Balas email yang berpotensi palsu

Question

Seorang kolega menerima email yang tidak diminta seperti di bawah ini:

Dear Ms. Smith

silakan klik tautan berikut untuk menerima Dokumen X tentang Proyek Y.

Milikmu,

Eve Nobody
[email protected]

---

Saya menyarankan kolega saya untuk membalas Eve Nobody, dan menanyakan apakah email tersebut sah. Perhatikan, bahwa kami mengetik alamat Eve Nobody, karena orang dapat merusak header balas ke.

Saya berasumsi tiga skenario yang mungkin:

1. Eve Nobody ada dan dia memang mengirim email
2. Eve Tidak ada, tapi dia tidak mengirim email
3. Eve Nobody tidak ada, dan server email company.com akan membalas dengan pesan kesalahan

Dalam semua skenario yang memungkinkan, kami hanya berinteraksi dengan company.com, dan bukan dengan spoofer potensial. Jadi, saya menganggap tindakan ini aman.

Apakah nasihat saya masuk akal, atau adakah aspek lain yang perlu dipertimbangkan?

---

Untuk konteks:

• Kami adalah perusahaan yang melakukan penelitian dengan akademisi dan industri, oleh karena itu kami memiliki banyak informasi tentang proyek kami saat ini bersama dengan peneliti yang sesuai. Dengan demikian, informasi yang terkandung dalam email awal (judul yang wajar untuk Dokumen X dan judul Proyek Y) dapat dikumpulkan dari beranda kami.
• company.com adalah perusahaan yang sah, dan terlibat dalam beberapa penelitian kami.

Answer 1

Anda fokus pada orang yang sudah ada dan bukan akunnya. Pertimbangkan bahwa Eve ada, tidak mengirim email, tetapi seseorang dengan akses ke akunnya melakukannya, dan telah memasukkan aturan email untuk mencegah email Anda masuk ke kotak masuk. Anda dapat melanjutkan percakapan dengan akun itu tetapi tidak dengan Eve sendiri.

Jadi saya akan menambahkan:

1. Akun ada, email dikirim dari akun, tetapi Eve tidak mengirim email (akun disusupi)
2. Akun ada, email dikirim dari akun, tetapi Eve tidak ada (akun tiruan)

Dalam kedua kasus tersebut, jika Anda membalas, Anda mungkin membalas dengan aktor jahat dan bukan Eve.

Tanggapan terbaik adalah menghubungi Eve melalui beberapa cara selain email (panggilan, info kontak lainnya, dll.)

Answer 2

Jika Anda tidak mengenal Eve, saya tidak melihat alasan untuk menindaklanjuti.

Jika Anda berbisnis dengan perusahaan yang dia klaim diwakili, Anda dapat menghubungi kontak biasa yang Anda gunakan di bisnis itu. Jangan mencoba menggunakan akun tersebut secara langsung karena mungkin tidak seperti yang terlihat (mis. Akun yang disusupi atau trik spoofing yang menipu klien email Anda).

Anda juga dapat memeriksa DMARC , SPF , dan / atau DKIM pada pesan untuk melihat apakah itu sah. Pertama, periksa apakah domain Dari sudah benar. Lalu cari Authentication-Resultstajuk di pesan. Hanya percaya jika dikelilingi oleh header yang ditambahkan oleh infrastruktur email Anda (sistem yang digunakan perusahaan Anda untuk menerima email Anda). Ini akan memberi tahu Anda tentang DMARC, SPF, dan DKIM yang lulus. Anda mencari penyelarasan DMARC (tajuk DKIM yang d=nilainya cocok dengan Fromdomain tajuk atau persetujuan SPF, yang berarti menemukan data SPF untuk Fromdomain tersebut dan memverifikasi bahwa IP sistem yang terhubung ke data MX Anda telah disetujui). Ada alat seperti G Suite Toolbox Messageheader yang dapat mencarinya untuk Anda (tetapi akan berpusat pada Google). Jika SPF atau DKIM lolos dengan penyelarasan, pesan mungkin dikirim secara sah oleh infrastruktur domain tersebut (tetapi Anda tidak tahu apakah itu dikirim oleh akun yang disusupi).

Answer 3

Dahulu kala ketika saya baru saja kehabisan celana pendek dan bekerja pada pertunjukan pertama saya sebagai administrator sistem, saya membalas email spam yang meminta mereka untuk berhenti mengirimi saya spam.

Ternyata alamat FROM sebenarnya adalah daftar distribusi spam dan ribuan orang menerima email dari saya yang meminta mereka untuk berhenti mengirimi saya spam. Mereka kemudian mengirim email kepada saya kembali untuk mengatakan bahwa mereka tidak mengirim spam - bagaimana saya bisa memikirkan hal seperti itu.

Sejak itu saya hanya meneruskannya ke filter bayesian saya.