Hacking ético - Hijacking de e-mail
Email Hijacking, ou hacking de email, é uma ameaça generalizada hoje em dia. Ele funciona usando as três técnicas a seguir, que são falsificação de e-mail, ferramentas de engenharia social ou inserção de vírus no computador do usuário.
Spoofing de email
No spoofing de email, o spammer envia emails de um domínio conhecido, de forma que o destinatário pensa que conhece essa pessoa e abre o email. Esses e-mails normalmente contêm links suspeitos, conteúdo duvidoso, solicitações de transferência de dinheiro, etc.
Engenharia social
Os spammers enviam emails promocionais para diferentes usuários, oferecendo grandes descontos e enganando-os para preencher seus dados pessoais. Você tem ferramentas disponíveis em Kali que podem levá-lo a sequestrar um e-mail.
Hack de email também pode ser feito por phishing techniques. Veja a imagem a seguir.
Os links no e-mail podem instalar malware no sistema do usuário ou redirecionar o usuário a um site malicioso e induzi-lo a divulgar informações pessoais e financeiras, como senhas, IDs de conta ou detalhes de cartão de crédito.
Phishing attacks são amplamente usados por cibercriminosos, pois é muito mais fácil enganar alguém para que ele clique em links maliciosos no e-mail do que tentar quebrar as defesas de um computador.
Inserindo vírus em um sistema de usuário
A terceira técnica pela qual um hacker pode sequestrar sua conta de e-mail é infectar seu sistema com um vírus ou qualquer outro tipo de malware. Com a ajuda de um vírus, um hacker pode pegar todas as suas senhas.
Como detectar se seu e-mail foi sequestrado?
Os destinatários de e-mails de spam incluem várias pessoas que você conhece.
Você tenta acessar sua conta e a senha não funciona mais.
Você tenta acessar o link “Esqueci minha senha” e ele não vai para o e-mail esperado.
Sua pasta de itens enviados contém um monte de spams que você não sabe que enviou.
Dicas rápidas
Caso você ache que seu e-mail foi invadido, você precisa realizar as seguintes ações:
Altere as senhas imediatamente.
Avise seus amigos para não abrirem links que eles recebem de sua conta de e-mail.
Contate as autoridades e relate que sua conta foi hackeada.
Instale um bom antivírus em seu computador e atualize-o.
Configure a senha de autenticação dupla, se houver suporte.