Phản ứng email: Lừa dối và cách bảo vệ

Phản ứng email, hay sa-pô, là thủ đoạn lừa dối nhằm làm giả thông tin người gửi email. Kẻ tấn công có thể thay đổi địa chỉ người gửi để email trông như đến từ một tổ chức đáng tin cậy. Điều này thường xảy ra thông qua việc sử dụng SMTP, mà không có kiểm tra người gửi. Để bảo vệ, các tổ chức nên sử dụng SPF, DKIM và DMARC.

Nội dung chính

• Phản ứng email là thủ đoạn lừa dối làm giả thông tin người gửi email.
• SMTP không có kiểm tra người gửi, cho phép bất kỳ máy chủ nào tuyên bố gửi email từ bất kỳ miền nào.
• SPF, DKIM và DMARC giúp xác minh email và giảm khả năng bị lừa dối.
• BIMI cho phép logo của tổ chức xuất hiện bên cạnh email đã được xác minh.
• SPF chỉ xác minh người gửi của bì thư, không phải địa chỉ From nhìn thấy.

Chi tiết sự việc

Một email giả mạo có thể trông hợp pháp trong hộp thư đến, vì vậy cần kiểm tra các tiêu đề để xác định liệu nó có được xác thực hay không. Trong Gmail, mở email, nhấp vào menu ba chấm ở góc trên bên phải và chọn 'Xem bản gốc'. Trong Outlook, truy cập 'Tệp' > 'Tính năng' > 'Tiêu đề Internet'. Tìm dòng 'Authentication-Results':

Nếu SPF, DKIM hoặc DMARC hiển thị kết quả 'fail', có nghĩa là máy chủ gửi email không được cấp phép bởi miền hiện diện trong địa chỉ 'From'.

Một 'Return-Path' khác với địa chỉ 'From' hiển thị là một dấu hiệu thường gặp, mặc dù một số dịch vụ gửi email hợp pháp lớn cũng tạo ra sự khác biệt này.

Các tiêu đề 'Received' chỉ đến một cơ sở hạ tầng không liên quan đến người gửi được tuyên bố là một dấu hiệu cảnh báo mạnh mẽ.

Nếu bạn đang sử dụng một miền bị giả mạo, báo cáo tích hợp DMARC là cách nhanh nhất để xác nhận vấn đề và xác định máy chủ nào đang gửi email sử dụng miền của bạn. Cài đặt DMARC ở chế độ giám sát, như được giải thích sau, là bước thực tế đầu tiên.

Cách bảo vệ miền email của bạn chống lại spoofing: SPF, DKIM, DMARC và BIMI

Dù spoofing có thể xảy ra do hạn chế của các giao thức ban đầu của email, có các cơ chế được chấp nhận rộng rãi giúp xác minh email và giảm đáng kể khả năng giả mạo. Trong số đó có SPF, DKIM, DMARC và BIMI (Brand Indicators for Message Identification).

Ba cơ chế chính hoạt động cùng nhau: SPF và DKIM cung cấp dấu hiệu xác minh, trong khi DMARC chỉ cho các máy chủ nhận phải làm khi những dấu hiệu đó thất bại. BIMI, ngược lại, cho phép biểu ngữ của một tổ chức xuất hiện cùng với các email của họ một khi đã được xác minh thông qua SPF, DKIM và DMARC.

Đăng ký SPF

SPF (Sender Policy Framework) là một trong những cơ chế cơ bản để bảo vệ các miền email. Nó bao gồm một đăng ký được đăng tải trên DNS chỉ định các máy chủ được phép gửi email trong tên miền.

Khi nhận được một email, máy chủ nhận hỏi về đăng ký SPF liên quan đến miền người gửi để xác minh máy chủ gửi email có được cấp phép hay không. Nếu xác minh thành công, giao tiếp có thể tiếp tục với kiểm soát bổ sung. Ngược lại, email có thể bị từ chối, đưa vào khu vực cách ly hoặc đánh dấu là nghi ngờ.

Dù quan trọng, SPF riêng lẻ không đủ để ngăn chặn tất cả các hình thức spoofing và nên được bổ sung với các công nghệ xác minh khác.

Khuyến nghị

• Cài đặt SPF, DKIM và DMARC để bảo vệ chống lại sa-pô.
• Kiểm tra và điều chỉnh cấu hình SPF để tránh ảnh hưởng đến giao tiếp email.
• Sử dụng BIMI để tăng cường nhận dạng tổ chức trong email.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn WeLiveSecurity Español. Vui lòng đối chiếu bài gốc trước khi sử dụng.