Hauptmenü

2 Benutzer online.

Articles Publish » E-mail » Tracking und Aufdeckung gültig Postfächer durch HTML-E-Mails

Tracking und Aufdeckung gültig Postfächer durch HTML-E-Mails

Total Besuche: 297
Word Count: 592

Zurück in den Tagen, wenn Windows 98 war das neueste Microsoft-Betriebssystem, HTML-E-Mail-Nachrichten entfielen für eine große Anzahl von infizierten Windows-basierten Systemen. Erstaunlicherweise hat sich die Situation heute nicht viel geändert werden. Das Annehmen und das Anzeigen von HTML-E-Mail-Nachrichten noch vor eine große Bedrohungen für die E-Mail-Nutzer, unabhängig davon, welches Betriebssystem Sie verwenden, entspricht, oder, wenn dieser tatsächlich immun gegen einen Angriff auf Sicherheitslücken anderer Systeme.

Um zu verdeutlichen, sind hier einige der möglichen Gefahren, die durch den Einsatz von HMTL-Nachrichten, einschließlich, aber nicht beschränkt auf Viren oder andere Malware-Infektionen, die nach wie vor ein hohes Maß an Risiko.

Bedrohungen, die durch die Verwendung von HTML-E-Mails
Auf der Grundlage von HTML-E-Mail, eine böswillige Person in der Lage ist unterschiedliche-Betrug und Phishing-Attacken. Diese Art von Angriffen aus täuschend in der gezielten E-Mail-Adresse geben Nutzer in persönliche Daten wie Name, Adresse, E-Mail-Adresse, Bankverbindung persönlichen Informationen. Solche Angriffe die Identität einer legitimen Website, auf die der Benutzer eventuell schon zuvor registriert und ein Konto erstellt.

Einige Betrüger Mai so weit gehen, wie die Identität Banken oder andere Finanzinstitute wie PayPal, um Kredit - Karte Informationen oder andere persönliche Details, die später für den Kauf von Waren oder sogar auf ein Bankkonto leer. Viele Bankkonto Betrugsfälle sind diese Weise. Als Gegenmaßnahme, wenn HTML-E-Mails werden gefiltert auf Server-Ebene in einer Art und Weise, die bewirken, dass nur der Text angezeigt werden soll, wie Betrug Versuche blockiert werden können und verhindert werden.

E-Mail-Clients haben unterschiedliche Ansätze für die HTML-E-Mail. Mozilla Thunderbird, zum Beispiel, wird nicht durch die Standard-HTML-Inhalte, im Gegensatz zu Outlook Express zeigt HTML-Inhalte, die standardmäßig aktiviert. Dies bedeutet nicht, dass Betrüger schützen kann nicht ausgeführt werden, mit einfachen Text als gut, aber die Wahrscheinlichkeit, dass jemand zu glauben, eine SMS-Nachricht ist niedriger im Vergleich zu sehen, der eine exakte Nachbildung der Web-Site ihrer Bank beantragt, ihre persönlichen Daten.

Im Vergleich zu diesen Versuchen einige unserer Kollegen machen mit dem Ziel scam Menschen für ihre persönlichen Daten, Viren und Würmer verwenden Sie nicht die gleichen Techniken. Ihr Ziel infizieren kann das Betriebssystem, sondern die Infektion Mechanismus kann versteckt hinter einem Angebot für ein kostenloses Produkt, dass tatsächlich Kosten der Benutzer eine Menge mehr, als wenn sie gekauft hatten, ein ähnliches Produkt für echtes Geld.
Eine weitere, häufig begegnet Bedrohung besteht in der einfachen Betrachtung einer HTML-Nachricht, dass weitere auslösen kann die Lieferung von mehr Spam in der Mailbox des Benutzers.

Wie ist das möglich? Nun mag man sich fragen. Zum Beispiel, die Spammer sendet HTML-Nachrichten, die ein anderes Bild Dateinamen Link in den Nachrichten gesendet werden. Er hat auch eine Verbindung zwischen den einzelnen Bild-und Dateinamen Link der E-Mail-Adresse, an die die Nachricht gesendet wird. Wenn die Meldung angezeigt wird auf dem Computer des Benutzers, wenn HTML-Ansicht aktiviert ist, wird die entsprechende Image-Datei wird automatisch von der angeforderten Spammer-Server.

An diesem Punkt, weiß der Spammer, dass die Nachricht wurde auf einem Computer, und auf der Grundlage der angeforderten Dateinamen und mit dem Verein erstellt, er weiß jetzt, dass die jeweiligen E-Mail-Adresse verwendet wird . Als Folge, dass die Spammer gefunden hat, eine aktive E-Mail-Nutzer davon überzeugen können, dass er zu kaufen, einige der Produkte für die er wirbt. Eine weitere Einnahmequelle für die Spammer verkauft eine Datenbank mit Adressen überprüft, die noch mehr wert ist als eine Datenbank, die 3 Viertel der Rücksendungsmitglieder Adressen.

Dies schließt einige der wichtigsten Szenarien und Folgen von Einsatz in einer HTML-E-Mail-Anwendung.

Für den Artikel im Original, und andere, besuchen Sie bitte: http://www.mailradar.com/articles/Security/

Über den Autor

AXIGEN. MailRadar ist eine neue Linux-orientierte Community für Systemadministratoren und IT-Profis. Sein Hauptziel ist die Bereitstellung von Informationen und Erhebungen einzigartige über Messaging-und E-Mail-Mail-Server.

Teilen Sie diesen Artikel an:
Add this page to Delicious