حقه‌های ایمیل به پیام‌های نادرست یا گمراه‌کننده‌ای گفته می‌شود که از طریق ایمیل به قصد فریب گیرنده ارسال می‌شوند. آنها اغلب به شکل نامه های زنجیره ای، هشدارهای مربوط به ترس از ویروس، یا ادعاهای تقلبی به منظور استخراج اطلاعات حساس یا پول از قربانی ناآگاه هستند. آنها کنجکاوی، ترس یا حسن نیت انسان را طعمه می کنند و افراد را وادار می کنند که بر اساس اطلاعات جعلی عمل کنند.
تاریخچه و اولین اشاره های حقه های ایمیل
ظهور حقه‌های ایمیلی به قدمت خود ارتباطات ایمیلی است. اولین حقه‌بازی ثبت شده به سال 1971 برمی‌گردد، به نام «اقای کریگ شرگولد»، که درخواستی برای ارسال کارت تبریک برای یک پسر بیمار لاعلاج بود. این فریب به عنوان یک درخواست واقعی شروع شد، اما از کنترل خارج شد و زمانی که وضعیت سلامتی پسر بهبود یافت، اما ایمیل ها همچنان در گردش بودند، به یک فریب تبدیل شد.
در اواخر دهه 1980 و اوایل دهه 1990، فریب‌ها شروع به اعمال نفوذ در ترس کردند و شامل هشدارهای ویروس یا وعده پاداش‌های پولی برای ارسال پیام شدند. یکی از این نمونه‌های اولیه، حقه‌سازی بدنام «ویروس Good Times» در اوایل دهه 1990 بود که ادعا می‌کرد ایمیلی با عنوان «Good Times» حاوی یک ویروس خطرناک است.
کاوش عمیق تر در حقه های ایمیل
حقه‌های ایمیل از دامنه وسیع ایمیل به عنوان یک رسانه ارتباطی و اعتماد کاربران به آن سوء استفاده می‌کنند. آنها را می توان به چند نوع دسته بندی کرد، از جمله:
- نامه های زنجیره ای: گیرندگان را تشویق می کند تا پیام را برای چندین نفر ارسال کنند، اغلب با تهدید بدشانسی یا وعده های خوش شانسی.
- حقه‌های ویروسی: حاوی هشدارهای نادرست در مورد ویروس‌های موجود نیست و از گیرندگان می‌خواهد هشدار را به مخاطبین خود ارسال کنند.
- کلاهبرداری فیشینگ: با هدف سرقت اطلاعات حساس از طریق ظاهر شدن به عنوان یک نهاد قابل اعتماد.
- کلاهبرداری مالی/منفعتی: طرح‌های متقلبانه‌ای که در ازای پرداخت‌های اولیه کوچک، سود یا منافع قابل توجهی را وعده می‌دهند.
عملکرد درونی یک حقه ایمیل
یک فریب ایمیل معمولاً شامل سه مرحله اصلی است: ایجاد، انتشار و اقدام.
-
ایجاد: فریبکار پیامی قانع‌کننده با محرک‌های احساسی کافی می‌سازد تا گیرنده را وادار کند تا بر اساس آن عمل کند. این می تواند یک داستان ساختگی، یک هشدار دروغین، یا یک وعده فریبنده پاداش باشد.
-
تکثیر: سپس این فریب برای چندین گیرنده ارسال می شود، یا مستقیماً توسط فریبکار یا قربانیانی که فریب خورده اند تا پیام را ارسال کنند.
-
عمل: هنگامی که ایمیل خوانده می شود، اقدام مورد نظر توسط قربانی انجام می شود، که اغلب منجر به عواقب نامطلوبی مانند انتشار اطلاعات نادرست، هدر دادن منابع، یا گرفتار شدن در دام کلاهبرداری می شود.
ویژگی های کلیدی Email Hoaxes
- آنها اغلب به عنوان فوری یا محرمانه برای تحریک اقدام فوری معرفی می شوند.
- آنها اغلب حاوی اشتباهات گرامری و املایی متعددی هستند.
- آنها معمولا فاقد منابع معتبر یا جزئیات قابل تایید هستند.
- آنها ممکن است شامل پاداش های اغراق آمیز یا عواقب وخیم باشند.
انواع تقلب های ایمیل
جدول زیر یک نمای کلی از انواع رایج فریب ایمیل ها و ویژگی های متمایز آنها را ارائه می دهد:
| نوع کلاهبرداری | مشخصات |
|---|---|
| نامه های زنجیره ای | اغلب شامل مضامین مربوط به شانس می شود و گیرنده را تشویق می کند که پیام را فوروارد کند |
| حقه های ویروسی | در مورد ویروس های کامپیوتری که وجود ندارند هشدار دهید |
| کلاهبرداری های فیشینگ | خود را به عنوان نهادهای قابل اعتماد برای سرقت اطلاعات حساس معرفی کنید |
| کلاهبرداری مالی/منافع | بازده قابل توجهی را برای پرداخت های اولیه کوچک یا اطلاعات شخصی وعده می دهد |
استفاده از حقه‌های ایمیل و مشکلات احتمالی
در حالی که استفاده از حقه‌های ایمیل هرگز توصیه نمی‌شود، درک نحوه عملکرد آنها در شناسایی و اجتناب از آنها بسیار مهم است. تقلب های ایمیل می تواند منجر به مشکلات جدی شود، از جمله:
- نقض حریم خصوصی
- ضرر مالی
- توزیع بدافزار
- منابع هدر رفته
- انتشار اطلاعات نادرست
برای کاهش این مشکلات، باید هوشیار بود، از باز کردن ایمیل‌های فرستنده ناشناس خودداری کرد، هرگز اطلاعات حساس را به اشتراک نگذاشت، و همیشه صحت هر ایمیل مشکوکی را تأیید کرد.
مقایسه کلاهبرداری های ایمیل با شرایط مشابه
| مدت، اصطلاح | تعریف |
|---|---|
| فریب ایمیل | یک ایمیل گمراه کننده یا نادرست، اغلب با نیت مخرب |
| فیشینگ | نوعی فریب ایمیل که به طور خاص برای سرقت اطلاعات حساس طراحی شده است |
| هرزنامه ها | ایمیل های ناخواسته، اغلب تبلیغاتی ماهیت دارند |
| کلاهبرداری | طرح کلاهبرداری، می تواند از طریق ایمیل و همچنین کانال های دیگر اجرا شود |
آینده کلاهبرداری های ایمیل
با پیشرفت فناوری، فریب‌های ایمیل نیز احتمالاً تکامل خواهند یافت. یادگیری ماشینی و هوش مصنوعی ممکن است منجر به کلاهبرداری‌های پیچیده‌تر ایمیل شوند و شناسایی آنها را چالش‌برانگیزتر کند. فناوری‌های آینده می‌توانند به طور بالقوه ایجاد فریب‌های بسیار شخصی‌سازی شده را خودکار کنند و اثربخشی آنها را افزایش دهند.
از سوی دیگر، پیشرفت‌ها در فیلترهای هرزنامه، روش‌های احراز هویت ایمیل و آموزش آگاهی کاربر می‌تواند با چشم‌انداز تهدید در حال تکامل مقابله کند.
سرورهای پروکسی و حقه‌های ایمیل
سرورهای پروکسی می‌توانند نقشی در انتشار فریب‌های ایمیل ایفا کنند، زیرا می‌توان از آنها برای ناشناس کردن منبع ایمیل استفاده کرد و ردیابی به منبع ایمیل را دشوارتر می‌کند. با این حال، سرورهای پروکسی همچنین می توانند در مبارزه با حقه های ایمیل کمک کنند. به عنوان مثال، هنگامی که در ارتباط با سیستم های پیشرفته تشخیص تهدید استفاده می شود، سرورهای پروکسی می توانند به شناسایی و مسدود کردن ترافیک مشکوک یا مخرب، از جمله ایمیل های جعلی کمک کنند.
