郵件偽造怎么辦
H公司的劉小姐這個國慶節(jié)去了東南亞，玩得那個叫不亦樂乎流連忘返，長假歸來，仍有幾天沉浸在美好的回憶中。孰料一件突如其來的事完全攪亂了她的心情：先是客戶A先生向她詢問是不是改行了，怎么發(fā)郵件向她推銷起某理財產(chǎn)品來了？接著好友B先生打來電話，一番客套寒暄后，問起她這次旅途是不是花費特別大？劉小姐如墮云霧中，莫名其妙，感覺有點不對勁，再三詢問之下，B先生告訴她，他收到一封郵件，是劉小姐請求B先生打款到某個銀行賬號。劉小姐頓時懵了，非常憤怒，因為她出國光顧著玩，根本就沒發(fā)過郵件。她提醒對方仔細去看下是誰發(fā)送的？幾分鐘后，答案揭曉了，原來A先生和B先生收到的郵件，郵箱地址跟劉小姐的只有一個字母的差別，那就是把字母“O”改成了數(shù)字“0”??！
其實像劉小姐這樣的情況，在郵件通訊中是常見的，它的原理就是詐騙犯利用SMTP協(xié)議漏洞，偽造發(fā)件人地址，用似是而非的手法來達到蒙混過關之目的。騙子的障眼法固然令人眼花繚亂，騙子的狡猾多詐固然令人防不勝防，但是假如一開始你就信賴和選擇一款優(yōu)質、專業(yè)、高效的郵件系統(tǒng)比如說國內(nèi)比較權威的品牌金笛，那么它將徹底解決賬號被盜用的可能性。而且即使賬號被盜用，也可以及時察覺并阻止它惡意群發(fā)，對惡意鏈接徹底拒絕，對郵件傳輸加密，這一切措施都是攸關安全的大問題。
讓我們來看看金笛郵件系統(tǒng)的具體舉措吧：
一、管控“通行證”的發(fā)放，守好閘門
假設在某個域名下面有很多的IP地址，那么金笛郵件系統(tǒng)可以用TXT形式，將所有外發(fā)郵箱的IP地址登記成為DNS記錄類型，簡稱為SPF（Sender PolicyFramework)，形象的說法是相當于金笛郵件系統(tǒng)掌控著所有外發(fā)的IP權限，只有通過授權的IP才能使用該域名外發(fā)郵件，類似于中國公民每張護照上必然有“中華人民共和國”的印戳和特殊標記，每一個經(jīng)過金笛的IP必然有相應標記，一旦沒有，那就是假冒的。我們只需要開啟SPF/sender-ID即可對發(fā)件人進行驗證，從而判別真假。
二、如何防止內(nèi)網(wǎng)有人偽造郵件地址
有很多公司的郵件系統(tǒng)對于內(nèi)網(wǎng)用戶其實是相當信任的，但正所謂“家賊難防”，如果內(nèi)部有員工心懷不滿，故意盜用賬號或偽造地址進行發(fā)送呢？有沒有防范措施？金笛郵件系統(tǒng)告訴你，是可行的，那就是對發(fā)件人進行驗證，登錄金笛郵件系統(tǒng)管理后臺，在左邊選擇“SMTP驗證”，右邊勾選“驗證憑據(jù)必須匹配郵件發(fā)送者”，就可以有效防止內(nèi)部員工偽造。
三、對郵件頒布防偽證書并進行傳輸加密
現(xiàn)在，很多商品都有條形碼，一些名牌箱包服飾甚至有唯一的編號，當消費者購買到物品后，可以拔打服務電話，對客服報備編號就可以查詢到自己所購商品的真假。金笛郵件系統(tǒng)仿照此方法，對每一封發(fā)出郵件，都設置了DKIM，即把企業(yè)域名通過加密簽名插入到出站的電子郵件中，然后把這個簽名與域名關聯(lián)起來，而收件人則可以使用數(shù)字加密簽名來判斷郵件是不是來自于這個域名，從而確保郵件真實可信。就像一位大師繪畫時，會簽上自己的名字或留下某個印記一樣，這樣就杜絕了偽造的可能。
金笛郵件系統(tǒng)還會對傳輸郵件進行加密，這樣通過加密的郵件，既不會保證被中途竊取，又能夠讓收件人是唯一。