郵件偽造怎么辦
H公司的劉小姐這個國慶節(jié)去了東南亞，玩得那個叫不亦樂乎流連忘返，長假歸來，仍有幾天沉浸在美好的回憶中。孰料一件突如其來的事完全攪亂了她的心情：先是客戶A先生向她詢問是不是改行了，怎么發(fā)郵件向她推銷起某理財產品來了？接著好友B先生打來電話，一番客套寒暄后，問起她這次旅途是不是花費特別大？劉小姐如墮云霧中，莫名其妙，感覺有點不對勁，再三詢問之下，B先生告訴她，他收到一封郵件，是劉小姐請求B先生打款到某個銀行賬號。劉小姐頓時懵了，非常憤怒，因為她出國光顧著玩，根本就沒發(fā)過郵件。她提醒對方仔細去看下是誰發(fā)送的？幾分鐘后，答案揭曉了，原來A先生和B先生收到的郵件，郵箱地址跟劉小姐的只有一個字母的差別，那就是把字母“O”改成了數字“0”??！
其實像劉小姐這樣的情況，在郵件通訊中是常見的，它的原理就是詐騙犯利用SMTP協(xié)議漏洞，偽造發(fā)件人地址，用似是而非的手法來達到蒙混過關之目的。騙子的障眼法固然令人眼花繚亂，騙子的狡猾多詐固然令人防不勝防，但是假如一開始你就信賴和選擇一款優(yōu)質、專業(yè)、高效的郵件系統(tǒng)比如說國內比較權威的品牌金笛，那么它將徹底解決賬號被盜用的可能性。而且即使賬號被盜用，也可以及時察覺并阻止它惡意群發(fā)，對惡意鏈接徹底拒絕，對郵件傳輸加密，這一切措施都是攸關安全的大問題。
讓我們來看看金笛郵件系統(tǒng)的具體舉措吧：
一、管控“通行證”的發(fā)放，守好閘門
假設在某個域名下面有很多的IP地址，那么金笛郵件系統(tǒng)可以用TXT形式，將所有外發(fā)郵箱的IP地址登記成為DNS記錄類型，簡稱為SPF（Sender PolicyFramework)，形象的說法是相當于金笛郵件系統(tǒng)掌控著所有外發(fā)的IP權限，只有通過授權的IP才能使用該域名外發(fā)郵件，類似于中國公民每張護照上必然有“中華人民共和國”的印戳和特殊標記，每一個經過金笛的IP必然有相應標記，一旦沒有，那就是假冒的。我們只需要開啟SPF/sender-ID即可對發(fā)件人進行驗證，從而判別真假。
二、如何防止內網有人偽造郵件地址
有很多公司的郵件系統(tǒng)對于內網用戶其實是相當信任的，但正所謂“家賊難防”，如果內部有員工心懷不滿，故意盜用賬號或偽造地址進行發(fā)送呢？有沒有防范措施？金笛郵件系統(tǒng)告訴你，是可行的，那就是對發(fā)件人進行驗證，登錄金笛郵件系統(tǒng)管理后臺，在左邊選擇“SMTP驗證”，右邊勾選“驗證憑據必須匹配郵件發(fā)送者”，就可以有效防止內部員工偽造。
三、對郵件頒布防偽證書并進行傳輸加密
現在，很多商品都有條形碼，一些名牌箱包服飾甚至有唯一的編號，當消費者購買到物品后，可以拔打服務電話，對客服報備編號就可以查詢到自己所購商品的真假。金笛郵件系統(tǒng)仿照此方法，對每一封發(fā)出郵件，都設置了DKIM，即把企業(yè)域名通過加密簽名插入到出站的電子郵件中，然后把這個簽名與域名關聯(lián)起來，而收件人則可以使用數字加密簽名來判斷郵件是不是來自于這個域名，從而確保郵件真實可信。就像一位大師繪畫時，會簽上自己的名字或留下某個印記一樣，這樣就杜絕了偽造的可能。
金笛郵件系統(tǒng)還會對傳輸郵件進行加密，這樣通過加密的郵件，既不會保證被中途竊取，又能夠讓收件人是唯一。