Три способа подделать почту отправителя

Как правило, большинство атак начинается именно с поддельного адреса в строке “от”. Но какая проблема в том, чтобы создать похожий поддельный домен и с него отправлять необходимые письма?

Или, например, создать домен с произвольным названием и присвоить ему дружеское имя, которое будет выглядеть как имя ген. директора компании? Потому что отправить поддельное письмо от именно необходимого домена намного проще, даже чем присваивать новому почтовому ящику дружественное имя.

Три легких метода

В интернете запросто можно найти сайты, которые позволяют отправлять поддельные письма. И их множество, например: spoofbox.com или anonymailer.net. Многие подобные сервисы бесплатны, некоторые же требуют оплату. Себя сервисы позиционируют как законные, предназначены они для розыгрыша друзей.

Пользоваться ими очень легко. Нужно в поле “Кому:” написать адрес получателя и в поле “От:” вписать любой желаемый адрес, после чего отправить сообщение. Соглашаясь с пользовательским соглашением, вы берете на себя ответственность за любой ущерб, который можете принести.

Второй способы отправить поддельное письмо – использовать команду строку на Linux. Если на вашем компьютере эта ОС и на нем настроена почтовая служба, то достаточно написать эту команду:

Mail -aFrom:[email protected]

Введя ее, создастся сообщение, где в поле “От:” будет написано “test@test.ru”. После этого вводим тему, необходимый тест и нажимаем Ctrl + D и ваше сообщение будет отправлено. Работает это в зависимости от настройки почтовой системы. Однако, работает оно практически всегда.

Следующий метод – использование PHP, для создания письма из нескольких строк кода.

Вот он:

<?php

$to      = '[email protected]';

$subject = 'the subject';

$message = 'hello';

$headers = 'From: [email protected]' . "\r\n" .

          'Reply-To: [email protected]' . "\r\n" .

          'X-Mailer: PHP/' . phpversion();

mail($to, $subject, $message, $headers);

?>

По факту это код, который используется в функции отправки письма.

Безусловно, это примитивные способы подделки сообщения и их можно совершенствовать имея необходимые навыки.

Но все необходимое осваивается за пару минут.