tromaktiko: Προσωρινές Διευθύνσεις email: Είναι τελικά τόσο αθώες ή μήπως αποτελούν εργαλείο για spamming;

Πέμπτη 6 Απριλίου 2017

Προσωρινές Διευθύνσεις email: Είναι τελικά τόσο αθώες ή μήπως αποτελούν εργαλείο για spamming;



Έχουμε όλοι λάβει κατά καιρούς διάφορα περίεργα email με τίτλο “Bill overdue“, από μία διεύθυνση email όπως αυτή... “Sears.32@numerouno.it” και κείμενο μηνύματος όπως το παρακάτω:

“This is from the Telephone Company to remind you that your bill is overdue.

Please see the attached bill for the fine charge.”

Που μας λέει στη ουσία ότι ο λογαρριασμός του τηλεφώνου έχει λήξει και πρέπει να κατεβάσουμε το συννημένο αρχείο και να το ανοίξουμε για να ρυθμίσουμε τις οφειλές μας.

Το συννημένο αρχείο το πιο πιθανό είναι να περιέχει κάποιον ιό ο οποιός μόλις το ανόίξουμε θα εγκατασταθεί στον υπολογιστή μας χωρίς να το καταλάβουμε και θα στέλνει πληροφορίες όπως διευθύνσεις email και τους κωδικούς προσβασής τους αλλά κυρίως αριθμούς πιστωτικών καρτών και τους αντίστοιχους κωδικούς πρόσβασης για τον ebanking λογαριασμό στον οποίο αντιστοιχεί η κάρτα. Ο τύπος του ιού αυτού είναι ο λεγόμενος Δούρειος Ίππος (trojan horse) όπου η δουλειά του είναι η υποκλοπή πληροφοριών από τον υπολογιστή μας και αποστολή των πληροφοριών αυτών στον δημιουργό του.

Πως το αντιμετωπίζουμε;

Επειδή όπως καταλάβατε ένας ιός τύπου trojan horse(Δούρειος Ίππος) είναι πολύ επικίνδυνος καθότι κλέβει τα μυστικά μας και τα αποστέλει στον άγνωστο σε μας δημιουργό του με σκοπό πιθανώς μία εγκληματική ενέργεια με την χρήση των προσωπικών μας πληροφοριών η οποία μπορεί να μας μπλέξει πολύ άσχημα, ακόμα και φυλακή να μας κλείσει δεν ανοίγουμε ποτέ τα συννημένα που μας αποστέλλονται σε τέτοια ύποτα email τα οποία καλό είναι να διαγράψουμε αμέσως για να μην μπούμε κάποια άλλη στιγμή στον πειρασμό να τα ανοίξουμε και εν αγνοία μας την πατήσουμε και πέσουμε θύμα κάποιου επίδοξου hacker.

Τι είδους διεύθυνση email είναι η διεύθυνση “Sears.32@numerouno.it“;

Η διεύθυνση email “Sears.32@numerouno.it” είναι μία προσωρινή διεύθυνση email που δίνεται από κάποιον πάροχο διευθύνσεων email και έχει διάρκεια ζωής(λειτουργίας),10 λεπτά ως και μισή ώρα. Τέτοιες διευθύνσεις για να τις αποκτήσει ένας χρήστης πρέπει απλά να επισκεφτεί την σελίδα του παρόχου όπως στο παράδειγμα:



Και με το που θα κάνει κλικ πάνω στο κέιμενο”Δημιούργησε το e-mail μου των 10 λεπτών.. “θα του εμφανίσει την παρακάτω σελίδα:



Αποδίδοντας του έτσι μία διέυθυνση email των δέκα λεπτών χωρίς να χρειαστεί καν αν κάνει εγγραφή και όπως βλέπετε στα δεξιά της διεύθυνσης email υπάρχει χρονόμετρο που μας δείχνει σε πόσο χρόνο θα διαγραφεί αυτή η διεύθυνση email που μας δώθηκε χωρίς καν εγγραφή.Επίσης βλέπετε και στην εικόνα δύο κουμπιά δεξιά από το χρονόμετρο.Το πρώτο κουμπί αυτό με τα δύο χαρτιά αν το πατήσουμε αντιγράφουμε την διεύθυνση email και μπορούμε να την επικολλήσουμε όπου θέλουμε.Το δεύτερο κουμπί αυτό με τα δύο παράλληλα και αντίθετα βέλη αν το πατήσουμε μας δίνει άλλα δέκα λεπτά λειτουργίας της διεύθυνσης email και καθυστερεί έτσι και την διαγραφή της αφού μας δίνει την δυαντότητα να την χρησιμοποιήσουμε για ακόμη δέκα λεπτά.Αυτό μπορεί να γίνει όσες φορές θέλουμε αφού κάνουμε κλικ στο δεύτερο κουμπί στο τέλος κάθε δεκαλέπτου. Αυτό αποδυκνύει πόσο ανασφαλές είναι το σύστημα αυτό διότι δεν φαίνεται πουθενά ο κάτοχος της διεύθνσης αυτής καθώς δεν απαιτείτα εγγραφή έτσι ώστε ο χρήστης να αφήσει το παραμικρό διαδικτυακό ίχνος ώστε να μπορεί να εντοπιστεί.Θα βρεθεί σίγουρα βέβαια από την δίωξη ηλεκτρονικού εκλήματος αλλά σίγουρα όχι τόσο εύκολα όσο εύκολα μπορέι να εντοπιστεί ένας χρήστης του gmail επειδή στην περίπτωση μας ότι δεδομένο υπάρχει για την προσωρινή διέυθυνση email των δέκα λέπτων μετά την λήξη του δεκαλέπτου θα διαγραφεί και θα χρειάστει αρκετός χρόνος για την επαναφορά των όποιων δεδομένων μπορούν να ανκτηθούν από τους servers του παρόχου εφόσον αυτό καταστεί δυνατό.

Άρα λοιπόν όπως είδαμε οι προσωρινές διευθύνσεις email των δέκα ή των είκοσι λεπτών και της μισής ώρας δεν είναι καθόλου αθώες τελικά και μπορούν να χρησιμοποιηθούν για να υποκλαπούν πολύ σημαντικές πληροφορίες από οποιονδήποτε σε οποιοδήποτε μέρος του κόσμου.Ακολουθώντας όμως τις οδηγίες που δώσαμε παραπάνω μπορείτε να προστατευτείτε ώστε να μην πέσετε και εσείς οι ίδιοι θύματα μίας τέτοιας απάτης.
     



Εδώ σχολιάζεις εσύ!