การโจมตีด้วยเมลปลอม | มีอะไรพิเศษเกี่ยวกับการโจมตีเมลหลอก? |ส่วนที่ 3#9 .com

ลักษณะเฉพาะของการโจมตีด้วยการปลอมแปลงคือ “การกระทำการปลอมแปลง” ทำหน้าที่เป็นหัวหอกสำหรับการโจมตีทางเมลอื่นๆ ส่วนใหญ่
หรืออีกนัยหนึ่ง - การโจมตีทางไปรษณีย์การปลอมแปลงจะมาพร้อมกับการโจมตีทางไปรษณีย์ประเภทเพิ่มเติม เช่น การโจมตีด้วยฟิชชิ่งเมลหรือสแปมเมล

การโจมตีด้วยอีเมลหลอกลวง มีประโยชน์อะไร?

วัตถุประสงค์หลักของ “ระยะการปลอมแปลง” คือ - เพื่อให้ผู้รับปลายทางเชื่อถือตัวตนของผู้ส่ง

“ความไว้วางใจ” เป็นองค์ประกอบแรกใน “การสร้างการโจมตีทางไปรษณีย์”

หลังจากที่องค์ประกอบที่ไม่เป็นมิตรสามารถสร้างสะพานแห่ง "ความไว้วางใจ" ระหว่างเขากับเหยื่อได้ ก็มีโอกาสสูงที่การโจมตีขั้นต่อไปจะเสร็จสมบูรณ์ได้สำเร็จ

การโจมตีด้วยอีเมลปลอมนั้นไม่มีอยู่ในตัวมันเอง แต่กลับทำหน้าที่เป็นระยะแรก (ระยะความไว้วางใจ) ที่นำไปสู่ขั้นตอนต่อไป ซึ่งองค์ประกอบที่ไม่เป็นมิตรจะขอให้เหยื่อของเขา "ทำอะไรสักอย่าง"

ตัวอย่างเช่น

กรณีที่ 1 - ข้อความอีเมล + มัลแวร์

องค์ประกอบที่ไม่เป็นมิตรแสดงตนว่าเป็นผู้ส่งที่น่าเชื่อถือ และขอให้ผู้รับปลายทางเปิดไฟล์แนบ (มัลแวร์) ในข้อความอีเมล

กรณีที่ 2 - สแปมเมล

องค์ประกอบที่ไม่เป็นมิตรแสดงตนว่าเป็นผู้ส่งที่น่าเชื่อถือและขอให้ผู้รับปลายทางซื้อผลิตภัณฑ์เฉพาะหรือบริการเฉพาะ

กรณีที่ 3 - การโจมตีจดหมายฟิชชิ่ง

องค์ประกอบที่ไม่เป็นมิตรแสดงตนว่าเป็นผู้ส่งที่น่าเชื่อถือ และขอให้ผู้รับปลายทาง "ทำอะไรบางอย่าง" เช่น รีเซ็ตรหัสผ่าน เข้าถึงเว็บไซต์เฉพาะ ฝากเงินเข้าบัญชีธนาคารใดบัญชีหนึ่ง และอื่นๆ

ความหมายของ Spoofing, Spoof E-mail, spoof attack และอื่นๆ มีความหมายว่าอะไร?

คำอธิบายง่ายๆ สำหรับคำว่า "การปลอมแปลง" คือสถานการณ์ที่เอนทิตี A กำลังปกปิดตัวตนที่แท้จริงของเขา และนำเสนอตัวตนอื่น เช่น ตัวตนของเอนทิตี B

วัตถุประสงค์หลักขององค์ประกอบที่ใช้ตัวเลือกในการปลอมแปลงข้อมูลประจำตัวของเขาคือ "ซื้อความไว้วางใจ" ของเหยื่อโดยใช้ข้อมูลประจำตัวที่เหยื่อสามารถเชื่อถือได้

“ข้อมูลประจำตัวปลอม” อาจเป็นข้อมูลระบุตัวตนของผู้ส่งที่ “เป็น” ขององค์กรที่มีชื่อเสียง หรือในบางกรณี ผู้โจมตีจะให้ข้อมูลระบุตัวตนของผู้ส่งที่ผู้รับปลายทางทราบ เช่น บุคคลจากองค์กรของเขา

วัตถุประสงค์ของการโจมตีเมลปลอม

ดังที่ได้กล่าวไปแล้ว วัตถุประสงค์ของ "กลไกการปลอมแปลง" คือเพื่อใช้เป็นเครื่องมือโดยองค์ประกอบโฮสเทลสำหรับ "การเปิดประตู" ของป้อมปราการของเหยื่อ

หากผู้โจมตีสามารถหลีกเลี่ยง “อุปสรรคด้านความน่าเชื่อถือ” ได้ ผู้โจมตีจะดำเนินการขั้นตอนการโจมตีที่เหลือ เช่น - วิศวกรรมสังคม เว็บไซต์ฟิชชิ่ง มัลแวร์ และอื่นๆ

การใช้ประโยชน์จาก “ความไว้วางใจของเหยื่อ”

ประเภทของข้อมูลระบุตัวตนที่องค์ประกอบที่ไม่เป็นมิตรสามารถใช้ได้

1. ข้อมูลระบุตัวตนของผู้ส่งของบริษัทที่มีชื่อเสียงหรือมีชื่อเสียงซึ่งมีชื่อเสียงที่ดี
ตัวอย่างเช่น ข้อมูลประจำตัวของผู้รับจากบริษัทที่มีชื่อเสียง เช่น PayPal หรือธนาคารชั้นนำ

2. ข้อมูลระบุตัวตนของผู้ส่งในองค์กรเดียวกันกับเหยื่อ
นี่คือสถานการณ์คลาสสิกของ CFO และ CIO ซึ่งเป็นสถานการณ์ "ผู้จัดการและผู้ช่วย" ซึ่งเป็นสถานการณ์สมมติของบุคคลจาก Helpdesk ที่กล่าวถึงผู้ใช้ขององค์กร และอื่น ๆ

ในสถานการณ์ประเภทนี้ ผู้โจมตีใช้แนวโน้มตามธรรมชาติของผู้คนที่จะเชื่อใจใครบางคนจากองค์กรของตนในทางที่ผิด และโดยเฉพาะอย่างยิ่งหากบุคคลนี้ (ข้อมูลประจำตัวปลอมที่ผู้โจมตีใช้) พิจารณาว่าเป็น VIP ผู้จัดการ หรือข้อมูลระบุตัวตนที่มีอำนาจหรืออำนาจ

3. ข้อมูลระบุตัวตนที่ไม่เปิดเผยตัวตน
ผู้โจมตีมืออาชีพจำนวนไม่มากสามารถใช้บัญชีอีเมล (ข้อความอีเมล) ที่สร้างขึ้นบนอีเมลหลัก เช่น Gmail, Hotmail, Yahoo และอื่นๆ ในกรณีนี้ "ปัจจัยความน่าเชื่อถือ" จะลดลงเนื่องจากผู้รับปลายทางไม่อยากจะเชื่อว่าผู้ส่งเป็น "ผู้ส่งที่รู้จัก" ”

ความเข้าใจผิดสองประการที่พบบ่อยเกี่ยวกับการโจมตีทางอีเมล์ปลอม

ในส่วนนี้ ฉันอยากจะพูดถึงความเข้าใจผิดสองประการที่พวกเราส่วนใหญ่มีเกี่ยวกับหัวข้อการโจมตีทางอีเมลด้วยการปลอมแปลง

ความเข้าใจผิด 1#2 - อีเมลปลอมดำเนินการโดยแฮ็กเกอร์มืออาชีพ

ความเข้าใจผิดที่พบบ่อยที่สุดเกี่ยวกับการโจมตีด้วยอีเมลหลอกลวงก็คือ การดำเนินการโจมตีด้วยอีเมลหลอกลวงนั้นสามารถทำได้โดยผู้เชี่ยวชาญเท่านั้น หรือโดยอาชญากรไซเบอร์ที่โดเปอร์!

พวกเราส่วนใหญ่มีภาพผู้ชายใส่แว่นหนาๆ ในหัว กำลังนั่งอยู่ในห้องมืดที่เต็มไปด้วยหน้าจอคอมพิวเตอร์ พิมพ์คำสั่งภาษาคอมพิวเตอร์แปลกๆ ด้วยความโกรธ พยายามโจมตีระบบของเรา

ความจริงนั้นง่ายกว่ามาก ในปัจจุบัน ความสามารถในการส่งอีเมลที่ไม่ระบุชื่อหรือการปลอมแปลงข้อมูลประจำตัวของผู้ส่งนั้นตรงไปตรงมาและง่ายดายมาก

ไม่จำเป็นต้องเป็นอาชญากรไซเบอร์ขั้นสุดยอด!

ตัวเลือกในการส่งอีเมลปลอมนั้นง่ายมาก และหากเราต้องการทำให้ง่ายยิ่งขึ้นไปอีก มีเครื่องมือบนเว็บออนไลน์มากมายที่สามารถช่วยให้เราทำงานนี้ให้สำเร็จได้

ในภาพหน้าจอต่อไปนี้ เราจะเห็นตัวอย่างผลการค้นหาสำหรับสตริงการค้นหา “send anonymous mail tool. ”

ดังที่เราเห็น มีผลลัพธ์ 28,000,000 รายการสำหรับข้อความค้นหาเฉพาะนี้

เรายินดีเป็นอย่างยิ่งที่จะลองด้วยตัวเองและตระหนักว่ากระบวนการปลอมแปลงข้อมูลประจำตัวที่อยู่อีเมลของคุณนั้นง่ายและตรงไปตรงมาเพียงใด

หากคุณต้องการอ่านข้อมูลเพิ่มเติมเกี่ยวกับวิธีการจำลองการโจมตีด้วยการปลอมแปลงอีเมล คุณสามารถอ่านบทความ - วิธีจำลองการโจมตีด้วยการปลอมแปลงอีเมล |ตอนที่ 11#12

ความเข้าใจผิด 2#2 - เมลเซิร์ฟเวอร์ของฉัน “รู้ ” วิธีระบุและบล็อกอีเมลหลอกลวง

ความจริงง่ายๆ เกี่ยวกับสมมติฐานที่ว่าโครงสร้างพื้นฐานเมลของเรามีกลไกการป้องกันที่จะปกป้องเราจากการโจมตีทางอีเมลปลอม โดยส่วนใหญ่แล้วสมมติฐานนี้ผิด!

กล่าวอีกนัยหนึ่ง โครงสร้างพื้นฐานเมลที่มีอยู่ส่วนใหญ่ไม่สามารถจัดการได้ ดังนั้นจึงจัดการได้ไม่ดีหรือไม่สามารถจัดการได้ในทุกสถานการณ์ของการโจมตีด้วยอีเมลปลอมและฟิชชิ่ง

อีเมลหลอกลวงไม่ใช่ไวรัสและไม่ใช่สแปม!

โครงสร้างพื้นฐานเมลส่วนใหญ่มีการป้องกันไวรัสและตัวกรองสแปมบางประเภท และกลไกการประท้วงนี้ไม่ได้ให้การป้องกันที่ไม่ดีนัก

คำตอบที่แปลกสำหรับการประกาศข้อเท็จจริงที่ว่าโครงสร้างพื้นฐานเมลส่วนใหญ่ไม่สามารถจัดการสถานการณ์อีเมลปลอมได้ดีนักนั้นเป็นเพราะจุดอ่อนโดยธรรมชาติของโปรโตคอลเมล SMTP

โปรโตคอล SMTP สามารถอธิบายได้ว่าเป็น "โปรโตคอลไร้เดียงสา" หรือ "โปรโตคอลที่ไร้เดียงสา" เนื่องจากโปรโตคอล SMTP ไม่ได้ถูกสร้างขึ้นโดยตระหนักถึงสถานการณ์ที่องค์ประกอบที่ไม่เป็นมิตรจะพยายามปลอมแปลงข้อมูลประจำตัวของพวกเขา

เป้าหมายหลักของผู้ที่สร้างโปรโตคอล SMTP คือการเปิดใช้งานการส่ง

ข้อความอีเมลจากจุด A ไปยังจุด B อย่างรวดเร็วและมีประสิทธิภาพ

เมลเซิร์ฟเวอร์ที่เป็นตัวแทนของผู้ส่งจะระบุที่อยู่เซิร์ฟเวอร์เมลที่เป็นตัวแทนของผู้รับปลายทางและขอให้เขาส่งข้อความอีเมลไปยังผู้รับเฉพาะ

ง่ายมากและตรงไปตรงมามาก

เมลเซิร์ฟเวอร์ที่แสดงถึงผู้รับปลายทาง (เซิร์ฟเวอร์เมลที่รับ) ไม่ได้กำหนดค่าให้สงสัยหรือสงสัยข้อมูลเกี่ยวกับข้อมูลระบุตัวตนของผู้ส่ง

หากผู้ส่งอ้างว่าตัวตนของเขาคือ X ตราบใดที่รูปแบบที่อยู่อีเมลถูกต้อง เมลเซิร์ฟเวอร์ปลายทางจะ "เชื่อ" ข้อมูลเกี่ยวกับตัวตนของผู้ส่ง

สมมติว่าเราได้ปรับปรุงการรับรู้ถึงเมลเซิร์ฟเวอร์เป้าหมายให้เป็นข้อเท็จจริงที่ว่าผู้ส่งบางรายอาจเป็นองค์ประกอบที่ไม่เป็นมิตร

เราจะตรวจสอบตัวตนของผู้ส่งได้อย่างไรจึงจะสามารถเชื่อถือเขาได้?

ข่าวดีที่ในปัจจุบันเรามีมาตรฐานการตรวจสอบความถูกต้องของผู้ส่งอีเมลอยู่สองสามมาตรฐาน เช่น SPF, DKIM และ DMARC ที่สามารถช่วยได้คือการตรวจสอบยืนยันตัวตนของผู้ส่ง

ข่าวดีน้อยกว่าก็คือการนำโปรโตคอลนี้ไปใช้นั้นไม่ง่ายนักเนื่องจากเหตุผลหลายประการที่เราจะตรวจสอบในบทความ - คำถามที่เราจะต้องตอบก่อนที่เราจะเริ่มโครงการ - การสร้างระบบการป้องกันที่จะปกป้อง เราจากการโจมตีเมลหลอกลวง | ตอนที่ 7#9

การโจมตีทางอีเมล์หลอกลวงมี 2 รูปแบบหลัก

หัวข้อสำคัญยิ่งที่ฉันอยากจะเน้นย้ำคือ เมื่อเราใช้คำว่า “การโจมตีทางอีเมลหลอกลวง” คำนี้สามารถแปลเป็นสองสถานการณ์หลัก:

สถานการณ์ที่ 1 - การโจมตีเมลปลอมที่มุ่งเป้าไปที่ “ผู้ใช้รายอื่น” (ไม่ใช่ผู้ใช้ของเรา) แต่ผู้โจมตีใช้ข้อมูลประจำตัวองค์กรของเราเมื่อทำการโจมตีเมลปลอม

สถานการณ์ที่ 2 - การโจมตีด้วยอีเมลปลอมซึ่งการโจมตีมุ่งเป้าไปที่ผู้ใช้ของเรา

ผู้โจมตีสามารถใช้ที่อยู่อีเมลของผู้ส่งปลอมซึ่งรวมถึง ชื่อโดเมนของเรา หรือใช้ "ที่อยู่อีเมลภายนอก" (ที่อยู่อีเมลที่มีชื่อโดเมนอื่นที่เป็นตัวแทนขององค์กรอื่นที่มี ชื่อเสียงที่ดีซึ่งถือเป็นองค์กรที่เชื่อถือได้

ความเกี่ยวข้องทั่วไปที่ปรากฏในใจของเราเกี่ยวกับการโจมตีเมลหลอกนั้นเกี่ยวข้องกับ “สถานการณ์ที่ 2” ซึ่งผู้ใช้ของเราตกเป็นเหยื่อของการโจมตีเมลหลอก

แม้ว่าการโจมตีประเภทนี้จะ “เป็นไปได้” และจับต้องได้มากกว่า แต่สิ่งสำคัญคือต้องเน้นย้ำว่าสถานการณ์อื่นที่ผู้ไม่เป็นมิตรกำลังขโมยเอกลักษณ์องค์กรของเราและใช้มันโดยการโจมตีองค์กรอื่นในทางที่ผิดนั้นเป็น “สถานการณ์ที่เป็นปัญหา” เช่นกัน ซึ่งอาจนำไปสู่สิ่งที่ไม่พึงประสงค์ ผลลัพธ์ที่อาจส่งผลเสียต่อชื่อเสียงขององค์กรของเรา

สถานการณ์ที่ 1 - การโจมตีเมลปลอมที่มุ่งเป้าไปที่ “ผู้ใช้รายอื่น” (ไม่ใช่ผู้ใช้ของเรา)

สถานการณ์ที่ผู้โจมตี "ขโมย" ตัวตนขององค์กรของเรา

ตัวอย่างเช่น ชื่อโดเมนองค์กรของเราคือ - o365info.com

องค์ประกอบที่ไม่เป็นมิตร แสดงตัวตนโดยใช้ที่อยู่อีเมลของผู้ส่ง ซึ่งรวมถึงชื่อโดเมนของเรา เช่น - ceo@o365info.com

เหตุผลที่ผู้โจมตีเลือกใช้โดเมนของเราอาจเป็นเพราะองค์กรของเราถือเป็นองค์กรที่มีชื่อเสียงดีเชื่อถือได้

ในกรณีนี้ วัตถุประสงค์หลักของผู้โจมตีคือ - ชักชวนเหยื่อ (ผู้รับจากองค์กรอื่น) “เชื่อเขา” เพราะตัวตนของเขา (ที่อยู่อีเมลของเขาที่ใช้ชื่อโดเมนของเรา) สามารถเชื่อถือได้

ในกรณีนี้ องค์ประกอบที่ไม่เป็นมิตรกำลังใช้ "ชื่อเสียงที่ดีขององค์กรของเรา" เพื่อเหยียดหยามผู้รับจากองค์กรอื่น

สถานการณ์ที่ 2 - การโจมตีด้วยอีเมลปลอมซึ่งการโจมตีมุ่งเป้าไปที่ผู้ใช้ของเรา

สถานการณ์ที่องค์ประกอบที่ไม่เป็นมิตรโจมตีผู้รับในองค์กรของเราโดยนำเสนอตัวตนของผู้ส่งที่เป็นเท็จ

ข้อมูลระบุตัวตนของผู้ส่งปลอมที่ผู้โจมตีใช้นั้นสามารถทำได้สองวิธี:

สถานการณ์ 2.1 - ผู้โจมตีโจมตีองค์กรของเราโดยใช้ที่อยู่อีเมลที่ "รู้ดี"

ในสถานการณ์สมมตินี้ ผู้โจมตีใช้ข้อมูลประจำตัวปลอมที่ยึดตามข้อความอีเมลที่มีชื่อโดเมนของบริษัทที่รู้จักกันดี หรือ ถือเป็นองค์กรที่เชื่อถือได้

สถานการณ์ 2.2 - ผู้โจมตีโจมตีองค์กรของเรา โดยใช้ที่อยู่อีเมลที่มีชื่อโดเมนของเรา

สถานการณ์ประเภทนี้เป็นสถานการณ์ที่ "เจ็บปวด" ที่สุด เพราะในกรณีนี้ ผู้โจมตีปลอมตัวโดยใช้ตัวตนของบุคคลจากองค์กรเดียวกันกับบุคคลที่เขาโจมตี
(เหยื่อ)

ตัวอย่างสถานการณ์ดังกล่าวอาจเป็นฟิชชิ่งแบบหอก ซึ่งเป็นการโจมตีแบบฟิชชิ่งเมลประเภทหนึ่งโดยเฉพาะ ซึ่งผู้โจมตีใช้ข้อมูลระบุตัวตนของบุคคลที่ “รู้จัก” จากองค์กรของเรา เช่น ที่อยู่อีเมลของ CFO ของบริษัท

ผู้โจมตีใช้ข้อมูลประจำตัวนี้เพื่อโจมตีบุคคลสำคัญในองค์กร

เนื่องจากเหยื่อมองเห็นตัวตนของผู้ส่งที่คุ้นเคย เขาจึงถูกล่อลวงให้เชื่อถือ “อีเมลของผู้ส่ง” ได้อย่างง่ายดาย

การโจมตีด้วยอีเมล์ปลอม | ความเสียหายที่เป็นไปได้คืออะไร?

เรามาทบทวนความเสียหายที่ชัดเจนที่สุดโดยย่อในกรณีที่ผู้โจมตีจัดการโจมตีด้วยอีเมลหลอกลวง

ดังที่ได้กล่าวไว้ก่อนหน้านี้ ในความเป็นจริง องค์ประกอบที่ไม่เป็นมิตรนั้นไม่พอใจกับการโจมตีทางอีเมลหลอกลวง เพราะเขาไม่สามารถได้รับสิ่งใดจากการโจมตีประเภทนี้ให้สำเร็จ

ผู้โจมตีใช้การโจมตีอีเมลปลอมเป็น "อาหารเรียกน้ำย่อย" สำหรับ "อาหารจานหลัก"

ความเสียหายเพิ่มเติมในกรณีที่องค์ประกอบที่ไม่เป็นมิตรจัดการเพื่อโจมตีให้เสร็จสิ้น (เช่น การโจมตีด้วยอีเมลปลอมและการโจมตีด้วยอีเมลฟิชชิ่ง) คืออันตรายที่จะเกิดขึ้นจากการโจมตีเฉพาะที่ดำเนินการ

ตัวอย่างเช่น ในสถานการณ์อีเมลที่มีมัลแวร์ ความเสียหายที่เราจะได้รับนั้นขึ้นอยู่กับกิจกรรมที่เป็นอันตรายที่มัลแวร์ถูกตั้งโปรแกรมให้ทำ

คำถามอีกข้อหนึ่งที่ปรากฏในใจของเราก็คือ - นี่เป็นความเสียหายเพียงอย่างเดียวที่อาจเกิดขึ้นได้หรือไม่? มีความเป็นไปได้ที่จะเกิดความเสียหายเพิ่มเติมหรือไม่?

ความเสียหายของ "การโจมตี" อาจเป็นความเสียหายเล็กน้อย แต่ในอีกด้านหนึ่งอาจทำให้เกิดความเสียหายมหาศาลได้

ตัวอย่างเช่น สมมติว่าผู้โจมตีทำการโจมตีด้วยอีเมลฟิชชิ่ง (ซึ่งรวมถึงการโจมตีด้วยอีเมลปลอมด้วย) ซึ่งเขาชักชวนให้ซีอีโอของบริษัทโอนเงินจำนวน 500,000$.$ไปยังบัญชีธนาคารของเขา

การโจมตีครั้งนี้สร้างความเสียหายอะไรได้บ้าง นอกเหนือจากการสูญเสียทางการเงิน?

ความเสียหายอาจเป็น "การโจมตีอย่างดุเดือดของ CEO" ซึ่งอาจนำไปสู่สถานการณ์ที่เราต้องอัปเดต CV ของเราเนื่องจากเราจำเป็นต้องหางานใหม่ (คำที่ถูกต้องทางการเมืองคือ - กำลังมองหาความท้าทายใหม่)

สถานการณ์ที่ผู้โจมตีใช้เอกลักษณ์องค์กรของเราเพื่อโจมตีเหยื่อรายอื่น

ตอนนี้ เรามาพูดถึงความเสียหายที่เป็นไปได้ในสถานการณ์หนึ่ง ซึ่งองค์ประกอบที่ไม่เป็นมิตรใช้ข้อมูลประจำตัวขององค์กรของเราและโจมตีองค์กรอื่น

สมมติว่าผู้โจมตีจัดการโจมตีจนเสร็จสิ้น และสมมติว่าเราไม่สนใจว่าองค์กรอื่นจะเสียหายอะไร

แล้วเราจะสนใจอะไรหากองค์ประกอบที่ไม่เป็นมิตรใช้เอกลักษณ์องค์กรของเรา?

คำตอบคือเราควรใส่ใจ!

ความจริงที่ว่าการโจมตีนั้นดำเนินการโดยใช้ "ตัวตนของเรา" นั้นแย่มากสำหรับชื่อเสียงของเรา

ในหลาย ๆ สถานการณ์ “องค์กรอื่น” ที่ตกเป็นเหยื่อของการโจมตีทางอีเมลหลอกลวงจะให้รางวัลแก่เราในการรายงานข้อมูลนี้ไปยังผู้ให้บริการบัญชีดำ

กระบวนการที่ชื่อโดเมนของเราลงทะเบียนในบัญชีดำอีเมลนั้นค่อนข้างง่าย (เนื่องจากมีหลักฐานที่แท้จริงว่าองค์กรของเรา "โจมตี" องค์กรอื่น)

กระบวนการ "เพิกถอน" ซึ่งเรารับรู้ว่าชื่อโดเมนของเราปรากฏในบัญชีดำที่รู้จักกันดี และเราขอให้ลบชื่อของเราออกจาก "รายการที่น่านับถือ" นี้ไม่ใช่เรื่องง่าย และในหลายกรณีอาจใช้เวลานาน กระบวนการที่เหนื่อยล้า

ในขณะเดียวกัน แม้ว่าชื่อโดเมนของเราจะปรากฏบนบัญชีดำ ผลลัพธ์อาจเป็นได้ว่าข้อความอีเมลขาออกจำนวนมากที่ผู้ใช้องค์กรส่งไปยังผู้รับภายนอก จะถูกบล็อกหรือปฏิเสธโดยโครงสร้างพื้นฐานของอีเมลปลายทาง เนื่องจากชื่อโดเมนของเราปรากฏเป็น โดเมนที่มีปัญหา

บทความถัดไปในชุดบทความปัจจุบัน

การโจมตีแบบฟิชชิ่งทางอีเมลหมายถึงอะไรในคำง่ายๆ? | ตอนที่ 4#9