A expressão Fake Mail designa as mensagens de correio eletrónico que sofrem falsificações no cabeçalho de modo a parecer ao destinatário que a mensagem foi enviada por outra pessoa.
O Fake Mail ou spoofing significa farsa, truque, ou enganar. Portanto, no mundo das tecnologias da informação, spoofing refere-se a enganar ou enganar sistemas de computador ou outros utilizadores de computador. Isso geralmente é feito para esconder a identidade de alguém ou falsificar a identidade de outro utilizador na Internet.
Spoofing pode ter lugar na Internet de várias maneiras diferentes. Um método comum é através de e-mail . Fake mail envolve o envio de mensagens a partir de um endereço de e-mail falso ou de falsificar o endereço de outro utilizador de e-mail. Felizmente, a maioria dos servidores de e-mail têm recursos de segurança que impedem que os utilizadores não autorizados consigam enviar mensagens. No entanto, os spammers muitas vezes enviam mensagens de spam do seu próprio SMTP (Simple Mail Transfer Protocol ou Protocolo de transferência de correio simples), o que lhes permite usar endereços de e-mail falsos.
O principal protocolo usado no envio de e-mail, não inclui um mecanismo de autenticação. Apesar de uma extensão de serviço SMTP (especificado no IETF RFC 2554) permita que um cliente SMTP possa mudar o nível de segurança com o servidor de email, esta precaução não é muitas vezes tomada. Se a precaução não é tomada, qualquer pessoa com os conhecimentos necessários pode-se conectar ao servidor e usá-lo para enviar mensagens. Para enviar fake mail, os remetentes inserem comandos em cabeçalhos que irá alterar as informações da mensagem. É possível enviar uma mensagem que parece ser de qualquer um, em qualquer lugar e a dizer qualquer coisa que o remetente queira dizer. Assim, alguém pode enviar fake mail que parece ser de um utilizador com uma mensagem que esse utilizador não escreveu.
Portanto, é possível receber um e-mail de um endereço que não é o endereço real da pessoa que envia a mensagem. Distribuidores de spam utilizam frequentemente o fake mail numa tentativa de fazer com que os destinatários abram a mensagem, e possivelmente até mesmo responder, as suas mensagens. O fake mail pode ser usado de forma legítima. Exemplos clássicos de remetentes que podem preferir disfarçar a origem do e-mail para, por exemplo, denunciar maus tratos por um cônjuge. No entanto, usar fake mail sem ser com o próprio utilizador é ilegal.
Embora a maioria do fake mail vá para a categoria de spam do correio eletrónico, ele requer pouca atenção para além da ação de exclusão dessas mensagens. Existe uma variedade de mensagens maliciosas que podem causar sérios problemas e riscos de segurança. Por exemplo, fake mail pode fazer-se passar por alguém numa posição de autoridade, e pedir dados confidenciais, como senhas, números de cartão de crédito ou outras informações pessoais. Qualquer um desses dados podem ser usados para uma variedade de fins criminosos. O Bank of America, eBay, e Wells Fargo estão entre as empresas recentemente falsificadas em correspondências de spam em massa. Um tipo de falsificação de e-mail, o spam auto-envio, envolve mensagens que parecem ser de, e, para o destinatário.
A falsificação pode ser feita simplesmente por simular uma identidade. Por exemplo, ao escrever uma mensagem num fórum de discussão na internet, um utilizador pode fingir que ele é o representante de uma determinada empresa, quando na verdade ele não tem nenhuma associação com a organização. Em salas de chat on-line, os utilizadores podem fingir a sua idade, sexo e localização.
Enquanto a Internet é um ótimo lugar para se comunicar com os outros, ela também pode ser um lugar fácil para uma identidade falsa. Portanto, certifique-se sempre que sabe com quem está a comunicar-se antes de fornecer informações privadas.
