انتحال البريد الإلكتروني

انتحال البريد الإلكتروني هو إنشاء رسائل بريد إلكتروني بعنوان مرسل مزيف . ^{[ 1 ]} ينطبق هذا المصطلح على رسائل البريد الإلكتروني التي تدّعي أنها من عنوان ليس في الواقع عنوان المرسل؛ وقد ترتد الرسائل المرسلة ردًا على هذا العنوان أو تُسلّم إلى جهة غير ذات صلة تم تزوير هويتها. أما عنوان البريد الإلكتروني المؤقت أو "المُقنّع" فهو موضوع مختلف، إذ يوفر عنوان بريد إلكتروني مُقنّعًا ليس عنوان المستخدم العادي، ولا يتم الكشف عنه (على سبيل المثال، حتى لا يُمكن جمعه )، ولكنه يُعيد توجيه الرسائل المرسلة إليه إلى عنوان المستخدم الحقيقي. ^{[ 2 ]}

لا تتضمن بروتوكولات الإرسال الأصلية المستخدمة للبريد الإلكتروني أساليب مصادقة مدمجة، مما يسمح لرسائل البريد العشوائي والتصيد الاحتيالي باستخدام التزييف لتضليل المستلم. ورغم أن التدابير المضادة الحديثة قد صعّبت عملية التزييف من مصادر الإنترنت، إلا أنها لم تقضِ عليها تمامًا؛ إذ أن قلة من الشبكات الداخلية لديها آليات حماية ضد رسائل البريد الإلكتروني المزيفة من أجهزة كمبيوتر مخترقة لزملاء العمل على نفس الشبكة. وقد يتكبد الأفراد والشركات الذين يقعون ضحية رسائل البريد الإلكتروني المزيفة خسائر مالية فادحة، لا سيما وأن هذه الرسائل تُستخدم غالبًا لإصابة أجهزة الكمبيوتر ببرامج الفدية .

عند إرسال بريد إلكتروني باستخدام بروتوكول نقل البريد البسيط (SMTP) ، يوفر الاتصال الأولي معلومات عنوان البريد الإلكتروني:

• MAIL FROM: يتم عرضها بشكل عام للمستلم كعنوان Return-path: ولكنها غير مرئية عادةً للمستخدم النهائي، وبشكل افتراضي لا يتم إجراء أي فحوصات للتأكد من أن نظام الإرسال مصرح له بالإرسال نيابة عن هذا العنوان.
• RCPT TO: يحدد عنوان البريد الإلكتروني الذي يتم تسليم البريد الإلكتروني إليه، وهو غير مرئي عادةً للمستخدم النهائي ولكنه قد يكون موجودًا في الرؤوس كجزء من رأس "Received:".

يُشار إلى هذه العناصر مجتمعةً أحيانًا باسم "عنونة الظرف" - تشبيهًا بالظرف الورقي التقليدي . ^{[ 3 ]} ما لم يُشر خادم البريد المُستقبِل إلى وجود مشاكل في أيٍّ من هذه العناصر، يُرسل نظام الإرسال أمر "DATA"، ويرسل عادةً عدة عناصر في رأس الرسالة، بما في ذلك:

• من: جو كيو دو <joeqdoe@example.com> – العنوان المرئي للمستلم، ولكن مرة أخرى، بشكل افتراضي لا يتم إجراء أي فحوصات للتأكد من أن نظام الإرسال مصرح له بالإرسال نيابة عن هذا العنوان.
• الرد على: جين رو <Jane.Roe@example.mil> – لم يتم التحقق من ذلك أيضاً
• المرسل: جين جو <jin.jo@example.jp> – لم يتم التحقق منه أيضًا

والنتيجة هي أن متلقي البريد الإلكتروني يرى الرسالة وكأنها مرسلة من العنوان الموجود في حقل "من" . قد يتمكن أحيانًا من العثور على عنوان "البريد من" ، وإذا ردّ على البريد الإلكتروني، فسيتم إرساله إما إلى العنوان الموجود في حقل "من" أو حقل "الرد إلى" ، ولكن لا يُعتدّ عادةً بأي من هذه العناوين، ^{[ 4 ]} لذا قد تُولّد رسائل الارتداد الآلية ارتدادًا عكسيًا .

على الرغم من فعالية انتحال عنوان البريد الإلكتروني في تزوير عنوان البريد الإلكتروني، إلا أنه يمكن عادةً تحديد عنوان IP الخاص بالجهاز المُرسِل للرسالة من خلال خانة "تم الاستلام:" في رأس الرسالة. ^{[ 5 ]} أما في الحالات الخبيثة، فمن المرجح أن يكون هذا الجهاز تابعًا لطرف ثالث بريء مصاب ببرمجيات خبيثة ، يقوم بإرسال البريد الإلكتروني دون علم مالكه.

تتضمن عمليات التصيد الاحتيالي وعمليات اختراق البريد الإلكتروني للشركات عادةً عنصرًا من انتحال البريد الإلكتروني.

تسببت عمليات انتحال البريد الإلكتروني في حوادث عامة ذات عواقب وخيمة على الأعمال والمال. ومن الأمثلة على ذلك رسالة بريد إلكتروني أُرسلت في أكتوبر 2013 إلى وكالة أنباء، حيث تم انتحالها لتبدو وكأنها من شركة " فينجربيرنت كاردز" السويدية . وذكرت الرسالة أن شركة سامسونج عرضت شراء الشركة. انتشر الخبر، وارتفع سعر سهم الشركة بنسبة 50%. ^{[ 6 ]}

تقوم برامج خبيثة مثل Klez و Sober ، بالإضافة إلى العديد من الأمثلة الحديثة الأخرى، بالبحث عن عناوين البريد الإلكتروني داخل جهاز الكمبيوتر المصاب، وتستخدم هذه العناوين كأهداف لإرسال رسائل البريد الإلكتروني، وأيضًا لإنشاء حقول " من " مزيفة ذات مصداقية في رسائل البريد الإلكتروني التي ترسلها. يهدف هذا إلى زيادة احتمالية فتح الرسائل. على سبيل المثال:

1. تتلقى أليس رسالة بريد إلكتروني مصابة تقوم بفتحها، مما يؤدي إلى تشغيل رمز الدودة.
2. يقوم رمز الدودة بالبحث في دفتر عناوين البريد الإلكتروني الخاص بأليس ويجد عناوين بوب وتشارلي.
3. من جهاز كمبيوتر أليس، يرسل الفيروس بريدًا إلكترونيًا مصابًا إلى بوب، ولكن تم تزويره ليظهر كما لو أنه مرسل من قبل تشارلي.

في هذه الحالة، حتى لو اكتشف نظام بوب أن البريد الوارد يحتوي على برمجيات خبيثة، فإنه يعتبر مصدره تشارلي، مع أنه في الحقيقة جاء من جهاز أليس. في الوقت نفسه، قد تبقى أليس غير مدركة لإصابة جهازها، ولا يعلم تشارلي شيئًا عن ذلك إطلاقًا، إلا إذا تلقى رسالة خطأ من بوب.

تقليديًا، كانت خوادم البريد تقبل رسالةً، ثم ترسل لاحقًا تقريرًا بعدم التسليم أو رسالة "ارتداد" إذا تعذر تسليمها أو تم عزلها لأي سبب. تُرسل هذه التقارير إلى عنوان "البريد من:" المعروف أيضًا بعنوان "مسار الإرجاع". مع الارتفاع الهائل في عناوين البريد الإلكتروني المزيفة، أصبح من الأفضل الآن عدم إنشاء تقارير عدم التسليم للرسائل المزعجة أو الفيروسات المكتشفة، وما إلى ذلك ^{[ 7 ]} ، بل رفض البريد الإلكتروني أثناء عملية SMTP. عندما لا يتبع مسؤولو البريد هذا النهج، فإن أنظمتهم تُعتبر مسؤولة عن إرسال رسائل " الارتداد " إلى جهات بريئة - وهو بحد ذاته شكل من أشكال البريد المزعج - أو تُستخدم لتنفيذ هجمات " جو جوب ".

يمكن أيضًا استخدام نظام SSL/TLS المستخدم لتشفير حركة البريد الإلكتروني من خادم إلى خادم لفرض المصادقة، ولكن في الممارسة العملية نادرًا ما يتم استخدامه، [ 8 ^{] كما فشلت} مجموعة من الحلول المحتملة الأخرى في اكتساب الزخم.

وقد شاع استخدام عدد من الأنظمة الدفاعية، بما في ذلك:

• إطار سياسة المرسل (SPF) - طريقة مصادقة البريد الإلكتروني المصممة لاكتشاف عناوين المرسل المزيفة أثناء تسليم البريد الإلكتروني. ^{[ 9 ]} 
• البريد المحدد بواسطة DomainKeys (DKIM) - طريقة مصادقة البريد الإلكتروني المصممة لاكتشاف عناوين المرسل المزيفة في البريد الإلكتروني (انتحال البريد الإلكتروني)، وهي تقنية تستخدم غالبًا في التصيد الاحتيالي والبريد العشوائي . 
• بروتوكول DMARC ( مصادقة الرسائل والإبلاغ والتوافق المستند إلى النطاق ) هو بروتوكول لمصادقة البريد الإلكتروني . صُمم هذا البروتوكول لتمكين مالكي نطاقات البريد الإلكتروني من حماية نطاقاتهم من الاستخدام غير المصرح به، والمعروف باسم انتحال البريد الإلكتروني. والهدف الرئيسي من تطبيق DMARC هو حماية النطاق من استخدامه في هجمات اختراق البريد الإلكتروني للشركات ، ورسائل التصيد الاحتيالي ، وعمليات الاحتيال عبر البريد الإلكتروني، وغيرها من أنشطة التهديدات الإلكترونية . 

لمنع وصول رسائل البريد الإلكتروني المزورة بشكل فعال، يجب تهيئة نطاقات الإرسال وخوادم البريد التابعة لها ونظام الاستقبال بشكل صحيح وفقًا لمعايير المصادقة العالية هذه. ورغم تزايد استخدامها، تتباين التقديرات بشكل كبير حول نسبة رسائل البريد الإلكتروني التي لا تخضع لأي شكل من أشكال مصادقة النطاق: من 8.6% ^{[ 10 ]} إلى "ما يقارب النصف" ^{[ 11 ] [ 12 ] [ 13 ]} . ولهذا السبب، تحتوي أنظمة استقبال البريد عادةً على مجموعة من الإعدادات لتحديد كيفية تعاملها مع النطاقات أو رسائل البريد الإلكتروني غير المُهيأة بشكل صحيح ^{[ 14 ] [ 15 ] .}

رغم وجود أبحاث لتحسين أمان البريد الإلكتروني، إلا أن التركيز كان ضئيلاً على إعلام المستخدمين الذين استُخدمت عناوين بريدهم الإلكتروني في عمليات الاحتيال. حاليًا، لا يستطيع سوى مُستلم البريد الإلكتروني تحديد البريد الإلكتروني المُزيّف، ويبقى المستخدمون الذين انتُهكت عناوينهم غير مدركين لذلك إلا إذا قام المُستلم بفحص الرسالة يدويًا أو تم تفعيل خاصية الإبلاغ عبر بروتوكول DMARC .

تُعدّ هجمات اختراق البريد الإلكتروني للشركات نوعًا من الجرائم الإلكترونية التي تستخدم الاحتيال عبر البريد الإلكتروني لمهاجمة المؤسسات. ومن الأمثلة على ذلك عمليات الاحتيال المتعلقة بالفواتير وهجمات التصيّد الاحتيالي المُوجّهة ، المصممة لجمع البيانات لأغراض إجرامية أخرى. قد تتكبّد الشركات التي تقع ضحية انتحال عناوين البريد الإلكتروني خسائر مالية، وتتأثر استمرارية أعمالها ، وتتضرر سمعتها. كما يمكن استخدام رسائل البريد الإلكتروني المزيفة لنشر البرامج الضارة .

عادةً، يستهدف الهجوم أدوارًا وظيفية محددة للموظفين داخل المؤسسة عن طريق إرسال رسائل بريد إلكتروني مزيفة تنتحل صفة زميل رفيع المستوى، أو عميل موثوق، أو مورد. ^{[ 16 ]} (يُعرف هذا النوع من الهجمات باسم التصيد الموجه ). تتضمن الرسالة الإلكترونية تعليمات، مثل الموافقة على المدفوعات أو نشر بيانات العملاء. غالبًا ما تستخدم هذه الرسائل أساليب الهندسة الاجتماعية لخداع الضحية وحملها على تحويل الأموال إلى الحساب المصرفي للمحتال. ^{[ 17 ]}

سجل مكتب التحقيقات الفيدرالي الأمريكي  خسائر بقيمة 26 مليار دولار أمريكي ودولية مرتبطة بهجمات الاحتيال عبر البريد الإلكتروني التجاري بين يونيو 2016 ويوليو 2019. ^{[ 18 ]} وتشير تقديرات أحدث إلى خسائر تزيد عن 50  مليار دولار أمريكي في الفترة من 2013 إلى 2022. ^{[ 19 ]}

• الرسالة المتسلسلة – رسالة يكتبها مجموعة من الأشخاص تباعاً 
• فيروس الحاسوب – برنامج حاسوبي يقوم بتعديل برامج أخرى لتكرار نفسه والانتشار 
• دودة الحاسوب – برنامج خبيث ذاتي التكاثر 
• تنظيم الأمن السيبراني – نظرة عامة على متطلبات ضمان المعلومات 
• الجرائم الإلكترونية – نوع من الجرائم التي تُرتكب عبر شبكات الحاسوب 
• اسم النطاق# انتحال اسم النطاق – سلسلة تعريفية على الإنترنت قد تكون عرضة للاختراق 
• نظام DMARC – نظام لمنع الاحتيال عبر البريد الإلكتروني 
• التحقق من صحة البريد الإلكتروني – تقنيات تهدف إلى توفير معلومات قابلة للتحقق حول مصدر رسائل البريد الإلكتروني 
• خدعة – تلفيق متعمد واسع النطاق يُقدّم على أنه حقيقة 
• جو جوب – بريد إلكتروني غير مرغوب فيه ببيانات مرسل مزيفة 
• التصيد الاحتيالي – شكل من أشكال الهندسة الاجتماعية 
• مكالمة مزحة – مكالمة هاتفية تهدف إلى المزاح أو المقلب 
• الهندسة الاجتماعية (الأمن) – التلاعب النفسي في أمن المعلومات 
• انتحال مواقع الويب – إنشاء موقع ويب، على سبيل الخدعة، بقصد تضليل القراء 

• "نصيحة تقنية لعام 2002: البريد الإلكتروني المزيف/المزور" . المكتبة الرقمية لمعهد هندسة البرمجيات . جامعة كارنيجي ميلون. 1 يناير 2002. تاريخ الاطلاع: 19 ديسمبر 2019 .