جو جوب
تُعدّ " عملية جو" أسلوبًا من أساليب البريد العشوائي ، حيث تُرسل رسائل بريد إلكتروني غير مرغوب فيها باستخدام بيانات مُرسل مُزوّرة. كانت "عمليات جو" في بداياتها تهدف إلى تشويه سمعة المُرسل الظاهر أو حثّ المُستلمين على اتخاذ إجراءات ضده (انظر أيضًا انتحال البريد الإلكتروني )، ولكنها تُستخدم الآن عادةً من قِبل مُرسلي البريد العشوائي التجاريين لإخفاء المصدر الحقيقي لرسائلهم وخداع المُستلمين لفتح رسائل بريد إلكتروني تبدو وكأنها واردة من مصدر موثوق.
الأصل والدافع
نشأ اسم "جو جوب" من هجوم بريد إلكتروني عشوائي استهدف جو دول، مدير موقع joes.com، في أوائل عام 1997. [ 1 ] تم حذف حساب أحد المستخدمين على joes.com بسبب الإعلان عبر البريد العشوائي. ردًا على ذلك، أرسل المستخدم بريدًا عشوائيًا جديدًا برؤوس مزورة لإظهار أن جو دول هو المسؤول. بالإضافة إلى إثارة ردود فعل غاضبة، تسبب ذلك أيضًا في تعرض موقع joes.com لهجمات حجب الخدمة من قبل مكافحي البريد العشوائي الذين ظنوا أنه هو من أرسل البريد، مما أدى إلى توقف الموقع مؤقتًا. [ 2 ]
بعض عمليات "جو البريد الإلكتروني" هي أعمال انتقامية، تمامًا كالأصل، سواء من قبل أفراد أو منظمات تستخدم البريد العشوائي لأغراض أخرى. يستخدم مرسلو البريد العشوائي هذه التقنية للتنقل بين النطاقات ومحاولة تجاوز مرشحات البريد العشوائي وحظرها.
قد يكون من يهاجمون جو جوب شركات تسعى لتشويه سمعة منافسيها، أو مرسلين للرسائل المزعجة يحاولون الإضرار بسمعة مجموعات مكافحة الرسائل المزعجة أو خدمات التصفية. أما الهجمات على جو جوب في وسائل الإعلام الأخرى، فغالباً ما تكون مدفوعة بدوافع سياسية أو عداوات شخصية.
استمارة
عادة ما تبدو وظائف جو مثل البريد العشوائي العادي، على الرغم من أنها قد تتنكر أيضًا في شكل أنواع أخرى من عمليات الاحتيال أو حتى كرسائل شرعية (ولكنها موجهة بشكل خاطئ).
قد يتخذ التلاعب ببيانات المستخدمين (أو "التلاعب") أشكالًا مختلفة، لكن معظم الحالات تتم عبر البريد الإلكتروني أو مجموعات الأخبار (يوزنت ). ويُلاحظ أحيانًا في أنظمة المراسلة الفورية أيضًا. عمومًا، لا يُلاحظ التلاعب ببيانات المستخدمين إلا في أنظمة المراسلة التي تفتقر إلى التحقق من هوية المرسل ، أو حيث يفترض معظم المستخدمين أن المرسل المزعوم هو المرسل الحقيقي.
إذا كان مُرسل الرسائل الإلكترونية المزعجة يُقلّد الرسائل الإلكترونية المزعجة العادية، فسيكتفي بالإعلان عن منتج الضحية أو نشاطها التجاري أو موقعها الإلكتروني. وقد يدّعي أيضًا أن الضحية تبيع سلعًا غير قانونية أو مسيئة، مثل المخدرات أو الأسلحة الآلية أو المواد الإباحية للأطفال، لزيادة احتمالية اتخاذ المُستلم إجراءً قانونيًا ضد الضحية.
عند تقليد عملية احتيال، مثل الاحتيال النيجيري أو التصيد الاحتيالي ، قد تحتوي الرسالة الإلكترونية على روابط لموقع الضحية أو معلومات الاتصال. في هذه الحالات، يأمل المحتال أن يلاحظ المتلقي أن الرسالة مزيفة، لكنه يعتقد خطأً أن الضحية هو من يقف وراء عملية الاحتيال.
عند انتحال صفة بريد إلكتروني شرعي، عادةً ما يتظاهر المحتال بأنه تأكيد طلب. قد تطلب هذه "التأكيدات" معلومات بطاقة الائتمان، وفي هذه الحالة، يختلف الهجوم عن التصيد الاحتيالي في النية فقط، وليس في الأسلوب، أو قد يوحي ببساطة بأن المستلم قد اشترى بالفعل شيئًا من المتجر (مما يدفع المستلم إلى الخوف من خصم المبلغ من بطاقته الائتمانية). ومثل رسائل البريد الإلكتروني العشوائية، غالبًا ما تذكر هذه الرسائل أنشطة غير قانونية لتحريض المستلم على إرسال رسائل غاضبة وتهديدات قانونية.
وهناك شكل آخر من أشكال الاحتيال الإلكتروني يتمثل في رسالة بريد إلكتروني تدعي أن الضحية تقدم خدمة استضافة مواقع ويب أو خادم بريد إلكتروني "مناسب للبريد العشوائي" على أمل تحريض المزيد من النشطاء المناهضين للبريد العشوائي على اتخاذ إجراءات ضد الضحية.
وظيفة
غالبًا ما يستغلّ مُرسلو رسائل البريد الإلكتروني المُضلّلة (جو جوب) الكراهية العامة للرسائل المُزعجة. وعادةً ما يُزوّرون عناوين "المُرسِل" ورؤوس رسائل البريد الإلكتروني لتوجيه الردود الغاضبة إلى الضحية. وتتبنى بعض هذه الهجمات وجهات نظر تحريضية مُتعمّدة، بهدف خداع المُستلم وإيهامه بأنّ الرسالة مُرسلة من الضحية. وقد يفقد ضحايا هذه الرسائل استضافة مواقعهم الإلكترونية أو اتصالهم بالشبكة نتيجةً لشكاويهم لمزودي خدمة الإنترنت ، بل وقد يواجهون ارتفاعًا في تكاليف النطاق الترددي (أو زيادة في تحميل الخادم) بسبب زيادة حركة المرور على مواقعهم. كما قد يجد الضحية بريده الإلكتروني مُدرجًا في القائمة السوداء لمرشحات البريد المُزعج .
على عكس معظم رسائل البريد الإلكتروني المزعجة، لا يتعين على الضحية أن "تقع في الفخ" أو حتى أن تتلقى البريد الإلكتروني المعني؛ يحاول الجاني تشويه سمعة الضحية وتحريض أطراف ثالثة بريئة على الغضب، مما يتسبب عادة في ردود غاضبة وهجوم حجب الخدمة .
رسائل البريد العشوائي الآلية المماثلة
تستخدم العديد من الفيروسات أو برامج البريد العشوائي عناوين البريد الإلكتروني المزيفة اليوم، ويتم اختيارها بطريقة عشوائية أو آلية، لذا من الممكن أن يتعرض شخص ما للخداع دون أي نية أو تدخل بشري. [ 3 ]
انظر أيضاً
- المحرض – الشخص الذي يحرض الآخرين على ارتكاب أفعال تجرّمهم
- رسائل البريد الإلكتروني المرتدة – رسائل ارتداد آلية غير صحيحة – ظاهرة ذات صلة لا تستهدف ضحية معينة بشكل مباشر
- عملية العلم الزائف – عملية سرية مصممة للخداع ، وهو مفهوم عسكري مشابه
- استغلال الثغرات الأمنية – نشر سيل من المقالات في مجموعة يوزنت، مع عناوين مزيفة
مراجع
- ↑ راوس، مارغريت (15 سبتمبر 2011). "ما هو جو جوب؟ - تعريف من تكنوبيديا" . تكنوبيديا . مؤرشف من الأصل في 3 أبريل 2012. تم الاسترجاع في 16 مايو 2023 .
- ↑ شراين، غيدو (2007). تدابير مكافحة البريد العشوائي: التحليل والتصميم . سبرينغر ساينس + بيزنس ميديا . الصفحات 19-20 . ISBN 978-3-540-71748-5.
- ↑ فورمان، كريس. "تحليلات التشتت العكسي" . كاليفورنيا: ETSMTL . تم الاسترجاع في 30 أبريل 2009 .
روابط خارجية
- نص رسالة البريد الإلكتروني العشوائية الأصلية "joe job"
- "جو جوبز"، خدع ، سنوبسأمثلة حديثة.
- توماس، ديليان (3 فبراير 2004)، التخريب! التعامل مع وظيفة جو ، سايت بوينت.
- كاد موقع IBM.NET أن ينهار في نهاية الأسبوع ، أرشيف من النسخة الأصلية بتاريخ 13 أكتوبر 2000: حالة رفضت فيها شركة IBM إنهاء الحساب.
- "joe-job" ، catb.org
- البريد العشوائي
- بريد إلكتروني
- الإعلان عبر الإنترنت
