פישינג לעין: מדוע אימות דוא"ל כבר לא מספיק

טקטיקה מתפתחת אחת היא מתקפת DKIM חוזרת - שבה תוקף משתמש מחדש בכותרת דוא"ל חתומה באופן לגיטימי, אך מוסיף תוכן זדוני מעבר לחלק החתום. 

כך זה עובד:

• DKIM משתמש בחתימה כדי לוודא שחלק מההודעה לא שונה. 
• אבל אם משתמשים בתג l= (אורך), רק חלק מההודעה נחתם. 
• תוקף יכול להכניס תוכן זדוני לאחר החלק החתום הזה - ולהשאיר את בדיקת ה-DKIM שלמה לחלוטין. 
• DMARC עובר, כי הוא תלוי ב-SPF או DKIM כדי לאמת את המקור. 

התוצאה? הודעה מאומתת לחלוטין המספקת תוכן פישינג.

מגמה מטרידה נוספת היא ניצול לרעה של תשתית OAuth של גוגל. 

התוקפים הם:

• יצירת אפליקציות OAuth מזויפות עם שמות כמו "עדכון אבטחה של גוגל" או "נדרשת בדיקת חשבון" 
• שליחת התראות אבטחה חתומות על ידי גוגל המודיעות למשתמשים על אפליקציות אלה 
• הטמעת קישורי פישינג בהתראות אלו - מגובה על ידי הדומיינים הלגיטימיים של גוגל ללא מענה 

כל פיתוי הפישינג מופיע בפורמט של גוגל, תוך שימוש בהתראות משורשרות ומוניטין של דומיין כדי לנטרל את המשתמשים. זה לא מזויף - זה מתארח על ידי גוגל.

זוהי תחושת ביטחון כוזבת. הודעה שעוברת SPF, DKIM ו-DMARC עדיין עשויה:

• מכילים דפי איסוף אישורים 
• השתמש בטריקים של ממשק משתמש כדי להסתיר שדות התחברות 
• ניצול רווחים לבנים כדי לעכב מטענים זדוניים 
• אירוח דפי כניסה מזויפים של מיקרוסופט או גוגל על ​​תשתית לגיטימית (למשל, sites.google.com)

אימות דוא"ל מאמת רק את מקור ההודעה - לא את מה שהיא עושה.

פישינג מתפתח. גם ההגנות שלך חייבות להתפתח. כך תתקדמו:

1. אימוץ Email Security ללא אמון – אל תסתמכו אך ורק על כותרות ומטא-דאטה. בדקו את תוכן הדוא"ל והתנהגותו . 
2. הוסף ארגז חול מבוסס התנהגות – שפר את מחסנית הזיהוי שלך עם ניתוח דינמי עבור קישורים, טפסים ומטענים. 
3. התראות Secure ואימיילים של המערכת – OAuth וניצול לרעה של הדומיין הופכים אפילו אימיילים של התראות לווקטור איום פוטנציאלי.