انتحال بريد إلكتروني
انتحال البريد الإلكتروني هو عمليّة احتيال إلكتروني تهدف إلى إنشاء رسائل بريدية مزوّرة المصدر (المُرسِل). يعود السبب في إمكانيّة انتحال البريد الإلكتروني إلى كون البروتوكولات الأولى التي بُنِي عليها نظام البريد الإلكتروني، مثل بروتوكول إرسال البريد البسيط، لا تعرّف آليّات للاستيثاق. من الشائع انتحالُ البريد الإلكتروني في هجمات التصيّد والرسائل المزعجة؛ من أجل خداع المُرسَل إليه وجعله يظنّ أنّ الرسائل الخبيثة تأتي من مصدر يعرفه أو يثق فيه.

كيف يُنتحَل البريد الإلكتروني 
توجد عادة ثلاثة أطراف عند استخدام بروتوكول إرسال البريد البسيط: المُرسِل الذي تأتي منه الرسالة والخادوم الذي يتلقّى الرسالة من المُرسِل والمُرسَل إليه الذي هو وِجهة الرسالة. يحدّد المُرسِل عنوانه عن طريق الأمر MAIL FROM وعنوان المُرسَل إليه بالأمر RCPT TO ؛ إلا أنّ خادم البريد لا يتحقّق من أنّ المُرسِل يملك فعلًا العنوان الذي أعلن أنّ الرسالة البريدية تأتي منه. عند وصول الرسالة إلى وجهتها يظهر العنوان الذي حدّده المُرسِل في خانة المُرسِل (مِن From) ممَا يجعله لا يشكّ في مصدر الرسالة. توجد أيضًا واجهات وِب تُسهّل عمليّة إرسال البريد وتحديد عناصره دون الحاجة للتعامل مع الأوامر مباشرة. يمكن للمُنتحِل بطريقة مشابهة جعل بريد إلكتروني لشخص مّا مكان عنوان الرّد؛ مما قد ينتُج عنه تلقي ردود على رسائل لم يُرسِلها.

يلجأ المنتحلون أحيانا إلى أساليب الهندسة الاجتماعية ويستخدمون عنوان بريد إلكتروني يُشبه عنوان بريد موثوق؛ ممّا يجعل المتلقّي غير المنتبه يظنّ أنه بريد حقيقي.

الأغراض من انتحال البريد الإلكتروني 
يُستخدَم البريد الإلكتروني المنتحَل للتغرير بمستقبليه من أجل الحصول على معلومات منهم لاستخدامها في ما بعد أو لجعلهم ينزّلون ملفات خبيثة تتجسس على أجهزتهم. كما أنه يُستخدَم أحيانا للسخرية والتنكيت أو لنشر أخبار كاذبة. تشمل المعلومات التي يحاول منتحلو البريد الإلكتروني الحصول عليها حسابات الدخول على الشبكات الاجتماعيّة مثل تويتر وفيس بوك والبيانات الماليّة مثل الحسابات المصرفية وبطاقات الائتمان.

تفيد البيانات المسروقة في انتحال الشخصيّة واستعمال الهويّة لأغراض إجراميّة إلكترونيّة مثل تسجيل أسماء نطاقات لمواقع محظورة بهويّات مسروقة أو للاشتراك في خدمات محرّمة مثل الغلمانيّة. تعتمد بعض حملات التسويق عبر البريد الإلكتروني إلى انتحال البريد للرفع من مصداقيّة ادعاءاتها ولزيادة نسبة النقر على الروابط، مثل روابط التسويق بالعمولة.
تشير تقارير إخباريّة أمنيّة إلى أنّ بعض الحكومات تنتحل البريد الإلكتروني من أجل خداع معارضيها وكشف النشاطات التي ترى أنها خطر عليها.

الإجراءات المضادّة لانتحال البريد الإلكتروني 
يمكن لبروتوكول طبقة المنافذ الآمنة أن يوفّر إمكانيّة الاستيثاق بين الخواديم من أجل التحقّق من مصدر البريد الإلكتروني. كما توجد آليّات أخرى تُستخدَم ضدّ انتحال البريد الإلكتروني المعتمد على ثغرات تصميم بروتوكول إرسال البريد البسيط، من أهمّها:

نظام التعرّف على هوية المُرسِل SPF 
تعتمد آلية التحقّق في نظام التعرّف على هويّة المُرسِل  على إتاحة الفرصة للخواديم المستقبلة للتأكّد من أن النطاق الذي ينتمي له البريد المُرسِل يسمح للجهاز الذي يأتي منه البريد ببعث رسائل باسمه. يُضيف مدير النظام المصدَر سجلًّا نصيًّا باسم spf إلى سجلّات نظام أسماء النطاقات في الخادوم لديه. يستخدم الخادوم المستقبل سجلّ spf لتوثيق المُرسِل.

يأخذ سجلّ spf صيغة تشبه المثال التالي:

example.com. IN TXT "v=spf1 ip4:192.0.2.0/24 -all"

يظهر في أوّل السطر اسمُ النطاق example.com تليه الكلمة المفتاحيّة IN التي تحيل إلى إنترنت Internet ثم نوع سجلّ النطاق TXT (سجلّ نصّي) وفي الأخير التعليمة الخاصّة بنظام التعرّف على هويّة المُرسِل "v=spf1 ip4:192.0.2.0/24 -all". يُحدَّد في أوّل التعليمة الإصدار المُستخدَم v=spf1 (الإصدار الأول من النظام في هذه الحالة) ثم العنوان المسموح له بإرسال رسائل عبر النطاق example.com وفي الأخير مالذي يجدُر بالخادوم المتلقّي عملُه عندما يأتيه بريد إلكتروني بعنوان تابع للنطاق المحدَّد دون أن يكون مصدره عنوان آي بي المعرّف في السّجل. تعني all- أن على الخادوم المتلقّي رفض جميع الرسائل التي لا تأتي من عنوان أو عناوين آي بي المعرَّفة في السّجل.

عندما يتلقّى خادوم بريد رسالة إلكترونيّة من عنوان تابع لنطاق example.com (مثلا hello@example.com) فإنه ينظُر في عنوان الجهاز الذي تأتي منه الرسالة ويقارنه بالعناوين الموجودة في سجلّ spf الذي عرّفه صاحب النطاق example.com، فإن وافق عنوان الجهاز المرسِل العنوان المعيَّن في السجلّ فإن البريد يُمرَّر إلى المتلقّي وإلّا يرفضه الخادوم المستقبل.

نظام البريد المُوثَّق بمفاتيح النطاق DKIM 
يضيف نظام البريد المُوثَّق بمفاتيح النطاق  في الخادوم المصدَر توقيعا إلكترونيًّا إلى البريد بحيث يمكن للخادوم المستقبِل للبريد التحقق من مصدر البريد وكذلك سلامة البيانات. عندما يستلم خادوم بريد يدعم هذا النظام رسالة إلكترونيّة فإنه يستخدم المفتاح المُعلَن التابع للخادوم المُرسِل الموجودة ضمن سجلّات أسماء النطاقات لفحص الرسالة والتحقق من سلامة محتواها. إن نجحت الرسالة في اختبار التحقّق فإن الخادوم يمرّرها إلى البريد الإلكتروني الوجهة وإلا فإنه يرفضها، يحذفها أو يعيد توجيهها حسب إعدادات نظام البريد.

يبدأ مدير النظام على الخادوم المصدَر إعدادات نظام البريد المُوثَّق بتوليد زوج من مفاتيح التعميّة: أحدهما مُعلَن يستخدمه الخادوم المستقبِل للتحقّق من البريد والثاني سرّي يستخدمه برنامج إرسال البريد لتوقيع الرسائل الصادرة منه. يضيف مدير النظام سجلّا نصيّا إلى نظام أسماء النطاقات يتضمّن بيانات نظام البريد المُوثَّق ومن بينها المفتاح المُعلَن؛ أما المفتاح السّري فلا يظهر للعموم إذ يحتفظ به الخادوم لنفسه. يضبُط مدير النظام - بعد إعداد السجلّ النصي في النطاق - برنامج البريد على خادومه لتوقيع البريد الصّادر منه بالمفتاح السّري.

يأخذ سجلّ نظام البريد المُوثَّق بمفاتيح النطاق صيغة تشبه التالي:

example._domainkey IN TXT "v=DKIM1; p=المفتاح المُعلَن"

يحدّد السجل في البداية معرِّفًا - example._domainkey في المثال أعلاه - يُسمّى المُنتَخِب  وفي آخر السّطر التعليمة الخاصّة بنظام البريد المُوثَّق «v=DKIM1; p=المفتاح المُعلَن». تحوي التعليمة على الأقل قيمتيْن؛ الأولى - ويُشار إليها بالحرف v- لإصدار النظام المُستخدَم والثانيّة - ويُشار إليها بالحرف p - المفتاح المُعلَن الذي سيستخدمه الخادوم المستقبل للتحقّق من البريد.

راجع أيضا 

 فيروس الحاسوب
 دودة حاسوب
 هجمات التصيّد
 البريد الإلكتروني المزعج

مراجع 

أنواع الهجمات السيبرانية
احتيال
إزعاج بالرسائل الإلكترونية
بريد إلكتروني
خداع
جريمة سيبرانية
خداع اقتصادي
مصطلحات الإنترنت
مقالب
انتحال البريد الإلكتروني هو عمليّة احتيال إلكتروني تهدف إلى إنشاء رسائل بريدية مزوّرة المصدر ( المُرسِل ) . يعود السبب في إمكانيّة انتحال البريد الإلكتروني إلى كون البروتوكولات الأولى التي بُنِي علي ها نظام البريد الإلكتروني ، مثل بروتوكول إرسال البريد البسيط ، لا تعرّف آليّات للاستيثاق . من الشائع انتحالُ البريد الإلكتروني في هجمات التصيّد و الرسائل المزعجة ؛ من أجل خداع المُرسَل إلي ه وجعل ه يظنّ أنّ الرسائل الخبيثة تأتي من مصدر يعرف ه أو يثق في ه . كيف يُنتحَل البريد الإلكتروني توجد عادة ثلاثة أطراف عند استخدام بروتوكول إرسال البريد البسيط : المُرسِل الذي تأتي من ه الرسالة والخادوم الذي يتلقّى الرسالة من المُرسِل والمُرسَل إلي ه الذي هو وِجهة الرسالة . يحدّد المُرسِل عنوانه عن طريق الأمر MA IL FROM وعنوان المُرسَل إلي ه ب الأمر RCPT TO ؛ إلا أنّ خادم البريد لا يتحقّق من أنّ المُرسِل يملك فعلًا العنوان الذي أعلن أنّ الرسالة البريدية تأتي من ه . عند وصول الرسالة إلى وجهت ها يظهر العنوان الذي حدّد ه المُرسِل في خانة المُرسِل ( مِن From ) ممَا يجعل ه لا يشكّ في مصدر الرسالة . توجد أيضًا واجهات وِب تُسهّل عمليّة إرسال البريد و تحديد عناصر ه دون الحاجة ل التعامل مع الأوامر مباشرة . يمكن للمُنتحِل ب طريقة مشابهة جعل بريد إلكتروني لشخص مّا مكان عنوان الرّد ؛ مما قد ينتُج عن ه تلقي ردود على رسائل لم يُرسِل ها . يلجأ المنتحلون أحيانا إلى أساليب الهندسة الاجتماعية ويستخدمون عنوان بريد إلكتروني يُشبه عنوان بريد موثوق ؛ ممّا يجعل المتلقّي غير المنتبه يظنّ أن ه بريد حقيقي . الأغراض من انتحال البريد الإلكتروني يُستخدَم البريد الإلكتروني المنتحَل للتغرير بمستقبلي ه من أجل الحصول على معلومات من هم ل استخدام ها في ما بعد أو لجعلهم ينزّلون ملفات خبيثة تتجسس على أجهزة هم . كما أن ه يُستخدَم أحيانا للسخرية والتنكيت أو ل نشر أخبار كاذبة . تشمل المعلومات التي يحاول منتحلو البريد الإلكتروني الحصول علي ها حسابات الدخول على ال شبكات الاجتماعيّة مثل تويتر وفيس بوك والبيانات الماليّة مثل الحسابات المصرفية وبطاقات الائتمان . تفيد البيانات المسروقة في انتحال الشخصيّة و استعمال الهويّة لأغراض إجراميّة إلكترونيّة مثل تسجيل أسماء نطاقات ل مواقع محظورة بهويّات مسروقة أو لل اشتراك في خدمات محرّمة مثل الغلمانيّة . تعتمد بعض حملات التسويق عبر البريد الإلكتروني إلى انتحال البريد للرفع من مصداقيّة ادعاءات ها ولزيادة نسبة النقر على الروابط ، مثل روابط التسويق بالعمولة . تشير تقارير إخباريّة أمنيّة إلى أنّ بعض الحكومات تنتحل البريد الإلكتروني من أجل خداع معارضي ها و كشف النشاطات التي ترى أن ها خطر علي ها . الإجراءات المضادّة لانتحال البريد الإلكتروني يمكن لبروتوكول طبقة المنافذ الآمنة أن يوفّر إمكانيّة الاستيثاق بين الخواديم من أجل التحقّق من مصدر البريد الإلكتروني . كما توجد آليّات أخرى تُستخدَم ضدّ انتحال البريد الإلكتروني المعتمد على ثغرات تصميم بروتوكول إرسال البريد البسيط ، من أهمّ ها : نظام التعرّف على هوية المُرسِل SPF تعتمد آلية التحقّق في نظام التعرّف على هويّة المُرسِل على إتاحة الفرصة للخواديم المستقبلة للتأكّد من أن النطاق الذي ينتمي ل ه البريد المُرسِل يسمح للجهاز الذي يأتي من ه البريد ببعث رسائل ب اسم ه . يُضيف مدير النظام المصدَر سجلًّا نصيًّا ب اسم spf إلى سجلّات نظام أسماء النطاقات في الخادوم لدي ه . يستخدم الخادوم المستقبل سجلّ spf ل توثيق المُرسِل . يأخذ سجلّ spf صيغة تشبه المثال التالي : example.com . IN TXT " v = spf1 ip4 : 192.0.2.0/24 - all " يظهر في أوّل السطر اسمُ النطاق example.com تلي ه الكلمة المفتاحيّة IN التي تحيل إلى إنترنت Internet ثم نوع سجلّ النطاق TXT ( سجلّ نصّي ) و في الأخير التعليمة الخاصّة ب نظام التعرّف على هويّة المُرسِل " v = spf1 ip4 : 192.0.2.0/24 - all " . يُحدَّد في أوّل التعليمة ال إصدار المُستخدَم v = spf1 ( ال إصدار الأول من النظام في هذه الحالة ) ثم العنوان المسموح ل ه ب إرسال رسائل عبر النطاق example.com و في الأخير م الذي يجدُر بالخادوم المتلقّي عملُه عندما يأتيه بريد إلكتروني ب عنوان تابع للنطاق المحدَّد دون أن يكون مصدر ه عنوان آي بي المعرّف في السّجل . تعني all - أن على الخادوم المتلقّي رفض جميع الرسائل التي لا تأتي من عنوان أو عناوين آي بي المعرَّفة في السّجل . عندما يتلقّى خادوم بريد رسالة إلكترونيّة من عنوان تابع لنطاق example.com ( مثلا hello@example.com ) ف إن ه ينظُر في عنوان الجهاز الذي تأتي من ه الرسالة ويقارنه بالعناوين الموجودة في سجلّ spf الذي عرّف ه صاحب النطاق example.com ، ف إن وافق عنوان الجهاز المرسِل العنوان المعيَّن في السجلّ ف إن البريد يُمرَّر إلى المتلقّي وإلّا يرفض ه الخادوم المستقبل . نظام البريد المُوثَّق بمفاتيح النطاق DKIM يضيف نظام البريد المُوثَّق بمفاتيح النطاق في الخادوم المصدَر توقيعا إلكترونيًّا إلى البريد ب حيث يمكن للخادوم المستقبِل ل البريد التحقق من مصدر البريد و كذٰلك سلامة البيانات . عندما يستلم خادوم بريد يدعم هذا النظام رسالة إلكترونيّة ف إن ه يستخدم المفتاح المُعلَن التابع للخادوم المُرسِل الموجودة ضمن سجلّات أسماء النطاقات ل فحص الرسالة والتحقق من سلامة محتوى ها . إن نجحت الرسالة في اختبار التحقّق ف إن الخادوم يمرّر ها إلى البريد الإلكتروني الوجهة و إلا ف إن ه يرفض ها ، يحذف ها أو يعيد توجيه ها حسب إعدادات نظام البريد . يبدأ مدير النظام على الخادوم المصدَر إعدادات نظام البريد المُوثَّق بتوليد زوج من مفاتيح التعميّة : أحد هما مُعلَن يستخدم ه الخادوم المستقبِل للتحقّق من البريد و الثاني سرّي يستخدم ه برنامج إرسال البريد لتوقيع الرسائل الصادرة من ه . يضيف مدير النظام سجلّا نصيّا إلى نظام أسماء النطاقات يتضمّن بيانات نظام البريد المُوثَّق و من بين ها المفتاح المُعلَن ؛ أما المفتاح السّري ف لا يظهر ل العموم إذ يحتفظ ب ه الخادوم ل نفس ه . يضبُط مدير النظام - بعد إعداد السجلّ النصي في النطاق - برنامج البريد على خادوم ه لتوقيع البريد الصّادر من ه بالمفتاح السّري . يأخذ سجلّ نظام البريد المُوثَّق بمفاتيح النطاق صيغة تشبه التالي : exam ple . _domainkey IN TXT " v = D K I M 1; p = المفتاح المُعلَن " يحدّد السجل في البداية معرِّفًا - exam ple . _domainkey في المثال أعلا ه - يُسمّى المُنتَخِب و في آخر السّطر التعليمة الخاصّة ب نظام البريد المُوثَّق « v = D K I M 1; p = المفتاح المُعلَن » . تحوي التعليمة على الأقل قيمتيْن ؛ الأولى - ويُشار إلي ها ب الحرف v - ل إصدار النظام المُستخدَم والثانيّة - ويُشار إلي ها ب الحرف p - المفتاح المُعلَن الذي سيستخدم ه الخادوم المستقبل للتحقّق من البريد . راجع أيضا فيروس الحاسوب دودة حاسوب هجمات التصيّد البريد الإلكتروني المزعج مراجع أنواع الهجمات السيبرانية احتيال إزعاج ب الرسائل الإلكترونية بريد إلكتروني خداع جريمة سيبرانية خداع اقتصادي مصطلحات الإنترنت مقالب