The term applies to email purporting to be from an address which is not actually the sender's; mail sent in reply to that address may bounce or be delivered to an unrelated party whose identity has been faked.
Istilah ini berlaku untuk email yang mengaku berasal dari alamat yang sebenarnya bukan milik pengirim; surat yang dikirim sebagai balasan ke alamat tersebut dapat terpental atau terkirim ke pihak yang
Disposable email address or "masked" email is a different topic, providing a masked email address that is not the user's normal address, which is not disclosed (for example, so that it cannot be harvested), but forwards mail sent to it to the user's real address.
Alamat email sekali pakai atau email "tersamar" adalah topik yang berbeda, memberikan alamat email terselubung yang bukan alamat normal pengguna, yang tidak diungkapkan (misalnya, sehingga tidak dapat diambil), tetapi meneruskan email yang dikirimkan kepadanya ke alamat asli pengguna.
The original transmission protocols used for email do not have built-in authentication methods: this deficiency allows spam and phishing emails to use spoofing in order to mislead the recipient.
Protokol transmisi asli yang digunakan untuk email tidak memiliki metode otentikasi bawaan: kekurangan ini memungkinkan email spam dan phishing menggunakan spoofing untuk menyesatkan penerima.
More recent countermeasures have made such spoofing from internet sources more difficult but they have not eliminated it completely; few internal networks have defences against a spoof email from a colleague's compromised computer on that network.
Upaya penanggulangan yang lebih baru telah mempersulit upaya spoofing yang berasal dari internet, tetapi hal ini belum sepenuhnya menghilangkannya; hanya sedikit jaringan internal yang memiliki pertahanan terhadap email palsu dari komputer rekan kerja yang disusupi di jaringan tersebut.
Individuals and businesses deceived by spoof emails may suffer significant financial losses; in particular, spoofed emails are often used to infect computers with ransomware.
Individu dan bisnis yang tertipu oleh email palsu mungkin menderita kerugian finansial yang signifikan; khususnya, email palsu sering kali digunakan untuk menginfeksi komputer dengan ransomware.
When a Simple Mail Transfer Protocol (SMTP) email is sent, the initial connection provides two pieces of address information: MAIL FROM: generally presented to the recipient as the Return-path: header but not normally visible to the end user, and by default no checks are done that the sending system is authorized to send on behalf of that address.
Saat email Simple Mail Transfer Protocol (SMTP) dikirim, koneksi awal menyediakan dua informasi alamat: MAIL FROM: umumnya disajikan kepada penerima sebagai Jalur kembali: tajuk tetapi biasanya tidak terlihat oleh pengguna akhir, dan secara default tidak ada pemeriksaan yang dilakukan bahwa sistem pengirim berwenang untuk mengirim atas nama alamat tersebut.
RCPT TO: specifies which email address the email is delivered to, is not normally visible to the end user but may be present in the headers as part of the "Received:" header.
RCPT TO: menentukan alamat email tujuan pengiriman email, biasanya tidak terlihat oleh pengguna akhir tetapi mungkin ada di header sebagai bagian dari header "Diterima:".
With the massive rise in forged addresses, best practice is now to not generate NDRs for detected spam, viruses etc. but to reject the email during the SMTP transaction.
Dengan meningkatnya jumlah alamat palsu, praktik terbaiknya adalah dengan tidak membuat NDR untuk mendeteksi spam, virus, dan lainnya tetapi untuk menolak email saat transaksi SMTP.
When mail administrators fail to take this approach, their systems are guilty of sending "backscatter" emails to innocent parties – in itself a form of spam – or being used to perform "Joe job" attacks.
Ketika administrator email gagal melakukan pendekatan ini, sistem mereka bersalah karena mengirimkan email "hamburan balik" ke pihak yang tidak bersalah – yang merupakan bentuk spam – atau digunakan untuk melakukan serangan "Joe job".
Business email compromise attacks are a class of cyber crime that use email fraud to attack organizations.
Serangan kompromi email bisnis adalah kelas kejahatan dunia maya yang menggunakan penipuan email untuk menyerang organisasi.
Examples include invoice scams and spear-phishing attacks that are designed to gather data for other criminal activities.
Contohnya termasuk penipuan faktur dan serangan spear-phishing yang dirancang untuk mengumpulkan data untuk aktivitas kriminal lainnya.
A business deceived by an email spoof can suffer additional financial, business continuity and reputational damage.
Bisnis yang tertipu oleh email palsu dapat mengalami kerusakan finansial, kelangsungan bisnis, dan reputasi tambahan.
Fake emails can also be used to spread malware.
Email palsu juga dapat digunakan untuk menyebarkan malware.
Typically, an attack targets specific employee roles within an organization by sending spoof emails that fraudulently represent a senior colleague, trusted customer, or supplier.
Biasanya, serangan menargetkan peran karyawan tertentu dalam suatu organisasi dengan mengirimkan email palsu yang secara curang mewakili kolega senior, pelanggan tepercaya, atau pemasok.
(This type of attack is known as spear phishing).
(Jenis serangan ini dikenal sebagai spear phishing).
The email will issue instructions, such as approving payments or releasing client data.
Email tersebut akan mengeluarkan instruksi, seperti menyetujui pembayaran atau merilis data klien.
The emails often use social engineering to trick the victim into making money transfers to the bank account of the fraudster.
Email tersebut sering kali menggunakan rekayasa sosial untuk mengelabui korban agar melakukan transfer uang ke rekening bank penipu.
The United States' Federal Bureau of Investigation recorded $26 billion of US and international losses associated with BEC attacks between June 2016 and July 2019.
Biro Investigasi Federal Amerika Serikat mencatat kerugian AS dan internasional sebesar $26 miliar terkait serangan BEC antara Juni 2016 dan Juli 2019.
More recent figures estimate losses of over $50 billion from 2013 to 2022.
Angka yang lebih baru memperkirakan kerugian lebih dari $50 miliar dari tahun 2013 hingga 2022.
Dublin Zoo lost €130,000 in such a scam in 2017 – a total of €500,000 was taken, though most was recovered.
Kebun Binatang Dublin kehilangan €130.000 dalam penipuan serupa pada tahun 2017 – total €500.000 telah diambil, meskipun sebagian besar berhasil dipulihkan.
The Austrian aerospace firm FACC AG was defrauded of €42 million ($47 million) through an attack in February 2016 – and subsequently fired both the CFO and CEO.
Perusahaan kedirgantaraan Austria FACC AG ditipu sebesar €42 juta ($47 juta) melalui serangan pada bulan Februari 2016 – dan kemudian memecat CFO dan CEO-nya.
Aotearoa in New Zealand was defrauded of $120,000 (NZD).
Te Wananga o Aotearoa di Selandia Baru ditipu sebesar $120.000 (NZD).
The New Zealand Fire Service was scammed out of $52,000 in 2015.
Dinas Pemadam Kebakaran Selandia Baru ditipu sebesar $52.000 pada tahun 2015.
Ubiquiti Networks lost $46.7 million through such a scam in 2015.
Ubiquiti Networks kehilangan $46,7 juta melalui penipuan semacam itu pada tahun 2015.
Save the Children USA was the victim of a $1 million cyberscam in 2017.
Save the Children USA menjadi korban penipuan dunia maya senilai $1 juta pada tahun 2017.
Australian organisations that reported business email compromise attacks on the Australian Competition and Consumer Commission suffered approximately $2,800,000 (AUD) in financial losses for the 2018 year.
Organisasi-organisasi Australia yang melaporkan serangan kompromi email bisnis terhadap Komisi Persaingan dan Konsumen Australia menderita kerugian finansial sekitar $2.800.000 (AUD) pada tahun 2018.
In 2013, Evaldas Rimasauskas and his employees sent thousands of fraud emails to get access to companies' email systems.
Pada tahun 2013, Evaldas Rimasauskas dan karyawannya mengirimkan ribuan email penipuan untuk mendapatkan akses ke sistem email perusahaan.