الخطأ في كتابة بريدك الإلكتروني يعرضك للقرصنة

توصل باحثون إلى أن ارتكاب أخطاء شائعة في كتابة عناوين البريد الإلكتروني قد يوقع محتويات الرسائل في أيدي اللصوص والقراصنة.

وقام الباحثون بخلق نطاقات للإنترنت تعمدوا أن تحوي أخطاء شائعة، فوصلهم عدد كبير من الرسائل الإلكترونية التي لم تكن موجهة إليهم في الأصل، وقد بلغ حجم البيانات التي حصلوا عليها خلال ستة شهور 20 جيجابايت في 120 ألف رسالة أرسلت إليهم بطريق الخطأ، وتضمنت بعض الرسائل أسماء مستخدمين وكلمات السر للدخول إلى حسابات إلكترونية خاصة.

ويقول الباحثان بيتر كيم وجاريت جي إن 30 % من أكبر 500 شركة أمريكية كانت معرضة للاختراق بهذه الطريقة.

وكان منشأ المشكلة هو الطريقة التي تصمم فيها الشركات أنظمة بريدها الإلكتروني، وبينما يعتمد البعض نطاقاً مركزياً لجميع فروع الشركة يخصص البعض الآخر نطاقات فرعية للأقسام المختلفة في الشركة، وتستخدم النقطة لفصل الكلمات في النطاقات الفرعية.

في العادة إذا أغفل مرسل الرسالة طباعة النقطة من المفروض أن تعود الرسالة إليه، ولكن في حال وجود نطاق مطابق للنطاق المعني بدون نقطة ستصل الرسالة إليه، وإذا كان منشئ النطاق الأخير هو لص تعمد اصطياد الرسائل الضالة فستصل كل البيانات المرسلة بالخطأ إليه.

وقد تمكن واحد فقط من مرسلي الرسائل من اكتشاف الحيلة، وووصل إلى الباحثين، وحتى يتجنب اللصوص إمكانية أن يكتشفوا فإنهم يقومون بتوجيه نسخة من الرسالة إلى العنوان الصحيح، ويعملون كأنهم "وسيط" في تبادل الرسائل.

وبقليل من البحث، توصل الفريق إلى وجود عدد من العناوين الشبيهة بعناوين بعض الشركات يملكها أشخاص في الصين، أو مرتبطة بمواقع على الشبكة ضالعة بالاحتيال أو بإرسال فيروسات إلى أجهزة الكمبيوتر.