Не забывайте ставить адресатов письма в скрытую копию, если не все получатели должны видеть друг друга.


BCC, или Blind Carbon Copy - это то, что в русском языке называется скрытой копией. Благодаря ей получатель не видит всех остальных адресов, куда приходит письмо. Эта функция встречается во всех почтовых сервисах, от Outlook до Gmail, и если вы до сих пор не знаете о её существовании, то вполне возможно, что ваши коллеги и клиенты вас недолюбливают.

В первую очередь скрытая копия - это негласный этикет электронной переписки. Как не стоит , точно так же не стоит никому показывать чужие почтовые адреса. И даже если вы всё-таки нажали на любимую кнопку «Ответить всем», до получателей в BCC ваше сообщение не дойдёт.

Не всем это известно, но BCC не только защищает электронные адреса от посторонних глаз, но и работает как своеобразный антивирус, не пропуская спам на ваш компьютер. Всё из-за того, что вирусам, перемещающимся по электронной почте, недоступны скрытые электронные адреса. И хотя почтовый адрес в интернете не настолько личный и важный, как домашний, в открытом доступе оставлять его не стоит - иначе спама, скорее всего, не избежать.

Крэйг Чайлд

журналист

«Скрытая копия - это та графа, куда вы помещаете контакты, которые не должны быть видны другим людям. Обычно её используют для рассылок и спама, но ещё это поле удобно, чтобы соблюдать приличия и не показывать почтовые адреса людям со стороны. Я думаю, что ошибочно полагать, будто людям комфортно, когда их адреса видят другие люди. Например, если это приглашение на вечеринку: не все знакомы друг с другом, поэтому часто бывает неуместно, чтобы люди видели контакты друг друга».

На протяжении большей части последних 40 лет пользователям приходилось совершать прыжок веры каждый раз, когда они открывали электронную почту. Считаете ли вы, что письмо действительно приходит от того, кто указан в графе отправителя? Большинство легко ответит «да» и на самом деле очень удивится, узнав как легко подделать электронную почту почти от любого отправителя.

При создании Интернета изначально не было разработано никакой возможности проверить личность отправителя. Во время разработки основных протоколов электронной почты, затраты на вычислительную мощность, реализацию и простоту использования были уравновешены с риском мошенничества. Тяжело было предположить, что 84% всей электронной почты в будущем будут иметь вредоносную нагрузку и являться фишингом или спамом.

Результатом является то, что заголовки писем, включая поля «From: » и «Reply-to: », очень легко подделать. В некоторых случаях это так же просто, как набрать «[email protected]» в поле «From: ». Объединив это с неподозрительным содержанием, убедительной графикой и форматированием, вполне возможно обмануть людей, подумавших, что сообщение в их почтовом ящике действительно пришло от банка, ФНС, руководителя или президента США.

Приняв во внимание повсеместное распространение электронной почты, вы осознаете основу нашего нынешнего кризиса информационной безопасности. Слабость в электронной почте привела к массе фишинговых атак, направленных на то, чтобы заставить людей нажимать на вредоносные ссылки, загружать и открывать вредоносные файлы, отправлять форму W-2 (аналог 2-НДФЛ в США) или переводить средства на счета преступников.

Совсем недавно Coupa, компания из Кремниевой долины, была в центре внимания после отправки данных о заработной плате всех 625 сотрудников мошеннику. В прошлом году одна из крупнейших компаний Европы Leoni AG потеряла 45 миллионов долларов, когда сотрудник ошибочно перечислил деньги на учетную запись мошенника по причине фальшивой электронной почты. По оценкам ФБР, фишинговые атаки типа «компрометация деловой переписки» (BEC - Business Email Compromise), обходятся компаниям США в 3 миллиарда долларов в год.

На databreaches.net был составлен список фактов фишинга формы W-2. Работа над списком в этом году указывает на то, что количество случаев с 2016 года растет и на данный момент он состоит из 204 отчетов . По списку можно понять, что известны случаи кражи данных тысяч сотрудников и такой вид мошенничества является очень распространенным.

Как злоумышленник может подделать незащищенную электронную почту от почти любого человека менее чем за 5 минут

На самом деле, поддельный адрес в поле «от» - это основа и начальная стадия большинства атак. Почему стоит беспокоиться о фальсификации электронной почты с условного «company.com», когда возможно просто зарегистрировать похожий поддельный домен (например, c0mpany.com) и использовать его? Или создать учетную запись Gmail ([email protected]), присвоить ей дружеское имя, которое выглядит как имя генерального директора компании? Потому что, на самом деле, подделать отправку письма с адреса реального человека даже проще, чем регистрировать поддельный домен или создать учетную запись Gmail.

Три простых способа

В интернете без труда можно найдите сайты , которые позволяют отправлять фейковые письма. Их десятки, вот лишь пара примеров: spoofbox.com и anonymailer.net. Многие из них бесплатны, некоторые стоят денег, позиционируются эти сервисы как законные, а основной целью использования предполагается розыгрыш друзей.

Алгоритм использования прост. Требуется лишь ввести адрес электронной почты получателя в поле «Кому:», поместить любой желаемый адрес электронной почты в поле «От:» и после создания сообщения подтвердить отправку. По условия пользовательского соглашения ответственность за ущерб полностью лежит на клиентах сервиса.

Следующий способ - это отправка с помощью командной строки UNIX . Если у вас есть компьютер с настроенной почтовой службой, достаточно ввести эту команду:

Mail -aFrom:[email protected]

В итоге получается сообщение, в котором в поле «От» будет содержаться «[email protected]». Введя строку темы и остальную часть сообщения, после нажатия Ctrl+D сообщение отправится получателю. Работостпособность этой идеи зависит от того, как настроена ваша система. Тем не менее, она работает во многих случаях.

Используя PHP , вы можете создать электронное письмо с помощью нескольких строчек очень простого кода:


Фактически, это строки кода, используемые в качестве примера в онлайн-руководстве для функции отправки почты mail() с дополнительными шапками/header.

Эти инструменты спуфинга сильно упрощены. Чтобы сделать сообщения более реалистичными, потребуется немного больше работы и, конечно, навыки социальной инженерии. Но основная техническая составляющая очень проста. Единственное, что действительно предотвращает спуфинг - аутентификация электронной почты с помощью совместного использования SPF-записи, DKIM-подписи и DMARC. Далее мы расскажем, как работают и чем отличаются эти технологии. Они не являются чем-то новым, однако, к счастью для мошенников, большинство доменов в Интернете еще не защищены. Например, только около 4% доменов.gov используют аутентификацию. Что касательно других 96%? Злоумышленники могут отправлять электронные письма под видом исходящих с почтовых ящиков этих доменов в любой момент.

Статьи по теме на Хабрахабре:

Последнее время периодически стал сталкиваться с приходящими сообщениями а-ля такое-то сообщение от меня не было доставлено туда-то, в теле же письма напичкана какая-нибудь ересь с ссылками и тд. Все бы ничего, но я подобных сообщений туда-то не отправлял и содержание оных вижу впервые.

Что такое спуфинг и как он работает

Представленный ниже текст взят .

Если вы получили оповещение об ошибке при доставке сообщения, отправленного с вашего аккаунта, обнаружили в папке "Спам" сообщения, где вы указаны в качестве отправителя, или получили ответ на сообщение, которое не отправляли, вероятно, вы оказались жертвой спуфинга. Спуфингом называется подделка обратных адресов исходящей почты с целью сокрытия истинного происхождения сообщения.

При отправке сообщения по почте на конверте обычно указывается обратный адрес. Это позволяет получателю установить личность отправителя, а почте - при необходимости вернуть отправителю его письмо. Однако ничто не может помешать отправителю указать вместо своего адреса чужой. Это означает, что другой человек может отправить письмо и указать на конверте ваш адрес в качестве обратного. Электронная почта работает так же. Когда сервер отправляет сообщение электронной почты, он указывает отправителя, однако данные в поле отправителя можно подделать. Если кто-то подставил в сообщение ваш адрес, в случае неполадок при доставке это сообщение будет возвращено вам, даже если вы его не отправляли.

Если вы получили ответ на письмо, которое не было отправлено с вашего адреса, этому может быть две причины.

  1. Письмо было подделано, и ваш адрес был указан в качестве адреса отправителя.
  2. Настоящий отправитель указал ваш адрес в качестве обратного, поэтому вам отправляются все ответы.

Ни один из этих вариантов не означает, что к вашему аккаунту получило доступ постороннее лицо, но если вас беспокоит его безопасность, вы можете проверить список обращений к нему за последнее время. На странице входящих сообщений перейдите вниз и нажмите на ссылку Дополнительная информация рядом со строкой .

Послесловие

Так что не паникуем - просто злоумышленники в очередной раз пытаются всеми правдами и неправдами заманить нас по всяким левым ссылкам. Подобные письма, ясное дело, игнорируем и удаляем не переходя по ссылкам.

Про , к слову, забывать все равно никогда не надо.

PS: Предупреждая вопросы: на тему "дополнительной информации" и "последних действий в аккаунте" - актуально только для ящиков Gmail .

Как отправить документ по электронной почте для чайников, три простых способа.

Хотите узнать как стабильно зарабатывать в Интернете от 500 рублей в день?
Скачайте мою бесплатную книгу
=>>

С развитием Всемирной паутины появилось и больше способов общения между людьми на расстоянии. Теперь можно не выходя из дома не только кому-то позвонить, но ещё и отправить письмо по электронной почте.

При этом с помощью e-mail можно направлять письма с вложениями в виде различных текстовых документов, презентаций, фотографий, видео и другое. Конечно весь процесс по отправке электронного письма с вложением довольно прост.

Однако начинающим пользователям иногда бывает затруднительно справиться с данной задачей без посторонней помощи. В этом материале будет более подробно рассмотрено отправление писем с вложениями по электронной почте.

Как отправить документ по электронной почте

Несмотря на множество различных сервисов, предоставляющих возможность отправки писем в электронном виде через Интернет (Яндекс.Почта, Gmail, Mail.ru, Yahoo, Rambler и другие), все они работают по одному и тому же алгоритму.

Только прикрепление файла на таких сервисах может немного различаться. Но в целом для отправки электронного письма с вложением можно придерживаться следующего алгоритма действий:

  • Сначала нужно войти на свой аккаунт на сервисе и нажать на «Написать» или иную кнопку, предусмотренную почтовым сервисом для написания письма в электронном виде.
  • Затем указываете в строке «Кому» электронный адрес почты адресата.
  • При необходимости в поле «Тема» можно указать тематику вашего письма.
  • Далее, кроме обычного текста, если требуется отправка документа или иного файла с компьютера, нужно найти инструмент, который за это отвечает на используемом вами сервисе и нажать на него. Например, если использовать для этих целей Яндекс.Почту, Gmail или Yahoo, тогда нужно кликнуть по значку в виде канцелярской скрепки, а на Mail.ru и Rambler имеется кнопка «Прикрепить файл».
  • После того, как найдете документ, который требуется отправить, кликаете по нему мышкой, чтобы его выделить и нажимаете на кнопку «Открыть».
  • После загрузки файлов на почтовый сервис, проверяете правильность оформления письма (кому отправляете и что именно). Если документов больше чем нужно или выбрали не то, что нужно, то рядом с ним, как правило, с правой стороны появляется значок корзины, нажав на который происходит удаление ненужного файла. Чтобы добавить документ, вновь нажимаете либо на скрепку, либо на «Прикрепить файл».
  • Для отправки электронного письма адресату, кликаете по кнопке «Отправить».

Также стоит отметить, что при использовании мобильной версии почтовых ящиков, алгоритм действий аналогичен расширенной. То есть если вы в дороге, а нужный документ имеется на телефоне или планшете, то при наличии мобильного приложения, его также можно будет отправить по e-mail.

В этом случае также заполняете все необходимые поля, а затем нажимаете на скрепку или «Прикрепить файл», таким образом, добавляете документ и отправляете. Как можно увидеть всё достаточно просто и удобно.

Отправить ссылку

Если ваш документ хранится на облачных сервисах, таких как Гугл Диск, Яндекс Диск, и другие, или вы создали документ в Гугл Доке, то можно отправить ссылку на документ.

Для этого откройте документ, нажмите на настройки доступа и скопируйте ссылку, которую можно отправить в электронном послании. Если это документы хранящиеся на Диске, то можно будет скачать их на свой компьютер, если это документ в Гугл Документах, то можно совместно редактировать его, вносить поправки, комментарии и так далее.

Ворд

Если вы используете программу Ворд, для создания и редактирования документов, то можно один раз настроить функцию отправки по емейл и затем пользоваться ею.

Инструкция:


Обратите внимание на верхнюю панель, а именно на вкладку — рассылки. Там должен появиться новый значок, с тем именем, что вы ему дали.

Теперь, после создания или редактирования документа, жмите на этот значок. Вам потребуется только указать электронную почту получателя, и документ отправиться по указанному адресу.

Как отправить документ по электронной почте, итог

Я показал вам три способа, как отправить документ по электронной почте, выбирайте самый удобный для вас. Один раз отправив письмо, вы поймёте, что нет ничего сложного в этом процессе.

Главное понять, что вы не пересылаете бумажный документ, он остаётся у вас. Вы отправляете его электронную копию, а получатель сам распечатает его, если будет нужно.

А вот для отправки бумажного оригинала любого документа, вам следует воспользоваться нашей обычной, всем привычной почтой и отправить документ заказным письмом.

И разрешения.

Вероятно, Вы уже обращали внимание, что при получении писем от некоторых авторов в разделе «кому» стоит список из нескольких десятков имейлов разных людей. Причем ни Вы, ни эти люди не давали своего согласия на то, чтобы эти имейлы были «засвечены». Естественно, кто-то из адресатов, отпишется от данной рассылки (нам всем надоел поток спама на наши почты). Но одно безусловно – все получатели отнесутся к автору рассылки, как к человеку непрофессиональному. И вряд ли согласятся принять его предложение.

Как же сделать так, чтобы не отправлять каждому адресату письмо отдельно и в то же время «не светить всех перед всеми»?

Практически любой почтовый сервис позволяет это сделать.

Рассмотрим эту возможность на примере самой популярной для деловых рассылок почте gmail.com

Обычно для отправки письма вы пользуетесь окном «Написать». Нажав на него, видите новое окно «Новое сообщение», в которое и вставляете все, что необходимо для создания и отправки самого письма.
В окно «Получатели» обычно вставляем имейлы наших адресатов.



Что делать, если их несколько? Когда вы вставляете курсор в это окно, то автоматически появляются еще две возможности: отправить копию и скрытую копию.


Копия означает «точная копия». Это поле используется, когда вы просто хотите отправить письмо кому-то, кто не является основным получателем.

Таким образом, вы можете держать человека в курсе, давая ему при этом знать, что отвечать на письмо не обязательно. Но все получатели данного письма видят адреса (и даже имена) друг друга.


Скрытая же копия означает «точная скрытая копия». Она работает так же, как и Копия, но в этом поле все адреса получателей скрыты.

Таким образом, использование этого поля – один из лучших способов отправить письмо большому количеству людей и соблюсти конфиденциальность. А значит, и не испортить отношение с ними. Используя эту возможность, можно вставить до 30 имейлов. А это значит, что одним нажатием кнопки вы можете отправить данное письмо сразу 30 адресатам, не показывая их имейлы.

А дальше в окне «Тема» нужно написать тему письма (1 ). Она должна быть краткой, но при этом точно информировать получателя о сути сообщения.

В следующее окно вставляем текст самого письма (2 ). Здесь его можно редактировать, производить форматирование, изменять шрифт, размер шрифта, вид, цвет, применять нумерованные или маркированные списки, выделять цитаты и так далее (3 ).
И еще, при необходимости, можно вставить в тело письма картинку (4 ) или прикрепить файл (5 ).

Именно эта почта дает максимальное количество возможностей для редактирования.


Аналогично можно отправить одновременно нескольким адресатам письмо и на почте yandex.ru.

Только возможностей для редактирования текста письма на этой почте меньше. Поэтому я покажу только порядок действий, необходимых для отправки писем.

Нажимаете на «Написать» и далее в окне «Кому» (1 ) вставляете имейл первого адресата, а затем выбираете функцию «Копия» (2 ) или «Скрытая копия» (3 ). В зависимости от того хотите ли вы, чтобы все получатели вашего письма увидели все имейлы или сохраняете их право на конфедициальность адресов, выбираете одну из функций. Чтобы добавить каждый следующий имейл в список, необходимо нажать на кнопку с изображением человечка с «плюсиком» перед ним (4 ). Тогда из выпавшего списка можете выбрать своих постоянных адресатов или вписать их имейлы вручную.
А дальше, как обычно: пишите тему письма в окне «Тема» и вставляете текст самого письма.
Картинки можно загрузить с Яндекс Диска и файлы прикрепить тоже, как обычно.


Практически то же самое предлагает вам сервис mail.ru
Нажимаете на кнопку «Написать», появляется окно, в котором при нажатии мышкой в окне «Кому» (1 ), появляется выпадающий список с перечнем ваших постоянных адресатов (2 ). Можете выбрать из этого списка нужного. Или просто вставить желаемый имейл адресата вручную.


Если же необходимо данное письмо отправить сразу целой группе адресатов, то выбираете одну из двух функций: «Копия» или «Скрытая копия».

Для этого нажимаете на кнопку, стоящую в самом начале окна для имейлов получателей (1 ) и в выпавшем списке (2 ) выбираете желаемое (3 или 4 ).


Эта почта позволяет прикреплять к письму файлы (1 ) и редактировать текст самого письма (2 ). Примерно в том же объеме, что и почта на yandex.ru.

Вот, пожалуй, и все, о чем я хотела вам рассказать сегодня.

Надеюсь, что эти небольшие фишки помогут вам не только экономить свое время, но и не нарушать конфиденциальность тех людей, которые доверили вам свои электронные адреса. Всегда думайте о безопасности тех людей, которые вам доверились. Будьте профессионалами!

А если Вы хотите получить еще больше полезностей и научиться не только создавать блог, но и заставить его зарабатывать, записывайтесь на наш бесплатный курс"Технология построения дохода в сети Интернет".

Просто впишите в форму под этой статьей Ваше имя и Ваш имейл и нажмите на кнопку"Хочу получить курс!"