Email ricevuta al lavoro da qualcuno che utilizza il nome di un membro

Questo è il classico spam / phishing. La persona che viene impersonata probabilmente ha raschiato i contatti e l'utente malintenzionato invia email a ciascuno dei contatti.

Non c'è bisogno di riferire a FCC. Informare la persona che viene impersonata per modificare le proprie password e-mail (e eventualmente eventuali altre password) e possibilmente inviare via e-mail i propri contatti per informarli della rappresentazione.

Gli spammer utilizzano gli indirizzi di mittenti falsi e lo hanno fatto fino a quando esiste lo spam. Lo stavano già facendo vent'anni fa. C'è nessuna sicurezza di sorta nel protocollo email di base, in particolare per quanto riguarda la vera identità del mittente.

Tra le fonti di indirizzi e-mail che gli spammer raccolgono sono i contenuti delle "rubriche" di persone che sono state abbastanza sfortunate da eseguire malware sul proprio computer. Se un tale malware trova, per esempio, indirizzi per Alice e Bob in una tale rubrica, lo spammer penserà che c'è una probabilità non trascurabile che Alice e Bob si conoscano (dal momento che i loro nomi sono stati trovati nello stesso indirizzo libro) e invierà uno spam a Bob sostenendo di venire da Alice, partendo dal presupposto che Bob dirà: "questo è di Alice, ho fiducia in lei, farò clic sul link". Sebbene lo spammer possa riutilizzare nomi , può cambiare indirizzi (o non) al fine di eludere alcune contromisure antispam.

L'unico modo realistico per combattere queste pratiche è educare le altre persone a renderle consapevoli che i mittenti di posta elettronica possono essere facilmente inquadrati e che dovrebbero usare il loro cervello e il buon senso anche quando è coinvolto un computer.