Il est probable que l'en-tête from ait été falsifié. Je reçois assez souvent des e-mails de faux .gov, la plupart du temps ils finissent dans mon filtre anti-spam. Le lien hypertexte à l'intérieur est soit unique, permettant le suivi, ou délivre simplement des logiciels malveillants. La plupart du temps, je les ignore.

Si vous pensez que l'en-tête n'est pas falsifié, vous pouvez généralement contacter l'agence en recherchant son nom et son Webmaster sur Google ou en nous contactant ou d'autres choses du même genre. N'utilisez pas l'e-mail de phishing, il est presque certainement faux.

Vous devez répondre au phishing à partir d'adresses .gov de la même manière que vous répondez à tout autre type de phishing - vous ne le faites pas.

Ne répondez pas à l'e-mail, ne cliquez pas liens, n'ouvrez pas les pièces jointes, ne faites rien que l'e-mail vous demande de faire.

Si vous voulez vraiment être généreux, vérifiez les enregistrements WHOIS du domaine dont le message prétend provenir . Cela peut contenir des informations sur l'endroit où envoyer les rapports d'abus. Vous pouvez également consulter la page d'accueil de l'agence gouvernementale pour obtenir une adresse de contact technique.

Si cela ne vous aide pas et que cela ne vous dérange pas de prendre une photo dans le noir, vous pouvez envoyer un message à abuse @ ou spam @ sur le domaine dont l'e-mail prétend provenir. Ce sont des comptes couramment utilisés par les équipes de réponse aux incidents dans de nombreuses organisations dans ce but précis.

Si vous trouvez un point de contact, n'oubliez pas de transférer le message en pièce jointe - pas seulement en ligne. Cela permet à l'équipe de réponse de voir les en-têtes des messages et de collecter des métadonnées supplémentaires qui ne seraient pas disponibles autrement.

Soyez prudent dans ce que vous prétendez. Comme d'autres l'ont mentionné, il est très possible que le message ne provienne même pas du domaine dans lequel vous pensez qu'il provenait. Indiquez simplement que vous avez reçu l'e-mail suspect, et il semble qu'il provient de leur domaine. Laissez-les déterminer si cela a réellement été le cas et à quel niveau (le cas échéant) leurs comptes / systèmes sont réellement compromis.

Je voudrais informer les agences impliquées qu'elles ont des comptes compromis

Ce ne sera probablement pas vrai.

Les e-mails non chiffrés et non signés ne sont pas un système sécurisé; il est basé sur les données fournies par le client de messagerie. Ces données sont supposées exactes. Cette conception permet à un attaquant de falsifier les données d'en-tête (dans ce cas l'en-tête From ), et le client de messagerie du destinataire supposera que les données font autorité.

Par conséquent, c'est moins Il est probable que les agences aient des comptes compromis, et il est plus probable que la personne qui a envoyé ces e-mails de phishing a défini l'en-tête De sur une adresse e-mail gouvernementale et espère que le destinataire était suffisamment crédule pour le croire.

Bien que l'en-tête From: d'un e-mail puisse être usurpé, en fonction des paramètres de sécurité de votre propre client de messagerie, les en-têtes usurpés arriveront généralement dans votre dossier de courrier indésirable ou ne seront pas reçus du tout.

En fonction de votre propre serveur de messagerie, vous pouvez également vérifier de quel serveur le courrier électronique provient. La validation SPF fonctionne en vérifiant cela par rapport aux enregistrements de domaine, et si aucune correspondance n'est trouvée, elle atterrira dans le dossier indésirable.

Les organisations gouvernementales utiliseraient probablement également la validation DKIM pour leur serveur de messagerie (bien que Il est extrêmement improbable que ce soit S / MIME ou PGP.) S'il y a un en-tête DKIM valide dans l'e-mail, il provient presque certainement du serveur de messagerie correct, ce qui signifie que le courrier indésirable a obtenu les informations d'identification de l'utilisateur d'origine d'une manière ou d'une autre, mais aurait pu compromettre le compte sans accéder à l'ordinateur des victimes.

En fonction de la gravité de l'attaque, je pense que le personnel de sécurité de l'organisation aimerait être informé de la violation, mais uniquement s'il y en a eu une . Comme d'autres l'ont dit, il pourrait s'agir simplement d'un en-tête usurpé, mais il existe des moyens de vérifier ces éléments en fonction de la configuration du ou des serveurs d'origine.

Si vous voulez devenir un adepte des e-mails, enregistrez l'e-mail, transférez-le à l'adresse de l'agence et à l'adresse principale, et laissez-les s'en prendre au phisher. Avec l'e-mail, il y a suffisamment d'informations pour savoir d'où il a été envoyé et ils peuvent arrêter ce service, s'ils en ont le contrôle. Sinon, ils peuvent porter plainte auprès du pays d'origine et voir s'ils ont des lois pour les aider.