Hoe weet u of een e-mail vals, vervalst of spam is?

Dus een vriend vertelde me onlangs dat ze een verificatie-e-mail van Apple hadden gekregen waarin stond dat er een nieuw e-mailadres was toegevoegd aan hun Apple ID. De persoon wist dat ze geen e-mailadres hadden toegevoegd en toen ze inlogden op hun Apple-account, verscheen er geen ander e-mailadres dan dat van henzelf.

De vriend wilde weten of dit een phishing-e-mail was of legitiem, maar onjuist door Apple was verzonden? Nou, het werd uiteindelijk een nep-e-mail die probeerde de gebruiker op een link te laten klikken zodat ze hun Apple ID-gegevens zouden invoeren. Gelukkig klikte de vriend niet op de link, maar opende in plaats daarvan zijn browser en typte iCloud.com in en logde op die manier in.

Hoewel deze vriend een phishing-e-mail heeft ontvangen, zijn niet alle verificatie-e-mails nep. In dit artikel laat ik je zien hoe je kunt zien of de e-mail nep is of niet, en wat de beste manier is om je account te controleren als je het niet zeker weet.

Verificatie e-mails

Ook al ben ik een IT-man en over het algemeen een computernerd, ik word zelf nog steeds vervalst door sommige e-mails. De eerste keer dat ik deze e-mail van Google ontving, was ik bijvoorbeeld bang dat iemand mijn account probeerde te hacken.

Door de bewoording van deze e-mail klinkt het alsof iemand een nieuw e-mailaccount heeft gemaakt en dit op de een of andere manier aan mijn account heeft gekoppeld. Kunnen ze dan proberen mijn wachtwoord te herstellen en het naar dit nieuwe e-mailadres te laten sturen? Ik wist het niet zeker, dus ik klikte op de link onderaan, waarin staat dat als je dit e-mailadres niet hebt aangemaakt, je het kunt ontkoppelen van je account.

Ik had waarschijnlijk niet op de link in de e-mail moeten klikken, aangezien ik op dat moment niet echt wist of het van Google was of niet. Gelukkig voor mij was dat zo en was de e-mail onschadelijk. Kortom, wanneer iemand een nieuw Gmail-account aanmaakt, moet hij een herstel-e-mailadres toevoegen, dat soms verkeerd wordt getypt en daarom naar de verkeerde persoon wordt gestuurd. In ieder geval moet u waakzaam zijn voordat u op een link in dit soort e-mails klikt.

Hoe te controleren of een e-mail authentiek is

Om een ​​e-mail als authentiek te verifiëren, moet u naar het verzendende e-mailadres en ook naar de e-mailheader kijken om echt veilig te zijn. De mogelijkheid om onderscheid te maken tussen een echte e-mail en een valse e-mail hangt ook af van uw e-mailclient. Hieronder leg ik het verder uit.

In de bovenstaande schermafbeelding kunt u bijvoorbeeld zien dat de e-mail is verzonden vanaf [email protected] . Dit zou moeten bevestigen dat de e-mail echt van Google komt, correct? Het hangt er vanaf. Als iemand een frauduleuze e-mailserver opzet, kan hij een nep-e-mail sturen die het verzendadres kan weergeven als [email protected]. Hoewel ze dit aspect kunnen vervalsen, kan de rest niet worden vervalst.

Dus hoe verifieer je dat een e-mail daadwerkelijk van de echte bron wordt verzonden en niet van iemand anders? Simpel gezegd, u controleert de e-mailheader. Dit is ook waar de e-mailclient om de hoek komt kijken. Als u Gmail gebruikt, kunt u de bron heel snel verifiëren door eenvoudigweg op de pijl Details weergeven direct onder de naam van de afzender te klikken.

De belangrijke onderdelen zijn gemaild door , ondertekend door en encryptie . Aangezien er voor beide velden google.com staat, is de e-mail echt van Google. Voor elke e-mail die beweert afkomstig te zijn van een bank of een groot bedrijf, moet deze altijd de doorgestuurde en ondertekende velden bevatten. Een zichtbaar gemaild-door-veld betekent dat e-mail SPF-geverifieerd is. Een zichtbaar ondertekend door-veld betekent dat de e-mail DKIM-ondertekend was. Ten slotte wordt de e-mail bijna altijd versleuteld als deze wordt verzonden door een grote bank of bedrijf.

Hoewel deze velden ervoor zorgen dat de e-mail is geverifieerd, moet u ervoor zorgen dat deze is geverifieerd door hetzelfde bedrijf dat de e-mail zogenaamd heeft verzonden. Aangezien deze e-mail bijvoorbeeld van Google is, zou er google.com moeten staan ​​voor de twee velden, wat ook zo is. Sommige spammers zijn slim geworden en ondertekenen en verifiëren hun eigen e-mails, maar het komt niet overeen met het daadwerkelijke bedrijf. Laten we een voorbeeld bekijken:

Zoals u kunt zien, is deze e-mail zogenaamd afkomstig van de ICICI-bank, maar het e-mailadres doet automatisch twijfel rijzen over de authenticiteit van de e-mail. In plaats van alles wat met de naam van de bank te maken heeft, is het domein seajin.chtah.com, wat erg spamachtig klinkt. De e-mail heeft wel de velden gemaild door en ondertekend door, maar nogmaals, het is niet het domein van de bank. Ten slotte is er geen codering op de e-mail, wat weer erg schaduwrijk is.

Hier is nog een e-mail waarin een per veld is verzonden en deze is versleuteld, maar is zeker niet van Microsoft. Zoals u kunt zien, is het domein niet Microsoft.com, maar een ongehoord domein. Controleer bij het verifiëren van e-mails altijd of het verzendende e-mailadres afkomstig is van het bedrijf waarvan u denkt dat het afkomstig is, dwz [email protected] en dat  gemaild door en ondertekend door afkomstig zijn van het laatste deel van het e-mailadres, dwz paypal.com .

Laten we nog een voorbeeld bekijken, dat een beetje verwarrend kan zijn.

Hier heb ik een e-mail van een bedrijf genaamd Actiontec, maar het is VIA actiontecelectronics.onmicrosoft.com . Het is ook ondertekend door actiontecelectronics.onmicrosoft.com en is versleuteld. In dit geval betekent dit dat de e-mail wordt verzonden door een externe e-mailservice, die niet noodzakelijkerwijs kan worden geverifieerd. In dit geval gebruikt het bedrijf Office 365 voor hun zakelijke e-mail en daarom wordt het vanaf dat domein verzonden.

Hoewel de bovenstaande e-mail legitiem is, garandeert de informatie in de koptekst niet dat de e-mail veilig is. U kunt hier het beste ervoor zorgen dat de e-mailservice van derden ook een groot gerenommeerd bedrijf is. In dit geval is het van Microsoft. Ten slotte, als iemand echt probeert een ander e-mailadres te vervalsen, kan Google dit waarschijnlijk vertellen en u een waarschuwing geven zoals deze:

Of iets zoals dit:

Als u ooit een van deze waarschuwingen krijgt, moet u de e-mails helemaal niet vertrouwen. U vraagt ​​zich misschien af ​​wat u moet doen als u Gmail niet gebruikt en de e-mail niet in de webbrowser bekijkt? Welnu, in die gevallen moet u de volledige e-mailheader bekijken. Google gewoon de naam van uw e-mailprovider gevolgd door " bekijk e-mailkop ". Google Outlook 2016 bekijkt bijvoorbeeld de e-mailheader om instructies voor die client te krijgen.

Als je dat eenmaal hebt gedaan, wil je zoeken naar de volgende stukjes tekst onder het kopje Authenticatieresultaten :

spf=pass

dkim=pass

De spf-regel is gelijk aan het gemaild-door-veld in Gmail en dkim is gelijk aan ondertekend-door. Het zou er ongeveer zo uit moeten zien:

Nogmaals, zelfs als beide items PASS hebben , moet u ervoor zorgen dat het voor het echte domein is, niet voor het valse domein dat de spammer mogelijk gebruikt. Als je meer wilt lezen over e-mailauthenticatie in Gmail, bekijk dan deze links hieronder:

https://support.google.com/mail/answer/180707?hl=nl

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=nl

Na het testen van meerdere services, is dit ook de reden waarom ik bij Gmail blijf boven andere e-mailclients en waarom ik specifiek de webinterface gebruik omdat deze veel meer beschermingslagen biedt die je anders niet zou krijgen.

Ten slotte moet u er een gewoonte van maken om naar de browser te gaan en handmatig een website te bezoeken in plaats van op de link in de e-mail te klikken. Zelfs als je weet dat de e-mail veilig is, is het een onfeilbare manier om te weten dat je geen nepwebsite bezoekt. Als er een link in een e-mail staat waarop moet worden geklikt, controleer dan de URL in de adresbalk van uw browser voordat u inloggegevens of andere gevoelige informatie invoert. Als u vragen heeft, kunt u reageren. Genieten van!