Dus een vriend vertelde me onlangs dat ze een verificatie-e-mail van Apple hadden gekregen waarin stond dat er een nieuw e-mailadres was toegevoegd aan hun Apple ID. De persoon wist dat ze geen e-mailadres hadden toegevoegd en toen ze inlogden op hun Apple-account, verscheen er geen ander e-mailadres dan dat van henzelf.
De vriend wilde weten of dit een phishing-e-mail was of legitiem, maar onjuist door Apple was verzonden? Nou, het werd uiteindelijk een nep-e-mail die probeerde de gebruiker op een link te laten klikken zodat ze hun Apple ID-gegevens zouden invoeren. Gelukkig klikte de vriend niet op de link, maar opende in plaats daarvan zijn browser en typte iCloud.com in en logde op die manier in.
Hoewel deze vriend een phishing-e-mail heeft ontvangen, zijn niet alle verificatie-e-mails nep. In dit artikel laat ik je zien hoe je kunt zien of de e-mail nep is of niet, en wat de beste manier is om je account te controleren als je het niet zeker weet.
Verificatie e-mails
Ook al ben ik een IT-man en over het algemeen een computernerd, ik word zelf nog steeds vervalst door sommige e-mails. De eerste keer dat ik deze e-mail van Google ontving, was ik bijvoorbeeld bang dat iemand mijn account probeerde te hacken.
Door de bewoording van deze e-mail klinkt het alsof iemand een nieuw e-mailaccount heeft gemaakt en dit op de een of andere manier aan mijn account heeft gekoppeld. Kunnen ze dan proberen mijn wachtwoord te herstellen en het naar dit nieuwe e-mailadres te laten sturen? Ik wist het niet zeker, dus ik klikte op de link onderaan, waarin staat dat als je dit e-mailadres niet hebt aangemaakt, je het kunt ontkoppelen van je account.
Ik had waarschijnlijk niet op de link in de e-mail moeten klikken, aangezien ik op dat moment niet echt wist of het van Google was of niet. Gelukkig voor mij was dat zo en was de e-mail onschadelijk. Kortom, wanneer iemand een nieuw Gmail-account aanmaakt, moet hij een herstel-e-mailadres toevoegen, dat soms verkeerd wordt getypt en daarom naar de verkeerde persoon wordt gestuurd. In ieder geval moet u waakzaam zijn voordat u op een link in dit soort e-mails klikt.
Hoe te controleren of een e-mail authentiek is
Om een e-mail als authentiek te verifiëren, moet u naar het verzendende e-mailadres en ook naar de e-mailheader kijken om echt veilig te zijn. De mogelijkheid om onderscheid te maken tussen een echte e-mail en een valse e-mail hangt ook af van uw e-mailclient. Hieronder leg ik het verder uit.
In de bovenstaande schermafbeelding kunt u bijvoorbeeld zien dat de e-mail is verzonden vanaf mail-noreply@google.com . Dit zou moeten bevestigen dat de e-mail echt van Google komt, correct? Het hangt er vanaf. Als iemand een frauduleuze e-mailserver opzet, kan hij een nep-e-mail sturen die het verzendadres kan weergeven als whatever@google.com. Hoewel ze dit aspect kunnen vervalsen, kan de rest niet worden vervalst.
Dus hoe verifieer je dat een e-mail daadwerkelijk van de echte bron wordt verzonden en niet van iemand anders? Simpel gezegd, u controleert de e-mailheader. Dit is ook waar de e-mailclient om de hoek komt kijken. Als u Gmail gebruikt, kunt u de bron heel snel verifiëren door eenvoudigweg op de pijl Details weergeven direct onder de naam van de afzender te klikken.
De belangrijke onderdelen zijn gemaild door , ondertekend door en encryptie . Aangezien er voor beide velden google.com staat, is de e-mail echt van Google. Voor elke e-mail die beweert afkomstig te zijn van een bank of een groot bedrijf, moet deze altijd de doorgestuurde en ondertekende velden bevatten. Een zichtbaar gemaild-door-veld betekent dat e-mail SPF-geverifieerd is. Een zichtbaar ondertekend door-veld betekent dat de e-mail DKIM-ondertekend was. Ten slotte wordt de e-mail bijna altijd versleuteld als deze wordt verzonden door een grote bank of bedrijf.
Hoewel deze velden ervoor zorgen dat de e-mail is geverifieerd, moet u ervoor zorgen dat deze is geverifieerd door hetzelfde bedrijf dat de e-mail zogenaamd heeft verzonden. Aangezien deze e-mail bijvoorbeeld van Google is, zou er google.com moeten staan voor de twee velden, wat ook zo is. Sommige spammers zijn slim geworden en ondertekenen en verifiëren hun eigen e-mails, maar het komt niet overeen met het daadwerkelijke bedrijf. Laten we een voorbeeld bekijken:
Zoals u kunt zien, is deze e-mail zogenaamd afkomstig van de ICICI-bank, maar het e-mailadres doet automatisch twijfel rijzen over de authenticiteit van de e-mail. In plaats van alles wat met de naam van de bank te maken heeft, is het domein seajin.chtah.com, wat erg spamachtig klinkt. De e-mail heeft wel de velden gemaild door en ondertekend door, maar nogmaals, het is niet het domein van de bank. Ten slotte is er geen codering op de e-mail, wat weer erg schaduwrijk is.
Hier is nog een e-mail waarin een per veld is verzonden en deze is versleuteld, maar is zeker niet van Microsoft. Zoals u kunt zien, is het domein niet Microsoft.com, maar een ongehoord domein. Controleer bij het verifiëren van e-mails altijd of het verzendende e-mailadres afkomstig is van het bedrijf waarvan u denkt dat het afkomstig is, dwz whatever@paypal.com en dat gemaild door en ondertekend door afkomstig zijn van het laatste deel van het e-mailadres, dwz paypal.com .
Laten we nog een voorbeeld bekijken, dat een beetje verwarrend kan zijn.
Hier heb ik een e-mail van een bedrijf genaamd Actiontec, maar het is VIA actiontecelectronics.onmicrosoft.com . Het is ook ondertekend door actiontecelectronics.onmicrosoft.com en is versleuteld. In dit geval betekent dit dat de e-mail wordt verzonden door een externe e-mailservice, die niet noodzakelijkerwijs kan worden geverifieerd. In dit geval gebruikt het bedrijf Office 365 voor hun zakelijke e-mail en daarom wordt het vanaf dat domein verzonden.
Hoewel de bovenstaande e-mail legitiem is, garandeert de informatie in de koptekst niet dat de e-mail veilig is. U kunt hier het beste ervoor zorgen dat de e-mailservice van derden ook een groot gerenommeerd bedrijf is. In dit geval is het van Microsoft. Ten slotte, als iemand echt probeert een ander e-mailadres te vervalsen, kan Google dit waarschijnlijk vertellen en u een waarschuwing geven zoals deze:
Of iets zoals dit:
Als u ooit een van deze waarschuwingen krijgt, moet u de e-mails helemaal niet vertrouwen. U vraagt zich misschien af wat u moet doen als u Gmail niet gebruikt en de e-mail niet in de webbrowser bekijkt? Welnu, in die gevallen moet u de volledige e-mailheader bekijken. Google gewoon de naam van uw e-mailprovider gevolgd door " bekijk e-mailkop ". Google Outlook 2016 bekijkt bijvoorbeeld de e-mailheader om instructies voor die client te krijgen.
Als je dat eenmaal hebt gedaan, wil je zoeken naar de volgende stukjes tekst onder het kopje Authenticatieresultaten :
spf=pass
dkim=pass
De spf-regel is gelijk aan het gemaild-door-veld in Gmail en dkim is gelijk aan ondertekend-door. Het zou er ongeveer zo uit moeten zien:
Nogmaals, zelfs als beide items PASS hebben , moet u ervoor zorgen dat het voor het echte domein is, niet voor het valse domein dat de spammer mogelijk gebruikt. Als je meer wilt lezen over e-mailauthenticatie in Gmail, bekijk dan deze links hieronder:
https://support.google.com/mail/answer/180707?hl=nl
https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029
https://support.google.com/mail/answer/1311182?hl=nl
Na het testen van meerdere services, is dit ook de reden waarom ik bij Gmail blijf boven andere e-mailclients en waarom ik specifiek de webinterface gebruik omdat deze veel meer beschermingslagen biedt die je anders niet zou krijgen.
Ten slotte moet u er een gewoonte van maken om naar de browser te gaan en handmatig een website te bezoeken in plaats van op de link in de e-mail te klikken. Zelfs als je weet dat de e-mail veilig is, is het een onfeilbare manier om te weten dat je geen nepwebsite bezoekt. Als er een link in een e-mail staat waarop moet worden geklikt, controleer dan de URL in de adresbalk van uw browser voordat u inloggegevens of andere gevoelige informatie invoert. Als u vragen heeft, kunt u reageren. Genieten van!
Praktische gids voor het reinigen van luchtbevochtigers met citroenzuur. Verschillen tussen verdamping-, stoom- en ultrasone systemen, officiële concentraties en tijden per fabrikant, een 8-staps procedure en waarschuwingen tegen mengen met chloor, gebaseerd op officiële informatie.
Wat er gebeurt als je het aircofilter niet schoonmaakt, gebaseerd op officiële informatie. We onderscheiden de effecten op energiekosten, prestaties, geur en misvattingen over automatische reinigingsfuncties, en geven oplossingen per situatie.
Leer hoe je een Patagonia donsjack schoonmaakt met koud water, een donsveilig wasmiddel, drogen op lage temperatuur en twee tennisballen, en hoe je kunt zien of het jack helemaal droog is.
Reinig een haarborstel na een hoofdluisinfectie op een veilige manier met heet water volgens de richtlijnen van de CDC, en ontdek wat u moet doen met hittegevoelige borstels en welke veelvoorkomende misvattingen u beter kunt negeren.
Leer hoe u stoffen jaloezieën veilig kunt reinigen met voorzichtig afstoffen, stofzuigen met een lage zuigkracht, zorgvuldig plaatselijk reinigen, droogcontroles en duidelijke signalen om te stoppen.
Leer hoe je een wollen jas veilig wast, wanneer je hem met de hand of in de machine moet wassen, hoe je hem moet drogen en wanneer het waslabel aangeeft dat je moet stoppen.
Leer hoe u een Sunbeam elektrische deken veilig kunt wassen, van het loskoppelen van de controller tot het wassen op een zacht programma met koud water, drogen op een lage temperatuur en volledig aan de lucht laten drogen.
Leer hoe je een grillpan schoonmaakt, afhankelijk van het materiaal, hoe je voedselresten uit de ribbels verwijdert, hoe je aangebrande resten aanpakt, hoe je de pan correct droogt en wanneer gietijzeren pannen geolied moeten worden.
Leer hoe u aangebrande resten veilig van een strijkijzerzool verwijdert, welke gereedschappen u daarvoor nodig hebt, wanneer een zoolreiniger geschikt is en welke gangbare methoden u moet vermijden.
Leer hoe je een koffiezetapparaat schoonmaakt en ontkalkt zonder azijn, vergelijk goedgekeurde ontkalkingsmiddelen, producten met citroenzuur, zeep en zuiveringszout, en kies de juiste methode voor jouw apparaat.
