Cum să afli dacă un e-mail este fals, falsificat sau spam

Așa că un prieten mi-a spus recent că a primit un e-mail de verificare de la Apple care afirmă că o nouă adresă de e-mail a fost adăugată la ID-ul lor Apple. Persoana știa că nu a adăugat nicio adresă de e-mail și când s-a conectat la contul Apple, nu a apărut niciun alt e-mail decât al lor.

Prietenul a vrut să știe dacă acesta a fost un e-mail de phishing sau este legitim, dar i-a trimis incorect de Apple? Ei bine, a ajuns să fie un e-mail fals care încerca să-l determine pe utilizator să facă clic pe un link, astfel încât să-și introducă acreditările ID-ului Apple. Din fericire, prietenul nu a făcut clic pe link, ci și-a deschis browserul și a tastat iCloud.com și s-a conectat în acest fel.

Chiar dacă acest prieten a primit un e-mail de phishing, nu toate e-mailurile de verificare sunt false. În acest articol, vă voi arăta cum puteți spune dacă e-mailul este fals sau nu și cea mai bună practică pentru verificarea contului dacă nu sunteți sigur.

E-mailuri de verificare

Chiar dacă sunt un tip IT și un pasionat de computere, totuși sunt falsificat de unele e-mailuri. De exemplu, prima dată când am primit acest e-mail de la Google, m-am îngrijorat că cineva încearcă să pirateze contul meu.

Formularea acestui e-mail face să sune ca și cum cineva a creat un nou cont de e-mail și l-a conectat cumva la contul meu. Ar putea încerca apoi să-mi recupereze parola și să o trimită la această nouă adresă de e-mail? Nu eram sigur, așa că am dat clic pe linkul de jos, care spune că dacă nu ați creat această adresă de e-mail, atunci o puteți deconecta de la contul dvs.

Probabil că nu ar fi trebuit să dau clic pe linkul din e-mail, deoarece nu știam cu adevărat în acel moment dacă era de la Google sau nu. Din fericire pentru mine, a fost și e-mailul a fost inofensiv. Practic, atunci când cineva creează un nou cont Gmail, trebuie să adauge o adresă de e-mail de recuperare, care uneori este scrisă greșit și, prin urmare, trimisă persoanei greșite. În orice caz, trebuie să fii vigilent înainte de a face clic pe orice link din aceste tipuri de e-mailuri.

Cum să verificați dacă un e-mail este autentic

Pentru a verifica un e-mail ca fiind autentic, trebuie să vă uitați la adresa de e-mail de trimitere și, de asemenea, la antetul e-mailului pentru a fi cu adevărat în siguranță. Abilitatea de a distinge între un e-mail real și unul fals depinde și de clientul dvs. de e-mail. Voi explica mai jos.

De exemplu, în captura de ecran de mai sus, puteți vedea că e-mailul a fost trimis de la [email protected] . Acest lucru ar trebui să confirme că e-mailul este cu adevărat de la Google, corect? Pai depinde. Dacă cineva configurează un server de e-mail neconformist, poate trimite un e-mail fals care poate afișa adresa de trimitere ca [email protected]. Chiar dacă pot falsifica acest aspect, restul nu poate fi falsificat.

Deci, cum verifici că un e-mail este de fapt trimis de la sursa reală și nu de la altcineva? În termeni simpli, verificați antetul e-mailului. Aici intervine și clientul de e-mail. Dacă utilizați Gmail, puteți verifica sursa foarte rapid făcând clic pe săgeata Afișați detalii , direct sub numele expeditorului.

Secțiunile importante sunt trimise prin poștă , semnate de și criptate . Deoarece scrie google.com pentru ambele câmpuri, e-mailul este cu adevărat de la Google. Pentru orice e-mail care pretinde că provine de la o bancă sau o companie mare, ar trebui să aibă întotdeauna câmpurile trimis prin poștă și semnat de către . Un câmp vizibil trimis prin e-mail înseamnă că e-mailul a fost autentificat cu SPF. Un câmp vizibil semnat de înseamnă că e-mailul a fost semnat DKIM. În cele din urmă, e-mailul va fi aproape întotdeauna criptat dacă este trimis de la o bancă sau o companie importantă.

Chiar dacă aceste câmpuri asigură că e-mailul a fost verificat, trebuie să vă asigurați că a fost verificat de aceeași companie care se presupune că l-a trimis. De exemplu, deoarece acest e-mail este de la Google, ar trebui să spună google.com pentru cele două câmpuri, ceea ce face. Unii spammeri au devenit inteligenți și semnează și verifică propriile e-mailuri, dar nu se potrivește companiei actuale. Să aruncăm o privire la un exemplu:

După cum puteți vedea, acest e-mail este presupus de la banca ICICI, dar adresa de e-mail pune automat la îndoială autenticitatea e-mailului. În loc de orice legat de numele băncii, domeniul este seajin.chtah.com, care sună foarte spam. E-mailul are câmpurile trimis prin poștă și semnat de către, dar din nou, nu este domeniul băncii. În cele din urmă, nu există nicio criptare pe e-mail, care este din nou foarte umbrită.

Iată un alt e-mail în care există un câmp trimis prin e-mail și a fost criptat, dar cu siguranță nu este de la Microsoft. După cum puteți vedea, domeniul nu este Microsoft.com, ci un domeniu nemaiîntâlnit. Când verificați e-mailurile, verificați întotdeauna că adresa de e-mail de trimitere este de la compania de la care credeți că este, adică [email protected] și că  expediate prin poștă și semnată sunt din ultima parte a adresei de e-mail, adică paypal.com .

Să ne uităm la încă un exemplu, care poate fi puțin confuz.

Aici, am un e-mail de la o companie numită Actiontec, dar este VIA actiontecelectronics.onmicrosoft.com . De asemenea, este semnat de actiontecelectronics.onmicrosoft.com și a fost criptat. În acest caz, înseamnă că e-mailul este trimis de un serviciu de e-mail terț, care nu poate fi neapărat autentificat. În acest caz, compania folosește Office 365 pentru e-mailul companiei și de aceea este trimis din acel domeniu.

Chiar dacă e-mailul de mai sus este legitim, informațiile din antet nu garantează că e-mailul este sigur. Cea mai bună opțiune aici este să vă asigurați că serviciul de e-mail al unei terțe părți este, de asemenea, o companie mare de renume. În acest caz, este de la Microsoft. În cele din urmă, dacă cineva încearcă cu adevărat să falsifice o altă adresă de e-mail, Google va putea probabil să spună și să vă avertizeze astfel:

Sau ceva de genul asta:

Dacă primiți vreodată vreunul dintre aceste avertismente, atunci nu ar trebui să aveți deloc încredere în e-mailuri. S-ar putea să vă întrebați ce să faceți dacă nu utilizați Gmail și dacă nu vă uitați la e-mailul în browserul web? Ei bine, în aceste cazuri, trebuie să vizualizați antetul complet al e-mailului. Doar Google numele furnizorului dvs. de e-mail, urmat de „ vezi antetul e-mailului ”. De exemplu, Google Outlook 2016 vedeți antetul e-mailului pentru a obține instrucțiuni pentru acel client.

După ce ați făcut asta, doriți să căutați următoarele fragmente de text sub titlul Rezultate autentificare :

spf=pass

dkim=pass

Linia spf este echivalentă cu câmpul trimis prin poștă din Gmail, iar dkim este echivalent cu semnat-by. Ar trebui să arate cam așa:

Din nou, chiar dacă ambele articole au PASS , trebuie să vă asigurați că este pentru domeniul real, nu pentru cel fals pe care îl folosește spammerul. Dacă doriți să citiți mai multe despre autentificarea e-mailului în Gmail, consultați aceste linkuri de mai jos:

https://support.google.com/mail/answer/180707?hl=ro

https://support.google.com/mail/troubleshooter/2411000?hl=ro&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=ro

După ce am testat mai multe servicii, acesta este și motivul pentru care rămân cu Gmail față de alți clienți de e-mail și pentru care folosesc în mod special interfața web, deoarece oferă mai multe straturi de protecție pe care altfel nu le-ai obține.

În cele din urmă, ar trebui să vă faceți un obicei din a merge la browser și a vizita manual un site web, în ​​loc să faceți clic pe linkul din e-mail. Chiar dacă știi că e-mailul este sigur, este o modalitate sigură de a ști că nu vizitezi un site web falsificat. Dacă într-un e-mail există un link pe care trebuie să faceți clic, asigurați-vă că verificați adresa URL din bara de adrese a browserului înainte de a introduce detalii de conectare sau alte informații sensibile. Dacă aveți întrebări, nu ezitați să comentați. Bucurați-vă!