如何判斷電子郵件是假的、欺騙性的還是垃圾郵件

因此,一位朋友最近告訴我,他們收到了一封來自 Apple 的驗證郵件,說明新的電子郵件地址已添加到他們的 Apple ID 中。這個人知道他們沒有添加任何電子郵件地址,並且當他們登錄到他們的 Apple 帳戶時,除了他們自己的電子郵件之外沒有其他電子郵件出現。

這位朋友想知道這是一封釣魚郵件還是合法的,但被 Apple 錯誤地發送給了他們?好吧,它最終變成了一封假冒的電子郵件,試圖讓用戶點擊一個鏈接,以便他們輸入他們的 Apple ID 憑據。幸運的是,這位朋友沒有點擊鏈接,而是打開瀏覽器並輸入 iCloud.com 並以這種方式登錄。

即使這位朋友收到了一封釣魚郵件,但並不是所有的驗證郵件都是假的。在本文中,我將向您展示如何辨別電子郵件是否是假的,以及在您不確定時檢查帳戶的最佳做法。

驗證郵件

儘管我是一名 IT 人員和全面的計算機極客,但我自己仍然會被一些電子郵件欺騙。例如,當我第一次收到來自 Google 的這封電子郵件時,我擔心有人試圖入侵我的帳戶。

如何判斷電子郵件是假的、欺騙性的還是垃圾郵件

這封電子郵件的措辭聽起來像是有人創建了一個新的電子郵件帳戶並以某種方式將其鏈接到我的帳戶。然後他們可以嘗試恢復我的密碼並將其發送到這個新的電子郵件地址嗎?我不確定,所以我點擊了底部的鏈接,其中說明如果您沒有創建此電子郵件地址,那麼您可以取消它與您帳戶的鏈接。

我可能不應該點擊電子郵件中的鏈接,因為當時我真的不知道它是否來自谷歌。對我來說幸運的是,那封電子郵件是無害的。基本上,當有人創建一個新的 Gmail 帳戶時,他們必須添加一個恢復電子郵件地址,有時會輸入錯誤並因此發送給錯誤的人。無論如何,在點擊此類電子郵件中的任何鏈接之前,您都必須保持警惕。

如何檢查電子郵件是否真實

為了驗證電子郵件的真實性,您必須查看發送電子郵件地址以及電子郵件標頭才能真正安全。區分真電子郵件和假電子郵件的能力還取決於您的電子郵件客戶端。我將在下面進一步解釋。

例如,在上面的屏幕截圖中,您可以看到電子郵件是從[email protected]發送的。這應該可以確認該電子郵件確實來自 Google,對嗎?這得看情況。如果有人設置了流氓電子郵件服務器,他們可以發送一封偽造的電子郵件,將發送地址顯示為 [email protected]。這方面他們雖然可以偽造,但其他方面是偽造不了的。

那麼您如何驗證電子郵件實際上是從真實來源而不是其他人發送的呢?簡單來說,您檢查電子郵件標題。這也是電子郵件客戶端發揮作用的地方。如果您使用的是 Gmail,只需單擊發件人姓名正下方的“顯示詳細信息”箭頭,即可非常快速地驗證來源。

如何判斷電子郵件是假的、欺騙性的還是垃圾郵件

重要的部分是mailed-bysigned-byencryption。由於這兩個字段都顯示為google.com,因此該電子郵件確實來自 Google。對於任何聲稱來自銀行或大公司的電子郵件,它都應該始終包含郵寄人和簽名人字段。可見的 mailed-by 字段表示電子郵件已通過 SPF 身份驗證。可見的簽名字段表示電子郵件是 DKIM 簽名的。最後,如果從主要銀行或公司發送的電子郵件幾乎總是加密的。

即使這些字段確保電子郵件已通過驗證,您也需要確保它已由據稱發送它的同一家公司進行了驗證。例如,由於這封電子郵件來自谷歌,它應該為這兩個字段顯示 google.com,它確實如此。一些垃圾郵件發送者變得聰明並簽署並驗證了他們自己的電子郵件,但它與實際公司不符。讓我們看一個例子:

如何判斷電子郵件是假的、欺騙性的還是垃圾郵件

如您所見,這封電子郵件應該來自 ICICI 銀行,但電子郵件地址自動讓人懷疑電子郵件的真實性。域名是 seajin.chtah.com,而不是與銀行名稱相關的任何內容,這聽起來很垃圾。該電子郵件確實有郵寄人和簽名人字段,但同樣,它不是銀行域。最後,電子郵件沒有加密,這又是非常可疑的。

如何判斷電子郵件是假的、欺騙性的還是垃圾郵件

這是另一封電子郵件,其中有一個按字段郵寄的郵件,它是加密的,但肯定不是來自 Microsoft。如您所見,該域不是Microsoft.com,而是一些聞所未聞的域。驗證電子郵件時,請始終檢查發送電子郵件地址是否來自您認為來自的公司,即[email protected]以及 mailed-bysigned-by是否來自電子郵件地址的後半部分,即paypal.com .

讓我們再看一個例子,這可能有點令人困惑。

如何判斷電子郵件是假的、欺騙性的還是垃圾郵件

在這裡,我有一封來自一家名為 Actiontec 的公司的電子郵件,但它是 VIA actiontecelectronics.onmicrosoft.com。它還由 actiontecelectronics.onmicrosoft.com 簽名並已加密。在這種情況下,這意味著電子郵件是由第三方電子郵件服務發送的,不一定經過身份驗證。在這種情況下,公司使用 Office 365 處理公司電子郵件,這就是從該域發送電子郵件的原因。

儘管上述電子郵件是合法的,但標題中的信息並不能保證電子郵件是安全的。您最好的選擇是確保第三方電子郵件服務也是一家信譽良好的大公司。在這種情況下,它來自 Microsoft。最後,如果有人真的想偽造另一個電子郵件地址,谷歌可能會告訴你並給你這樣的警告:

如何判斷電子郵件是假的、欺騙性的還是垃圾郵件

或者是這樣的:

如何判斷電子郵件是假的、欺騙性的還是垃圾郵件

如果您收到任何這些警告,那麼您根本不應該相信這些電子郵件。您可能想知道如果您不使用 Gmail 並且不在 Web 瀏覽器中查看電子郵件該怎麼辦?那麼,在那些情況下,您必須查看完整的電子郵件標頭。只需谷歌您的電子郵件提供商名稱,然後是“查看電子郵件標題”。例如,Google Outlook 2016 查看電子郵件標頭以獲取針對該客戶的說明。

一旦你這樣做了,你想在標題Authentication Results下搜索以下文本:

spf=pass

dkim=pass

spf 行相當於 Gmail 中的 mailed-by 字段,dkim 相當於 signed-by。它應該看起來像這樣:

如何判斷電子郵件是假的、欺騙性的還是垃圾郵件

同樣,即使兩個項目都具有PASS,您也需要確保它是針對真實域的,而不是垃圾郵件發送者可能使用的假域。如果您想閱讀有關 Gmail 中的電子郵件身份驗證的更多信息,請查看以下鏈接:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

在測試多項服務後,這也是我堅持使用 Gmail 而不是其他電子郵件客戶端的原因,也是我專門使用 Web 界面的原因,因為它提供了更多的保護層,否則您將無法獲得。

最後,您應該養成使用瀏覽器手動訪問網站的習慣,而不是點擊電子郵件中的鏈接。即使您知道電子郵件是安全的,這也是確定您沒有訪問某些惡搞網站的可靠方式。如果電子郵件中有必須單擊的鏈接,請確保在輸入任何登錄詳細信息或其他敏感信息之前檢查瀏覽器地址欄中的 URL。如果您有任何問題,請隨時發表評論。享受!



Leave a Comment

如何通過 6 個簡單步驟在 Discord 上直播

如何通過 6 個簡單步驟在 Discord 上直播

通過本文,您將學習如何在 Discord 上直播遊戲以及共享屏幕的全面指南。

如何為 YouTube Music 創建睡眠定時器

如何為 YouTube Music 創建睡眠定時器

許多人在入睡時喜歡聽音樂,特別是 YouTube Music 提供的放鬆播放列表。了解如何為 YouTube Music 創建有效的睡眠定時器。

如何在 Spotify 上添加好友(有或沒有 Facebook)

如何在 Spotify 上添加好友(有或沒有 Facebook)

Spotify 不斷向該應用程序添加社交功能,將其從一個簡單的音樂播放器轉變為一個社交媒體平台。如果您想和朋友一起欣賞音樂,可以將他們添加到 Spotify 上。

如何修復 Netflix 錯誤代碼 UI-800-3

如何修復 Netflix 錯誤代碼 UI-800-3

無論您是在沉迷於自己喜歡的系列節目還是與朋友一起欣賞 Netflix,當 Netflix 死機或顯示錯誤代碼 UI-800-3 時,這篇文章提供有效的解決方案。

如何在 Windows 中更改 Spotify 本地存儲的位置

如何在 Windows 中更改 Spotify 本地存儲的位置

了解如何在 Windows 中將 Spotify 的本地存儲位置更改,以便釋放主驅動器的空間,提升電腦性能。

如何搜索和查找某人已刪除的推文

如何搜索和查找某人已刪除的推文

Twitter 易於表達的特點常常導致名人尷尬的失言和有爭議的言論。了解如何搜索和查找已刪除的推文。

Discord 上的慢速模式是什麼以及如何使用它

Discord 上的慢速模式是什麼以及如何使用它

如果您運行的是活躍的 Discord 服務器,使用慢速模式可以減少消息量並易於管理,用戶發送消息的速度得到有效控制。

如何修復 Apple TV 上的 Netflix 錯誤 113

如何修復 Apple TV 上的 Netflix 錯誤 113

每次在 Apple TV 上登錄 Netflix 時,您是否收到“抱歉,我們無法讓您登錄”消息和“113”錯誤代碼。我們將向您展示如何解決該問題。

如何在 Discord 中設置文本格式:字體、粗體、斜體、刪除線等

如何在 Discord 中設置文本格式:字體、粗體、斜體、刪除線等

了解如何在 Discord 中設置文本格式,包括字體、粗體、斜體等,提升您的溝通技巧。

如何更新您的 PSP 固件

如何更新您的 PSP 固件

我始終相信,無論是計算機、無線路由器還是遊戲機,為任何設備安裝固件升級都是值得的。在本文中,我將引導您完成升級 PSP 設備固件所需的步驟。

如何在 Windows 中將分區設置或標記為活動分區

如何在 Windows 中將分區設置或標記為活動分區

您的計算機上是否有多個分區,安裝了不同的操作系統。如果是這樣,您可以更改 Windows 中的活動分區,以便在計算機啟動時加載適當的操作系統。

如何禁用無線路由器上的 SSID 廣播

如何禁用無線路由器上的 SSID 廣播

如果您正在考慮在您的無線路由器上禁用 SSID 廣播的選項,您應該了解所涉及的真正安全問題。如果您禁用 SSID 廣播,當有人使用他們的標準無線網絡適配器搜索可用網絡時,網絡名稱確實不會顯示。

如何將多個圖像轉換為 PDF 文件

如何將多個圖像轉換為 PDF 文件

圖像可以獨立存在。但有時,您需要將多個圖像組合成一個 PDF 文件並保存或共享。

如何設置和使用 Twitter 列表

如何設置和使用 Twitter 列表

Twitter 是分享您的觀點、與他人交談以及建立社交媒體資料以支持您的朋友和關注您的興趣的好地方。但是,跟踪您關注的帳戶可能很困難。

如何確保您獲得所支付的網絡速度

如何確保您獲得所支付的網絡速度

在消費者權益如此重要的世界裡,互聯網公司可以不斷提供“最高”速度或無法提供您支付的速度,這似乎很奇怪。在本文中,我們將介紹您可以採取哪些步驟來確保您獲得的速度是您應該獲得的速度。

如何將您的音樂提交到 Spotify

如何將您的音樂提交到 Spotify

您是想知道如何在 Spotify 上播放音樂的新藝術家嗎?在數字時代分發音樂與過去大不相同。

如何在您的視頻項目中使用 YouTube 音頻庫

如何在您的視頻項目中使用 YouTube 音頻庫

如果您正在製作自己的視頻或其他媒體項目,則不能隨便從 Internet 上獲取您想要的任何音樂。如果你駕駛一架噴氣式戰鬥機飛越美國的天空並拍攝它,你不能使用 Kenny Loggins 的“Danger Zone”歌曲並希望擺脫它。

如何在 Discord 中添加、管理和刪除角色

如何在 Discord 中添加、管理和刪除角色

當您啟動第一個 Discord 服務器時,您可能要做的第一件事就是在其中創建可以分配給服務器用戶的角色。Discord 中的角色是在團隊中提供某些能力的職位。

如何使音頻文件更大聲

如何使音頻文件更大聲

低音量的音頻文件幾乎毫無用處,而且非常令人沮喪,尤其是當您無法重新錄製原始音頻時。無論是您嘗試在筆記本電腦上聆聽的 MP3 歌曲,還是錄製的聲音不夠大的音頻文件,使用台式機或在線音頻編輯軟件都可以輕鬆提高幾乎所有音頻文件的音量。

如何停用 Facebook 帳戶而不是刪除它

如何停用 Facebook 帳戶而不是刪除它

想要脫離社交媒體是可以理解的。如果任其發展,社交媒體的使用可能會變成看似無窮無盡的時間消耗。

麥克風在 Google Meet 中無法使用?嘗試這些常見的修復

麥克風在 Google Meet 中無法使用?嘗試這些常見的修復

發現解決 Google Meet 麥克風問題的有效方法,包括音頻設置、驅動程序更新等技巧。

解決 Twitter (X) 訊息發送失敗的 13 種方法

解決 Twitter (X) 訊息發送失敗的 13 種方法

在 Twitter 上發送訊息時出現訊息發送失敗或類似錯誤?了解如何修復 X (Twitter) 訊息發送失敗的問題。

修復 Apple Watch 手腕檢測不起作用的 9 種方法

修復 Apple Watch 手腕檢測不起作用的 9 種方法

無法使用手腕檢測功能?以下是解決 Apple Watch 手腕偵測不起作用問題的 9 種方法。

修復 Twitter 上「出了問題」錯誤的 11 種方法

修復 Twitter 上「出了問題」錯誤的 11 種方法

解決 Twitter 上「出錯了,重試」錯誤的最佳方法,提升用戶體驗。

無法在瀏覽器上登入 Google 帳戶的 6 大修復

無法在瀏覽器上登入 Google 帳戶的 6 大修復

如果您無法在瀏覽器中登入 Google 帳戶,請嘗試這些故障排除提示以立即重新取得存取權限。

如何在電視上獲得 Google Meet 會議

如何在電視上獲得 Google Meet 會議

借助 Google Meet 等視頻會議工具,您可以在電視上召開會議,提升遠程工作的體驗。

如何為 Instagram 聊天啟用端對端加密

如何為 Instagram 聊天啟用端對端加密

為了讓您的對話更加安全,您可以按照以下步驟在行動裝置和桌面裝置上為 Instagram 聊天啟用端對端加密。

Dropbox:如何檢查您的安全性設置

Dropbox:如何檢查您的安全性設置

了解如何檢查您的 Dropbox 安全設定有助於確保您的帳戶免受惡意攻擊。

每個用戶都應該知道的 7 個 YouTube 電視提示和技巧!

每個用戶都應該知道的 7 個 YouTube 電視提示和技巧!

YouTube TV 為我們提供了許多堅持使用的理由,因為它融合了直播電視、點播視頻和 DVR 功能。讓我們探索一些最好的 YouTube 電視提示和技巧。

修復三星 Galaxy 手機上通知不起作用的 12 種方法

修復三星 Galaxy 手機上通知不起作用的 12 種方法

您的三星手機沒有收到任何通知?嘗試這些提示來修復通知在您的 Samsung Galaxy 手機上不起作用的問題。