Sådan fortæller du, om en e-mail er falsk, forfalsket eller spam

Så en ven fortalte mig for nylig, at de modtog en bekræftelses-e-mail fra Apple om, at en ny e-mailadresse var blevet tilføjet til deres Apple-id. Personen vidste, at de ikke tilføjede nogen e-mailadresse, og da de loggede ind på deres Apple-konto, dukkede ingen anden e-mail end deres egen op.

Vennen ønskede at vide, om dette var en phishing-e-mail eller var det legitimt, men sendt til dem forkert af Apple? Nå, det endte med at være en falsk e-mail, der forsøgte at få brugeren til at klikke på et link, så de kunne indtaste deres Apple ID-legitimationsoplysninger. Heldigvis klikkede vennen ikke på linket, men åbnede i stedet sin browser og skrev iCloud.com og loggede ind på den måde.

Selvom denne ven modtog en phishing-e-mail, er ikke alle bekræftelses-e-mails falske. I denne artikel viser jeg dig, hvordan du kan se, om e-mailen er falsk eller ej, og den bedste praksis for at tjekke din konto, hvis du ikke er sikker.

Bekræftelses-e-mails

Selvom jeg er en it-fyr og generelt computernørd, bliver jeg stadig selv snydt af nogle e-mails. For eksempel, første gang jeg fik denne e-mail fra Google, var jeg bekymret for, at nogen forsøgte at hacke sig ind på min konto.

Ordlyden af ​​denne e-mail får det til at lyde som om nogen har oprettet en ny e-mail-konto og på en eller anden måde knyttet den til min konto. Kunne de så prøve at gendanne min adgangskode og få den sendt til denne nye e-mailadresse? Jeg var ikke sikker, så jeg klikkede på linket i bunden, hvor der står, at hvis du ikke har oprettet denne e-mailadresse, så kan du fjerne linket fra din konto.

Jeg skulle nok ikke have klikket på linket i mailen, da jeg ikke rigtig vidste på det tidspunkt, om det var fra Google eller ej. Heldigvis for mig var det, og e-mailen var harmløs. Dybest set, når nogen opretter en ny Gmail-konto, skal de tilføje en gendannelses-e-mailadresse, som nogle gange bliver skrevet forkert og derfor sendt til den forkerte person. Under alle omstændigheder skal du være på vagt, før du klikker på et link i disse typer e-mails.

Sådan kontrollerer du, om en e-mail er autentisk

For at bekræfte en e-mail som autentisk, skal du se på afsender-e-mailadressen og også e-mail-headeren for at være virkelig sikker. Evnen til at skelne mellem en rigtig e-mail og en falsk afhænger også af din e-mail-klient. Jeg vil forklare yderligere nedenfor.

For eksempel kan du i ovenstående skærmbillede se, at e-mailen blev sendt fra [email protected] . Dette skulle bekræfte, at e-mailen virkelig er fra Google, ikke? Nå, det kommer an på. Hvis nogen opretter en useriøs e-mail-server, kan de sende en falsk e-mail, der kan vise afsenderadressen som [email protected]. Selvom de kan forfalske dette aspekt, kan resten ikke forfalskes.

Så hvordan verificerer du, at en e-mail rent faktisk bliver sendt fra den rigtige kilde og ikke en anden? Enkelt sagt tjekker du e-mail-headeren. Det er også her e-mail-klienten kommer i spil. Hvis du bruger Gmail, kan du bekræfte kilden meget hurtigt ved blot at klikke på pilen Vis detaljer direkte under navnet på afsenderen.

De vigtige sektioner er sendt af , underskrevet og kryptering . Da der står google.com for begge disse felter, er e-mailen virkelig fra Google. For enhver e-mail, der hævder at komme fra en bank eller stor virksomhed, skal den altid have felterne med postet af og underskrevet af . Et synligt posted-by-felt betyder, at e-mail var SPF-godkendt. Et synligt underskrevet felt betyder, at e-mailen var DKIM-signeret. Endelig vil e-mailen næsten altid være krypteret, hvis den sendes fra en større bank eller virksomhed.

Selvom disse felter sikrer, at e-mailen blev bekræftet, skal du sikre dig, at den er bekræftet af det samme firma, der angiveligt sendte den. For eksempel, da denne e-mail er fra Google, skal der stå google.com for de to felter, hvilket den gør. Nogle spammere er blevet kloge og underskriver og bekræfter deres egne e-mails, men det vil ikke matche det faktiske firma. Lad os tage et kig på et eksempel:

Som du kan se, er denne e-mail angiveligt fra ICICI-bank, men e-mailadressen sår automatisk tvivl om ægtheden af ​​e-mailen. I stedet for noget, der er relateret til banknavnet, er domænet seajin.chtah.com, hvilket lyder meget spammy. E-mailen har felterne sendt af og underskrevet af, men igen, det er ikke bankens domæne. Endelig er der ingen kryptering på e-mailen, hvilket igen er meget lyssky.

Her er en anden e-mail, hvor der er et felt med post, og det var krypteret, men er bestemt ikke fra Microsoft. Som du kan se, er domænet ikke Microsoft.com, men et uhørt domæne. Når du bekræfter e-mails, skal du altid kontrollere, at den afsendende e-mail-adresse er fra det firma, du tror, ​​den er fra, dvs. [email protected] , og at  afsendte og underskrevet af er fra den sidste del af e-mailadressen, dvs. paypal.com .

Lad os se på endnu et eksempel, som kan være lidt forvirrende.

Her har jeg en e-mail fra et firma der hedder Actiontec, men det er VIA actiontecelectronics.onmicrosoft.com . Den er også underskrevet af actiontecelectronics.onmicrosoft.com og er blevet krypteret. I dette tilfælde betyder det, at e-mailen sendes af en tredjeparts e-mail-tjeneste, som ikke nødvendigvis kan godkendes. I dette tilfælde bruger virksomheden Office 365 til deres firma-e-mail, og det er derfor, den sendes fra det pågældende domæne.

Selvom ovenstående e-mail er legitim, garanterer oplysningerne i headeren ikke, at e-mailen er sikker. Den bedste mulighed her er at sørge for, at tredjeparts-e-mail-tjenesten også er et stort velrenommeret firma. I dette tilfælde er det fra Microsoft. Til sidst, hvis nogen virkelig forsøger at forfalske en anden e-mailadresse, vil Google sandsynligvis være i stand til at fortælle og give dig en advarsel som denne:

Eller noget som dette:

Hvis du nogensinde får nogen af ​​disse advarsler, så skal du slet ikke stole på e-mails. Du spekulerer måske på, hvad du skal gøre, hvis du ikke bruger Gmail, og hvis du ikke kigger på e-mailen i webbrowseren? Nå, i disse tilfælde skal du se hele e-mail-headeren. Bare Google dit e-mail-udbydernavn efterfulgt af " se e-mail-header ". For eksempel, Google Outlook 2016 se e-mail-header for at få instruktioner til den pågældende klient.

Når du har gjort det, vil du søge efter følgende tekststykker under overskriften Godkendelsesresultater :

spf=pass

dkim=pass

Spf-linjen svarer til feltet sendt af i Gmail, og dkim svarer til underskrevet af. Det skal se sådan ud:

Igen, selvom begge elementer har PASS , skal du sikre dig, at det er for det rigtige domæne, ikke det falske, som spammeren muligvis bruger. Hvis du vil læse mere om e-mail-godkendelse i Gmail, så tjek disse links nedenfor:

https://support.google.com/mail/answer/180707?hl=da

https://support.google.com/mail/troubleshooter/2411000?hl=da&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=da

Efter at have testet flere tjenester, er det også grunden til, at jeg holder mig til Gmail frem for andre e-mail-klienter, og hvorfor jeg specifikt bruger webgrænsefladen, fordi den giver mange flere lag af beskyttelse, som du ellers ikke ville få.

Til sidst bør du gøre det til en vane at gå til browseren og manuelt besøge et websted i stedet for at klikke på linket i e-mailen. Selvom du ved, at e-mailen er sikker, er det en sikker måde at vide, at du ikke besøger en falsk hjemmeside. Hvis der er et link i en e-mail, der skal klikkes på, skal du sørge for at tjekke URL'en i adresselinjen i din browser, før du indtaster loginoplysninger eller andre følsomme oplysninger. Hvis du har spørgsmål, er du velkommen til at kommentere. God fornøjelse!