Svo vinur sagði mér nýlega að þeir hefðu fengið staðfestingarpóst frá Apple þar sem fram kom að nýju netfangi hefði verið bætt við Apple ID þeirra. Viðkomandi vissi að hann bætti engu netfangi við og þegar hann skráði sig inn á Apple reikninginn sinn birtist enginn annar tölvupóstur en þeirra eigin.
Vinurinn vildi vita hvort þetta væri phishing tölvupóstur eða væri hann lögmætur, en sendur þeim vitlaust af Apple? Jæja, það endaði með því að vera falsaður tölvupóstur sem var að reyna að fá notandann til að smella á hlekk svo að þeir myndu slá inn Apple ID skilríki. Sem betur fer klikkaði vinurinn ekki á hlekkinn heldur opnaði vafrann sinn og skrifaði iCloud.com og skráði sig þannig inn.
Jafnvel þó að þessi vinur hafi fengið vefveiðarpóst eru ekki allir staðfestingarpóstar falsaðir. Í þessari grein mun ég sýna þér hvernig þú getur sagt hvort tölvupósturinn sé falsaður eða ekki og bestu aðferðirnar til að athuga reikninginn þinn ef þú ert ekki viss.
Staðfestingarpóstar
Jafnvel þó ég sé upplýsingatæknimaður og almennt tölvunörd, þá verð ég samt svikinn af einhverjum tölvupósti sjálfur. Til dæmis, í fyrsta skipti sem ég fékk þennan tölvupóst frá Google, hafði ég áhyggjur af því að einhver væri að reyna að brjótast inn á reikninginn minn.
Orðalagið í þessum tölvupósti lætur það hljóma eins og einhver hafi búið til nýjan tölvupóstreikning og einhvern veginn tengt hann við reikninginn minn. Gætu þeir þá reynt að endurheimta lykilorðið mitt og fá það sent á þetta nýja netfang? Ég var ekki viss, svo ég smellti á hlekkinn neðst, sem segir að ef þú bjóst ekki til þetta netfang, þá geturðu aftengt það af reikningnum þínum.
Ég hefði líklega ekki átt að smella á hlekkinn í tölvupóstinum þar sem ég vissi ekki alveg á þeirri stundu hvort það væri frá Google eða ekki. Sem betur fer fyrir mig var það og tölvupósturinn var skaðlaus. Í grundvallaratriðum, þegar einhver býr til nýjan Gmail reikning, verður hann að bæta við endurheimtarnetfangi, sem stundum verður rangt slegið og þess vegna sent á rangan aðila. Í öllum tilvikum verður þú að vera vakandi áður en þú smellir á einhvern hlekk í þessum tegundum tölvupósta.
Hvernig á að athuga hvort tölvupóstur sé ósvikinn
Til að staðfesta að tölvupóstur sé ósvikinn, verður þú að skoða sendingarnetfangið og einnig tölvupósthausinn til að vera virkilega öruggur. Getan til að greina á milli raunverulegs tölvupósts og falss fer einnig eftir tölvupóstforritinu þínu. Ég mun útskýra nánar hér að neðan.
Til dæmis, á skjámyndinni hér að ofan, geturðu séð að tölvupósturinn var sendur frá [email protected] . Þetta ætti að staðfesta að tölvupósturinn sé raunverulega frá Google, ekki satt? Jæja, það fer eftir því. Ef einhver setur upp rangan tölvupóstþjón getur hann sent falsa tölvupóst sem getur sýnt sendingarnetfangið sem [email protected]. Jafnvel þó þeir geti falsað þennan þátt er ekki hægt að falsa restina.
Svo hvernig staðfestirðu að tölvupóstur sé í raun sendur frá raunverulegum uppruna en ekki einhverjum öðrum? Í einföldu máli, þú athugar tölvupósthausinn. Þetta er líka þar sem tölvupóstforritið kemur við sögu. Ef þú ert að nota Gmail geturðu staðfest upprunann mjög fljótt með því einfaldlega að smella á Sýna upplýsingar örina beint fyrir neðan nafn sendandans.
Mikilvægu hlutarnir eru sendir í pósti , undirritaðir og dulkóðun . Þar sem það stendur google.com fyrir báða þessa reiti er tölvupósturinn sannarlega frá Google. Fyrir hvaða tölvupóst sem segist koma frá banka eða stóru fyrirtæki ætti hann alltaf að hafa reitina fyrir póst og undirritaðan . Sýnilegur póstreitur þýðir að tölvupóstur var SPF-staðfestur. Sýnilegur undirritaður reitur þýðir að tölvupósturinn var DKIM-undirritaður. Að lokum mun tölvupósturinn næstum alltaf vera dulkóðaður ef hann er sendur frá stórum banka eða fyrirtæki.
Jafnvel þó að þessir reitir tryggi að tölvupósturinn hafi verið staðfestur, þarftu að ganga úr skugga um að hann hafi verið staðfestur af sama fyrirtæki sem á að senda hann. Til dæmis, þar sem þessi tölvupóstur er frá Google, ætti það að standa google.com fyrir reitina tvo, sem það gerir. Sumir ruslpóstsmiðlarar hafa orðið klárir og skrifa undir og staðfesta eigin tölvupóst, en það mun ekki passa við raunverulegt fyrirtæki. Við skulum skoða dæmi:
Eins og þú sérð er þessi tölvupóstur að sögn frá ICICI banka, en netfangið vekur sjálfkrafa efasemdir um áreiðanleika tölvupóstsins. Í stað þess sem tengist nafni bankans er lénið seajin.chtah.com, sem hljómar mjög ruslpóst. Tölvupósturinn hefur að vísu póst- og undirritaðan reiti, en aftur, það er ekki bankalénið. Að lokum er engin dulkóðun á tölvupóstinum, sem er aftur mjög skuggalegt.
Hér er annar tölvupóstur þar sem reiturinn er póstlagður eftir og hann var dulkóðaður, en er vissulega ekki frá Microsoft. Eins og þú sérð er lénið ekki Microsoft.com, heldur eitthvað óheyrt lén. Þegar þú staðfestir tölvupóst skaltu alltaf ganga úr skugga um að netfangið sem þú sendir sé frá fyrirtækinu sem þú telur að það sé frá, þ.e. [email protected] og að sent og undirritað sé frá síðari hluta netfangsins, þ.e. paypal.com .
Skoðum eitt dæmi í viðbót, sem getur verið svolítið ruglingslegt.
Hér er ég með tölvupóst frá fyrirtæki sem heitir Actiontec, en það er VIA actiontecelectronics.onmicrosoft.com . Það er einnig undirritað af actiontecelectronics.onmicrosoft.com og hefur verið dulkóðað. Í þessu tilviki þýðir það að tölvupósturinn er sendur af þriðja aðila tölvupóstþjónustu, sem ekki er endilega hægt að sannvotta. Í þessu tilviki notar fyrirtækið Office 365 fyrir fyrirtækjapóstinn sinn og þess vegna er það sent frá því léni.
Jafnvel þó að ofangreindur tölvupóstur sé lögmætur, tryggja upplýsingarnar í hausnum ekki að tölvupósturinn sé öruggur. Besti kosturinn þinn hér er að ganga úr skugga um að tölvupóstþjónusta þriðja aðila sé líka stórt virt fyrirtæki. Í þessu tilviki er það frá Microsoft. Að lokum, ef einhver er virkilega að reyna að falsa annað netfang, mun Google líklega geta sagt og gefið þér viðvörun eins og þessa:
Eða eitthvað á þessa leið:
Ef þú færð einhvern af þessum viðvörunum, þá ættirðu alls ekki að treysta tölvupóstunum. Þú gætir verið að velta fyrir þér hvað þú átt að gera ef þú ert ekki að nota Gmail og ef þú ert ekki að skoða tölvupóstinn í vafranum? Jæja, í þeim tilvikum verður þú að skoða allan tölvupósthausinn. Gúgglaðu bara nafn tölvupóstveitunnar þíns og síðan „ skoða tölvupósthaus “. Til dæmis, Google Outlook 2016 skoða tölvupósthaus til að fá leiðbeiningar fyrir þann viðskiptavin.
Þegar þú hefur gert það, vilt þú leita að eftirfarandi textahlutum undir fyrirsögninni Authentication Results :
spf=pass
dkim=pass
Spf línan jafngildir posted-by reitnum í Gmail og dkim jafngildir signed-by. Það ætti að líta einhvern veginn svona út:
Aftur, jafnvel þótt báðir hlutir séu með PASS , þarftu að ganga úr skugga um að það sé fyrir alvöru lénið, ekki það falsa sem ruslpóstsmiðlarinn gæti verið að nota. Ef þú vilt lesa meira um auðkenningu tölvupósts í Gmail skaltu skoða þessa tengla hér að neðan:
https://support.google.com/mail/answer/180707?hl=is
https://support.google.com/mail/troubleshooter/2411000?hl=is&ref_topic=3395029
https://support.google.com/mail/answer/1311182?hl=is
Eftir að hafa prófað margar þjónustur er það líka ástæðan fyrir því að ég held mig við Gmail umfram aðra tölvupóstforrit og hvers vegna ég nota vefviðmótið sérstaklega vegna þess að það veitir miklu fleiri lag af vernd sem þú annars myndir ekki fá.
Að lokum ættir þú að venja þig á að fara í vafrann og heimsækja vefsíðu handvirkt frekar en að smella á hlekkinn í tölvupóstinum. Jafnvel ef þú veist að tölvupósturinn er öruggur, þá er það örugg leið til að vita að þú sért ekki að heimsækja einhverja skopsíðu. Ef það er hlekkur í tölvupósti sem þarf að smella á, vertu viss um að athuga slóðina í veffangastikunni í vafranum þínum áður en þú slærð inn innskráningarupplýsingar eða aðrar viðkvæmar upplýsingar. Ef þú hefur einhverjar spurningar skaltu ekki hika við að tjá þig. Njóttu!