Så en vän berättade nyligen för mig att de fick ett verifieringsmail från Apple om att en ny e-postadress hade lagts till deras Apple-ID. Personen visste att de inte lade till någon e-postadress och när de loggade in på sitt Apple-konto dök ingen annan e-post upp än deras egen.
Vännen ville veta om detta var ett nätfiske-e-postmeddelande eller om det var legitimt, men skickades till dem felaktigt av Apple? Tja, det slutade med att det var ett falskt e-postmeddelande som försökte få användaren att klicka på en länk så att de skulle ange sina Apple-ID-uppgifter. Som tur var klickade inte vännen på länken utan öppnade istället sin webbläsare och skrev in iCloud.com och loggade in på det sättet.
Även om den här vännen fick ett nätfiskemeddelande är inte alla verifieringsmeddelanden falska. I den här artikeln kommer jag att visa dig hur du kan se om e-postmeddelandet är falskt eller inte och den bästa praxisen för att kontrollera ditt konto om du är osäker.
Verifieringsmail
Även om jag är en IT-kille och överlag datornörd, blir jag fortfarande förfalskad av en del mejl själv. Till exempel, första gången jag fick det här e-postmeddelandet från Google, var jag orolig att någon försökte hacka sig in på mitt konto.
Formuleringen i detta e-postmeddelande får det att låta som att någon skapat ett nytt e-postkonto och på något sätt länkat det till mitt konto. Kan de sedan försöka återställa mitt lösenord och få det skickat till den här nya e-postadressen? Jag var inte säker, så jag klickade på länken längst ner som säger att om du inte skapade den här e-postadressen så kan du ta bort länken från ditt konto.
Jag borde nog inte ha klickat på länken i mejlet eftersom jag inte riktigt visste vid det tillfället om det var från Google eller inte. Tur för mig var det och mejlet var ofarligt. I grund och botten, när någon skapar ett nytt Gmail-konto, måste de lägga till en återställningsadress, som ibland blir felskriven och därför skickas till fel person. I vilket fall som helst måste du vara vaksam innan du klickar på någon länk i dessa typer av e-postmeddelanden.
Hur man kontrollerar om ett e-postmeddelande är äkta
För att verifiera ett e-postmeddelande som äkta måste du titta på den sändande e-postadressen och även e-posthuvudet för att vara riktigt säker. Möjligheten att skilja mellan en riktig e-post och en falsk beror också på din e-postklient. Jag ska förklara mer nedan.
I skärmdumpen ovan kan du till exempel se att e-postmeddelandet skickades från [email protected] . Detta bör bekräfta att e-postmeddelandet verkligen kommer från Google, eller hur? Det beror på. Om någon ställer in en oseriös e-postserver kan de skicka ett falskt e-postmeddelande som kan visa avsändningsadressen som [email protected]. Även om de kan fejka denna aspekt, kan resten inte fejkas.
Så hur verifierar du att ett e-postmeddelande faktiskt skickas från den verkliga källan och inte någon annan? Enkelt uttryckt kontrollerar du e-posthuvudet. Det är också här e-postklienten kommer in i bilden. Om du använder Gmail kan du verifiera källan mycket snabbt genom att helt enkelt klicka på pilen Visa detaljer direkt under avsändarens namn.
De viktiga avsnitten är postade av , signerade och kryptering . Eftersom det står google.com för båda dessa fält kommer e-postmeddelandet verkligen från Google. För alla e-postmeddelanden som påstår sig komma från en bank eller ett stort företag, bör det alltid ha fälten för postad av och undertecknad av . Ett synligt postat-av-fält betyder att e-post var SPF-autentiserat. Ett synligt signerat fält betyder att e-postmeddelandet var DKIM-signerat. Slutligen kommer e-postmeddelandet nästan alltid att vara krypterat om det skickas från en större bank eller ett företag.
Även om dessa fält säkerställer att e-postmeddelandet har verifierats måste du se till att det har verifierats av samma företag som förmodligen skickade det. Till exempel, eftersom det här e-postmeddelandet är från Google bör det stå google.com för de två fälten, vilket det gör. Vissa spammare har blivit smarta och signerat och verifierat sina egna e-postmeddelanden, men det kommer inte att matcha det faktiska företaget. Låt oss ta en titt på ett exempel:
Som du kan se är detta e-postmeddelande förmodligen från ICICI-banken, men e-postadressen tvivlar automatiskt på äktheten av e-postmeddelandet. Istället för allt som har med bankens namn att göra är domänen seajin.chtah.com, vilket låter väldigt skräppost. E-postmeddelandet har fälten för postad av och undertecknad av, men återigen, det är inte bankens domän. Slutligen finns det ingen kryptering på e-postmeddelandet, vilket är väldigt skumt igen.
Här är ett annat e-postmeddelande där det finns ett postat fält och det var krypterat, men det är verkligen inte från Microsoft. Som du kan se är domänen inte Microsoft.com, utan någon ovanlig domän. När du verifierar e-post, kontrollera alltid att den avsändande e-postadressen kommer från företaget du tror att den kommer från, dvs [email protected] och att postade och undertecknade kommer från den senare delen av e-postadressen, dvs. paypal.com .
Låt oss titta på ytterligare ett exempel, som kan vara lite förvirrande.
Här har jag ett mejl från ett företag som heter Actiontec, men det är VIA actiontecelectronics.onmicrosoft.com . Den är också signerad av actiontecelectronics.onmicrosoft.com och har krypterats. I det här fallet betyder det att e-postmeddelandet skickas av en e-posttjänst från tredje part, som inte nödvändigtvis kan autentiseras. I det här fallet använder företaget Office 365 för sin företags-e-post och det är därför det skickas från den domänen.
Även om ovanstående e-postmeddelande är legitimt, garanterar inte informationen i rubriken att e-postmeddelandet är säkert. Det bästa alternativet här är att se till att e-posttjänsten från tredje part också är ett stort välrenommerat företag. I det här fallet är det från Microsoft. Slutligen, om någon verkligen försöker fejka en annan e-postadress, kommer Google förmodligen att kunna berätta och ge dig en varning så här:
Eller något sånt här:
Om du någonsin får någon av dessa varningar, bör du inte lita på e-postmeddelandena alls. Du kanske undrar vad du ska göra om du inte använder Gmail och om du inte tittar på e-postmeddelandet i webbläsaren? Tja, i dessa fall måste du se hela e-posthuvudet. Googla bara på ditt e-postleverantörs namn följt av " visa e-posthuvud ". Visa till exempel e- posthuvudet i Google Outlook 2016 för att få instruktioner för den klienten.
När du har gjort det vill du söka efter följande textstycken under rubriken Autentiseringsresultat :
spf=pass
dkim=pass
Spf-raden motsvarar fältet postad av i Gmail och dkim motsvarar signerad av. Det borde se ut ungefär så här:
Återigen, även om båda objekten har PASS måste du se till att det är för den riktiga domänen, inte den falska som spammaren kanske använder. Om du vill läsa mer om e-postautentisering i Gmail, kolla in dessa länkar nedan:
https://support.google.com/mail/answer/180707?hl=sv
https://support.google.com/mail/troubleshooter/2411000?hl=sv&ref_topic=3395029
https://support.google.com/mail/answer/1311182?hl=sv
Efter att ha testat flera tjänster är det också anledningen till att jag håller mig till Gmail framför andra e-postklienter och varför jag specifikt använder webbgränssnittet eftersom det ger många fler lager av skydd som du annars inte skulle få.
Slutligen bör du göra det till en vana att gå till webbläsaren och manuellt besöka en webbplats istället för att klicka på länken i e-postmeddelandet. Även om du vet att e-postmeddelandet är säkert, är det ett säkert sätt att veta att du inte besöker någon falsk webbplats. Om det finns en länk i ett e-postmeddelande som måste klickas på, se till att kontrollera webbadressen i adressfältet i din webbläsare innan du anger några inloggningsuppgifter eller annan känslig information. Om du har några frågor, kommentera gärna. Njut av!
När du surfar på internet registrerar din webbläsare adresserna till varje webbsida du stöter på i dess historia. Det låter dig hålla reda på tidigare aktivitet och hjälper dig också att snabbt återbesöka webbplatser.
För många PC-spelare är Steam i praktiken hela plattformen. Nästan alla PC-spel säljs på dess skyltfönster och Steam-klienten hanterar alla tråkiga saker som spelinstallationer och uppdateringar.
Till synes alla känner till Zoom eftersom det är lätt att använda och gratis för alla att vara värd för virtuella möten, digitala klubbar, släktträffar och till och med bröllop. Det finns dock vissa funktioner i videokonferensmjukvaran som inte alla är bekanta med, som Zoom breakout-rum eller anpassade Zoom-bakgrunder.
Instagram är möjligen den hetaste sociala medieplattformen för influencers och blivande influencers. Det är en visuellt fokuserad plattform som lockar de coolaste katterna som finns.
Om du har glömt ett lösenord men du vet att det har sparats någonstans på din dator kan du komma åt dina Windows-sparade lösenord och se om det finns där. Windows håller faktiskt en lista över alla dina sparade lösenord och låter dig komma åt dem när du vill.
I stort sett varje vår släpper Apple en ny version av iPhone och det betyder att det är dags för alla att bestämma sig för om de kan avvara tillräckligt med pengar för den senaste modellen. Om du har hållit fast vid Apple genom åren har du förmodligen uppgraderat din telefon minst 2 eller 3 gånger, även med dessa tvåårskontrakt.
Få saker är så frustrerande som att behöva hantera en intermittent internetanslutning som hela tiden kopplas från och återansluter. Kanske jobbar du med en brådskande uppgift, tittar på ditt favoritprogram på Netflix eller spelar ett hett onlinespel, bara för att plötsligt kopplas bort av någon anledning.
Undertexter är en viktig funktion för videor, som gör det möjligt för tittarna att förstå alla upplästa delar i en video. Detta kan hjälpa din video och din YouTube-kanal att bli mer tillgänglig för personer med hörsvårigheter, samt bara göra det enklare för människor att förstå vad som händer.
Språk eller volym ska inte hindra dig från att njuta av videor på YouTube. Med hjälp av dold bildtext kan du se orden i realtid och höra dem.
Det är lätt att hitta alla foton och videor som du har laddat upp till ditt Google Foto-konto. Google Foto erbjuder flera sätt att hjälpa dig hitta dina foton.
Onlineproduktivitetsverktyg ger många möjligheter att automatisera arbetsflöden eller använda appar och appintegrationer för att organisera ditt liv och arbeta mer effektivt. Slack är ett populärt samarbetsverktyg som erbjuder integrationer med tusentals andra appar så att du kan ha funktionaliteten hos flera appar på ett och samma ställe.
Google Chromecast är en av de bästa enheterna för att casta videor på din TV från din mobila enhet. Problemet är att det bara kan lagra ett trådlöst nätverk åt gången.
Roblox är ett av de mest populära onlinespelen, särskilt bland den yngre demografin. Det ger spelare möjligheten att inte bara spela spel, utan också att skapa sina egna.
Det finns tusentals cybersäkerhetshot där ute, och nya varianter dyker upp hela tiden. Det är därför det är viktigt att lära sig hur du skyddar din dator från hackning, bedrägeri, skadlig programvara, integritetsintrång och andra former av cybersäkerhetsattacker.
Datorspel tar upp en enorm mängd lagringsutrymme. Vissa titlar når till och med 200 GB för ett enda spel.
Genom att veta när en webbplats uppdateras kan du hålla koll på deras nya innehåll. Lyckligtvis finns det flera sätt att göra detta förutom att manuellt kontrollera på ett infall när du undrar om webbplatsen har ändrats.
Alla jag känner har i stort sett ett Netflix-konto. Det är ganska löjligt om du inte gör det.
Om du nyligen har installerat några Windows Essentials-program på din dator som Photo Gallery, Movie Maker, Live Writer eller Live Mail, kanske du har märkt en ny process som körs på ditt system som heter SeaPort. ex.
Jag har alltid och kommer alltid att tro att det är värt att installera en uppgradering till firmware för vilken enhet som helst, oavsett om det är en dator, trådlös router eller spelkonsol. I den här artikeln kommer jag att gå igenom de steg som krävs för att uppgradera firmware på en PSP-enhet.
I flera år var Adobe Flash Player hjärtat av multimediainnehåll på webben. Om den hade video, animation eller interaktivitet var det förmodligen Flash.
Chrome, som standard, visar dig inte hela webbadressen. Du kanske inte bryr dig så mycket om denna detalj, men om du av någon anledning behöver den fullständiga webbadressen visas, detaljerade instruktioner om hur du får Google Chrome att visa hela webbadressen i adressfältet.
Reddit ändrade sin design ännu en gång i januari 2024. Omdesignen kan ses av datoranvändare och begränsar huvudflödet samtidigt som det tillhandahåller länkar
Att skriva ditt favoritcitat från din bok till Facebook är tidskrävande och fullt av fel. Lär dig hur du använder Google Lens för att kopiera text från böcker till dina enheter.
Påminnelser har alltid varit Google Homes stora höjdpunkt. De gör säkert vårt liv enklare. Låt oss ta en snabb rundtur om hur du skapar påminnelser på Google Home så att du aldrig missar att ta hand om viktiga ärenden.
Ibland, när du arbetar med Chrome, kan du inte komma åt vissa webbplatser och får felmeddelandet "Åtgärda serverns DNS-adress kunde inte hittas i Chrome". Så här kan du lösa problemet.
De säger att en persons hem är deras slott, men i Mojangs Minecraft kan du bygga ett slott som ditt hem. Oavsett om du bygger den i Nederländerna eller på ett berg, är de tjocka väggarna perfekta för att hålla folkmassor ute.
Läskvitton på Snapchat kan vara ett tveeggat svärd. Även om de ger feedback när ett meddelande har visats, kan de också skapa förväntningar och tryck på omedelbara svar.
När du skapar ett nytt Google Docs-dokument, tänker du på dess struktur i förväg. Vet du till exempel hur man lägger till sidor, en innehållsförteckning eller hur man numrerar sidorna.
Discord är en populär kommunikationsapp för spelare, men alla typer av människor använder den i stor utsträckning. Dess mest framträdande funktion är röstchatt, men du kan också skicka textmeddelanden, bilder och olika filer till individer eller hela samhällen.
Snapchat Streak eller Snapstreak är antalet dagar i följd du har bytt Snaps med din Snapchat-vän. Det visas bredvid vännernas namn i form av brand-emoji och ett nummer som representerar antalet dagar du höll kontakten via Snapchat-appen.
