Итак, друг недавно сказал мне, что он получил электронное письмо с подтверждением^{(verification email)} от Apple , в котором говорилось, что новый адрес электронной почты^{(email address)} был добавлен к их Apple ID . Человек знал, что он не добавил никакого адреса электронной почты,^{(email address)} и когда он вошел в свою учетную запись Apple^{(Apple account)} , никакой другой адрес электронной почты, кроме его собственного, не появлялся.

Друг хотел знать, было ли это фишинговым письмом или оно было законным, но отправлено им неправильно Apple ? Что ж^(Well) , это оказалось поддельным электронным письмом^{(fake email)} , которое пыталось заставить пользователя щелкнуть ссылку, чтобы он ввел свои учетные данные Apple ID . К счастью, друг не щелкнул^{(friend didn)} ссылку, а вместо этого открыл свой браузер, набрал iCloud.com и таким образом вошел в систему.

Несмотря на то, что этот друг получил фишинговое письмо^{(phishing email)} , не все письма с подтверждением являются поддельными. В этой статье я покажу вам, как определить, является ли электронное письмо поддельным, а также лучшие способы проверки вашей учетной записи, если вы не уверены.

Письма с подтверждением

Несмотря на то, что я специалист по информационным технологиям^{(IT guy)} и вообще компьютерщик^{(computer geek)} , меня все равно подделывают некоторые электронные письма. Например, когда я впервые получил это электронное письмо от Google , я забеспокоился, что кто-то пытается взломать мою учетную запись.

Формулировка этого письма звучит так, будто кто-то создал новую учетную запись электронной почты и каким-то образом^{(email account and somehow)} связал ее с моей учетной записью. Могут ли они попытаться восстановить мой пароль и отправить его на этот новый адрес электронной почты^{(email address)} ? Я не был уверен^{(t sure)} , поэтому я щелкнул ссылку внизу, в которой говорится, что если вы не создавали^{(t create)} этот адрес электронной почты^{(email address)} , вы можете отвязать его от своей учетной записи.

Я, вероятно, не должен был щелкать ссылку в электронном письме, так как в тот момент я действительно не знал, было ли это от Google или нет. К счастью для меня, это было так, и электронное письмо было безвредным. По сути^(Basically) , когда кто-то создает новую учетную запись Gmail^{(Gmail account)} , он должен добавить резервный адрес электронной почты^{(recovery email address)} , который иногда неправильно набирается и, следовательно, отправляется не тому человеку. В любом случае, вы должны быть бдительны, прежде чем нажимать на любую ссылку в этих типах электронных писем.

Как проверить подлинность^(Email) письма

Чтобы проверить подлинность электронного письма, вы должны проверить адрес электронной почты отправителя,^{(email address)} а также заголовок электронного письма,^{(email header)} чтобы быть действительно безопасным. Способность отличить настоящее электронное письмо от поддельного также зависит от вашего почтового клиента. Я объясню ниже.

Например, на скриншоте выше видно, что электронное письмо было отправлено с [email protected] . Это должно подтвердить, что электронное письмо действительно от Google , верно? Смотря как. Если кто-то настроит мошеннический сервер электронной почты^{(rogue email server)} , он может отправить поддельное электронное письмо, в котором адрес отправителя^{(sending address)} будет отображаться как [email protected]. Хотя они могут подделать этот аспект, остальное подделать невозможно.

Так как же убедиться, что электронное письмо действительно отправлено из реального источника, а не из кого-то другого? Проще говоря, вы проверяете заголовок электронной почты^{(email header)} . Здесь также вступает в игру почтовый клиент . ^{(email client)}Если вы используете Gmail , вы можете очень быстро проверить источник, просто щелкнув стрелку « Показать подробности»^{(Show Details)} прямо под именем отправителя.

Важные разделы: отправка по почте^{( mailed- by)} , подпись^{( signed-b)} и шифрование^(encryption) . Поскольку в обоих этих полях указано google.com , электронное письмо действительно от Google . Для любого электронного письма, якобы отправленного банком или крупной компанией, в нем всегда должны быть поля «отправлено по почте»^(mailed-by) и « подписано» . ^(signed-by)Видимое поле "отправлено по почте" означает, что электронная почта прошла проверку подлинности SPF^{(SPF-authenticated)} . Видимое поле подписано означает, что электронное письмо было подписано DKIM. Наконец, электронное письмо почти всегда будет зашифровано, если оно отправлено из крупного банка или компании^{(bank or company)} .

Несмотря на то, что эти поля гарантируют, что электронное письмо было проверено, вам необходимо убедиться, что оно было проверено той же компанией, которая предположительно отправила его. Например, поскольку это электронное письмо от Google , в двух полях должно быть указано google.com, что оно и делает. Некоторые спамеры стали умнее, подписывают и проверяют свои собственные электронные письма, но это не соответствует фактической компании. Давайте рассмотрим пример:

Как видите, это письмо предположительно от банка ICICI^{(ICICI bank)} , но адрес электронной почты^{(email address)} автоматически ставит под сомнение подлинность письма. Вместо всего, что связано с названием банка^{(bank name)} , используется домен seajin.chtah.com, что очень похоже на спам. В электронном письме есть поля «отправлено» и «подписано», но опять же, это не домен банка^{(bank domain)} . Наконец, в электронной почте нет шифрования, что снова очень подозрительно.

Вот еще одно электронное письмо, в котором есть поле «отправлено по почте», и оно было зашифровано, но определенно не от Microsoft . Как видите, домен не Microsoft.com , а какой-то неслыханный домен. При проверке электронных писем всегда проверяйте, что отправляющий адрес электронной почты^{(email address)} принадлежит компании, от которой, по вашему мнению, он отправлен , т. е. ^(mailed-by)[email protected] ,  а адреса электронной почты и подписи^(signed-by) относятся к последней части адреса электронной почты^{(email address)} , т . е . paypal.com. .

Давайте рассмотрим еще один пример, который может немного сбить с толку.

Здесь у меня есть электронное письмо от компании Actiontec , но это VIA actiontecelectronics.onmicrosoft.com . Он также подписан actiontecelectronics.onmicrosoft.com и зашифрован. В данном случае это означает, что электронное письмо отправляется сторонней службой электронной почты^{(email service)} , которая не обязательно может быть аутентифицирована. В этом случае компания использует Office 365 для своей корпоративной электронной почты^{(company email)} , поэтому она отправляется с этого домена.

Несмотря на то, что приведенное выше электронное письмо является законным, информация в заголовке не гарантирует его безопасность. Лучший вариант здесь — убедиться, что сторонняя служба электронной почты^{(email service)} также является крупной уважаемой компанией. В данном случае это от Microsoft . Наконец, если кто-то действительно пытается подделать другой адрес электронной почты^{(email address)} , Google , вероятно, сможет сообщить вам об этом и выдать следующее предупреждение:

Или что-то вроде этого:

Если вы когда-нибудь получите какое-либо из этих предупреждений, вам вообще не следует доверять^{(t trust)} электронным письмам. Вам может быть интересно, что делать, если вы не используете Gmail и не просматриваете электронную почту в веб-браузере^{(web browser)} ? Ну, в таких случаях вы должны просмотреть полный заголовок электронной почты^{(email header)} . Просто загуглите^{(Just Google)} имя вашего провайдера электронной почты,^{(email provider name)} а затем « просмотреть заголовок электронной почты^{(view email header)} ». Например, Google Outlook 2016 просматривает заголовок электронной почты,^{(Outlook 2016 view email header)} чтобы получить инструкции для этого клиента.

Как только вы это сделаете, вы хотите найти следующие фрагменты текста под заголовком « Результаты аутентификации^{(Authentication Results)} » :

spf=pass

dkim=pass

Строка spf эквивалентна полю отправлено по почте в Gmail, а dkim^{(Gmail and dkim)} эквивалентно полю подписано. Это должно выглядеть примерно так:

Опять же, даже если оба элемента имеют PASS , вам нужно убедиться, что это настоящий домен, а не поддельный^{(fake one)} , который может использовать спамер. Если вы хотите узнать больше об аутентификации электронной почты в Gmail , перейдите по этим ссылкам ниже:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

После тестирования нескольких служб это также причина, по которой я предпочитаю Gmail другим почтовым клиентам, и почему я специально использую веб-интерфейс,^{(web interface)} потому что он обеспечивает гораздо больше уровней защиты, которые вы иначе не получили бы.

Наконец, вы должны взять за привычку заходить в браузер и вручную посещать веб-сайт, а не нажимать на ссылку в электронном письме. Даже если вы знаете, что электронная почта в безопасности, это верный способ узнать, что вы не посещаете какой-то поддельный веб-сайт. Если в электронном письме есть ссылка, по которой необходимо перейти, обязательно проверьте URL -адрес в адресной строке браузера, прежде чем вводить какие-либо данные для входа или другую конфиденциальную информацию. Если у вас есть какие-либо вопросы, не стесняйтесь комментировать. Наслаждаться!

How to Tell if an Email is Fake, Spoofed or Spam

So a friend recently told me that they got a verificatіоn email frоm Apple stating that a new email address had been added to their Apple ID. The person knew that they didn’t add any email addreѕs and when they logged into their Apple account, no other email other than their own was showing up.

The friend wanted to know whether this was a phishing email or was it legitimate, but sent to them incorrectly by Apple? Well, it ended up being a fake email that was trying to get the user to click on a link so that they would enter their Apple ID credentials. Luckily, the friend didn’t click the link, but instead opened his browser and typed in iCloud.com and logged in that way.

Even though this friend received a phishing email, not all verification emails are fake. In this article, I’ll show you how you can tell whether the email is fake or not and the best practice for checking your account if you’re not sure.

Verification Emails

Even though I’m an IT guy and overall computer geek, I still get spoofed by some emails myself. For example, the first time I got this email from Google, I was worried someone was trying to hack into my account.

The wording of this email makes it sound like someone created a new email account and somehow linked it to my account. Could they then try to recover my password and get it sent to this new email address? I wasn’t sure, so I clicked on the link at the bottom, which states that if you didn’t create this email address, then you can unlink it from your account.

I probably shouldn’t have clicked the link in the email since I didn’t really know at that moment if it was from Google or not. Luckily for me, it was and the email was harmless. Basically, when someone creates a new Gmail account, they have to add a recovery email address, which sometimes gets mistyped and hence sent to the wrong person. In any case, you do have to be vigilant before clicking on any link in these types of emails.

How to Check if an Email is Authentic

In order to verify an email as authentic, you have to look at the sending email address and also the email header to be really safe. The ability to distinguish between a real email and a fake one also depends on your email client. I’ll explain further below.

For example, in the above screenshot, you can see that the email was sent from [email protected]. This should confirm that the email is really from Google, correct? Well, it depends. If someone sets up a rogue email server, they can send a fake email that can show the sending address as [email protected]. Even though they can fake this aspect, the rest cannot be faked.

So how do you verify that an email is actually being sent from the real source and not someone else? In simple terms, you check the email header. This is also where the email client comes into play. If you are using Gmail, you can verify the source very quickly by simply clicking on the Show Details arrow directly below the name of the sender.

The important sections are mailed- by, signed-by and encryption. Since it says google.com for both of these fields, the email is truly from Google. For any email that claims to come from a bank or big company, it should always have the mailed-by and signed-by fields. A visible mailed-by field means that email was SPF-authenticated. A visible signed-by field means the email was DKIM-signed. Lastly, the email will almost always be encrypted if sent from a major bank or company.

Even though these fields ensure the email was verified, you need to make sure it was verified by the same company supposedly sending it. For example, since this email is from Google, it should say google.com for the two fields, which it does. Some spammers have gotten smart and sign and verify their own emails, but it won’t match the actual company. Let’s take a look at an example:

As you can see, this email is supposedly from ICICI bank, but the email address automatically casts doubt on the authenticity of the email. Instead of anything related to the bank name, the domain is seajin.chtah.com, which is very spammy sounding. The email does have the mailed-by and signed-by fields, but again, it’s not the bank domain. Lastly, there is no encryption on the email, which is very shady again.

Here’s another email where there is a mailed by field and it was encrypted, but is certainly not from Microsoft. As you can see, the domain is not Microsoft.com, but some unheard of domain. When verifying emails, always check that the sending email address is from the company you believe it is from, i.e. [email protected] and that mailed-by and signed-by are from the latter part of the email address, i.e. paypal.com.

Let’s look at one more example, which can be a little confusing.

Here, I have an email from a company called Actiontec, but it is VIA actiontecelectronics.onmicrosoft.com. It’s also signed by actiontecelectronics.onmicrosoft.com and has been encrypted. In this case, it means that the email is being sent by a third-party email service, which can’t necessarily be authenticated. In this case, the company is using Office 365 for their company email and that’s why it’s being sent from that domain.

Even though the above email is legitimate, the information in the header does not guarantee that the email is safe. You best option here is to make sure the third-party email service is also a large reputable company. In this case, it’s from Microsoft. Lastly, if someone is really trying to fake another email address, Google will probably be able to tell and give you a warning like this:

Or something like this:

If you ever get any of these warnings, then you shouldn’t trust the emails at all. You might be wondering what to do if you’re not using Gmail and if you’re not looking at the email in the web browser? Well, in those cases, you have to view the full email header. Just Google your email provider name followed by “view email header“. For example, Google Outlook 2016 view email header to get instructions for that client.

Once you do that, you want to search for the following pieces of text under the heading Authentication Results:

spf=pass

dkim=pass

The spf line is equivalent to the mailed-by field in Gmail and dkim is equivalent to signed-by. It should look something like this:

Again, even if both items have PASS, you need to make sure it’s for the real domain, not the fake one the spammer may be using. If you want to read more about email authentication in Gmail, check out these links below:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

After testing multiple services, it’s also the reason why I stick with Gmail over other email clients and why I specifically use the web interface because it provides many more layers of protection that you otherwise wouldn’t get.

Lastly, you should make it a habit of going to the browser and manually visiting a website rather than clicking on the link in the email. Even if you know the email is safe, it’s a sure-fire way of knowing you’re not visiting some spoof website. If there is a link in an email that must be clicked, make sure to check the URL in the address bar of your browser before you enter any login details or other sensitive information. If you have any questions, feel free to comment. Enjoy!

Related posts

• Как Detect Computer & Email Monitoring или Spying Software

• Что Do BCC and CC Mean? Понимание Basic Email Lingo

• Как проверить, нажав ли Link Is Spam or Safe

• Как определить Fake Reviews на Amazon

• Лучший способ переключиться на новый адрес электронной почты

• Что такое Uber Passenger Rating and How, чтобы проверить это

• Как исправить ошибку Steam "Очередная транзакция"

• Как найти лучшие раздорные серверы

• Как использовать VLOOKUP в листах Google

• Можете ли вы изменить свой Twitch Name? Да, но Be Careful

• 3 способа взять Photo or Video на хромин

• Как автоматически сохранять вложения электронной почты в облачное хранилище

• Как найти Memories на Facebook

• Как открыть File с No Extension

• Как Search Facebook Friends от Location, Job или School

• 4 Ways Чтобы найти лучший Интернет Options (ISPs) в вашем районе

• Как сделать Spotify Louder and Sound Better

• Flat Panel Display Technology Demystified: TN, IPS, VA, OLED и многое другое

• Как получить Rid Yahoo Search в Chrome

• Как Download and Install Peacock на Firestick