Jak rozpoznać, czy nadawca wiadomości e-mail jest fałszywy

Otrzymujesz e-mail, który wygląda, jakby pochodził od Twojego szefa, banku lub firmy, którą znasz. Nazwa i logo się zgadzają, ale wiadomość prosi o nieoczekiwany przelew lub o pilne otwarcie linku. Zanim podejmiesz działanie, warto to sprawdzić. Jaki adres jest podany jako nadawca i w jaki sposób wiadomość została uwierzytelniona?.

Fałszerstwo nadawcy, zwane również podszywanie się pod e-mailPolega ona na tym, że e-mail wydaje się pochodzić z innego adresu lub pod inną tożsamością. Nie wymaga to koniecznie logowania się na konto podszywającej się osoby. Podejrzana wiadomość może jednak również pochodzić z innego adresu. legalne konto zostało naruszone lub z domeny bardzo podobnej do domeny rzeczywistej. Dlatego należy połączyć kilka kontroli.

Sprawdź nadawcę przed otwarciem linku lub odpowiedzią

Jeśli masz przed sobą wiadomość, postępuj zgodnie z tą kolejnością:

1. Wyświetl pełny adres: Nie polegaj tylko na nazwie lub zdjęciu w skrzynce odbiorczej. Uważnie przeczytaj nazwę domeny po symbolu @.
2. Porównaj prośbę z tym, czego się spodziewałeś: Zwykła faktura i nieoczekiwane polecenie zmiany numeru rachunku bankowego wymagają różnych poziomów weryfikacji.
3. Zaznacz, gdzie znalazłaby się Twoja odpowiedź: Jeśli Twój klient poczty elektronicznej wyświetla inny adres odpowiedzi, sprawdź przyczynę, zanim odpowiesz.
4. Potwierdź transakcję innym kanałem: Otwórz oficjalną aplikację lub użyj numeru telefonu, który już znasz. Nie korzystaj z linku ani danych kontaktowych zawartych w podejrzanej wiadomości.

Te kontrole pomagają wykryć oczywiste oszustwa. Jeśli adres wydaje się poprawny, a Ty nadal masz wątpliwości, nagłówki wiadomości e-mail zawierają więcej informacji.

Jak można sfałszować nadawcę wiadomości e-mail?

Pierwszą rzeczą, jaką zazwyczaj pokazuje skrzynka odbiorcza, jest wyświetlana nazwatakie jak „Adres”, „Obsługa klienta” lub imię i nazwisko osoby kontaktowej. Ten tekst nie stanowi dowodu, że wiadomość e-mail faktycznie pochodzi od tej osoby. Po otwarciu danych nadawcy zobaczysz adres w polu. From lub „Od”: sprawdź pełną domenę, nie dając się zwieść nazwie marki zawartej gdzie indziej w adresie.

Wiadomość e-mail może również zawierać inne pola o różnych funkcjach:

• Od lub od: Zawiera adres domniemanego autora wiadomości.
• Odpowiedz na: Wskazuje, gdzie zostanie wysłana odpowiedź, jeśli wiadomość zawiera to pole. Nieoczekiwane konto wymaga dalszego zbadania.
• Ścieżka powrotna: Dotyczy adresu używanego do obsługi zwrotów i niedostarczeń. Może on legalnie należeć do platformy wysyłającej e-maile w imieniu firmy.

Fakt, że adresy te się nie zgadzają, sam w sobie nie dowodzi oszustwa. Firmy mogą korzystać z usług zewnętrznych do wysyłania faktur, powiadomień lub newsletterów. Istotne pytanie brzmi, czy ta różnica ma sens, która domena reprezentuje daną wiadomość i co pokazują wyniki uwierzytelniania.

Znaki uzasadniające ponowne rozpatrzenie wiadomości

Adres e-mail niezwiązany z organizacją, domena z dodatkowymi literami lub inne konto w odpowiedzi to powody do zaprzestania wysyłania wiadomości. Podobnie jak prośby o zmianę danych bankowych, wysłanie kodów dostępu czy zatwierdzenie transakcji pod presją.

Ogólne powitanie lub błąd ortograficzny mogą wzbudzić podejrzenia, ale ich brak nie świadczy o autentyczności wiadomości e-mail. Atakujący może znać Twoje imię i nazwisko i stworzyć przekonującą wiadomość. Nawet zobaczenie imienia i nazwiska współpracownika nie dowodzi, że to jego konto wysłało e-maila.

W przypadku linków najedź na nie kursorem, nie klikając, aby sprawdzić adres wyświetlany przez klienta. Na urządzeniach mobilnych skorzystaj z podglądu oferowanego przez aplikację bez otwierania linku. Spójrz na domena, do której faktycznie należy stronaNazwa firmy może pojawić się w adresie kontrolowanym przez kogoś innego. Strona internetowa zaczynająca się od... https:// Nie dowodzi to również, że należy do osoby, do której rzekomo należy.

Z taką samą ostrożnością podchodź do nieoczekiwanych załączników. Plik PDF, udostępniony dokument lub rzekoma faktura mogą próbować przekierować Cię na stronę logowania lub prosić o pobranie innego pliku. Jeśli oczekiwałeś tego dokumentu, Potwierdź to w oficjalnej aplikacji lub za pośrednictwem zapisanego już kontaktu..

Jak wyświetlać nagłówki w Gmailu i Outlooku

Ten pełne nagłówki Zawierają informacje o transporcie wiadomości i wynikach uwierzytelniania zarejestrowanych przez serwery. Można je przeglądać w następujący sposób:

• Gmail w przeglądarce: Otwórz wiadomość, dotknij trzech kropek obok „Odpowiedz” i wybierz Pokaż oryginał.
• Nowy Outlook dla systemu Windows i Outlook w sieci Web: Otwórz wiadomość i wprowadź Więcej działań > Widok > Szczegóły wiadomości.
• Klasyczny Outlook dla systemu Windows: Otwórz swoją wiadomość e-mail w osobnym oknie, klikając dwukrotnie i wpisując Plik > WłaściwościPoszukaj pola „Nagłówki internetowe”.

W nagłówkach zlokalizuj From, Authentication-Results i gdy są obecni, Reply-To y Return-PathLinie Received Opisują one kroki transportu między serwerami, ale Same w sobie nie dowodzą, gdzie znajdowała się osoba, która napisała e-mail.Dostawca może wykorzystywać infrastrukturę zlokalizowaną w różnych krajach.

En Authentication-Results, poszukaj wyników takich jak spf=pass, dkim=pass o dmarc=passGmail oferuje również szybsze sprawdzanie: po rozwinięciu szczegółów pod nazwą nadawcy możesz zobaczyć domeny wymienione pod polami „wysłane przez” i „podpisane przez”.

Co oznaczają SPF, DKIM i DMARC podczas sprawdzania poczty elektronicznej?

Mechanizmy te pomagają ocenić pochodzenie wiadomości, ale każdy z nich odpowiada na inne pytanie:

• SPF Sprawdź, czy serwer dostarczający wiadomość e-mail jest upoważniony do jej wysyłania przy użyciu domeny odpowiadającej tej części wiadomości. spf=pass Nie oznacza to koniecznie, że jest to ta sama domena, którą widzisz w polu „Od”.
• DKIM Umożliwia weryfikację podpisu zastosowanego przez domenę do określonych części wiadomości. Jeśli pojawi się dkim=passSprawdź również, która domena jest wymieniona w header.d.
• DMARC powiązać te kontrole z domeną From widoczne. Można to pokonać, jeśli SPF lub DKIM Przechodzą one pomyślnie, a odpowiadająca im domena jest dopasowywana do widocznej domeny nadawcy. Nie jest wymagane, aby obie metody przeszły jednocześnie.

Dlatego, spf=fail Nie wystarczy uznać e-mail za oszukańczy, jeśli DKIM i DMARC przejdą pomyślnie. Przekierowanie i niektóre platformy wysyłające mogą zmienić wyniki. Z kolei SPF i DKIM mogą wskazywać pass dla domen innych niż wymienione w polu „Od”, podczas gdy DMARC kończy się niepowodzeniem z powodu niezgodności.

Un dmarc=pass Nie potwierdza również, że wniosek jest niewinny. Oszust może zarejestrować domenę bardzo podobną do domeny danej marki i pomyślnie uwierzytelnić własne wiadomości e-mail. Może również wykorzystać legalne konto, do którego uzyskał dostęp. Jeśli wiadomość zawiera prośbę o pieniądze, hasła lub zmianę numeru konta bankowego, należy potwierdzić prośbę za pośrednictwem oddzielnego kanału, nawet jeśli wyniki techniczne wydają się poprawne.

Jak chronić własną domenę przed podszywaniem się

Jeśli zarządzasz firmową pocztą e-mail, najpierw zidentyfikuj wszystkie usługi, które wysyłają wiadomości w imieniu Twojej domeny: na przykład firmową pocztę e-mail, formularze internetowe, platformy rozliczeniowe i narzędzia marketingowe.

Następnie skonfiguruj SPF w tym autoryzowane systemy wysyłkowe i DKIM Aby podpisywać wiadomości z kompatybilnych usług. Sprawdź, czy przy użyciu co najmniej jednego z tych mechanizmów, podpisywane są prawidłowe transmisje. wyrównany z widoczną domenąPublikowanie rekordów bez weryfikacji wiadomości e-mail wysyłanych z każdej platformy może skutkować nieprawidłowo uwierzytelnianymi wiadomościami.

Następnie rozwiń DMARCMożesz zacząć od p=none i przejrzyj raporty, aby dowiedzieć się, które usługi wysyłają wiadomości e-mail za pośrednictwem Twojej domeny, a które nie. Po naprawieniu prawidłowych adresów e-mail, stopniowo przejdź do p=quarantine a potem p=rejectPolityka ta określa sposób obsługi wiadomości, które nie przejdą weryfikacji DMARC. Każdy dostawca odbierający wiadomości stosuje również własne kontrole.

BIMI Może zezwalać kompatybilnym dostawcom na wyświetlanie logo marki obok niektórych uwierzytelnionych wiadomości. Wymaga to jednak spełnienia dodatkowych warunków, w tym wymuszonej polityki DMARC; niektórzy dostawcy wymagają również certyfikatu dla logo. Ani jego obecność, ani wizerunek marki nie zastępują weryfikacji żądania zawartego w wiadomości e-mail.

Co zrobić, jeśli podejrzewasz, że nadawca jest sfałszowany

Nie odpowiadaj na prośbę ani nie przetwarzaj jej bezpośrednio z poziomu wiadomości. Wejdź na stronę internetową lub aplikację instytucji finansowej, którą już znasz, albo zadzwoń pod numer uzyskany z poprzedniego, wiarygodnego źródła. W przypadku firmy, potwierdź każde zlecenie przelewu lub zmianę konta innym kanałem, nawet jeśli wydaje się, że pochodzi od menedżera i używa jego standardowego stylu pisania.

Jeżeli wiadomość wydaje się podejrzana, skorzystaj z funkcji zgłoś phishing Skontaktuj się z dostawcą poczty e-mail i w pracy postępuj zgodnie z procedurą powiadamiania zespołu odpowiedzialnego. Jeśli podałeś już hasło, zmień je na oficjalnej stronie internetowej i sprawdź otwarte sesje. Jeśli podałeś dane bankowe lub autoryzowałeś transakcję, skontaktuj się natychmiast ze swoim bankiem.

Aby zdecydować, czy powinieneś wykonać polecenie zawarte w wiadomości e-mail, połącz pełny adres, kontekst żądania i wyniki uwierzytelnianiaNagłówki pomagają zinterpretować, z jakiej domeny technicznie pochodzi wiadomość; oddzielne potwierdzenie pozwala zweryfikować, czy żądanie jest uzasadnione.