Prijatelj mi je nedavno rekao da su od Applea^(Apple) dobili e-poruku za potvrdu u kojoj se navodi da je nova adresa e-pošte dodana njihovom Apple ID- u . Osoba je znala da nije dodala nijednu adresu e-pošte i kada su se prijavili na svoj Apple račun, nije se pojavila nijedna druga e-pošta osim njihove.

Prijatelj je želio znati je li ovo phishing poruka e-pošte ili je legitimna, ali im je Apple pogrešno poslao ? Pa^(Well) , na kraju je to bio lažni e-mail koji je pokušavao navesti korisnika da klikne na vezu kako bi unio svoje vjerodajnice za Apple ID . Srećom, prijatelj nije kliknuo na link, već je otvorio svoj preglednik i ukucao iCloud.com i na taj način se prijavio.

Iako je ovaj prijatelj primio e-poruku za krađu identiteta, nisu sve e-poruke za potvrdu lažne. U ovom članku pokazat ću vam kako možete utvrditi je li e-pošta lažna ili ne i najbolje prakse za provjeru računa ako niste sigurni.

E-poruke za potvrdu

Iako sam informatičar i općenito kompjuterski štreber, i dalje me neke e-poruke prevare. Na primjer, prvi put kada sam dobio ovu e-poštu od Googlea^(Google) , bio sam zabrinut da netko pokušava hakirati moj račun.

Tekst ove e-pošte čini da zvuči kao da je netko stvorio novi račun e-pošte i nekako ga povezao s mojim računom. Mogu li onda pokušati oporaviti moju lozinku i poslati je na ovu novu adresu e-pošte? Nisam bio siguran, pa sam kliknuo na vezu pri dnu, koja kaže da ako niste stvorili ovu adresu e-pošte, možete prekinuti vezu sa svojim računom.

Vjerojatno nisam trebao kliknuti na vezu u e-poruci jer u tom trenutku zapravo nisam znao je li s Googlea^(Google) ili ne. Na moju sreću, bio je i e-mail je bio bezopasan. U osnovi^(Basically) , kada netko stvori novi Gmail račun, mora dodati adresu e-pošte za oporavak, koja se ponekad pogrešno upiše i stoga se pošalje pogrešnoj osobi. U svakom slučaju, morate biti oprezni prije nego što kliknete na bilo koju vezu u ovim vrstama e-poruka.

Kako provjeriti je li e- mail^(Email) autentičan

Kako biste potvrdili autentičnost e-pošte, morate pogledati adresu e-pošte za slanje, a također i zaglavlje e-pošte kako biste bili stvarno sigurni. Mogućnost razlikovanja između pravog i lažnog e-pošte također ovisi o vašem klijentu e-pošte. Objasnit ću dalje u nastavku.

Na primjer, na gornjoj snimci zaslona možete vidjeti da je e-poruka poslana s [email protected] . Ovo bi trebalo potvrditi da je e-pošta stvarno od Googlea^(Google) , zar ne? Pa ovisi. Ako netko postavi lažni poslužitelj e-pošte, može poslati lažnu e-poštu koja može prikazati adresu za slanje kao [email protected]. Iako oni mogu lažirati ovaj aspekt, ostali se ne mogu lažirati.

Kako onda provjeriti da se e-pošta zapravo šalje iz pravog izvora, a ne od nekog drugog? Jednostavno rečeno, provjerite zaglavlje e-pošte. Ovdje također dolazi u obzir klijent e-pošte. Ako koristite Gmail , izvor možete provjeriti vrlo brzo jednostavnim klikom na strelicu Prikaži pojedinosti^{(Show Details)} izravno ispod imena pošiljatelja.

Važni odjeljci se šalju poštom^{( mailed- by)} , potpisani^{( signed-b)} su i šifrirani^(encryption) . Budući da za oba ova polja piše google.com , e-poruka je uistinu od Googlea^(Google) . Za svaku e- poštu^(mailed-by) za koju se tvrdi da dolazi od banke ili velike tvrtke, uvijek treba imati polja za slanje i potpis^(signed-by) . Vidljivo polje mail-by znači da je e -pošta provjerena SPF-om^{(SPF-authenticated)} . Vidljivo polje s potpisom znači da je e-pošta potpisana DKIM-om. Konačno, e-pošta će gotovo uvijek biti šifrirana ako je poslana iz velike banke ili tvrtke.

Iako ova polja osiguravaju da je e-pošta potvrđena, morate biti sigurni da ju je potvrdila ista tvrtka koja ju je navodno poslala. Na primjer, budući da je ova e-poruka od Googlea^(Google) , trebala bi pisati google.com za dva polja, što i čini. Neki pošiljatelji neželjene pošte postali su pametni te potpisuju i provjeravaju vlastitu e-poštu, ali to neće odgovarati stvarnoj tvrtki. Pogledajmo primjer:

Kao što vidite, ovaj e-mail je navodno iz ICICI banke, ali adresa e-pošte automatski dovodi u sumnju autentičnost e-pošte. Umjesto bilo čega što je povezano s nazivom banke, domena je seajin.chtah.com, što zvuči vrlo neželjeno. E-pošta ima polja poslano od strane i potpisano, ali opet, to nije domena banke. Konačno, na e-mailu nema enkripcije, što je opet vrlo mutno.

Evo još jedne e-poruke u kojoj se nalazi polje poslano putem pošte i šifrirano je, ali sigurno nije od Microsofta^(Microsoft) . Kao što vidite, domena nije Microsoft.com , već neka nečuvena domena. Kada provjeravate e-poštu, uvijek provjerite je li adresa e-pošte za slanje od tvrtke za koju vjerujete da je, tj. [email protected] i da  su poslani^(mailed-by) i potpisani^(signed-by) iz drugog dijela adrese e-pošte, tj. paypal.com .

Pogledajmo još jedan primjer, koji može biti malo zbunjujući.

Evo, imam e-poštu od tvrtke Actiontec , ali to je VIA actiontecelectronics.onmicrosoft.com . Također je potpisan od strane actiontecelectronics.onmicrosoft.com i šifriran je. U ovom slučaju to znači da e-poštu šalje usluga e-pošte treće strane, koja ne može nužno biti provjerena. U ovom slučaju tvrtka koristi Office 365 za e-poštu svoje tvrtke i zato se šalje s te domene.

Iako je gornja e-pošta legitimna, podaci u zaglavlju ne jamče da je e-pošta sigurna. Najbolja opcija ovdje je osigurati da je usluga e-pošte treće strane također velika renomirana tvrtka. U ovom slučaju, to je iz Microsofta^(Microsoft) . Konačno, ako netko stvarno pokušava lažirati drugu adresu e-pošte, Google će vam vjerojatno moći reći i dati vam upozorenje poput ovog:

Ili nešto ovako:

Ako ikad dobijete bilo koje od ovih upozorenja, onda uopće ne biste trebali vjerovati e-mailovima. Možda se pitate što učiniti ako ne koristite Gmail i ako ne gledate e-poštu u web pregledniku? Pa, u tim slučajevima morate pogledati cijelo zaglavlje e-pošte. Samo^{(Just Google)} izguglajte ime svog davatelja e-pošte nakon čega slijedi " pogledaj zaglavlje e-pošte^{(view email header)} ". Na primjer, Google Outlook 2016 pregledajte zaglavlje e-pošte^{(Outlook 2016 view email header)} da biste dobili upute za tog klijenta.

Nakon što to učinite, želite potražiti sljedeće dijelove teksta pod naslovom Rezultati provjere autentičnosti^{(Authentication Results)} :

spf=pass

dkim=pass

spf red je ekvivalentan polju mailed-by u Gmailu^(Gmail) , a dkim je ekvivalentan signed-by. Trebalo bi izgledati otprilike ovako:

Opet, čak i ako obje stavke imaju PASS , morate biti sigurni da je za pravu domenu, a ne za lažnu koju spamer možda koristi. Ako želite pročitati više o autentifikaciji e-pošte na Gmailu^(Gmail) , pogledajte ove veze u nastavku:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

Nakon testiranja više usluga, to je također razlog zašto se držim Gmaila^(Gmail) u odnosu na druge klijente e-pošte i zašto posebno koristim web sučelje jer pruža mnogo više slojeva zaštite koje inače ne biste dobili.

Konačno, trebali biste imati naviku da idete u preglednik i ručno posjećujete web-stranicu umjesto da kliknete na vezu u e-poruci. Čak i ako znate da je e-pošta sigurna, to je siguran način da znate da ne posjećujete neku lažnu web stranicu. Ako u e-poruci postoji veza na koju morate kliknuti, provjerite URL u adresnoj traci svog preglednika prije nego što unesete bilo kakve podatke za prijavu ili druge osjetljive podatke. Ako imate bilo kakvih pitanja, slobodno komentirajte. Uživati!

How to Tell if an Email is Fake, Spoofed or Spam

So a friend recently told me that they got a verіfіcation email from Apple stating that a new email address had been added to their Apple ID. The person knew that they didn’t add any email address and when they loggеd into their Apple account, no other email other than their own was showіng up.

The friend wanted to know whether this was a phishing email or was it legitimate, but sent to them incorrectly by Apple? Well, it ended up being a fake email that was trying to get the user to click on a link so that they would enter their Apple ID credentials. Luckily, the friend didn’t click the link, but instead opened his browser and typed in iCloud.com and logged in that way.

Even though this friend received a phishing email, not all verification emails are fake. In this article, I’ll show you how you can tell whether the email is fake or not and the best practice for checking your account if you’re not sure.

Verification Emails

Even though I’m an IT guy and overall computer geek, I still get spoofed by some emails myself. For example, the first time I got this email from Google, I was worried someone was trying to hack into my account.

The wording of this email makes it sound like someone created a new email account and somehow linked it to my account. Could they then try to recover my password and get it sent to this new email address? I wasn’t sure, so I clicked on the link at the bottom, which states that if you didn’t create this email address, then you can unlink it from your account.

I probably shouldn’t have clicked the link in the email since I didn’t really know at that moment if it was from Google or not. Luckily for me, it was and the email was harmless. Basically, when someone creates a new Gmail account, they have to add a recovery email address, which sometimes gets mistyped and hence sent to the wrong person. In any case, you do have to be vigilant before clicking on any link in these types of emails.

How to Check if an Email is Authentic

In order to verify an email as authentic, you have to look at the sending email address and also the email header to be really safe. The ability to distinguish between a real email and a fake one also depends on your email client. I’ll explain further below.

For example, in the above screenshot, you can see that the email was sent from [email protected]. This should confirm that the email is really from Google, correct? Well, it depends. If someone sets up a rogue email server, they can send a fake email that can show the sending address as [email protected]. Even though they can fake this aspect, the rest cannot be faked.

So how do you verify that an email is actually being sent from the real source and not someone else? In simple terms, you check the email header. This is also where the email client comes into play. If you are using Gmail, you can verify the source very quickly by simply clicking on the Show Details arrow directly below the name of the sender.

The important sections are mailed- by, signed-by and encryption. Since it says google.com for both of these fields, the email is truly from Google. For any email that claims to come from a bank or big company, it should always have the mailed-by and signed-by fields. A visible mailed-by field means that email was SPF-authenticated. A visible signed-by field means the email was DKIM-signed. Lastly, the email will almost always be encrypted if sent from a major bank or company.

Even though these fields ensure the email was verified, you need to make sure it was verified by the same company supposedly sending it. For example, since this email is from Google, it should say google.com for the two fields, which it does. Some spammers have gotten smart and sign and verify their own emails, but it won’t match the actual company. Let’s take a look at an example:

As you can see, this email is supposedly from ICICI bank, but the email address automatically casts doubt on the authenticity of the email. Instead of anything related to the bank name, the domain is seajin.chtah.com, which is very spammy sounding. The email does have the mailed-by and signed-by fields, but again, it’s not the bank domain. Lastly, there is no encryption on the email, which is very shady again.

Here’s another email where there is a mailed by field and it was encrypted, but is certainly not from Microsoft. As you can see, the domain is not Microsoft.com, but some unheard of domain. When verifying emails, always check that the sending email address is from the company you believe it is from, i.e. [email protected] and that mailed-by and signed-by are from the latter part of the email address, i.e. paypal.com.

Let’s look at one more example, which can be a little confusing.

Here, I have an email from a company called Actiontec, but it is VIA actiontecelectronics.onmicrosoft.com. It’s also signed by actiontecelectronics.onmicrosoft.com and has been encrypted. In this case, it means that the email is being sent by a third-party email service, which can’t necessarily be authenticated. In this case, the company is using Office 365 for their company email and that’s why it’s being sent from that domain.

Even though the above email is legitimate, the information in the header does not guarantee that the email is safe. You best option here is to make sure the third-party email service is also a large reputable company. In this case, it’s from Microsoft. Lastly, if someone is really trying to fake another email address, Google will probably be able to tell and give you a warning like this:

Or something like this:

If you ever get any of these warnings, then you shouldn’t trust the emails at all. You might be wondering what to do if you’re not using Gmail and if you’re not looking at the email in the web browser? Well, in those cases, you have to view the full email header. Just Google your email provider name followed by “view email header“. For example, Google Outlook 2016 view email header to get instructions for that client.

Once you do that, you want to search for the following pieces of text under the heading Authentication Results:

spf=pass

dkim=pass

The spf line is equivalent to the mailed-by field in Gmail and dkim is equivalent to signed-by. It should look something like this:

Again, even if both items have PASS, you need to make sure it’s for the real domain, not the fake one the spammer may be using. If you want to read more about email authentication in Gmail, check out these links below:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

After testing multiple services, it’s also the reason why I stick with Gmail over other email clients and why I specifically use the web interface because it provides many more layers of protection that you otherwise wouldn’t get.

Lastly, you should make it a habit of going to the browser and manually visiting a website rather than clicking on the link in the email. Even if you know the email is safe, it’s a sure-fire way of knowing you’re not visiting some spoof website. If there is a link in an email that must be clicked, make sure to check the URL in the address bar of your browser before you enter any login details or other sensitive information. If you have any questions, feel free to comment. Enjoy!

Related posts

• Kako otkriti softver za praćenje računala i e-pošte ili špijuniranje

• Što znače BCC i CC? Razumijevanje osnovnog jezika e-pošte

• Kako provjeriti je li veza neželjena ili sigurna za klik

• Kako uočiti lažne recenzije na Amazonu

• Najbolji način za prijelaz na novu adresu e-pošte

• Kako pretraživati ​​Facebook prijatelje po lokaciji, poslu ili školi

• Kako preuzeti Twitch video zapise

• Kako isključiti nekoga u Discordu

• What Is the Uber Passenger Rating and How to Check It

• Kako otvoriti datoteku bez ekstenzije

• 7 brzih popravaka kada se Minecraft stalno ruši

• 6 načina slanja velikih datoteka kao privitaka e-pošte

• Kako popraviti grešku Steam "Transakcija na čekanju".

• Kako automatski spremiti privitke e-pošte u pohranu u oblaku

• 4 načina da pronađete najbolje internetske opcije (ISP) u vašem području

• Može li netko znati kada sam otvorio njihov e-mail?

• 3 načina za snimanje fotografije ili videozapisa na Chromebooku

• Kako pronaći rođendane na Facebooku

• Kako učiniti Spotify glasnijim i boljim zvukom

• 10 najboljih načina da zaštitite svoje računalo od djece