هل هذا البريد الإلكتروني حقيقي؟ تحقّق ممّن أرسله فعلًا
يمكن أن يُظهر البريد الإلكتروني أي اسم في خانة «من». أما الأصعب تزييفًا بكثير فهو ما يتحقق منه مزوّد بريدك عند استلام الرسالة. الصق ترويسات الرسالة هنا وسنخبرك هل المُرسِل هو من يدّعي أنه هو. لا يُرسَل شيء ولا يُحفَظ.
كيف تنسخ الترويسات
- Gmail: افتح الرسالة، واضغط على النقاط الثلاث، واختر «عرض الرسالة الأصلية». انسخ النص كله.
- Outlook: افتح الرسالة، وانقر على النقاط الثلاث، ثم «عرض» (View) و«عرض مصدر الرسالة» (View message source) أو «تفاصيل الرسالة» (Message details).
- Apple Mail: افتح الرسالة واختر «عرض» ثم «الرسالة» ثم «المصدر الخام» (Raw Source).
- Yahoo Mail: افتح الرسالة، وانقر على «المزيد» (More) ثم «عرض الرسالة الأولية» (View raw message).
أدوات ذات صلة
الدول التي تشملها الأداة
يعمل مع رسائل البريد الإلكتروني من أي بلد وبأي لغة: يقرأ فحص SPF وDKIM وDMARC الذي يسجّله مزوّدك (Gmail أو Outlook أو Yahoo أو iCloud أو غيرها) في الترويسات عند استلام الرسالة، ويفحص اسم المُرسِل ونطاقه وفق قواعد العلامات التجارية لدى NoCall لهذه النسخة.
يجري الفحص في متصفحك: لا تُرسَل الترويسات ولا تُحفَظ، ولا تعرض النتيجة إلا النطاقات، لا العناوين الكاملة أبدًا.
الأسئلة الشائعة
ما SPF وDKIM وDMARC؟
هي الفحوص التي يجريها مزوّد بريدك عند استلام رسالة: يتحقق SPF من أن الخادم المُرسِل مصرّح له، ويتحقق DKIM من توقيع النطاق، ويؤكّد DMARC أن كل شيء يتطابق مع النطاق الذي تراه في خانة «من». إذا فشل DMARC، فالمُرسِل مزيف.
إذا كان المُرسِل موثَّقًا، فهل الرسالة آمنة؟
ليس دائمًا. التوثيق يعني أنها تأتي من ذلك النطاق، لكن المحتال قد يستخدم نطاقًا خاصًا به يشبه نطاق علامة تجارية، أو حسابًا مخترقًا. انظر أيضًا إلى النطاق الظاهر، وابقَ حذرًا من أي طلب لبيانات أو مدفوعات.
لماذا لا يكفي اسم المُرسِل؟
لأن الاسم الظاهر يكتبه من يرسل الرسالة، ويمكن أن يكون أي شيء، حتى اسم بنكك أو عنوانًا مزيفًا بين علامتي تنصيص. ما يهم هو النطاق الموثَّق.