Er denne e-mail ægte? Tjek, hvem der egentlig sendte den
En e-mail kan vise et hvilket som helst navn i »Fra«. Det, der er meget sværere at forfalske, er det, din e-mailudbyder tjekker, når den modtager e-mailen. Indsæt beskedens headere her, så fortæller vi dig, om afsenderen er den, vedkommende udgiver sig for at være. Intet bliver sendt eller gemt.
Sådan kopierer du headerne
- Gmail: åbn e-mailen, tryk på de tre prikker, og vælg »Vis oprindelig«. Kopiér al teksten.
- Outlook: åbn e-mailen, klik på de tre prikker, derefter på »Vis« og »Vis meddelelseskilde« (View message source) eller »Vis meddelelsesoplysninger«.
- Apple Mail: åbn e-mailen, og vælg »Oversigt«, »Besked« og »Uformateret kildetekst«.
- Yahoo Mail: åbn e-mailen, klik på »Mere« (More) og »Vis uformateret besked« (View raw message).
Relaterede værktøjer
Hvilke lande det dækker
Virker med e-mails fra alle lande og på alle sprog: læser den SPF-, DKIM- og DMARC-kontrol, som din egen udbyder (Gmail, Outlook, Yahoo, iCloud og andre) skriver i headerne, når den modtager beskeden, og tjekker afsenderens navn og domæne med NoCalls brandregler for denne udgave.
Tjekkes i din browser: headerne bliver hverken sendt eller gemt, og resultatet viser kun domæner, aldrig fulde adresser.
Ofte stillede spørgsmål
Hvad er SPF, DKIM og DMARC?
Det er de kontroller, din e-mailudbyder foretager, når den modtager en e-mail: SPF tjekker, om den afsendende server er godkendt, DKIM bekræfter en signatur fra domænet, og DMARC bekræfter, at alt stemmer med det domæne, du ser i »Fra«. Hvis DMARC mislykkes, er afsenderen falsk.
Hvis afsenderen er bekræftet, er e-mailen så sikker?
Ikke altid. Bekræftet betyder, at den kommer fra det domæne, men en svindler kan bruge sit eget domæne, der ligner et brands, eller en hacket konto. Se også på det viste domæne, og vær på vagt over for enhver anmodning om oplysninger eller betalinger.
Hvorfor er afsenderens navn ikke nok?
Fordi visningsnavnet skrives af den, der sender e-mailen, og kan sige hvad som helst, selv navnet på din bank eller en falsk adresse i anførselstegn. Det, der tæller, er det bekræftede domæne.