這封電子郵件是真的嗎？查查到底是誰寄的

電子郵件的「寄件者」可以顯示任何名字。比較難偽造的，是你的郵件服務供應商收信時做的檢查。把郵件標頭貼在這裡，我們會告訴你寄件者是否真如其所稱。內容不會被傳送或儲存。

如何複製郵件標頭

Gmail：打開郵件，點選三個點圖示，選擇「顯示原始郵件」。複製所有文字。
Outlook：打開郵件，依序點選三個點圖示、「檢視」，以及「檢視訊息來源」（View message source）或「訊息詳細資料」（Message details）。
Apple Mail（郵件）：打開郵件，依序選擇「顯示方式」、「郵件」和「原始碼」（Raw Source）。
Yahoo Mail：打開郵件，依序點選「更多」（More）和「檢視原始郵件」（View raw message）。

適用於任何國家、任何語言的電子郵件：它會讀取你自己的供應商（Gmail、Outlook、Yahoo、iCloud 等）收信時記錄在郵件標頭中的 SPF、DKIM 和 DMARC 檢查結果，並依 NoCall 針對本站的品牌規則檢查寄件者的名稱和網域。

在你的瀏覽器中檢查：郵件標頭不會被傳送或儲存，結果只顯示網域，絕不顯示完整地址。

SPF、DKIM 和 DMARC 是什麼？

它們是你的郵件服務供應商收到郵件時進行的檢查：SPF 檢查寄信伺服器是否獲得授權，DKIM 驗證來自該網域的簽章，DMARC 確認這一切與你在「寄件者」中看到的網域相符。如果 DMARC 未通過，寄件者就是假的。

寄件者通過驗證，郵件就安全嗎？

不一定。通過驗證代表郵件來自那個網域，但詐騙者可以使用自己註冊、看起來像某個品牌的網域，或是被盜的帳號。也要看清楚顯示的網域，並對任何索取資料或付款的要求保持警覺。

為什麼只看寄件者名稱不夠？

因為顯示名稱是寄件的人自己填的，可以寫成任何內容，甚至是你銀行的名稱，或加上引號的假地址。真正重要的是經過驗證的網域。