Valódi ez az e-mail? Ellenőrizze, ki küldte valójában

Egy e-mail a „Feladó” mezőben bármilyen nevet mutathat. Sokkal nehezebb meghamisítani azt, amit az e-mail-szolgáltatója ellenőriz, amikor megkapja. Illessze be ide az üzenet fejléceit, és megmondjuk, hogy a feladó az-e, akinek mondja magát. Semmit sem küldünk el és nem tárolunk.

Hogyan másolhatja ki a fejléceket

  • Gmail: nyissa meg az e-mailt, koppintson a három pontra, és válassza az „Eredeti megjelenítése” lehetőséget. Másolja ki a teljes szöveget.
  • Outlook: nyissa meg az e-mailt, kattintson a három pontra, majd válassza a „Nézet” (View) menüpontot, végül az „Üzenet forrásának megtekintése” (View message source) vagy az „Üzenet részletei” (Message details) lehetőséget.
  • Apple Mail: nyissa meg az e-mailt, és válassza a „Nézet”, az „Üzenet”, majd a „Nyers forrás” (Raw Source) menüpontot.
  • Yahoo Mail: nyissa meg az e-mailt, kattintson a „Továbbiak” (More) gombra, majd a „Nyers üzenet megtekintése” (View raw message) lehetőségre.

Mely országokra terjed ki

Bármely ország bármely nyelvű e-mailjeivel működik: kiolvassa azt az SPF-, DKIM- és DMARC-ellenőrzést, amelyet a saját szolgáltatója (Gmail, Outlook, Yahoo, iCloud és mások) az üzenet fogadásakor rögzít a fejlécekben, és a NoCall e kiadásra vonatkozó márkaszabályaival ellenőrzi a feladó nevét és domainjét.

Az ellenőrzés a böngészőjében fut: a fejléceket soha nem küldjük el és nem tároljuk, az eredmény pedig csak domaineket mutat, teljes címeket soha.

Gyakran ismételt kérdések

Mi az SPF, a DKIM és a DMARC?

Ezek azok az ellenőrzések, amelyeket az e-mail-szolgáltatója egy e-mail fogadásakor elvégez: az SPF azt vizsgálja, hogy a küldő szerver jogosult-e, a DKIM a domain aláírását ellenőrzi, a DMARC pedig megerősíti, hogy minden egyezik a „Feladó” mezőben látott domainnel. Ha a DMARC sikertelen, a feladó hamis.

Ha a feladó hitelesített, biztonságos az e-mail?

Nem mindig. A hitelesített azt jelenti, hogy arról a domainről jön, de egy csaló használhat egy márkáéhoz hasonló saját domaint, vagy egy feltört fiókot is. Nézze meg a megjelenített domaint is, és legyen óvatos minden olyan kéréssel, amely adatokra vagy fizetésre vonatkozik.

Miért nem elég a feladó neve?

Mert a megjelenített nevet az írja be, aki az e-mailt küldi, és bármi állhat benne, akár a bankja neve vagy egy idézőjelek közé tett hamis cím is. A hitelesített domain számít.