Apakah email ini asli? Periksa siapa pengirim sebenarnya
Email bisa menampilkan nama apa saja di kolom “Dari”. Yang jauh lebih sulit dipalsukan adalah hasil pemeriksaan penyedia email Anda saat menerimanya. Tempel header pesan di sini dan kami akan memberi tahu apakah pengirimnya benar-benar seperti yang diakuinya. Tidak ada yang dikirim atau disimpan.
Cara menyalin header
- Gmail: buka email, ketuk ikon tiga titik, lalu pilih “Tampilkan asli”. Salin semua teksnya.
- Outlook: buka email, klik ikon tiga titik, lalu “Tampilkan” dan “Lihat sumber pesan” (View message source) atau “Detail pesan” (Message details).
- Apple Mail: buka email, lalu pilih “Lihat”, “Pesan”, dan “Sumber Mentah” (Raw Source).
- Yahoo Mail: buka email, klik “Lebih Lanjut”, lalu “Lihat Pesan Mentah”.
Alat terkait
Negara yang dicakup
Berfungsi untuk email dari negara mana pun dan dalam bahasa apa pun: alat ini membaca hasil pemeriksaan SPF, DKIM, dan DMARC yang dicatat penyedia email Anda sendiri (Gmail, Outlook, Yahoo, iCloud, dan lainnya) di header saat menerima pesan, lalu memeriksa nama dan domain pengirim dengan aturan merek NoCall untuk edisi ini.
Diperiksa di browser Anda: header tidak pernah dikirim atau disimpan, dan hasilnya hanya menampilkan domain, bukan alamat lengkap.
Pertanyaan yang sering diajukan
Apa itu SPF, DKIM, dan DMARC?
Ketiganya adalah pemeriksaan yang dijalankan penyedia email Anda saat menerima email: SPF memeriksa apakah server pengirim diizinkan, DKIM memverifikasi tanda tangan dari domain, dan DMARC memastikan semuanya cocok dengan domain yang Anda lihat di “Dari”. Jika DMARC gagal, pengirimnya palsu.
Jika pengirimnya terverifikasi, apakah email itu aman?
Belum tentu. Terverifikasi berarti email itu berasal dari domain tersebut, tetapi penipu bisa memakai domain miliknya sendiri yang mirip domain sebuah merek, atau akun yang diretas. Perhatikan juga domain yang tampil dan tetap waspada terhadap permintaan data atau pembayaran apa pun.
Mengapa nama pengirim saja tidak cukup?
Karena nama tampilan ditulis oleh siapa pun yang mengirim email dan bisa berisi apa saja, bahkan nama bank Anda atau alamat palsu di antara tanda kutip. Yang penting adalah domain yang terverifikasi.