האם האימייל הזה אמיתי? בדקו מי באמת שלח אותו
אימייל יכול להציג כל שם בשדה “מאת”. מה שהרבה יותר קשה לזייף הוא הבדיקה שספק האימייל שלכם עושה כשהוא מקבל אותו. הדביקו כאן את כותרות ההודעה ונגיד לכם אם השולח הוא מי שהוא טוען שהוא. שום דבר לא נשלח ולא נשמר.
איך מעתיקים את הכותרות
- Gmail: פתחו את האימייל, לחצו על שלוש הנקודות ובחרו “הצגת המקור” (Show original). העתיקו את כל הטקסט.
- Outlook: פתחו את האימייל, לחצו על שלוש הנקודות, ואז על “תצוגה” (View) ועל “הצגת מקור ההודעה” (View message source) או “פרטי ההודעה” (Message details).
- Apple Mail: פתחו את האימייל ובחרו “תצוגה”, “הודעה” ו“מקור גולמי” (Raw Source).
- Yahoo Mail: פתחו את האימייל, לחצו על “עוד” (More) ועל “הצגת ההודעה הגולמית” (View raw message).
כלים קשורים
באילו מדינות הכלי עובד
עובד עם אימיילים מכל מדינה ובכל שפה: קורא את בדיקת ה-SPF, ה-DKIM וה-DMARC שהספק שלכם (Gmail, Outlook, Yahoo, iCloud ואחרים) רושם בכותרות כשהוא מקבל את ההודעה, ובודק את שם השולח ואת הדומיין שלו לפי כללי המותגים של NoCall למהדורה הזו.
הבדיקה מתבצעת בדפדפן שלכם: הכותרות לא נשלחות ולא נשמרות, והתוצאה מציגה רק דומיינים, אף פעם לא כתובות מלאות.
שאלות נפוצות
מה הם SPF, DKIM ו-DMARC?
אלה הבדיקות שספק האימייל שלכם מבצע כשהוא מקבל אימייל: SPF בודק אם השרת השולח מורשה, DKIM מאמת חתימה של הדומיין ו-DMARC מאשר שהכול תואם לדומיין שאתם רואים בשדה “מאת”. אם DMARC נכשל, השולח מזויף.
אם השולח מאומת, האימייל בטוח?
לא תמיד. מאומת פירושו שהוא הגיע מהדומיין הזה, אבל נוכל יכול להשתמש בדומיין משלו שנראה כמו דומיין של מותג, או בחשבון פרוץ. הסתכלו גם על הדומיין שמוצג והיזהרו מכל בקשה לפרטים או לתשלומים.
למה השם של השולח לא מספיק?
כי את השם המוצג כותב מי ששולח את האימייל, והוא יכול לכתוב שם כל דבר, אפילו את שם הבנק שלכם או כתובת מזויפת במירכאות. מה שקובע הוא הדומיין המאומת.