آیا این ایمیل واقعی است؟ ببینید واقعاً چه کسی آن را فرستاده
ایمیل می‌تواند هر نامی را در «از» نشان دهد. چیزی که جعلش بسیار سخت‌تر است، بررسی‌ای است که سرویس ایمیل شما هنگام دریافت انجام می‌دهد. سرآیندهای پیام را اینجا بچسبانید تا بگوییم فرستنده همان کسی هست که ادعا می‌کند یا نه. چیزی ارسال یا ذخیره نمی‌شود.
چطور سرآیندها را کپی کنیم
- Gmail: ایمیل را باز کنید، روی سه نقطه بزنید و «نمایش پیام اصلی» (Show original) را انتخاب کنید. همهٔ متن را کپی کنید.
- Outlook: ایمیل را باز کنید، روی سه نقطه کلیک کنید، سپس «نما» (View) و «مشاهدهٔ منبع پیام» (View message source) یا «جزئیات پیام» (Message details) را بزنید.
- Apple Mail: ایمیل را باز کنید و «نما» (View)، «پیام» (Message) و «منبع خام» (Raw Source) را انتخاب کنید.
- Yahoo Mail: ایمیل را باز کنید، روی «بیشتر» (More) و «مشاهدهٔ پیام خام» (View raw message) کلیک کنید.
ابزارهای مرتبط
چه کشورهایی را پوشش می‌دهد
با ایمیل‌هایی از هر کشور و به هر زبانی کار می‌کند: بررسی SPF، DKIM و DMARC را که سرویس خودتان (Gmail، Outlook، Yahoo، iCloud و دیگران) هنگام دریافت پیام در سرآیندها ثبت می‌کند می‌خواند، و نام و دامنهٔ فرستنده را با قواعد برند NoCall برای این نسخه بررسی می‌کند.
در مرورگر شما بررسی می‌شود: سرآیندها نه ارسال می‌شوند و نه ذخیره، و نتیجه فقط دامنه‌ها را نشان می‌دهد، هرگز نشانی‌های کامل را.
پرسش‌های متداول
SPF، DKIM و DMARC چیست؟
بررسی‌هایی هستند که سرویس ایمیل شما هنگام دریافت یک ایمیل انجام می‌دهد: SPF بررسی می‌کند سرور فرستنده مجاز است یا نه، DKIM امضای دامنه را تأیید می‌کند و DMARC تأیید می‌کند که همه‌چیز با دامنه‌ای که در «از» می‌بینید جور است. اگر DMARC ناموفق باشد، فرستنده جعلی است.
اگر فرستنده تأیید شده باشد، ایمیل امن است؟
نه همیشه. تأییدشده یعنی از همان دامنه آمده، اما کلاهبردار می‌تواند از دامنهٔ خودش که شبیه دامنهٔ یک برند است یا از حسابی هک‌شده استفاده کند. به دامنهٔ نشان‌داده‌شده هم نگاه کنید و به هر درخواستی برای اطلاعات یا پرداخت بدبین باشید.
چرا نام فرستنده کافی نیست؟
چون نام نمایشی را کسی می‌نویسد که ایمیل را می‌فرستد و می‌تواند هر چیزی باشد، حتی نام بانک شما یا نشانی جعلی داخل گیومه. چیزی که اهمیت دارد دامنهٔ تأییدشده است.