Czy ten e-mail jest prawdziwy? Sprawdź, kto naprawdę go wysłał

E-mail może wyświetlać dowolną nazwę w polu „Od”. Znacznie trudniej podrobić to, co sprawdza twój dostawca poczty, gdy go odbiera. Wklej tutaj nagłówki wiadomości, a powiemy ci, czy nadawca jest tym, za kogo się podaje. Nic nie jest wysyłane ani zapisywane.

Jak skopiować nagłówki

  • Gmail: otwórz e-mail, kliknij trzy kropki i wybierz „Pokaż oryginał”. Skopiuj cały tekst.
  • Outlook: otwórz e-mail, kliknij trzy kropki, a potem „Wyświetl” (View) i „Wyświetl źródło wiadomości” (View message source) albo „Szczegóły wiadomości” (Message details).
  • Apple Mail: otwórz e-mail i wybierz „Widok”, „Wiadomość” i „Surowe źródło” (Raw Source).
  • Yahoo Mail: otwórz e-mail, kliknij „Więcej” (More) i „Wyświetl nieprzetworzoną wiadomość” (View raw message).

Jakie kraje obejmuje

Działa z e-mailami z każdego kraju i w każdym języku: odczytuje wynik weryfikacji SPF, DKIM i DMARC, który twój dostawca (Gmail, Outlook, Yahoo, iCloud i inni) zapisuje w nagłówkach przy odbiorze wiadomości, oraz sprawdza nazwę i domenę nadawcy według reguł marek NoCall dla tej edycji.

Sprawdzanie odbywa się w twojej przeglądarce: nagłówki nigdy nie są wysyłane ani zapisywane, a wynik pokazuje tylko domeny, nigdy pełne adresy.

Najczęściej zadawane pytania

Co to są SPF, DKIM i DMARC?

To weryfikacje, które twój dostawca poczty przeprowadza przy odbiorze e-maila: SPF sprawdza, czy serwer wysyłający jest autoryzowany, DKIM weryfikuje podpis domeny, a DMARC potwierdza, że wszystko zgadza się z domeną widoczną w polu „Od”. Jeśli weryfikacja DMARC nie przejdzie, nadawca jest fałszywy.

Jeśli nadawca jest zweryfikowany, czy e-mail jest bezpieczny?

Nie zawsze. Zweryfikowany oznacza, że pochodzi z tej domeny, ale oszust może użyć własnej domeny podobnej do domeny marki albo przejętego konta. Zwróć też uwagę na wyświetlaną domenę i zachowaj ostrożność przy każdej prośbie o dane lub płatności.

Dlaczego nazwa nadawcy nie wystarczy?

Bo wyświetlaną nazwę wpisuje ten, kto wysyła e-mail, i może ona brzmieć dowolnie, nawet jak nazwa twojego banku albo fałszywy adres w cudzysłowie. Liczy się zweryfikowana domena.