Este real acest e-mail? Verifică cine l-a trimis de fapt
Un e-mail poate afișa orice nume la „De la”. Mult mai greu de falsificat este ce verifică furnizorul tău de e-mail când îl primește. Lipește aici antetele mesajului și îți spunem dacă expeditorul este cine pretinde că este. Nimic nu este trimis sau salvat.
Cum copiezi antetele
- Gmail: deschide e-mailul, apasă pe cele trei puncte și alege „Afișați originalul”. Copiază tot textul.
- Outlook: deschide e-mailul, fă clic pe cele trei puncte, apoi pe „Vizualizare” și pe „Vizualizare sursă mesaj” (View message source) sau „Detalii mesaj” (Message details).
- Apple Mail: deschide e-mailul și alege „Afișare” (View), „Mesaj” și „Sursă brută” (Raw Source).
- Yahoo Mail: deschide e-mailul, fă clic pe „Mai multe” (More) și pe „Vizualizare mesaj brut” (View raw message).
Instrumente conexe
Ce țări acoperă
Funcționează cu e-mailuri din orice țară și în orice limbă: citește verificarea SPF, DKIM și DMARC pe care propriul tău furnizor (Gmail, Outlook, Yahoo, iCloud și alții) o înregistrează în antete când primește mesajul și verifică numele și domeniul expeditorului cu regulile NoCall privind mărcile pentru această ediție.
Verificarea se face în browserul tău: antetele nu sunt trimise și nici salvate, iar rezultatul arată doar domenii, niciodată adrese complete.
Întrebări frecvente
Ce sunt SPF, DKIM și DMARC?
Sunt verificările pe care le face furnizorul tău de e-mail când primește un mesaj: SPF verifică dacă serverul care l-a trimis este autorizat, DKIM verifică o semnătură a domeniului, iar DMARC confirmă că totul se potrivește cu domeniul pe care îl vezi la „De la”. Dacă DMARC eșuează, expeditorul este fals.
Dacă expeditorul este verificat, e-mailul este sigur?
Nu întotdeauna. Verificat înseamnă că vine de pe acel domeniu, dar un escroc poate folosi un domeniu propriu care seamănă cu al unei mărci sau un cont spart. Uită-te și la domeniul afișat și fii precaut la orice cerere de date sau de plăți.
De ce nu este suficient numele expeditorului?
Pentru că numele afișat îl scrie cine trimite e-mailul și poate conține orice, chiar și numele băncii tale sau o adresă falsă între ghilimele. Ce contează este domeniul verificat.