Är det här mejlet äkta? Kontrollera vem som verkligen skickade det

Ett mejl kan visa vilket namn som helst i ”Från”. Det som är mycket svårare att förfalska är det som din e-postleverantör kontrollerar när mejlet kommer in. Klistra in meddelandets rubriker här så berättar vi om avsändaren är den den utger sig för att vara. Inget skickas eller sparas.

Så kopierar du rubrikerna

  • Gmail: öppna mejlet, tryck på de tre punkterna och välj ”Visa original”. Kopiera all text.
  • Outlook: öppna mejlet, klicka på de tre punkterna, sedan på ”Visa” och ”Visa meddelandekälla” (View message source) eller ”Visa meddelandeinformation”.
  • Apple Mail: öppna mejlet och välj ”Innehåll”, ”Mejl” och ”Källkod”.
  • Yahoo Mail: öppna mejlet, klicka på ”Mer” (More) och ”Visa oformaterat meddelande” (View raw message).

Vilka länder som ingår

Fungerar med mejl från alla länder och på alla språk: läser den SPF-, DKIM- och DMARC-kontroll som din egen leverantör (Gmail, Outlook, Yahoo, iCloud och andra) skriver in i rubrikerna när meddelandet tas emot, och kontrollerar avsändarens namn och domän med NoCalls varumärkesregler för den här utgåvan.

Kontrolleras i din webbläsare: rubrikerna skickas inte och sparas inte, och resultatet visar bara domäner, aldrig fullständiga adresser.

Vanliga frågor

Vad är SPF, DKIM och DMARC?

Det är kontrollerna som din e-postleverantör gör när ett mejl kommer in: SPF kontrollerar om den avsändande servern är godkänd, DKIM verifierar en signatur från domänen och DMARC bekräftar att allt stämmer med domänen du ser i ”Från”. Om DMARC misslyckas är avsändaren falsk.

Om avsändaren är verifierad, är mejlet säkert då?

Inte alltid. Verifierad betyder att det kommer från den domänen, men en bedragare kan använda en egen domän som liknar ett varumärkes, eller ett kapat konto. Titta också på domänen som visas och var misstänksam mot alla förfrågningar om uppgifter eller betalningar.

Varför räcker inte avsändarens namn?

Eftersom visningsnamnet skrivs av den som skickar mejlet och kan säga vad som helst, till och med din banks namn eller en falsk adress inom citattecken. Det som räknas är den verifierade domänen.