อีเมลนี้เป็นของจริงหรือไม่ ตรวจสอบว่าใครเป็นผู้ส่งตัวจริง
อีเมลแสดงชื่ออะไรก็ได้ในช่อง “จาก” สิ่งที่ปลอมได้ยากกว่ามากคือผลการตรวจสอบที่ผู้ให้บริการอีเมลของคุณทำเมื่อได้รับอีเมล วางส่วนหัวของข้อความที่นี่ แล้วเราจะบอกว่าผู้ส่งเป็นคนที่อ้างจริงหรือไม่ ไม่มีข้อมูลใดถูกส่งหรือบันทึกไว้
วิธีคัดลอกส่วนหัว
- Gmail: เปิดอีเมล แตะจุดสามจุด แล้วเลือก “แสดงต้นฉบับ” จากนั้นคัดลอกข้อความทั้งหมด
- Outlook: เปิดอีเมล คลิกจุดสามจุด เลือก “ดู” (View) แล้วเลือก “ดูแหล่งที่มาของข้อความ” (View message source) หรือ “รายละเอียดข้อความ” (Message details)
- Apple Mail: เปิดอีเมล แล้วเลือก “มุมมอง” จากนั้น “ข้อความ” และ “ต้นฉบับดิบ” (Raw Source)
- Yahoo Mail: เปิดอีเมล คลิก “เพิ่มเติม” (More) แล้วเลือก “ดูข้อความดิบ” (View raw message)
เครื่องมือที่เกี่ยวข้อง
ครอบคลุมประเทศใดบ้าง
ใช้ได้กับอีเมลจากทุกประเทศและทุกภาษา: อ่านผลการตรวจสอบ SPF, DKIM และ DMARC ที่ผู้ให้บริการของคุณเอง (Gmail, Outlook, Yahoo, iCloud และอื่น ๆ) บันทึกไว้ในส่วนหัวเมื่อได้รับข้อความ และตรวจสอบชื่อและโดเมนของผู้ส่งด้วยกฎแบรนด์ของ NoCall สำหรับฉบับนี้
ตรวจสอบในเบราว์เซอร์ของคุณ: ส่วนหัวจะไม่ถูกส่งหรือบันทึกไว้ และผลลัพธ์แสดงเฉพาะโดเมน ไม่แสดงที่อยู่อีเมลแบบเต็ม
คำถามที่พบบ่อย
SPF, DKIM และ DMARC คืออะไร
คือการตรวจสอบที่ผู้ให้บริการอีเมลของคุณทำเมื่อได้รับอีเมล: SPF ตรวจว่าเซิร์ฟเวอร์ที่ส่งได้รับอนุญาตหรือไม่ DKIM ยืนยันลายเซ็นจากโดเมน และ DMARC ยืนยันว่าทุกอย่างตรงกับโดเมนที่คุณเห็นในช่อง “จาก” หาก DMARC ไม่ผ่าน แสดงว่าผู้ส่งเป็นของปลอม
หากผู้ส่งได้รับการยืนยันแล้ว อีเมลนั้นปลอดภัยหรือไม่
ไม่เสมอไป การยืนยันแล้วหมายความว่าอีเมลมาจากโดเมนนั้นจริง แต่มิจฉาชีพอาจใช้โดเมนของตัวเองที่ดูคล้ายของแบรนด์ หรือใช้บัญชีที่ถูกแฮ็ก ให้ดูโดเมนที่แสดงด้วย และระวังคำขอข้อมูลหรือการชำระเงินทุกครั้ง
ทำไมดูแค่ชื่อผู้ส่งจึงไม่พอ
เพราะชื่อที่แสดงเป็นสิ่งที่ผู้ส่งอีเมลเขียนเอง และจะเขียนว่าอะไรก็ได้ แม้แต่ชื่อธนาคารของคุณ หรือที่อยู่อีเมลปลอมในเครื่องหมายคำพูด สิ่งที่สำคัญคือโดเมนที่ได้รับการยืนยัน