Чи справжній цей лист? Перевірте, хто насправді його надіслав
У полі «Від» лист може показувати будь-яке ім’я. Набагато складніше підробити те, що перевіряє ваш поштовий сервіс, коли отримує лист. Вставте сюди заголовки повідомлення, і ми скажемо, чи відправник справді той, за кого себе видає. Нічого не надсилається й не зберігається.
Як скопіювати заголовки
- Gmail: відкрийте лист, натисніть три крапки й виберіть «Показати оригінал». Скопіюйте весь текст.
- Outlook: відкрийте лист, натисніть три крапки, потім «Подання» (View) і «Переглянути джерело повідомлення» (View message source) або «Відомості про повідомлення» (Message details).
- Apple Mail: відкрийте лист і виберіть «Перегляд», «Повідомлення» й «Необроблене джерело» (Raw Source).
- Yahoo Mail: відкрийте лист, натисніть «Більше» (More) і «Переглянути необроблене повідомлення» (View raw message).
Схожі інструменти
Які країни охоплено
Працює з листами з будь-якої країни та будь-якою мовою: читає перевірку SPF, DKIM і DMARC, яку ваш поштовий сервіс (Gmail, Outlook, Yahoo, iCloud та інші) записує в заголовки, коли отримує повідомлення, і перевіряє ім’я та домен відправника за правилами NoCall для брендів цієї версії сайту.
Перевірка виконується у вашому браузері: заголовки нікуди не надсилаються й не зберігаються, а в результаті показано лише домени, а не повні адреси.
Поширені запитання
Що таке SPF, DKIM і DMARC?
Це перевірки, які ваш поштовий сервіс виконує, коли отримує лист: SPF перевіряє, чи має сервер-відправник дозвіл, DKIM перевіряє підпис домену, а DMARC підтверджує, що все збігається з доменом, який ви бачите в полі «Від». Якщо перевірку DMARC не пройдено, відправник підроблений.
Якщо відправника підтверджено, лист безпечний?
Не завжди. «Підтверджено» означає, що лист надійшов із цього домену, але шахрай може використати власний домен, схожий на домен бренду, або зламаний обліковий запис. Дивіться також на показаний домен і з обережністю ставтеся до будь-яких прохань повідомити дані чи заплатити.
Чому недостатньо імені відправника?
Бо відображуване ім’я пише сам відправник листа, і там може бути що завгодно, навіть назва вашого банку чи підроблена адреса в лапках. Важить підтверджений домен.