E-kirja päiste analüüsija
Kleepige kahtlase e-kirja toorpäised. Analüüsija selgitab, kes kirja tegelikult saatis, kas saatja läbis autentimise ja kuidas kiri teieni jõudis.
Päiseid töödeldakse teie brauseris ja neid ei saadeta kuhugi.
Kuidas see töötab
Analüüsija loeb päiseplokki nii, nagu teeb seda meiliserver: ühendab murtud read, dekodeerib kodeeritud teemad ja nimed ning esitab Received-päised kirja teekonnana koos iga sammu viivitusega.
Autentimise puhul usaldab see ainult kõige ülemist Authentication-Results-päist, mille lisas teie enda e-posti teenuse pakkuja. Analüüsija esitab SPF-, DKIM- ja DMARC-tulemused, kontrollib, kas DKIM-allkiri ja tagastusaadress kuuluvad From-domeenile, ning otsib levinud võtteid kellegi teisena esinemiseks: kuvatavasse nimesse peidetud teist aadressi, tuntud kaubamärki nimes, teisele domeenile suunatud vastuseid ning puuduvaid või kummalisi kuupäevi.
Kuidas tulemust lugeda
DMARC on kontroll, mis kaitseb teie nähtavat From-aadressi. Läbimine tähendab, et domeeni omaniku enda SPF või DKIM kinnitas selle; nurjumine tähendab, et aadress on väga tõenäoliselt võltsitud. SPF ja DKIM üksi võivad läbida mis tahes domeeni puhul, mida saatja kontrollib.
Kõik, mis jääb teie teenusepakkuja ridadest allapoole, võib olla saatja kirjutatud, seega käsitlege varasemaid samme väidetena, mitte faktidena.
Küsimused
Kust leida toorpäised?
Gmail: avage kiri, valige „Veel“ (⋮) ja „Kuva originaal“. Outlook veebis: „Rohkem toiminguid“, „Kuva“, „Kuva sõnumi lähtekood“. Outlook Windowsis: „Fail“, „Atribuudid“, „Interneti-päised“. Apple Mail: „Kuva“, „Sõnum“, „Kõik päised“. Thunderbird: „Vaade“, „Kirja lähtekood“. Menüünimed sõltuvad programmi keelest.
Kas minu päised saadetakse kuhugi?
Ei. Päiseid töödeldakse teie brauseris ja midagi ei laadita üles. Päised sisaldavad teie e-posti aadressi ja võrguandmeid, seega mõelge hoolikalt, enne kui kleebite neid veebiteenustesse.
Miks võib õngitsuskiri läbida SPF- ja DKIM-kontrolli?
SPF ja DKIM kinnitavad domeeni, mis kirja saatis või allkirjastas, ja see võib olla ründaja enda domeen. Ainult DMARC seob need tulemused From-aadressiga, mida te näete.
Mida teha, kui tulemus näitab võltsimise tunnuseid?
Ärge klõpsake linkidel, avage manuseid ega vastake. Teatage kirjast oma e-posti programmis kui õngitsusest ja andke teada oma IT- või turbemeeskonnale.
Vajate rohkem, kui tööriist näitab?
Tööriist kontrollib üht asja. Meie konsultandid vaatavad tervikpilti.
Intsidentidele reageerimineSeotud artiklid
-
Kuidas tunda õngitsuslink ära enne klõpsamist
Lugege URL-i nii, nagu ründaja selle ehitab: registreeritav domeen, sarnased ja punycode-domeenid, @-nipp, avatud suunamised, lühendajad ja uued TLD-d.
-
SPF, DKIM ja DMARC lahti seletatud: turvaline tee p=reject’ini
Kuidas SPF, DKIM ja DMARC peatavad teie domeeni nimel saadetavad võltskirjad, turvaline üleminek p=none’ilt p=reject’ile ja vead, mis posti rikuvad.