بنابراین یکی از دوستان اخیراً به من گفت که یک ایمیل تأیید^{(verification email)} از اپل دریافت کرده است که در آن یک ^(Apple)آدرس ایمیل^{(email address)} جدید به Apple ID آنها اضافه شده است . آن شخص می‌دانست که هیچ آدرس ایمیلی^{(email address)} اضافه نکرده است و زمانی که به حساب اپل^{(Apple account)} خود وارد می‌شود ، هیچ ایمیل دیگری غیر از ایمیل خودش نمایش داده نمی‌شود.

دوست می خواست بداند که آیا این یک ایمیل فیشینگ است یا قانونی است، اما اپل^(Apple) به اشتباه برای آنها ارسال شده است ؟ خب^(Well) ، در نهایت یک ایمیل جعلی^{(fake email)} بود که سعی می‌کرد کاربر را وادار کند روی پیوندی کلیک کند تا اعتبار Apple ID خود را وارد کند. ^{(Apple ID)}خوشبختانه، آن دوست^{(friend didn)} روی لینک کلیک نکرد، اما در عوض مرورگر خود را باز کرد و iCloud.com را تایپ کرد و به آن روش وارد شد.

اگرچه این دوست یک ایمیل فیشینگ^{(phishing email)} دریافت کرده است، اما همه ایمیل‌های تأیید جعلی نیستند. در این مقاله، من به شما نشان خواهم داد که چگونه می توانید تشخیص دهید که ایمیل جعلی است یا نه و اگر مطمئن نیستید بهترین روش برای بررسی حساب خود است.

ایمیل های تایید

با وجود اینکه من یک مرد فناوری اطلاعات^{(IT guy)} و در کل کامپیوتر حرفه^{(computer geek)} ای هستم، هنوز هم خودم توسط برخی از ایمیل ها جعل می شوم. به عنوان مثال، اولین باری که این ایمیل را از Google دریافت کردم، نگران بودم که کسی سعی کند حساب من را هک کند.

جمله بندی این ایمیل باعث می شود به نظر برسد که شخصی یک حساب ایمیل جدید ایجاد کرده و به نوعی^{(email account and somehow)} آن را به حساب من پیوند داده است. آیا آنها می توانند پسورد من را بازیابی کنند و آن را به این آدرس ایمیل^{(email address)} جدید ارسال کنند ؟ مطمئن^{(t sure)} نبودم ، بنابراین روی پیوند پایین کلیک کردم، که بیان می‌کند اگر شما این آدرس ایمیل را ^{(email address)}ایجاد^{(t create)} نکرده‌اید ، می‌توانید پیوند آن را از حساب خود لغو کنید.

من احتمالاً نباید روی پیوند موجود در ایمیل کلیک می کردم زیرا در آن لحظه واقعاً نمی دانستم که آیا این پیوند از طرف Google است یا نه. خوشبختانه برای من اینطور بود و ایمیل بی ضرر بود. اساساً^(Basically) ، وقتی شخصی یک حساب جیمیل^{(Gmail account)} جدید ایجاد می کند ، باید یک آدرس ایمیل بازیابی^{(recovery email address)} اضافه کند ، که گاهی اوقات اشتباه تایپ می شود و از این رو برای شخص اشتباهی ارسال می شود. در هر صورت، قبل از کلیک بر روی هر پیوندی در این نوع ایمیل‌ها، باید هوشیار باشید.

چگونه بررسی کنیم که یک ایمیل^(Email) معتبر است یا خیر

برای تأیید اعتبار یک ایمیل، باید به آدرس ایمیل^{(email address)} ارسالی و همچنین هدر ایمیل^{(email header)} نگاه کنید تا واقعاً ایمن باشید. توانایی تشخیص ایمیل واقعی و جعلی به مشتری ایمیل شما نیز بستگی دارد. در ادامه بیشتر توضیح خواهم داد.

به عنوان مثال، در اسکرین شات بالا، می بینید که ایمیل از [email protected] ارسال شده است. این باید تأیید کند که ایمیل واقعاً از طرف Google است، درست است؟ خب، بستگی دارد. اگر شخصی یک سرور ایمیل سرکش^{(rogue email server)} راه‌اندازی کند ، می‌تواند یک ایمیل جعلی ارسال کند که می‌تواند آدرس ارسال را^{(sending address)} به‌عنوان [email protected] نشان دهد. حتی اگر می توانند این جنبه را جعل کنند، بقیه را نمی توان جعل کرد.

بنابراین چگونه تأیید می کنید که یک ایمیل واقعاً از منبع واقعی ارسال شده است و نه شخص دیگری؟ به زبان ساده، هدر ایمیل^{(email header)} را بررسی می کنید . این همان جایی است که مشتری ایمیل^{(email client)} وارد عمل می شود. اگر از Gmail استفاده می‌کنید، می‌توانید منبع را خیلی سریع با کلیک کردن روی پیکان Show Details درست در زیر نام فرستنده تأیید کنید.

بخش های مهم توسط پست^{( mailed- by)} ، امضا شده-b^{( signed-b)} y و رمزگذاری^(encryption) ارسال می شوند. از آنجایی که برای هر دوی این فیلدها google.com نوشته^(google.com) شده است، ایمیل واقعاً از طرف Google است. برای هر ایمیلی که ادعا می کند از یک بانک یا شرکت بزرگ می آید، همیشه باید فیلدهای ارسال شده^(mailed-by) و امضا شده^(signed-by) را داشته باشد. فیلد قابل مشاهده پست شده به این معنی است که ایمیل با SPF تأیید^{(SPF-authenticated)} شده است. فیلد قابل مشاهده امضا شده به این معنی است که ایمیل با DKIM امضا شده است. در نهایت، اگر ایمیل از یک بانک یا شرکت^{(bank or company)} بزرگ ارسال شود، تقریباً همیشه رمزگذاری خواهد شد .

حتی اگر این فیلدها اطمینان حاصل کنند که ایمیل تأیید شده است، باید مطمئن شوید که توسط همان شرکتی که ظاهراً آن را ارسال می کند تأیید شده است. به عنوان مثال، از آنجایی که این ایمیل از طرف Google است، باید برای دو فیلد عبارت google.com را بگوید، که این کار را می کند. برخی از ارسال کنندگان هرزنامه هوشمند شده اند و ایمیل های خود را امضا و تأیید می کنند، اما با شرکت واقعی مطابقت ندارد. بیایید به یک مثال نگاه کنیم:

همانطور که می بینید، این ایمیل ظاهراً از بانک ICICI است^{(ICICI bank)} ، اما آدرس ایمیل^{(email address)} به طور خودکار صحت ایمیل را مورد تردید قرار می دهد. به جای هر چیزی که مربوط به نام بانک^{(bank name)} باشد، دامنه seajin.chtah.com است که بسیار اسپم است. ایمیل دارای فیلدهای ارسال شده و امضا شده است، اما باز هم، دامنه بانک^{(bank domain)} نیست . در نهایت، هیچ رمزگذاری روی ایمیل وجود ندارد، که دوباره بسیار مبهم است.

در اینجا ایمیل دیگری وجود دارد که فیلد ارسال شده توسط آن وجود دارد و رمزگذاری شده است، اما مطمئناً از مایکروسافت^(Microsoft) نیست. همانطور که می بینید، دامنه Microsoft.com نیست ، بلکه دامنه نامعلومی است. هنگام تأیید ایمیل ها، همیشه بررسی کنید که آدرس ایمیل^{(email address)} ارسالی از طرف شرکتی باشد که فکر می کنید از آن است، یعنی [email protected] و  ایمیل ارسال شده^(mailed-by) و امضا شده^(signed-by) از قسمت آخر آدرس ایمیل^{(email address)} ، یعنی paypal.com باشد. .

بیایید به یک مثال دیگر نگاه کنیم که ممکن است کمی گیج کننده باشد.

در اینجا، من یک ایمیل از شرکتی به نام Actiontec دارم ، اما این ایمیل VIA actiontecelectronics.onmicrosoft.com است. همچنین توسط actiontecelectronics.onmicrosoft.com امضا شده و رمزگذاری شده است. در این مورد، به این معنی است که ایمیل توسط یک سرویس ایمیل^{(email service)} شخص ثالث ارسال می شود که لزوماً نمی توان آن را احراز هویت کرد. در این مورد، شرکت از Office 365 برای ایمیل شرکت^{(company email)} خود استفاده می کند و به همین دلیل از آن دامنه ارسال می شود.

حتی اگر ایمیل فوق قانونی است، اطلاعات موجود در هدر تضمینی برای ایمن بودن ایمیل نیست. بهترین گزینه در اینجا این است که مطمئن شوید سرویس ایمیل^{(email service)} شخص ثالث نیز یک شرکت معتبر بزرگ است. در این مورد، از مایکروسافت^(Microsoft) است. در نهایت، اگر کسی واقعاً در تلاش است آدرس ایمیل^{(email address)} دیگری را جعل کند ، احتمالاً گوگل می‌تواند به شما هشدار دهد و به شما هشداری مانند زیر بدهد:^(Google)

یا چیزی شبیه این:

اگر هر یک از این هشدارها را دریافت کردید، اصلاً نباید به ایمیل‌ها اعتماد کنید. ^{(t trust)}ممکن است از خود بپرسید که اگر از جیمیل^(Gmail) استفاده نمی کنید و ایمیل را در مرورگر وب^{(web browser)} نگاه نمی کنید، چه کاری باید انجام دهید ؟ خوب، در این موارد، شما باید هدر ایمیل^{(email header)} را به طور کامل مشاهده کنید . فقط ^{(Just Google)}نام ارائه دهنده ایمیل^{(email provider name)} خود را در گوگل جستجو کنید و سپس « مشاهده هدر ایمیل^{(view email header)} » را بنویسید. به عنوان مثال، Google Outlook 2016 هدر ایمیل را^{(Outlook 2016 view email header)} برای دریافت دستورالعمل برای آن مشتری مشاهده می کند.

پس از انجام این کار، می خواهید متن زیر را تحت عنوان نتایج احراز هویت جستجو^{(Authentication Results)} کنید :

spf=pass

dkim=pass

خط spf معادل فیلد mailed-by در جیمیل و dkim^{(Gmail and dkim)} معادل signed-by است. باید چیزی شبیه به این باشد:

باز هم، حتی اگر هر دو مورد دارای PASS باشند ، باید مطمئن شوید که برای دامنه واقعی است، نه دامنه جعلی^{(fake one)} که ممکن است ارسال کننده هرزنامه از آن استفاده کند. اگر می‌خواهید درباره احراز هویت ایمیل در Gmail اطلاعات بیشتری کسب کنید ، این پیوندهای زیر را بررسی کنید:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

پس از آزمایش چندین سرویس، به همین دلیل است که من به Gmail نسبت به سایر کلاینت‌های ایمیل پایبندم و چرا به طور خاص از رابط وب^{(web interface)} استفاده می‌کنم زیرا لایه‌های حفاظتی بیشتری را ارائه می‌دهد که در غیر این صورت نمی‌توانستید دریافت کنید.

در نهایت، باید به جای کلیک کردن بر روی پیوند موجود در ایمیل، رفتن به مرورگر و بازدید دستی از یک وب سایت را عادت کنید. حتی اگر می دانید ایمیل ایمن است، این یک راه مطمئن برای دانستن اینکه از وب سایت های جعلی بازدید نمی کنید است. اگر لینکی در ایمیلی وجود دارد که باید روی آن کلیک کنید، قبل از وارد کردن جزئیات ورود یا اطلاعات حساس، حتماً URL موجود در نوار آدرس مرورگر خود را بررسی کنید. اگر سوالی دارید، در کامنت بگذارید. لذت بردن!

How to Tell if an Email is Fake, Spoofed or Spam

So a friend recently told me that they got a verifiсation email from Apple stating that а new email address had been added to their Apple ID. The рerson knew that they didn’t add аny email addresѕ and when they logged іnto thеir Aррle account, no other email оther than their оwn was showing up.

The friend wanted to know whether this was a phishing email or was it legitimate, but sent to them incorrectly by Apple? Well, it ended up being a fake email that was trying to get the user to click on a link so that they would enter their Apple ID credentials. Luckily, the friend didn’t click the link, but instead opened his browser and typed in iCloud.com and logged in that way.

Even though this friend received a phishing email, not all verification emails are fake. In this article, I’ll show you how you can tell whether the email is fake or not and the best practice for checking your account if you’re not sure.

Verification Emails

Even though I’m an IT guy and overall computer geek, I still get spoofed by some emails myself. For example, the first time I got this email from Google, I was worried someone was trying to hack into my account.

The wording of this email makes it sound like someone created a new email account and somehow linked it to my account. Could they then try to recover my password and get it sent to this new email address? I wasn’t sure, so I clicked on the link at the bottom, which states that if you didn’t create this email address, then you can unlink it from your account.

I probably shouldn’t have clicked the link in the email since I didn’t really know at that moment if it was from Google or not. Luckily for me, it was and the email was harmless. Basically, when someone creates a new Gmail account, they have to add a recovery email address, which sometimes gets mistyped and hence sent to the wrong person. In any case, you do have to be vigilant before clicking on any link in these types of emails.

How to Check if an Email is Authentic

In order to verify an email as authentic, you have to look at the sending email address and also the email header to be really safe. The ability to distinguish between a real email and a fake one also depends on your email client. I’ll explain further below.

For example, in the above screenshot, you can see that the email was sent from [email protected]. This should confirm that the email is really from Google, correct? Well, it depends. If someone sets up a rogue email server, they can send a fake email that can show the sending address as [email protected]. Even though they can fake this aspect, the rest cannot be faked.

So how do you verify that an email is actually being sent from the real source and not someone else? In simple terms, you check the email header. This is also where the email client comes into play. If you are using Gmail, you can verify the source very quickly by simply clicking on the Show Details arrow directly below the name of the sender.

The important sections are mailed- by, signed-by and encryption. Since it says google.com for both of these fields, the email is truly from Google. For any email that claims to come from a bank or big company, it should always have the mailed-by and signed-by fields. A visible mailed-by field means that email was SPF-authenticated. A visible signed-by field means the email was DKIM-signed. Lastly, the email will almost always be encrypted if sent from a major bank or company.

Even though these fields ensure the email was verified, you need to make sure it was verified by the same company supposedly sending it. For example, since this email is from Google, it should say google.com for the two fields, which it does. Some spammers have gotten smart and sign and verify their own emails, but it won’t match the actual company. Let’s take a look at an example:

As you can see, this email is supposedly from ICICI bank, but the email address automatically casts doubt on the authenticity of the email. Instead of anything related to the bank name, the domain is seajin.chtah.com, which is very spammy sounding. The email does have the mailed-by and signed-by fields, but again, it’s not the bank domain. Lastly, there is no encryption on the email, which is very shady again.

Here’s another email where there is a mailed by field and it was encrypted, but is certainly not from Microsoft. As you can see, the domain is not Microsoft.com, but some unheard of domain. When verifying emails, always check that the sending email address is from the company you believe it is from, i.e. [email protected] and that mailed-by and signed-by are from the latter part of the email address, i.e. paypal.com.

Let’s look at one more example, which can be a little confusing.

Here, I have an email from a company called Actiontec, but it is VIA actiontecelectronics.onmicrosoft.com. It’s also signed by actiontecelectronics.onmicrosoft.com and has been encrypted. In this case, it means that the email is being sent by a third-party email service, which can’t necessarily be authenticated. In this case, the company is using Office 365 for their company email and that’s why it’s being sent from that domain.

Even though the above email is legitimate, the information in the header does not guarantee that the email is safe. You best option here is to make sure the third-party email service is also a large reputable company. In this case, it’s from Microsoft. Lastly, if someone is really trying to fake another email address, Google will probably be able to tell and give you a warning like this:

Or something like this:

If you ever get any of these warnings, then you shouldn’t trust the emails at all. You might be wondering what to do if you’re not using Gmail and if you’re not looking at the email in the web browser? Well, in those cases, you have to view the full email header. Just Google your email provider name followed by “view email header“. For example, Google Outlook 2016 view email header to get instructions for that client.

Once you do that, you want to search for the following pieces of text under the heading Authentication Results:

spf=pass

dkim=pass

The spf line is equivalent to the mailed-by field in Gmail and dkim is equivalent to signed-by. It should look something like this:

Again, even if both items have PASS, you need to make sure it’s for the real domain, not the fake one the spammer may be using. If you want to read more about email authentication in Gmail, check out these links below:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

After testing multiple services, it’s also the reason why I stick with Gmail over other email clients and why I specifically use the web interface because it provides many more layers of protection that you otherwise wouldn’t get.

Lastly, you should make it a habit of going to the browser and manually visiting a website rather than clicking on the link in the email. Even if you know the email is safe, it’s a sure-fire way of knowing you’re not visiting some spoof website. If there is a link in an email that must be clicked, make sure to check the URL in the address bar of your browser before you enter any login details or other sensitive information. If you have any questions, feel free to comment. Enjoy!

Related posts

• چگونه Detect Computer & Email Monitoring یا Spying Software

• چه Do BCC and CC Mean؟ Basic Email Lingo درک

• چگونه برای بررسی اگر یک Link Is Spam or Safe به کلیک کنید

• چگونه به Fake Reviews نقطه در Amazon

• بهترین راه برای تغییر به یک آدرس ایمیل جدید

• چگونه Post یک مقاله در مورد Linkedin (و Best Times به Post)

• چگونه Clip را در Adobe Premiere Pro تقسیم کنیم

• چگونه به Download and Install Peacock در Firestick

• 10 Best Ways به Child Proof Your Computer

• Panel Display Technology Demystified تخت: TN، IPS، VA، OLED و بیشتر

• چگونه می توان Spotify Louder and Sound Better

• چگونه می Rid از Yahoo Search در Chrome

• چگونه Memories را در Facebook پیدا کنید

• چگونه به تقسیم Screen در Chromebook

• چگونه Caps Lock را روشن یا خاموش بر روی Chromebook

• نحوه ذخیره خودکار پیوست های ایمیل در فضای ذخیره سازی ابری

• آیا Computer Randomly Turn خود را بر روی خود به خود؟

• آیا می توانید Twitch Name خود را تغییر دهید؟ بله، اما Be Careful

• چگونه به بازیگران به Roku TV از PC or Mobile

• چگونه یک وب سایت جعلی یا تلاش فیشینگ را در این فصل تعطیلات تشخیص دهیم