Ingyenes e-mail fejléc elemző

E-mail fejlécek elemzése adathalászat felismeréséhez

Az e-mail fejlécek minden üzenet valódi eredetét felfedik. Illessze be az e-mail fejléceket alább az SPF, DKIM és DMARC hitelesítés ellenőrzéséhez, az üzenet útvonalának nyomon követéséhez, és a figyelmeztető jelek azonosításához, amelyek adathalászatot vagy hamisítást jelezhetnek. Minden elemzés a böngészőjében történik.

Hogyan szerezzük meg a nyers e-mail fejléceket

Az eszköz a teljes nyers fejléceket igényli, nem a látható üzenetet. Gmailben nyissa meg az e-mailt, kattintson a hárompontos menüre, és válassza az “Eredeti megjelenítése” lehetőséget. Outlookban nyissa meg az üzenetet, lépjen a Fájl, majd a Tulajdonságok menüpontra, és másolja ki az “Internetes fejlécek” mezőt. Apple Mailben használja a Nézet, majd az Üzenet, majd a Nyers forrás menüpontot. Illessze be a fenti teljes blokkot.

Mit mondanak az eredmények

A fejlécek rögzítik az üzenet által megtett tényleges útvonalat, valamint azon ellenőrzések eredményeit, amelyek igazolják, ki küldte. Háromra összpontosítson: SPF (a küldő szerver jogosult volt-e az adott domainre), DKIM (az üzenet kriptográfiailag aláírt és módosítatlan volt-e), és DMARC (a látható “Feladó” sor összhangban volt-e ezekkel az ellenőrzésekkel). A “sikertelen” vagy “nincs” ezeken, különösen ha az e-mail pénzt, hitelesítő adatokat vagy sürgősséget kér, erős hamisítási jelzés. Útmutatónk az e-mail fejléc piros zászlók témában valós példákon vezet végig.

Böngéssze további ingyenes biztonsági eszközeinket jelszó- és fájlintegritás-ellenőrzésekhez.

GYIK

Mik azok az SPF, DKIM és DMARC?

Ezek e-mail hitelesítési ellenőrzések. Az SPF ellenőrzi, hogy a küldő szerver jogosult-e a domainre, a DKIM ellenőrzi, hogy az üzenet aláírt és nem módosított, a DMARC pedig mindkettőt a látható “Feladó” címhez köti. Ezek sikertelensége a hamisítás gyakori jele.

Bizonyíthatják a fejlécek, hogy egy e-mail átverés?

Erős bizonyítékok, nem abszolút bizonyíték. A sikertelen hitelesítés gyanús kéréssel együtt egyértelmű piros zászló, de egy üzenet átmehet ezeken az ellenőrzéseken, és mégis rosszindulatú lehet, ha a feladó saját fiókját feltörték. Kombinálja a fejléceket azzal a megítéléssel, hogy mit kér az e-mail.