أخبرني أحد الأصدقاء مؤخرًا أنهم تلقوا رسالة بريد إلكتروني للتحقق^{(verification email)} من Apple تفيد بإضافة عنوان بريد إلكتروني جديد إلى ^{(email address)}معرف Apple^{(Apple ID)} الخاص بهم . علم الشخص أنه لم يضيف أي عنوان بريد إلكتروني^{(email address)} وعندما قام بتسجيل الدخول إلى حساب Apple^{(Apple account)} الخاص به ، لم يظهر أي بريد إلكتروني آخر غير البريد الإلكتروني الخاص به.

أراد الصديق معرفة ما إذا كانت هذه رسالة بريد إلكتروني تصيدية أم أنها شرعية ، ولكن تم إرسالها إليهم بشكل غير صحيح من قبل Apple ؟ حسنًا^(Well) ، انتهى الأمر بكونه بريدًا إلكترونيًا مزيفًا^{(fake email)} كان يحاول حث المستخدم على النقر فوق ارتباط حتى يقوم بإدخال بيانات اعتماد معرف Apple الخاص به. ^{(Apple ID)}لحسن الحظ ، لم ينقر الصديق^{(friend didn)} على الرابط ، ولكن بدلاً من ذلك فتح متصفحه وكتب في iCloud.com وقام بتسجيل الدخول بهذه الطريقة.

على الرغم من أن هذا الصديق تلقى بريدًا إلكترونيًا للتصيد الاحتيالي^{(phishing email)} ، إلا أن رسائل التحقق ليست كلها مزيفة. في هذه المقالة ، سأوضح لك كيف يمكنك معرفة ما إذا كان البريد الإلكتروني مزيفًا أم لا وأفضل الممارسات للتحقق من حسابك إذا لم تكن متأكدًا.

رسائل التحقق

على الرغم من أنني رجل في مجال تكنولوجيا المعلومات ^{(IT guy)}ومهوس بالكمبيوتر^{(computer geek)} بشكل عام ، إلا أنني ما زلت أتعرض للخداع من قبل بعض رسائل البريد الإلكتروني بنفسي. على سبيل المثال ، في المرة الأولى التي تلقيت فيها هذا البريد الإلكتروني من Google ، كنت قلقًا من أن شخصًا ما يحاول اختراق حسابي.

صياغة هذا البريد الإلكتروني تجعل الأمر يبدو وكأن شخصًا ما أنشأ حساب بريد إلكتروني جديدًا وربطه بطريقة ما بحسابي. ^{(email account and somehow)}هل يمكنهم بعد ذلك محاولة استعادة كلمة المرور الخاصة بي وإرسالها إلى عنوان البريد الإلكتروني^{(email address)} الجديد هذا ؟ لم أكن متأكدًا^{(t sure)} ، لذلك قمت بالنقر فوق الارتباط الموجود في الأسفل ، والذي ينص على أنه إذا لم تقم بإنشاء ^{(t create)}عنوان البريد الإلكتروني^{(email address)} هذا ، فيمكنك إلغاء ربطه بحسابك.

ربما لم يكن من المفترض أن أنقر على الرابط في البريد الإلكتروني لأنني لم أكن أعرف حقًا في تلك اللحظة ما إذا كان من Google أم لا. لحسن الحظ بالنسبة لي ، كان الأمر كذلك وكان البريد الإلكتروني غير ضار. بشكل أساسي^(Basically) ، عندما يقوم شخص ما بإنشاء حساب Gmail^{(Gmail account)} جديد ، يجب عليه إضافة عنوان بريد إلكتروني مخصص للطوارئ^{(recovery email address)} ، والذي يتم أحيانًا الخطأ في كتابته وبالتالي يتم إرساله إلى الشخص الخطأ. على أي حال ، يجب أن تكون متيقظًا قبل النقر فوق أي رابط في هذه الأنواع من رسائل البريد الإلكتروني.

كيفية التحقق من صحة البريد الإلكتروني^(Email)

من أجل التحقق من صحة البريد الإلكتروني ، يجب أن تنظر إلى عنوان البريد الإلكتروني المرسل^{(email address)} وكذلك رأس البريد الإلكتروني^{(email header)} لتكون آمنًا حقًا. تعتمد القدرة على التمييز بين البريد الإلكتروني الحقيقي والبريد المزيف أيضًا على عميل البريد الإلكتروني الخاص بك. سأشرح بالتفصيل أدناه.

على سبيل المثال ، في لقطة الشاشة أعلاه ، يمكنك أن ترى أن البريد الإلكتروني قد تم إرساله من [email protected] . هذا يجب أن يؤكد أن البريد الإلكتروني هو بالفعل من Google ، أليس كذلك؟ حسنًا ، هذا يعتمد. إذا قام شخص ما بإعداد خادم بريد إلكتروني مخادع^{(rogue email server)} ، فيمكنه إرسال بريد إلكتروني مزيف يمكنه إظهار عنوان الإرسال^{(sending address)} على أنه أيا كانgoogle.com. على الرغم من أنه يمكنهم تزييف هذا الجانب ، فلا يمكن تزوير البقية.

إذن كيف تتحقق من أن بريدًا إلكترونيًا يتم إرساله بالفعل من المصدر الحقيقي وليس شخصًا آخر؟ بعبارات بسيطة ، يمكنك التحقق من رأس البريد الإلكتروني^{(email header)} . هذا هو المكان الذي يلعب فيه عميل البريد الإلكتروني . ^{(email client)}إذا كنت تستخدم Gmail ، فيمكنك التحقق من المصدر بسرعة كبيرة بمجرد النقر فوق سهم إظهار التفاصيل^{(Show Details)} أسفل اسم المرسل مباشرةً.

يتم إرسال الأقسام المهمة بالبريد بواسطة^{( mailed- by)} ، والتوقيع ب^{( signed-b)} ص والتشفير^(encryption) . نظرًا لأنه يشير إلى google.com لكلا الحقلين ، فإن البريد الإلكتروني هو بالفعل من Google . بالنسبة إلى أي بريد إلكتروني يدعي أنه وارد من بنك أو شركة كبيرة ، يجب أن يحتوي دائمًا على حقلي البريد الإلكتروني^(mailed-by) والتوقيع . ^(signed-by)يعني حقل المرسل عن طريق البريد أن البريد الإلكتروني قد تمت مصادقته من خلال نظام التعرف على هوية المرسل (SPF)^{(SPF-authenticated)} . يشير حقل "تسجيل الدخول" المرئي إلى أن البريد الإلكتروني تم توقيعه بواسطة DKIM. أخيرًا ، سيتم دائمًا تشفير البريد الإلكتروني تقريبًا إذا تم إرساله من بنك أو شركة^{(bank or company)} كبرى .

على الرغم من أن هذه الحقول تضمن التحقق من البريد الإلكتروني ، إلا أنك تحتاج إلى التأكد من التحقق من صحة البريد الإلكتروني من قبل نفس الشركة التي يُفترض أنها ترسله. على سبيل المثال ، نظرًا لأن هذا البريد الإلكتروني من Google ، يجب أن يشير إلى google.com للحقلين ، وهو ما يفعله. أصبح بعض مرسلي البريد العشوائي أذكياء وقاموا بالتوقيع والتحقق من رسائل البريد الإلكتروني الخاصة بهم ، لكنها لن تتطابق مع الشركة الفعلية. دعنا نلقي نظرة على مثال:

كما ترى ، من المفترض أن يكون هذا البريد الإلكتروني من بنك ICICI^{(ICICI bank)} ، لكن عنوان البريد الإلكتروني^{(email address)} يلقي تلقائيًا بظلال من الشك على صحة البريد الإلكتروني. بدلاً من أي شيء متعلق باسم البنك^{(bank name)} ، فإن المجال هو seajin.chtah.com ، وهو صوت غير مرغوب فيه للغاية. يحتوي البريد الإلكتروني على حقلي البريد بواسطة وحقول التوقيع ، ولكن مرة أخرى ، هذا ليس مجال البنك^{(bank domain)} . أخيرًا ، لا يوجد تشفير على البريد الإلكتروني ، وهو أمر مظلل للغاية مرة أخرى.

إليك بريد إلكتروني آخر حيث يوجد بريد حسب الحقل وتم تشفيره ، ولكنه بالتأكيد ليس من Microsoft . كما ترى ، المجال ليس Microsoft.com ، ولكن بعض المجالات لم يسمع بها من قبل. عند التحقق من رسائل البريد الإلكتروني ، تأكد دائمًا من أن عنوان البريد الإلكتروني المرسل^{(email address)} من الشركة التي تعتقد أنها من الشركة ، على سبيل المثال ، أيا [email protected] paypal.com وأن  البريد المرسل ^(mailed-by)والموقع^(signed-by) من الجزء الأخير من عنوان البريد الإلكتروني^{(email address)} ، أي paypal.com .

لنلقِ نظرة على مثال آخر ، والذي قد يكون محيرًا بعض الشيء.

هنا ، لدي بريد إلكتروني من شركة تسمى Actiontec ، لكنها VIA actiontecelectronics.onmicrosoft.com . تم توقيعه أيضًا عن طريق actiontecelectronics.onmicrosoft.com وتم تشفيره. في هذه الحالة ، فهذا يعني أن البريد الإلكتروني يتم إرساله عن طريق خدمة بريد إلكتروني^{(email service)} تابعة لجهة خارجية ، والتي لا يمكن مصادقتها بالضرورة. في هذه الحالة ، تستخدم الشركة Office 365 للبريد الإلكتروني للشركة^{(company email)} وهذا هو سبب إرسالها من هذا المجال.

على الرغم من أن البريد الإلكتروني أعلاه شرعي ، فإن المعلومات الموجودة في العنوان لا تضمن أن البريد الإلكتروني آمن. أفضل خيار لك هنا هو التأكد من أن خدمة البريد الإلكتروني^{(email service)} للجهة الخارجية هي أيضًا شركة كبيرة ذات سمعة طيبة. في هذه الحالة ، إنه من Microsoft . أخيرًا ، إذا كان شخص ما يحاول حقًا تزييف عنوان بريد إلكتروني^{(email address)} آخر ، فمن المحتمل أن تتمكن Google من إخبارك وإعطائك تحذيرًا مثل هذا:

أو شيء من هذا القبيل:

إذا تلقيت أيًا من هذه التحذيرات ، فلا يجب أن تثق^{(t trust)} في رسائل البريد الإلكتروني على الإطلاق. قد تتساءل ماذا تفعل إذا كنت لا تستخدم Gmail وإذا كنت لا تنظر إلى البريد الإلكتروني في متصفح الويب^{(web browser)} ؟ حسنًا ، في هذه الحالات ، يجب عليك عرض رأس البريد الإلكتروني^{(email header)} بالكامل . فقط اسم مزود البريد الإلكتروني^{(email provider name)} الخاص بك على Google^{(Just Google)} متبوعًا بـ " عرض رأس البريد الإلكتروني^{(view email header)} ". على سبيل المثال ، يعرض Google Outlook 2016 رأس البريد الإلكتروني^{(Outlook 2016 view email header)} للحصول على إرشادات لهذا العميل.

بمجرد القيام بذلك ، تريد البحث عن الأجزاء التالية من النص تحت عنوان نتائج المصادقة^{(Authentication Results)} :

spf=pass

dkim=pass

خط spf يكافئ الحقل المرسل بالبريد في Gmail و dkim^{(Gmail and dkim)} يعادل تسجيل الدخول. يجب أن يبدو مثل هذا:

مرة أخرى ، حتى إذا كان كلا العنصرين يحتويان على PASS ، فأنت بحاجة إلى التأكد من أنه للمجال الحقيقي ، وليس المجال المزيف^{(fake one)} الذي قد يستخدمه مرسل البريد العشوائي. إذا كنت تريد قراءة المزيد حول مصادقة البريد الإلكتروني في Gmail ، فراجع هذه الروابط أدناه:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

بعد اختبار خدمات متعددة ، هذا هو السبب أيضًا في أنني ألتزم بـ Gmail على عملاء البريد الإلكتروني الآخرين ولماذا أستخدم واجهة الويب^{(web interface)} على وجه التحديد لأنها توفر العديد من طبقات الحماية التي لن تحصل عليها لولا ذلك.

أخيرًا ، يجب أن تجعل من المعتاد الذهاب إلى المتصفح وزيارة موقع الويب يدويًا بدلاً من النقر فوق الارتباط الموجود في البريد الإلكتروني. حتى إذا كنت تعلم أن البريد الإلكتروني آمن ، فهذه طريقة مؤكدة لمعرفة أنك لا تزور بعض مواقع الويب المخادعة. إذا كان هناك رابط في رسالة بريد إلكتروني يجب النقر فوقه ، فتأكد من التحقق من عنوان URL^(URL) في شريط العناوين في متصفحك قبل إدخال أي تفاصيل تسجيل دخول أو معلومات حساسة أخرى. إذا كان لديك أي أسئلة ، فلا تتردد في التعليق. استمتع!

How to Tell if an Email is Fake, Spoofed or Spam

Ѕo a friend recently told me that they got а verification email from Apple stаting that а nеw email address had been added tо their Apple ID. The person knew that they didn’t add any email addrеѕѕ and when thеy logged intо their Apple account, no other email other than their own was showing up.

The friend wanted to know whether this was a phishing email or was it legitimate, but sent to them incorrectly by Apple? Well, it ended up being a fake email that was trying to get the user to click on a link so that they would enter their Apple ID credentials. Luckily, the friend didn’t click the link, but instead opened his browser and typed in iCloud.com and logged in that way.

Even though this friend received a phishing email, not all verification emails are fake. In this article, I’ll show you how you can tell whether the email is fake or not and the best practice for checking your account if you’re not sure.

Verification Emails

Even though I’m an IT guy and overall computer geek, I still get spoofed by some emails myself. For example, the first time I got this email from Google, I was worried someone was trying to hack into my account.

The wording of this email makes it sound like someone created a new email account and somehow linked it to my account. Could they then try to recover my password and get it sent to this new email address? I wasn’t sure, so I clicked on the link at the bottom, which states that if you didn’t create this email address, then you can unlink it from your account.

I probably shouldn’t have clicked the link in the email since I didn’t really know at that moment if it was from Google or not. Luckily for me, it was and the email was harmless. Basically, when someone creates a new Gmail account, they have to add a recovery email address, which sometimes gets mistyped and hence sent to the wrong person. In any case, you do have to be vigilant before clicking on any link in these types of emails.

How to Check if an Email is Authentic

In order to verify an email as authentic, you have to look at the sending email address and also the email header to be really safe. The ability to distinguish between a real email and a fake one also depends on your email client. I’ll explain further below.

For example, in the above screenshot, you can see that the email was sent from [email protected]. This should confirm that the email is really from Google, correct? Well, it depends. If someone sets up a rogue email server, they can send a fake email that can show the sending address as [email protected]. Even though they can fake this aspect, the rest cannot be faked.

So how do you verify that an email is actually being sent from the real source and not someone else? In simple terms, you check the email header. This is also where the email client comes into play. If you are using Gmail, you can verify the source very quickly by simply clicking on the Show Details arrow directly below the name of the sender.

The important sections are mailed- by, signed-by and encryption. Since it says google.com for both of these fields, the email is truly from Google. For any email that claims to come from a bank or big company, it should always have the mailed-by and signed-by fields. A visible mailed-by field means that email was SPF-authenticated. A visible signed-by field means the email was DKIM-signed. Lastly, the email will almost always be encrypted if sent from a major bank or company.

Even though these fields ensure the email was verified, you need to make sure it was verified by the same company supposedly sending it. For example, since this email is from Google, it should say google.com for the two fields, which it does. Some spammers have gotten smart and sign and verify their own emails, but it won’t match the actual company. Let’s take a look at an example:

As you can see, this email is supposedly from ICICI bank, but the email address automatically casts doubt on the authenticity of the email. Instead of anything related to the bank name, the domain is seajin.chtah.com, which is very spammy sounding. The email does have the mailed-by and signed-by fields, but again, it’s not the bank domain. Lastly, there is no encryption on the email, which is very shady again.

Here’s another email where there is a mailed by field and it was encrypted, but is certainly not from Microsoft. As you can see, the domain is not Microsoft.com, but some unheard of domain. When verifying emails, always check that the sending email address is from the company you believe it is from, i.e. [email protected] and that mailed-by and signed-by are from the latter part of the email address, i.e. paypal.com.

Let’s look at one more example, which can be a little confusing.

Here, I have an email from a company called Actiontec, but it is VIA actiontecelectronics.onmicrosoft.com. It’s also signed by actiontecelectronics.onmicrosoft.com and has been encrypted. In this case, it means that the email is being sent by a third-party email service, which can’t necessarily be authenticated. In this case, the company is using Office 365 for their company email and that’s why it’s being sent from that domain.

Even though the above email is legitimate, the information in the header does not guarantee that the email is safe. You best option here is to make sure the third-party email service is also a large reputable company. In this case, it’s from Microsoft. Lastly, if someone is really trying to fake another email address, Google will probably be able to tell and give you a warning like this:

Or something like this:

If you ever get any of these warnings, then you shouldn’t trust the emails at all. You might be wondering what to do if you’re not using Gmail and if you’re not looking at the email in the web browser? Well, in those cases, you have to view the full email header. Just Google your email provider name followed by “view email header“. For example, Google Outlook 2016 view email header to get instructions for that client.

Once you do that, you want to search for the following pieces of text under the heading Authentication Results:

spf=pass

dkim=pass

The spf line is equivalent to the mailed-by field in Gmail and dkim is equivalent to signed-by. It should look something like this:

Again, even if both items have PASS, you need to make sure it’s for the real domain, not the fake one the spammer may be using. If you want to read more about email authentication in Gmail, check out these links below:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

After testing multiple services, it’s also the reason why I stick with Gmail over other email clients and why I specifically use the web interface because it provides many more layers of protection that you otherwise wouldn’t get.

Lastly, you should make it a habit of going to the browser and manually visiting a website rather than clicking on the link in the email. Even if you know the email is safe, it’s a sure-fire way of knowing you’re not visiting some spoof website. If there is a link in an email that must be clicked, make sure to check the URL in the address bar of your browser before you enter any login details or other sensitive information. If you have any questions, feel free to comment. Enjoy!

Related posts

• كيفية Detect Computer & Email Monitoring أو Spying Software

• ماذا Do BCC and CC Mean؟ فهم Basic Email Lingo

• كيفية التحقق مما إذا كان Link Is Spam or Safe للنقر

• كيفية بقعة Fake Reviews على Amazon

• أفضل طريقة للتبديل إلى عنوان بريد إلكتروني جديد

• 3 طرق لاتخاذ Photo or Video على جهاز Chromebook

• 10 Best Ways إلى Child Proof Your Computer

• يمكنك تغيير Twitch Name الخاص بك؟ نعم، لكن Be Careful

• كيفية Post مقال عن Linkedin (و Best Times إلى Post)

• OLED vs microled: يجب أن تنتظر؟

• كيفية إنشاء عنوان البريد الإلكتروني الخاص بك المجال الشخصي

• توضح OTT: ما الفرق بين POP و IMAP في حساب البريد الإلكتروني الخاص بي؟

• هل يمكن لأي شخص أن يعرف عندما فتحت بريده الإلكتروني؟

• كيفية استخدام VLOOKUP في صفائح Google

• كيفية نقل أو نقل حسابات البريد الإلكتروني من مزود خدمة إنترنت إلى آخر

• كيفية Fix Disney Plus Error Code 83

• ما هو Discord Streamer Mode and How لإعداده

• كيفية منع رسائل البريد الإلكتروني العشوائية من الوصول إلى صندوق الوارد الخاص بك

• كيفية العثور على Memories على Facebook

• كيفية الصقر إلى Roku TV من PC or Mobile