Geçenlerde bir arkadaşım bana Apple'dan Apple Kimliğine yeni bir ^{(Apple ID)}e-posta adresinin^{(email address)} eklendiğini belirten bir doğrulama e-postası^{(verification email)} aldıklarını söyledi . Kişi, herhangi bir e-posta adresi^{(email address)} eklemediğini biliyordu ve Apple hesabına^{(Apple account)} giriş yaptığında, kendi e-postasından başka bir e-posta görünmüyordu.

Arkadaş, bunun bir kimlik avı e-postası olup olmadığını veya yasal olup olmadığını öğrenmek istedi, ancak Apple tarafından yanlışlıkla mı gönderildi ? Sonunda^(Well) , kullanıcının Apple Kimliği^{(Apple ID)} kimlik bilgilerini girmesi için bir bağlantıya tıklamasını sağlamaya çalışan sahte bir e-posta^{(fake email)} oldu . Neyse ki, arkadaş^{(friend didn)} bağlantıyı tıklamadı, bunun yerine tarayıcısını açtı ve iCloud.com'a yazdı ve bu şekilde giriş yaptı.

Bu arkadaş bir kimlik avı e-postası^{(phishing email)} almış olsa da , tüm doğrulama e-postaları sahte değildir. Bu makalede, e-postanın sahte olup olmadığını nasıl anlayabileceğinizi ve emin değilseniz hesabınızı kontrol etmenin en iyi yolunu göstereceğim.

Doğrulama E-postaları

Bir BT^{(IT guy)} uzmanı ve genel olarak bilgisayar meraklısı^{(computer geek)} olmama rağmen, yine de bazı e-postalar tarafından kandırılıyorum. Örneğin, Google'dan^(Google) bu e-postayı ilk aldığımda birinin hesabımı ele geçirmeye çalıştığından endişelendim.

Bu e-postanın ifadesi, sanki biri yeni bir e-posta hesabı oluşturmuş ve bir şekilde^{(email account and somehow)} onu benim hesabıma bağlamış gibi görünüyor. Daha sonra şifremi kurtarmayı deneyebilir ve bu yeni e-posta adresine^{(email address)} gönderilmesini sağlayabilirler mi? Emin^{(t sure)} değildim , bu yüzden, bu e-posta adresini siz ^{(email address)}oluşturmadıysanız^{(t create)} , hesabınızın bağlantısını kaldırabileceğinizi belirten alttaki bağlantıya tıkladım .

E-postadaki bağlantıya muhtemelen tıklamamalıydım çünkü o anda gerçekten Google'dan^(Google) olup olmadığını bilmiyordum. Neyse ki benim için öyleydi ve e-posta zararsızdı. Temel olarak^(Basically) , birisi yeni bir Gmail hesabı^{(Gmail account)} oluşturduğunda, bazen yanlış yazılan ve dolayısıyla yanlış kişiye gönderilen bir kurtarma e-posta adresi^{(recovery email address)} eklemesi gerekir . Her durumda, bu tür e-postalardaki herhangi bir bağlantıya tıklamadan önce dikkatli olmanız gerekir.

Bir E-^(Email) postanın Otantik Olup Olmadığı Nasıl Kontrol Edilir

Bir e-postanın gerçek olduğunu doğrulamak için, gerçekten güvenli olması için gönderen e-posta adresine^{(email address)} ve ayrıca e-posta başlığına bakmanız gerekir. ^{(email header)}Gerçek bir e-posta ile sahte bir e-postayı ayırt etme yeteneği, e-posta istemcinize de bağlıdır. Aşağıda daha fazla açıklayacağım.

Örneğin, yukarıdaki ekran görüntüsünde e-postanın [email protected] gönderildiğini görebilirsiniz . Bu, e-postanın gerçekten Google'dan^(Google) geldiğini doğrulamalıdır , doğru mu? Bu duruma göre değişir. Birisi sahte bir e-posta sunucusu kurarsa , ^{(rogue email server)}gönderen adresi^{(sending address)} [email protected] olarak gösterebilen sahte bir e-posta gönderebilir . Bu yönü taklit edebilseler de, geri kalanı taklit edilemez.

Peki bir e-postanın başka birinden değil de gerçek kaynaktan gönderildiğini nasıl doğrularsınız? Basit bir ifadeyle, e-posta başlığını^{(email header)} kontrol edersiniz . Burası aynı zamanda e-posta istemcisinin^{(email client)} devreye girdiği yerdir. Gmail kullanıyorsanız , gönderenin adının hemen altındaki Ayrıntıları Göster^{(Show Details)} okuna tıklayarak kaynağı çok hızlı bir şekilde doğrulayabilirsiniz .

Önemli bölümler mail-by^{( mailed- by)} , sign -b^{( signed-b)} y ve şifrelemedir^(encryption) . Bu alanların her ikisi için de google.com^(google.com) yazdığından , e-posta gerçekten Google'dandır^(Google) . Bir bankadan veya büyük bir şirketten geldiğini iddia eden herhangi bir e-postada, her zaman e -postayla gönderilen^(mailed-by) ve imzalanan^(signed-by) alanları bulunmalıdır. Görünür bir postayla gönderilen alan, e -postanın SPF kimlik doğrulamalı^{(SPF-authenticated)} olduğu anlamına gelir . Görünür bir imzalı alan, e-postanın DKIM imzalı olduğu anlamına gelir. Son olarak, büyük bir banka veya şirketten^{(bank or company)} gönderilirse e-posta neredeyse her zaman şifrelenir .

Bu alanlar e-postanın doğrulanmasını sağlasa da, e-postayı gönderen aynı şirket tarafından doğrulandığından emin olmanız gerekir. Örneğin, bu e-posta Google'dan^(Google) olduğu için, yaptığı iki alan için google.com demelidir. Bazı spam gönderenler akıllı davrandılar ve kendi e-postalarını imzalayıp doğruladılar, ancak gerçek şirketle eşleşmeyecek. Bir örneğe bakalım:

Gördüğünüz gibi, bu e-posta sözde ICICI bankasından^{(ICICI bank)} , ancak e-posta adresi^{(email address)} otomatik olarak e-postanın gerçekliği konusunda şüphe uyandırıyor. Banka adıyla^{(bank name)} ilgili herhangi bir şey yerine, alan adı seajin.chtah.com'dur ve kulağa çok spam içerikli gelmektedir. E-postanın gönderen ve imzalayan alanları vardır, ancak yine, banka etki alanı^{(bank domain)} değildir . Son olarak, yine çok gölgeli olan e-postada şifreleme yoktur.

İşte bir alan tarafından postalanan ve şifrelenmiş, ancak kesinlikle Microsoft'tan^(Microsoft) olmayan başka bir e-posta . Gördüğünüz gibi, etki alanı Microsoft.com değil , duyulmamış bir etki alanı. E-postaları doğrularken, her zaman gönderen e-posta adresinin^{(email address)} , geldiğine inandığınız şirketten, yani [email protected][email protected]'dan ve e-posta adresinin ikinci kısmından, yani paypal.com'dan^(paypal.com) gelen  e-posta adresinin^{(email address)} ve imzasının olup^(mailed-by) olmadığını kontrol^(signed-by) edin. .

Biraz kafa karıştırıcı olabilecek bir örneğe daha bakalım.

Burada Actiontec^(Actiontec) adlı bir şirketten bir e- postam var, ancak bu VIA actiontecelectronics.onmicrosoft.com . Ayrıca actiontecelectronics.onmicrosoft.com tarafından imzalanmış ve şifrelenmiştir. Bu durumda, e-postanın kimliği doğrulanamayan bir üçüncü taraf e- posta hizmeti^{(email service)} tarafından gönderildiği anlamına gelir . Bu durumda şirket, şirket e-postası^{(company email)} için Office 365 kullanıyor ve bu nedenle bu etki alanından gönderiliyor.

Yukarıdaki e-posta yasal olsa da başlıktaki bilgiler e-postanın güvenli olduğunu garanti etmez. Buradaki en iyi seçeneğiniz, üçüncü taraf e- posta hizmetinin^{(email service)} de büyük ve saygın bir şirket olduğundan emin olmaktır. Bu durumda, Microsoft'tan^(Microsoft) . Son olarak, birisi gerçekten başka bir e-posta adresinin^{(email address)} sahtesini yapmaya çalışıyorsa , Google muhtemelen şunu söyleyebilecek ve size şöyle bir uyarı verecektir:

Veya bunun gibi bir şey:

Bu uyarılardan herhangi birini alırsanız , e-postalara hiç güvenmemelisiniz^{(t trust)} . Gmail kullanmıyorsanız ve e-postaya ^(Gmail)web tarayıcısında^{(web browser)} bakmıyorsanız ne yapacağınızı merak ediyor olabilirsiniz . Bu gibi durumlarda, tam e-posta başlığını^{(email header)} görüntülemeniz gerekir . Yalnızca Google^{(Just Google)} , e-posta sağlayıcınızın adını^{(email provider name)} ve ardından " e-posta başlığını görüntüle^{(view email header)} ". Örneğin, Google Outlook 2016^{(Outlook 2016 view email header)} , o istemciye ilişkin talimatları almak için e-posta başlığını görüntüler.

Bunu yaptığınızda, Kimlik Doğrulama Sonuçları^{(Authentication Results)} başlığı altında aşağıdaki metin parçalarını aramak istersiniz :

spf=pass

dkim=pass

spf satırı, Gmail'deki e-postayla gönderilen alanına eşdeğerdir ve dkim^{(Gmail and dkim)} , imzalanana eşdeğerdir. Bunun gibi bir şeye benzemeli:

Yine, her iki öğe de PASS'e^(PASS) sahip olsa bile, bunun spam göndericinin kullanıyor olabileceği sahte^{(fake one)} alan için değil, gerçek alan için olduğundan emin olmanız gerekir . Gmail'de^(Gmail) e-posta kimlik doğrulaması hakkında daha fazla bilgi edinmek istiyorsanız aşağıdaki bağlantılara göz atın:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

Birden fazla hizmeti test ettikten sonra, diğer e-posta istemcileri yerine Gmail'e bağlı kalmamın ve özellikle ^(Gmail)web arayüzünü^{(web interface)} kullanmamın nedeni de bu, çünkü başka türlü elde edemeyeceğiniz çok daha fazla koruma katmanı sağlıyor.

Son olarak, e-postadaki bağlantıya tıklamak yerine tarayıcıya gitmeyi ve bir web sitesini manuel olarak ziyaret etmeyi alışkanlık haline getirmelisiniz. E-postanın güvenli olduğunu bilseniz bile, sahte bir web sitesini ziyaret etmediğinizi bilmenin kesin yolu budur. Bir e-postada tıklanması gereken bir bağlantı varsa, oturum açma ayrıntılarını veya diğer hassas bilgileri girmeden önce tarayıcınızın adres çubuğundaki URL'yi kontrol ettiğinizden emin olun. ^(URL)Herhangi bir sorunuz varsa, yorum yapmaktan çekinmeyin. Eğlence!

How to Tell if an Email is Fake, Spoofed or Spam

So a friend recently told me that they got a verification email from Apple stating that а new email address had been added to their Apрle ID. The person knew that they didn’t add any email address and when they logged into their Apple account, no other email other than their own was showing up.

The friend wanted to know whether this was a phishing email or was it legitimate, but sent to them incorrectly by Apple? Well, it ended up being a fake email that was trying to get the user to click on a link so that they would enter their Apple ID credentials. Luckily, the friend didn’t click the link, but instead opened his browser and typed in iCloud.com and logged in that way.

Even though this friend received a phishing email, not all verification emails are fake. In this article, I’ll show you how you can tell whether the email is fake or not and the best practice for checking your account if you’re not sure.

Verification Emails

Even though I’m an IT guy and overall computer geek, I still get spoofed by some emails myself. For example, the first time I got this email from Google, I was worried someone was trying to hack into my account.

The wording of this email makes it sound like someone created a new email account and somehow linked it to my account. Could they then try to recover my password and get it sent to this new email address? I wasn’t sure, so I clicked on the link at the bottom, which states that if you didn’t create this email address, then you can unlink it from your account.

I probably shouldn’t have clicked the link in the email since I didn’t really know at that moment if it was from Google or not. Luckily for me, it was and the email was harmless. Basically, when someone creates a new Gmail account, they have to add a recovery email address, which sometimes gets mistyped and hence sent to the wrong person. In any case, you do have to be vigilant before clicking on any link in these types of emails.

How to Check if an Email is Authentic

In order to verify an email as authentic, you have to look at the sending email address and also the email header to be really safe. The ability to distinguish between a real email and a fake one also depends on your email client. I’ll explain further below.

For example, in the above screenshot, you can see that the email was sent from [email protected]. This should confirm that the email is really from Google, correct? Well, it depends. If someone sets up a rogue email server, they can send a fake email that can show the sending address as [email protected]. Even though they can fake this aspect, the rest cannot be faked.

So how do you verify that an email is actually being sent from the real source and not someone else? In simple terms, you check the email header. This is also where the email client comes into play. If you are using Gmail, you can verify the source very quickly by simply clicking on the Show Details arrow directly below the name of the sender.

The important sections are mailed- by, signed-by and encryption. Since it says google.com for both of these fields, the email is truly from Google. For any email that claims to come from a bank or big company, it should always have the mailed-by and signed-by fields. A visible mailed-by field means that email was SPF-authenticated. A visible signed-by field means the email was DKIM-signed. Lastly, the email will almost always be encrypted if sent from a major bank or company.

Even though these fields ensure the email was verified, you need to make sure it was verified by the same company supposedly sending it. For example, since this email is from Google, it should say google.com for the two fields, which it does. Some spammers have gotten smart and sign and verify their own emails, but it won’t match the actual company. Let’s take a look at an example:

As you can see, this email is supposedly from ICICI bank, but the email address automatically casts doubt on the authenticity of the email. Instead of anything related to the bank name, the domain is seajin.chtah.com, which is very spammy sounding. The email does have the mailed-by and signed-by fields, but again, it’s not the bank domain. Lastly, there is no encryption on the email, which is very shady again.

Here’s another email where there is a mailed by field and it was encrypted, but is certainly not from Microsoft. As you can see, the domain is not Microsoft.com, but some unheard of domain. When verifying emails, always check that the sending email address is from the company you believe it is from, i.e. [email protected] and that mailed-by and signed-by are from the latter part of the email address, i.e. paypal.com.

Let’s look at one more example, which can be a little confusing.

Here, I have an email from a company called Actiontec, but it is VIA actiontecelectronics.onmicrosoft.com. It’s also signed by actiontecelectronics.onmicrosoft.com and has been encrypted. In this case, it means that the email is being sent by a third-party email service, which can’t necessarily be authenticated. In this case, the company is using Office 365 for their company email and that’s why it’s being sent from that domain.

Even though the above email is legitimate, the information in the header does not guarantee that the email is safe. You best option here is to make sure the third-party email service is also a large reputable company. In this case, it’s from Microsoft. Lastly, if someone is really trying to fake another email address, Google will probably be able to tell and give you a warning like this:

Or something like this:

If you ever get any of these warnings, then you shouldn’t trust the emails at all. You might be wondering what to do if you’re not using Gmail and if you’re not looking at the email in the web browser? Well, in those cases, you have to view the full email header. Just Google your email provider name followed by “view email header“. For example, Google Outlook 2016 view email header to get instructions for that client.

Once you do that, you want to search for the following pieces of text under the heading Authentication Results:

spf=pass

dkim=pass

The spf line is equivalent to the mailed-by field in Gmail and dkim is equivalent to signed-by. It should look something like this:

Again, even if both items have PASS, you need to make sure it’s for the real domain, not the fake one the spammer may be using. If you want to read more about email authentication in Gmail, check out these links below:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

After testing multiple services, it’s also the reason why I stick with Gmail over other email clients and why I specifically use the web interface because it provides many more layers of protection that you otherwise wouldn’t get.

Lastly, you should make it a habit of going to the browser and manually visiting a website rather than clicking on the link in the email. Even if you know the email is safe, it’s a sure-fire way of knowing you’re not visiting some spoof website. If there is a link in an email that must be clicked, make sure to check the URL in the address bar of your browser before you enter any login details or other sensitive information. If you have any questions, feel free to comment. Enjoy!

Related posts

• Nasıl Detect Computer & Email Monitoring veya Spying Software

• Hangi Do BCC and CC Mean? Basic Email Lingo'i anlama

• Bir Link Is Spam or Safe tıklayın Eğer Kontrol Edilmesi

• Fake Reviews Amazon'te Nasıl Görünür

• Yeni Bir E-posta Adresine Geçmenin En İyi Yolu

• Netflix tarihinde Dili Değiştir nasıl

• Büyük Dosyaları E-posta Ekleri Olarak Göndermenin 6 Yolu

• Chrome içinde Yahoo Search arasında Rid Get Nasıl

• Düz Panel Display Technology Demystified: TN, IPS, VA, OLED ve daha fazlası

• Linkedin (Ve Best Times Post kadar) da Makale Post nasıl

• E-posta Eklerini Bulut Depolamaya Otomatik Olarak Kaydetme

• It kontrol etmek Uber Passenger Rating and How Nedir

• VLOOKUP Google sayfalarında nasıl kullanılır?

• Twitch Name'inizi değiştirebilir misiniz? Evet, ama Be Careful

• 4 Ways Bölgenizdeki en iyi internet Options (ISPs) Bulma

• Chromebook üzerinde bir Photo or Video atın 3 Yolları

• Nasıl Facebook üzerinde Memories bul

• Firestick'te Nasıl Download and Install Peacock

• Nasıl İyi Ahenksizlik Sunucular bul

• Computer Randomly Turn'unuz kendi başına mı?