เพื่อนคนหนึ่งเพิ่งบอกฉันว่าพวกเขาได้รับอีเมลยืนยัน^{(verification email)}จากAppleที่ระบุว่า มีการเพิ่ม ที่อยู่อีเมล ใหม่ใน ^{(email address)}Apple IDของพวกเขา บุคคลนั้นรู้ว่าพวกเขาไม่ได้เพิ่มที่อยู่อีเมล^{(email address)} ใดๆ และเมื่อพวกเขาลงชื่อเข้าใช้บัญชี Apple^{(Apple account)}จะไม่มีอีเมลอื่นใดนอกจากอีเมลของตนเองปรากฏขึ้น

เพื่อนอยากรู้ว่านี่คืออีเมลฟิชชิ่งหรือว่าถูกต้อง แต่Apple ส่งให้อย่างไม่ถูกต้อง ? ใน ที่สุด^(Well)ก็กลายเป็นอีเมลปลอม^{(fake email)}ที่พยายามให้ผู้ใช้คลิกลิงก์เพื่อที่พวกเขาจะได้ป้อนข้อมูลรับรองApple ID ของตน ^{(Apple ID)}โชคดีที่เพื่อนไม่^{(friend didn)}ได้คลิกลิงก์ แต่เปิดเบราว์เซอร์ของเขาแล้วพิมพ์ใน iCloud.com แล้วเข้าสู่ระบบด้วยวิธีนั้น

แม้ว่าเพื่อนคนนี้จะได้รับอีเมลฟิชชิ่ง แต่อีเมล^{(phishing email)}ยืนยันบางฉบับไม่ใช่อีเมลปลอม ในบทความนี้ ฉันจะแสดงให้คุณเห็นถึงวิธีการที่คุณสามารถบอกได้ว่าอีเมลนั้นเป็นอีเมลปลอมหรือไม่ และวิธีปฏิบัติที่ดีที่สุดในการตรวจสอบบัญชีของคุณหากคุณไม่แน่ใจ

อีเมลยืนยัน

แม้ว่าฉันจะเป็นคนที่ชอบไอที^{(IT guy)}และ ชอบ ใช้คอมพิวเตอร์^{(computer geek)}มาก ฉันก็ยังโดนอีเมลหลอกตัวเองอยู่ดี ตัวอย่างเช่น ครั้งแรกที่ฉันได้รับอีเมลนี้จากGoogleฉันกังวลว่ามีคนพยายามแฮ็คเข้าสู่บัญชีของฉัน

ข้อความในอีเมลนี้ทำให้ดูเหมือนมีคนสร้างบัญชีอีเมลใหม่และ^{(email account and somehow)}เชื่อมโยงกับบัญชีของฉัน พวกเขาสามารถลองกู้คืนรหัสผ่านของฉันและส่งไปยังที่อยู่อีเมล^{(email address)} ใหม่นี้ ได้หรือไม่ ฉันไม่แน่ใจ^{(t sure)}ฉันจึงคลิกลิงก์ที่ด้านล่าง ซึ่งระบุว่าหากคุณไม่ได้สร้าง^{(t create)}ที่อยู่อีเมล^{(email address)}นี้คุณสามารถยกเลิกการเชื่อมโยงจากบัญชีของคุณได้

ฉันไม่น่าจะคลิกลิงก์ในอีเมลเลย เพราะตอนนั้นฉันไม่รู้จริงๆ ว่ามาจากGoogleหรือเปล่า โชคดีสำหรับฉัน อีเมลนี้ไม่มีอันตราย โดยทั่วไป^(Basically)เมื่อมีคนสร้างบัญชี Gmail^{(Gmail account)} ใหม่ พวกเขาจะต้องเพิ่มที่อยู่อีเมล^{(recovery email address)}สำรอง ซึ่งบางครั้งอาจพิมพ์ผิด ดังนั้นจึงส่งให้ผิดคน ไม่ว่าในกรณีใด คุณจะต้องระมัดระวังก่อนที่จะคลิกลิงก์ใดๆ ในอีเมลประเภทนี้

วิธีตรวจสอบว่าอีเมล^(Email)เป็นของแท้หรือไม่

ในการยืนยันอีเมลว่าเป็นของแท้ คุณต้องดูที่อยู่อีเมลที่^{(email address)} ส่ง และส่วนหัวของอีเมล^{(email header)} ด้วย เพื่อความปลอดภัยจริงๆ ความสามารถในการแยกความแตกต่างระหว่างอีเมลจริงและอีเมลปลอมนั้นขึ้นอยู่กับไคลเอนต์อีเมลของคุณด้วย ฉันจะอธิบายเพิ่มเติมด้านล่าง

ตัวอย่างเช่น ในภาพหน้าจอด้านบน คุณจะเห็นว่าอีเมลถูกส่งจาก[email protected]สิ่งนี้ควรยืนยันว่าอีเมลนั้นมาจากGoogle จริงๆ ใช่ไหม มันขึ้นอยู่กับ หากมีคนตั้งค่าเซิร์ฟเวอร์อีเมลอันธพาล^{(rogue email server)}พวกเขาสามารถส่งอีเมลปลอมที่สามารถแสดงที่อยู่สำหรับส่ง^{(sending address)}เป็น [email protected] แม้ว่าพวกเขาสามารถปลอมแปลงแง่มุมนี้ได้ แต่ส่วนที่เหลือไม่สามารถปลอมแปลงได้

ดังนั้นคุณจะตรวจสอบได้อย่างไรว่าอีเมลนั้นส่งมาจากแหล่งจริงไม่ใช่ของคนอื่น พูดง่ายๆ ก็คือ คุณตรวจสอบ ส่วนหัว ของอีเมล ^{(email header)}นี่เป็นจุดที่ไคลเอนต์อีเมล^{(email client)}เข้ามาเล่นด้วย หากคุณกำลังใช้Gmailคุณสามารถตรวจสอบแหล่งที่มาได้อย่างรวดเร็วโดยคลิกที่ ลูกศร แสดงรายละเอียด^{(Show Details)}ด้านล่างชื่อผู้ส่งโดยตรง

ส่วนที่สำคัญส่งทางไปรษณีย์^{( mailed- by)}ลงนามโดย^{( signed-b)}และการเข้ารหัส ^(encryption)เนื่องจากมีข้อความว่าgoogle.comสำหรับทั้งสองฟิลด์นี้ อีเมลจึงมาจากGoogleอย่าง แท้จริง สำหรับอีเมลที่อ้างว่ามาจากธนาคารหรือบริษัทขนาดใหญ่ ควรมีฟิลด์สำหรับส่งทางไปรษณีย์^(mailed-by)และลงชื่อ ไว้เสมอ ^(signed-by)ช่องส่งทางไปรษณีย์ที่มองเห็นได้หมายความว่าอีเมลนั้นได้รับ การตรวจสอบสิทธิ์ โดยSPF ^{(SPF-authenticated)}ช่องลงนามโดยที่มองเห็นได้หมายความว่าอีเมลได้รับการลงนามโดย DKIM สุดท้ายนี้ อีเมลจะถูกเข้ารหัสเกือบทุกครั้งหากส่งจากธนาคารหรือบริษัท^{(bank or company)}รายใหญ่

แม้ว่าฟิลด์เหล่านี้จะช่วยให้แน่ใจว่าอีเมลได้รับการยืนยันแล้ว แต่คุณต้องแน่ใจว่าอีเมลนั้นได้รับการยืนยันโดยบริษัทเดียวกันที่คาดว่าจะส่งอีเมลนั้น ตัวอย่างเช่น เนื่องจากอีเมลนี้มาจากGoogleจึงควรระบุว่า google.com สำหรับทั้งสองฟิลด์ ซึ่งก็คือ google.com นักส่งสแปมบางคนมีไหวพริบและเซ็นชื่อและยืนยันอีเมลของตนเอง แต่จะไม่ตรงกับบริษัทจริง ลองมาดูตัวอย่าง:

อย่างที่คุณเห็น อีเมลนี้น่าจะมาจากธนาคาร ICICI^{(ICICI bank)}แต่ที่อยู่อีเมล^{(email address)}จะสงสัยในความถูกต้องของอีเมลโดยอัตโนมัติ แทนที่จะเป็นสิ่งที่เกี่ยวข้องกับชื่อธนาคาร^{(bank name)}โดเมนคือ seajin.chtah.com ซึ่งฟังดูเป็นสแปมมาก อีเมลมีช่องสำหรับส่งทางไปรษณีย์และลงชื่อโดย แต่อีกครั้ง ไม่ใช่โดเมนของ^{(bank domain)}ธนาคาร สุดท้ายนี้ไม่มีการเข้ารหัสในอีเมลซึ่งดูมืดมนมากอีกครั้ง

นี่คืออีเมลอีกฉบับหนึ่งที่มีการส่งทางไปรษณีย์และได้รับการเข้ารหัส แต่ไม่ได้มาจากMicrosoftอย่าง แน่นอน อย่างที่คุณเห็น โดเมนไม่ใช่Microsoft.comแต่มีโดเมนที่ไม่เคยได้ยินมาก่อน เมื่อตรวจสอบอีเมล ให้ตรวจสอบเสมอว่าที่อยู่อีเมลสำหรับ^{(email address)} ส่ง นั้นมาจากบริษัทที่คุณเชื่อว่ามาจากบริษัท เช่น[email protected]และอีเมลที่  ส่ง^(mailed-by)และลงนาม^(signed-by)นั้นมาจากส่วนหลังของที่อยู่อีเมล^{(email address)}เช่นpaypal.com .

ลองดูอีกตัวอย่างหนึ่ง ซึ่งอาจทำให้สับสนเล็กน้อย

ฉันมีอีเมลจากบริษัทที่ชื่อActiontecแต่มันคือVIA actiontecelectronics.onmicrosoft.com มีการลงนามโดย actiontecelectronics.onmicrosoft.com และได้รับการเข้ารหัสแล้ว ในกรณีนี้ หมายความว่าอีเมลนั้นถูกส่งโดยบริการอีเมล^{(email service)} บุคคลที่สาม ซึ่งไม่จำเป็นต้องตรวจสอบสิทธิ์ ในกรณีนี้ บริษัทกำลังใช้Office 365สำหรับอีเมลของบริษัท^{(company email)}และนั่นคือสาเหตุที่ส่งจากโดเมนนั้น

แม้ว่าอีเมลข้างต้นจะถูกต้อง แต่ข้อมูลในส่วนหัวไม่ได้รับประกันว่าอีเมลจะปลอดภัย ตัวเลือกที่ดีที่สุดสำหรับคุณคือต้องแน่ใจว่าบริการอีเมล^{(email service)} ของบริษัทอื่น เป็นบริษัทที่มีชื่อเสียงขนาดใหญ่ด้วย ในกรณีนี้มาจากMicrosoft . สุดท้ายนี้ หากมีคนพยายามปลอมที่อยู่อีเมล^{(email address)} อื่นจริง ๆGoogleจะสามารถบอกและให้คำเตือนแก่คุณได้ดังนี้:

หรือบางอย่างเช่นนี้:

หากคุณเคยได้รับคำเตือนใดๆ เหล่านี้ คุณไม่ควรเชื่อถือ^{(t trust)}อีเมลเลย คุณอาจสงสัยว่าจะทำอย่างไรถ้าคุณไม่ได้ใช้Gmailและไม่ได้ดูอีเมลในเว็บเบราว์เซอร์^{(web browser)} ? ในกรณีเหล่านั้น คุณต้องดู ส่วนหัว ของอีเมล แบบเต็ม ^{(email header)}เพียง Google ^{(Just Google)}ชื่อผู้ให้บริการอีเมล^{(email provider name)}ของคุณตามด้วย “ ดูส่วนหัว^{(view email header)}ของอีเมล “ ตัวอย่างเช่น Google Outlook 2016 ดูส่วนหัวของอีเมล^{(Outlook 2016 view email header)}เพื่อรับคำแนะนำสำหรับไคลเอ็นต์นั้น

เมื่อคุณทำเช่นนั้น คุณต้องการค้นหาข้อความต่อไปนี้ภายใต้หัวข้อAuthentication Results :

spf=pass

dkim=pass

บรรทัด spf เทียบเท่ากับฟิลด์ส่งทางไปรษณีย์ในGmail และ dkim^{(Gmail and dkim)}เทียบเท่ากับการลงชื่อโดย ควรมีลักษณะดังนี้:

อีกครั้ง แม้ว่าทั้งสองรายการจะมีPASSคุณต้องตรวจสอบให้แน่ใจว่าเป็นโดเมนจริง ไม่ใช่ของปลอม^{(fake one)}ที่ผู้ส่งอีเมลขยะอาจใช้ หากคุณต้องการอ่านเพิ่มเติมเกี่ยวกับการตรวจสอบสิทธิ์อีเมลในGmailให้ตรวจสอบลิงก์เหล่านี้ด้านล่าง:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

หลังจากทดสอบบริการต่างๆ มากมายแล้ว ยังเป็นเหตุผลว่าทำไมฉันจึงใช้Gmailมากกว่าไคลเอนต์อีเมลอื่นๆ และเหตุใดฉันจึงใช้อินเทอร์เฟซทางเว็บ^{(web interface)} โดยเฉพาะ เนื่องจากมีการป้องกันอีกหลายชั้นที่คุณจะไม่ได้รับ

สุดท้ายนี้ คุณควรสร้างนิสัยในการไปที่เบราว์เซอร์และเยี่ยมชมเว็บไซต์ด้วยตนเอง แทนที่จะคลิกลิงก์ในอีเมล แม้ว่าคุณจะรู้ว่าอีเมลนั้นปลอดภัย แต่ก็เป็นวิธีที่แน่ใจว่าคุณไม่ได้เยี่ยมชมเว็บไซต์หลอกลวง หากมีลิงก์ในอีเมลที่ต้องคลิก ตรวจสอบให้แน่ใจว่าได้ตรวจสอบURLในแถบที่อยู่ของเบราว์เซอร์ของคุณ ก่อนที่คุณจะป้อนรายละเอียดการเข้าสู่ระบบหรือข้อมูลที่ละเอียดอ่อนอื่นๆ หากคุณมีคำถามใด ๆ โปรดแสดงความคิดเห็น สนุก!

How to Tell if an Email is Fake, Spoofed or Spam

Sо a friend recently told me that they got a verificаtion email from Apple stating that a new email address had been added to their Apple ID. The person knew that they didn’t add any email address and when they logged into their Apple account, no other email other than their own was showing υp.

The friend wanted to know whether this was a phishing email or was it legitimate, but sent to them incorrectly by Apple? Well, it ended up being a fake email that was trying to get the user to click on a link so that they would enter their Apple ID credentials. Luckily, the friend didn’t click the link, but instead opened his browser and typed in iCloud.com and logged in that way.

Even though this friend received a phishing email, not all verification emails are fake. In this article, I’ll show you how you can tell whether the email is fake or not and the best practice for checking your account if you’re not sure.

Verification Emails

Even though I’m an IT guy and overall computer geek, I still get spoofed by some emails myself. For example, the first time I got this email from Google, I was worried someone was trying to hack into my account.

The wording of this email makes it sound like someone created a new email account and somehow linked it to my account. Could they then try to recover my password and get it sent to this new email address? I wasn’t sure, so I clicked on the link at the bottom, which states that if you didn’t create this email address, then you can unlink it from your account.

I probably shouldn’t have clicked the link in the email since I didn’t really know at that moment if it was from Google or not. Luckily for me, it was and the email was harmless. Basically, when someone creates a new Gmail account, they have to add a recovery email address, which sometimes gets mistyped and hence sent to the wrong person. In any case, you do have to be vigilant before clicking on any link in these types of emails.

How to Check if an Email is Authentic

In order to verify an email as authentic, you have to look at the sending email address and also the email header to be really safe. The ability to distinguish between a real email and a fake one also depends on your email client. I’ll explain further below.

For example, in the above screenshot, you can see that the email was sent from [email protected]. This should confirm that the email is really from Google, correct? Well, it depends. If someone sets up a rogue email server, they can send a fake email that can show the sending address as [email protected]. Even though they can fake this aspect, the rest cannot be faked.

So how do you verify that an email is actually being sent from the real source and not someone else? In simple terms, you check the email header. This is also where the email client comes into play. If you are using Gmail, you can verify the source very quickly by simply clicking on the Show Details arrow directly below the name of the sender.

The important sections are mailed- by, signed-by and encryption. Since it says google.com for both of these fields, the email is truly from Google. For any email that claims to come from a bank or big company, it should always have the mailed-by and signed-by fields. A visible mailed-by field means that email was SPF-authenticated. A visible signed-by field means the email was DKIM-signed. Lastly, the email will almost always be encrypted if sent from a major bank or company.

Even though these fields ensure the email was verified, you need to make sure it was verified by the same company supposedly sending it. For example, since this email is from Google, it should say google.com for the two fields, which it does. Some spammers have gotten smart and sign and verify their own emails, but it won’t match the actual company. Let’s take a look at an example:

As you can see, this email is supposedly from ICICI bank, but the email address automatically casts doubt on the authenticity of the email. Instead of anything related to the bank name, the domain is seajin.chtah.com, which is very spammy sounding. The email does have the mailed-by and signed-by fields, but again, it’s not the bank domain. Lastly, there is no encryption on the email, which is very shady again.

Here’s another email where there is a mailed by field and it was encrypted, but is certainly not from Microsoft. As you can see, the domain is not Microsoft.com, but some unheard of domain. When verifying emails, always check that the sending email address is from the company you believe it is from, i.e. [email protected] and that mailed-by and signed-by are from the latter part of the email address, i.e. paypal.com.

Let’s look at one more example, which can be a little confusing.

Here, I have an email from a company called Actiontec, but it is VIA actiontecelectronics.onmicrosoft.com. It’s also signed by actiontecelectronics.onmicrosoft.com and has been encrypted. In this case, it means that the email is being sent by a third-party email service, which can’t necessarily be authenticated. In this case, the company is using Office 365 for their company email and that’s why it’s being sent from that domain.

Even though the above email is legitimate, the information in the header does not guarantee that the email is safe. You best option here is to make sure the third-party email service is also a large reputable company. In this case, it’s from Microsoft. Lastly, if someone is really trying to fake another email address, Google will probably be able to tell and give you a warning like this:

Or something like this:

If you ever get any of these warnings, then you shouldn’t trust the emails at all. You might be wondering what to do if you’re not using Gmail and if you’re not looking at the email in the web browser? Well, in those cases, you have to view the full email header. Just Google your email provider name followed by “view email header“. For example, Google Outlook 2016 view email header to get instructions for that client.

Once you do that, you want to search for the following pieces of text under the heading Authentication Results:

spf=pass

dkim=pass

The spf line is equivalent to the mailed-by field in Gmail and dkim is equivalent to signed-by. It should look something like this:

Again, even if both items have PASS, you need to make sure it’s for the real domain, not the fake one the spammer may be using. If you want to read more about email authentication in Gmail, check out these links below:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

After testing multiple services, it’s also the reason why I stick with Gmail over other email clients and why I specifically use the web interface because it provides many more layers of protection that you otherwise wouldn’t get.

Lastly, you should make it a habit of going to the browser and manually visiting a website rather than clicking on the link in the email. Even if you know the email is safe, it’s a sure-fire way of knowing you’re not visiting some spoof website. If there is a link in an email that must be clicked, make sure to check the URL in the address bar of your browser before you enter any login details or other sensitive information. If you have any questions, feel free to comment. Enjoy!

Related posts

• วิธีการ Detect Computer & Email Monitoring หรือ Spying Software

• อะไร Do BCC and CC Mean? ความเข้าใจ Basic Email Lingo

• วิธีตรวจสอบว่า Link Is Spam or Safe คลิกหรือไม่

• วิธีการ Fake Reviews Spot on Amazon

• วิธีที่ดีที่สุดในการเปลี่ยนไปใช้ที่อยู่อีเมลใหม่

• ไม่ Computer Randomly Turn ของคุณบนด้วยตัวเอง?

• มีใครรู้บ้างว่าฉันเปิดอีเมลของพวกเขาเมื่อใด

• วิธีแยก Screen บน Chromebook

• วิธีการ Download Twitch Videos

• 3 วิธีในการใช้ Photo or Video บน Chromebook

• คืออะไร Uber Passenger Rating and How เพื่อตรวจสอบมัน

• วิธีการเปลี่ยนภาษาใน Netflix

• วิธีการ Download and Install Peacock บน Firestick

• วิธีการ Search Facebook Friends โดย Location, Job, หรือ School

• วิธีการขับรถไปที่ Roku TV จาก PC or Mobile

• วิธีย้ายหรือโอนบัญชีอีเมลจาก ISP รายหนึ่งไปยังอีกรายหนึ่ง

• วิธีการใช้ Screenshot บน Steam

• คุณสามารถเปลี่ยน Twitch Name ของคุณได้ไหม ใช่ แต่ Be Careful

• วิธีบันทึกไฟล์แนบอีเมลโดยอัตโนมัติไปยังที่เก็บข้อมูลบนคลาวด์

• วิธีการ Mute Someone บน Discord