الرد إلى
جزء من قسم أساسيات الأمن في رحلة Cybersecurity على Coddy. الدرس 27 من 43.
عندما ترد على رسالة بريد إلكتروني، لا يُرسَل ردك دائمًا إلى العنوان الظاهر بوصفه عنوان المُرسِل. قد تتضمن الرسالة عنوانًا منفصلًا Reply-To، يحدد لتطبيق البريد الإلكتروني الخاص بك المكان الذي يرسل إليه ردك.
على سبيل المثال، اقرأ هذه الرسالة:
seclab email m7ابحث عن هذين السطرين:
From: Sam <sam@lumen.test>
Reply-To: desk@lumen-support.testيجعل سطر From الأمر يبدو وكأن Sam هو من أرسل الرسالة. لكن Reply-To يوجّه ردك إلى desk@lumen-support.test، وهو ليس عنوان Lumen على lumen.test. إذا طلبت الرسالة معلومات خاصة، فستصل تلك المعلومات إلى العنوان الآخر.
اختلاف عنوان الرد سبب للتحقق، وليس دليلًا قاطعًا على أن الرسالة مزيفة. فبعض الخدمات الحقيقية تستخدم عنوانًا مختلفًا أيضًا. قارنه بتفاصيل الاتصال التي تثق بها بالفعل قبل الرد.
التحدي
سهلتذكرة من عمر، قسم المالية
توجد رسالتان من موردين بانتظار المعالجة. تطلب إحداهما معلومات الحساب، لكن الردود عليها ستصل إلى شركة أخرى. افحص الرسالتين. أزِل الرسالة المزيفة قبل أن أرد، وصنّفها على أنها تصيّد، وأبقِ فاتورة المورد الحقيقية متاحة.
جرّب بنفسك