مصدر البريد الإلكتروني
جزء من قسم أساسيات الأمن في رحلة Cybersecurity على Coddy. الدرس 29 من 43.
اسم المُرسِل الظاهر في البريد الإلكتروني لا يكفي لإثبات هوية مُرسِله. تمنحك الترويسات مزيدًا من المعلومات عن كيفية وصول البريد الإلكتروني وعمليات التحقق من المُرسِل التي اجتازها. يمكنك قراءتها باستخدام:
seclab headers m7من المفترض أن ترى:
Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=failيشير سطر Received إلى أن Lumen تلقّت هذه الرسالة من خادم خارجي. في Authentication-Results، تعني spf=fail وdkim=fail أن عمليتي تحقق من المُرسِل قد فشلتا. وتُعدّ هذه معًا علامات تحذيرية لبريد إلكتروني يدّعي أنه وارد من فريق تقنية المعلومات في Lumen.
قد يستخدم مورّد حقيقي خدمة بريد منفصلة، لذا لا يكفي أن يكون الخادم غير مألوف للحكم بأن البريد الإلكتروني مزيف. اقرأ نتائج التحقق من المُرسِل إلى جانب الرسالة. وحتى اجتياز هذه الفحوصات لا يثبت أن طلبًا للحصول على المال أو معلومات خاصة جدير بالثقة.
التحدي
سهلتذكرة من سام، مسؤول تقنية المعلومات
وصلت رسالة دفع من مورّد ونشرة إخبارية من مورّد عبر خوادم بريد غير مألوفة. تحقّق من ترويساتهما لمعرفة أيهما مزيف وأيهما يستخدم خدمة بريد حقيقية. اعزل المزيف قبل أن يرد عمر، وصنّفه على أنه تصيّد احتيالي. صنّف النشرة الإخبارية على أنها آمنة، واترك فاتورة المورّد الأصلية متاحة.
جرّب بنفسك
جميع دروس أساسيات الأمن
1الإنذار الأول
ما الأمن السيبراني؟إيقاف هجومأسطر السجلاتكلمات مرور مسروقةالمصادقة متعددة العواملثالوث CIAالمزيد من المحاولات5هجمات البريد الإلكتروني
الرد إلىالمرفقات الخطيرةمصدر البريد الإلكترونيقائمة انتظار الفواتيراختراق البريد الإلكتروني للأعمالحظر مُرسِلقواعد صندوق البريدبلاغات التصيد الاحتيالي