Menu

مصدر البريد الإلكتروني

جزء من قسم أساسيات الأمن في رحلة Cybersecurity على Coddy. الدرس 29 من 43.

اسم المُرسِل الظاهر في البريد الإلكتروني لا يكفي لإثبات هوية مُرسِله. تمنحك الترويسات مزيدًا من المعلومات عن كيفية وصول البريد الإلكتروني وعمليات التحقق من المُرسِل التي اجتازها. يمكنك قراءتها باستخدام:

seclab headers m7

من المفترض أن ترى:

Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=fail

يشير سطر Received إلى أن Lumen تلقّت هذه الرسالة من خادم خارجي. في Authentication-Results، تعني spf=fail وdkim=fail أن عمليتي تحقق من المُرسِل قد فشلتا. وتُعدّ هذه معًا علامات تحذيرية لبريد إلكتروني يدّعي أنه وارد من فريق تقنية المعلومات في Lumen.

قد يستخدم مورّد حقيقي خدمة بريد منفصلة، لذا لا يكفي أن يكون الخادم غير مألوف للحكم بأن البريد الإلكتروني مزيف. اقرأ نتائج التحقق من المُرسِل إلى جانب الرسالة. وحتى اجتياز هذه الفحوصات لا يثبت أن طلبًا للحصول على المال أو معلومات خاصة جدير بالثقة.

challenge icon

التحدي

سهل

تذكرة من سام، مسؤول تقنية المعلومات

وصلت رسالة دفع من مورّد ونشرة إخبارية من مورّد عبر خوادم بريد غير مألوفة. تحقّق من ترويساتهما لمعرفة أيهما مزيف وأيهما يستخدم خدمة بريد حقيقية. اعزل المزيف قبل أن يرد عمر، وصنّفه على أنه تصيّد احتيالي. صنّف النشرة الإخبارية على أنها آمنة، واترك فاتورة المورّد الأصلية متاحة.

جرّب بنفسك

الطرفية

جميع دروس أساسيات الأمن