כתובת Reply-To
חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 27 מתוך 43.
כשמשיבים להודעת דוא״ל, התשובה לא תמיד נשלחת לכתובת שמופיעה כשולח. הודעת דוא״ל יכולה לכלול כתובת נפרדת בשדה Reply-To, שמציינת לאפליקציית הדוא״ל שלך לאן לשלוח את התשובה.
לדוגמה, קרא את ההודעה הזאת:
seclab email m7חפש את השורות האלה:
From: Sam <sam@lumen.test>
Reply-To: desk@lumen-support.testהשורה From גורמת להודעה להיראות כאילו סם שלח אותה. אבל Reply-To שולח את התשובה שלך אל desk@lumen-support.test, שאינה כתובת של Lumen בדומיין lumen.test. אם הודעת הדוא״ל מבקשת מידע פרטי, המידע הזה יישלח לכתובת האחרת.
כתובת תשובה שונה היא סיבה לבדוק, אך אינה הוכחה אוטומטית לזיוף. גם שירותים אמיתיים משתמשים לפעמים בכתובת כזאת. לפני שמשיבים, השווה אותה לפרטי קשר שכבר ידועים לך כמהימנים.
אתגר
קלכרטיס מאת עומר, מחלקת הכספים
ממתינות שתי הודעות מספקים. אחת מהן מבקשת פרטי חשבון, אבל התשובות לה יישלחו לחברה אחרת. בדוק את שתי ההודעות. הסר את המזויפת לפני שאשיב, סמן אותה כהודעת דיוג והשאר את חשבונית הספק האמיתית זמינה.
נסו בעצמכם
כל השיעורים ביחידה יסודות האבטחה
1ההתראה הראשונה
מהי אבטחת סייברעצירת מתקפהשורות יומןסיסמאות שנגנבואימות רב-גורמימשולש ה-CIAחוזרים לסיבוב נוסף5מתקפות בדוא״ל
כתובת Reply-Toקבצים מצורפים מסוכניםמהיכן הגיע הדוא״לתור החשבוניותהונאת דוא״ל עסקיתחסימת שולחכללים לתיבת הדוארדיווחי דיוג