Menu

מהיכן הגיע הדוא״ל

חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 29 מתוך 43.

שם השולח שמופיע בהודעת דוא״ל אינו מספיק כדי להוכיח מי שלח אותה. כותרות מספקות לך מידע נוסף על אופן הגעת הודעת הדוא״ל ועל בדיקות השולח שעברו. אפשר לקרוא אותן באמצעות:

seclab headers m7

אתם אמורים לראות:

Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=fail

השורה Received מציינת ש-Lumen קיבלה את ההודעה משרת חיצוני. בשדה Authentication-Results, הערכים spf=fail ו-dkim=fail מציינים ששתי בדיקות של השולח נכשלו. יחד, אלה סימני אזהרה בהודעת דוא״ל שמתיימרת להגיע מצוות ה-IT של Lumen.

ייתכן שספק אמיתי משתמש בשירות דיוור נפרד, ולכן שרת לא מוכר אינו מספיק כדי לקבוע שהודעת דוא״ל מזויפת. קראו גם את תוצאות בדיקות השולח וגם את ההודעה. גם אם הבדיקות האלה עברו, אין בכך הוכחה שאפשר לסמוך על בקשה לכסף או למידע פרטי.

challenge icon

אתגר

קל

פנייה מסם, ראש צוות ה-IT

הודעת תשלום מספק ועלון חדשות של ספק הגיעו דרך שרתי דואר לא מוכרים. בדקו את הכותרות שלהם כדי לגלות איזו הודעה מזויפת ואיזו משתמשת בשירות דיוור אמיתי. העבירו את המזויפת להסגר לפני שעומר ישיב לה וסמנו אותה כהתחזות. סמנו את עלון החדשות כבטוח, והשאירו את חשבונית הספק האמיתית זמינה.

נסו בעצמכם

טרמינל

כל השיעורים ביחידה יסודות האבטחה