מהיכן הגיע הדוא״ל
חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 29 מתוך 43.
שם השולח שמופיע בהודעת דוא״ל אינו מספיק כדי להוכיח מי שלח אותה. כותרות מספקות לך מידע נוסף על אופן הגעת הודעת הדוא״ל ועל בדיקות השולח שעברו. אפשר לקרוא אותן באמצעות:
seclab headers m7אתם אמורים לראות:
Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=failהשורה Received מציינת ש-Lumen קיבלה את ההודעה משרת חיצוני. בשדה Authentication-Results, הערכים spf=fail ו-dkim=fail מציינים ששתי בדיקות של השולח נכשלו. יחד, אלה סימני אזהרה בהודעת דוא״ל שמתיימרת להגיע מצוות ה-IT של Lumen.
ייתכן שספק אמיתי משתמש בשירות דיוור נפרד, ולכן שרת לא מוכר אינו מספיק כדי לקבוע שהודעת דוא״ל מזויפת. קראו גם את תוצאות בדיקות השולח וגם את ההודעה. גם אם הבדיקות האלה עברו, אין בכך הוכחה שאפשר לסמוך על בקשה לכסף או למידע פרטי.
אתגר
קלפנייה מסם, ראש צוות ה-IT
הודעת תשלום מספק ועלון חדשות של ספק הגיעו דרך שרתי דואר לא מוכרים. בדקו את הכותרות שלהם כדי לגלות איזו הודעה מזויפת ואיזו משתמשת בשירות דיוור אמיתי. העבירו את המזויפת להסגר לפני שעומר ישיב לה וסמנו אותה כהתחזות. סמנו את עלון החדשות כבטוח, והשאירו את חשבונית הספק האמיתית זמינה.
נסו בעצמכם
כל השיעורים ביחידה יסודות האבטחה
1ההתראה הראשונה
מהי אבטחת סייברעצירת מתקפהשורות יומןסיסמאות שנגנבואימות רב-גורמימשולש ה-CIAחוזרים לסיבוב נוסף5מתקפות בדוא״ל
כתובת Reply-Toקבצים מצורפים מסוכניםמהיכן הגיע הדוא״לתור החשבוניותהונאת דוא״ל עסקיתחסימת שולחכללים לתיבת הדוארדיווחי דיוג