Asal Email
Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 29 dari 43.
Nama pengirim pada email tidak cukup untuk membuktikan siapa yang mengirimnya. Header memberimu lebih banyak informasi tentang bagaimana email tiba dan pemeriksaan pengirim mana yang berhasil. Kamu dapat membacanya dengan:
seclab headers m7Kamu akan melihat:
Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=failBaris Received menunjukkan bahwa Lumen menerima pesan ini dari server luar. Dalam Authentication-Results, spf=fail dan dkim=fail berarti dua pemeriksaan pada pengirim gagal. Jika digabungkan, ini adalah tanda peringatan pada email yang mengaku berasal dari tim TI Lumen.
Pemasok yang sebenarnya mungkin menggunakan layanan pengiriman email terpisah, jadi server yang tidak dikenal saja tidak cukup untuk menyebut email palsu. Baca juga pemeriksaan pengirim selain pesannya. Bahkan jika pemeriksaan itu berhasil, hal tersebut tidak membuktikan bahwa permintaan uang atau informasi pribadi patut dipercaya.
Tantangan
MudahTiket dari Sam, pimpinan IT
Pesan pembayaran dari pemasok dan buletin pemasok masuk melalui server email yang tidak dikenal. Periksa header keduanya untuk mengetahui mana yang palsu dan mana yang menggunakan layanan mailing sungguhan. Karantina pesan palsu sebelum Omar membalas, lalu tandai sebagai phishing. Tandai buletin sebagai aman, dan biarkan faktur pemasok yang asli tetap tersedia.
Coba sendiri