Da dove proviene un’email
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 29 di 43.
Il nome del mittente in un'email non basta a dimostrare chi l'ha inviata. Le intestazioni ti forniscono più informazioni su come è arrivata l'email e su quali controlli del mittente sono stati superati. Puoi leggerle con:
seclab headers m7Dovresti vedere:
Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=failLa riga Received indica che Lumen ha ricevuto questo messaggio da un server esterno. In Authentication-Results, spf=fail e dkim=fail significano che due controlli sul mittente non sono stati superati. Insieme, sono segnali d'allarme per un'email che dichiara di provenire dal team IT di Lumen.
Un fornitore legittimo potrebbe usare un servizio di mailing separato, quindi un server sconosciuto non basta per definire falsa un'email. Leggi i controlli del mittente insieme al messaggio. Anche il superamento di questi controlli non dimostra che ci si debba fidare di una richiesta di denaro o di informazioni private.
Sfida
FacileTicket di Sam, responsabile IT
Un messaggio relativo a un pagamento a un fornitore e una newsletter del fornitore sono arrivati tramite server di posta sconosciuti. Controlla le intestazioni per scoprire quale è falso e quale utilizza un servizio di mailing reale. Metti in quarantena quello falso prima che Omar risponda e contrassegnalo come phishing. Contrassegna la newsletter come sicura e lascia disponibile la fattura autentica del fornitore.
Provalo tu
Tutte le lezioni di Fondamenti di sicurezza
1Il primo allarme
Che cos'è la sicurezza informaticaFermare un attaccoRighe di logPassword rubateAutenticazione a più fattoriLa triade CIASi torna alla carica5Attacchi via email
Rispondi aAllegati pericolosiDa dove proviene un’emailLa coda delle fattureCompromissione della posta aziendaleBloccare un mittenteRegole della casella di postaLe segnalazioni di phishing