Bir E-postanın Kaynağı
Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 29 / 43.
Bir e-postadaki gönderen adı, onu kimin gönderdiğini kanıtlamaya yetmez. Üst bilgiler, e-postanın nasıl ulaştığı ve hangi gönderen kontrollerinin başarılı olduğu hakkında daha fazla bilgi verir. Bunları şu komutla okuyabilirsin:
seclab headers m7Şunu görmelisin:
Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=failReceived satırı, Lumen'in bu mesajı dışarıdaki bir sunucudan aldığını belirtir. Authentication-Results bölümündeki spf=fail ve dkim=fail, gönderenle ilgili iki kontrolün başarısız olduğu anlamına gelir. Birlikte değerlendirildiğinde bunlar, Lumen'in BT ekibinden geldiğini iddia eden bir e-posta için uyarı işaretleridir.
Gerçek bir tedarikçi ayrı bir e-posta hizmeti kullanabilir; bu nedenle tanımadığın bir sunucunun olması, e-postanın sahte olduğunu söylemek için yeterli değildir. Mesajın yanı sıra gönderen kontrollerini de oku. Bu kontrollerin başarılı olması bile para veya özel bilgi isteyen bir talebe güvenilmesi gerektiğini kanıtlamaz.
Görev
KolaySam'den, BT sorumlusundan gelen bilet
Bir tedarikçi ödeme mesajı ve bir tedarikçi bülteni, tanımadığınız posta sunucuları üzerinden geldi. Hangisinin sahte, hangisinin gerçek bir e-posta hizmeti kullandığını bulmak için üstbilgilerini kontrol edin. Omar yanıt vermeden önce sahte olanı karantinaya alın ve kimlik avı olarak işaretleyin. Bülteni güvenli olarak işaretleyin ve gerçek tedarikçi faturasını erişilebilir durumda bırakın.
Kendin dene
Güvenliğin Temelleri bölümündeki tüm dersler
1İlk Alarm
Siber Güvenlik NedirBir Saldırıyı DurdurmakGünlük SatırlarıÇalınan ParolalarÇok Faktörlü Kimlik DoğrulamaCIA ÜçlüsüDaha Fazlası İçin Geri5E-posta Saldırıları
Yanıt AdresiTehlikeli EklerBir E-postanın KaynağıFatura Kuyruğuİş E-postası DolandırıcılığıGöndereni EngellemePosta Kutusu KurallarıKimlik Avı Bildirimleri