Địa chỉ Reply-To
Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 27 trên 43.
Khi trả lời email, câu trả lời của bạn không phải lúc nào cũng được gửi đến địa chỉ hiển thị là người gửi. Email có thể có một địa chỉ Reply-To riêng, cho ứng dụng email biết nơi gửi câu trả lời của bạn.
Ví dụ, hãy đọc thư này:
seclab email m7Hãy tìm những dòng sau:
From: Sam <sam@lumen.test>
Reply-To: desk@lumen-support.testDòng From khiến bạn nghĩ rằng Sam đã gửi email. Nhưng Reply-To gửi câu trả lời của bạn đến desk@lumen-support.test, không phải địa chỉ lumen.test của Lumen. Nếu email yêu cầu thông tin riêng tư, thông tin đó sẽ được gửi đến địa chỉ kia.
Địa chỉ trả lời khác là lý do để tìm hiểu thêm, chứ không tự động chứng minh email giả mạo. Một số dịch vụ thật cũng dùng địa chỉ như vậy. Hãy so sánh địa chỉ đó với thông tin liên hệ mà bạn đã tin tưởng trước khi trả lời.
Thử thách
DễYêu cầu từ Omar, bộ phận tài chính
Có hai tin nhắn từ nhà cung cấp đang chờ xử lý. Một tin nhắn yêu cầu thông tin tài khoản, nhưng nếu trả lời thì thư sẽ được gửi đến một công ty khác. Hãy kiểm tra cả hai tin nhắn. Xóa tin giả trước khi mình trả lời, đánh dấu tin đó là lừa đảo và giữ hóa đơn thật của nhà cung cấp để mình có thể xem.
Tự làm thử
Bài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Kiến thức cơ bản về bảo mật
1Cảnh báo đầu tiên
An ninh mạng là gìNgăn chặn một cuộc tấn côngDòng nhật kýMật khẩu bị đánh cắpXác thực đa yếu tốBộ ba CIATrở lại để tìm hiểu thêm5Tấn công qua email
Địa chỉ Reply-ToTệp đính kèm nguy hiểmEmail đến từ đâuHàng đợi hóa đơnLừa đảo qua email doanh nghiệpChặn người gửiQuy tắc hộp thưBáo cáo lừa đảo qua email