Menu

Email đến từ đâu

Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 29 trên 43.

Tên người gửi trong email chưa đủ để chứng minh ai đã gửi email đó. Phần đầu cung cấp thêm thông tin về cách email đến nơi và những bước kiểm tra người gửi nào đã đạt. Bạn có thể đọc phần này bằng lệnh:

seclab headers m7

Bạn sẽ thấy:

Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=fail

Dòng Received cho biết Lumen nhận được thư này từ một máy chủ bên ngoài. Trong Authentication-Results, spf=fail và dkim=fail nghĩa là hai bước kiểm tra người gửi đều không đạt. Đây là những dấu hiệu cảnh báo khi email tự nhận là đến từ nhóm CNTT của Lumen.

Một nhà cung cấp thật có thể dùng dịch vụ gửi thư riêng, vì vậy máy chủ lạ không đủ để kết luận email là giả. Hãy đọc cả kết quả kiểm tra người gửi lẫn nội dung thư. Ngay cả khi các bước kiểm tra đó đều đạt, điều này cũng không chứng minh rằng bạn nên tin tưởng yêu cầu chuyển tiền hoặc cung cấp thông tin riêng tư.

challenge icon

Thử thách

Dễ

Yêu cầu từ Sam, trưởng nhóm IT

Một email yêu cầu thanh toán cho nhà cung cấp và một bản tin của nhà cung cấp đã đến từ các máy chủ thư lạ. Kiểm tra tiêu đề email để tìm ra email nào là giả và email nào dùng dịch vụ gửi thư thật. Cách ly email giả trước khi Omar trả lời và đánh dấu email đó là lừa đảo. Đánh dấu bản tin là an toàn và để hóa đơn thật của nhà cung cấp ở trạng thái có thể truy cập.

Tự làm thử

Terminal
quiz iconTự kiểm tra

Bài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.

Tất cả bài học trong Kiến thức cơ bản về bảo mật