Je to e-poštno sporočilo res od vašega dobavitelja?
Prilepite prejeto sporočilo. Prebrano bo tukaj, v vašem brskalniku, vi pa dobite odgovor v razumljivem jeziku: kaj je bilo opaženo, kaj to pomeni in kaj storiti, preden karkoli plačate.
Sporočilo se prebere v vašem brskalniku in se nikoli ne naloži na strežnik. Shrani se samo izid, in to le, če ustvarite povezavo za deljenje — nikoli sama e-pošta, njena zadeva ali prejemniki.
Kje to najdem?
- Gmail: odprite sporočilo, kliknite tri pike ob gumbu Odgovori in nato »Prikaži izvirnik«. Kopirajte vse s te strani.
- Outlook: odprite sporočilo v svojem oknu, nato Datoteka → Lastnosti. Kopirajte polje »Internetne glave«.
- Apple Mail: odprite sporočilo, nato Pogled → Sporočilo → Neobdelan vir. Kopirajte vse.
Kaj storiti, ko dobavitelj prosi za spremembo bančnih podatkov →
Kaj „dkim=pass“ v resnici dokazuje →
Vprašanja
Ali se moje sporočilo kam naloži?
Ne. Prebere se znotraj vašega brskalnika in se nikoli ne pošlje na ta strežnik. Vašo napravo zapustita dve majhni poizvedbi — objavljeni ključ domene pošiljatelja in datum njene registracije — in obe nosita samo ime domene, nikoli dela sporočila.
Kakšna je razlika med tremi ravnmi?
Če prilepite celotno izvorno sporočilo, se digitalni podpis preveri tukaj in odgovor je naš. Če prilepite samo glave, je mogoče prebrati le sodbo, ki jo je ob dostavi zapisal vaš lastni strežnik — pristno in uporabno, a to ni naše preverjanje, glave pa so besedilo kot vsako drugo. Če ni ne enega ne drugega, je mogoče preveriti le javne nastavitve domene pošiljatelja.
Piše, da ni bilo najdeno nič sumljivega. Ali lahko plačam račun?
Ne na podlagi te strani. Najpogostejša prevara z računi je pristen dobavitelj z vlomljenim poštnim predalom: sporočilo res prihaja z njegove domene, vsa preverjanja uspejo, bančni podatki pa so kljub temu napadalčevi. Če to sporočilo prosi za spremembo plačilnih podatkov, pokličite na številko, ki ste jo že imeli.
Zakaj potrebuje domeno mojega dobavitelja?
Da jo primerja z domeno, s katere je sporočilo dejansko prišlo. Ponaredek je viden šele ob izvirniku — supp1ier.com se bere kot supplier.com, dokler ju ne postavimo enega pod drugega. Brez nje je mogoče preveriti le tisto, kar domena pošiljatelja pove sama o sebi.
Podpisa ni bilo mogoče preveriti.
Nekateri podpisi namenoma pokrivajo le del sporočila, nekateri uporabljajo algoritem, ki ne velja več za varnega, nekateri ključi pa so bili umaknjeni. V vsakem primeru je pošten odgovor, da ni bilo dokazano nič — in prav to se poroča, nikoli uspešno preverjanje.