Então, um amigo me disse recentemente que recebeu um e- mail de verificação^{(verification email)} da Apple informando que um novo endereço^{(email address)} de e-mail havia sido adicionado ao seu ID Apple^{(Apple ID)} . A pessoa sabia que não havia adicionado nenhum endereço^{(email address)} de e-mail e, quando fez login em sua conta da Apple^{(Apple account)} , nenhum outro e-mail além do seu estava aparecendo.

O amigo queria saber se este era um e-mail de phishing ou era legítimo, mas foi enviado a eles incorretamente pela Apple ? Bem^(Well) , acabou sendo um e- mail falso^{(fake email)} que tentava fazer com que o usuário clicasse em um link para que ele inserisse suas credenciais de ID da Apple . ^{(Apple ID)}Felizmente, o amigo não^{(friend didn)} clicou no link, mas abriu o navegador e digitou iCloud.com e fez o login dessa maneira.

Embora este amigo tenha recebido um e- mail de phishing^{(phishing email)} , nem todos os e-mails de verificação são falsos. Neste artigo, mostrarei como você pode saber se o e-mail é falso ou não e a melhor prática para verificar sua conta se não tiver certeza.

E-mails de verificação

Embora eu seja um cara de TI e um ^{(IT guy)}nerd de computador^{(computer geek)} em geral , ainda sou enganado por alguns e-mails. Por exemplo, na primeira vez que recebi este e-mail do Google , fiquei preocupado que alguém estivesse tentando invadir minha conta.

O texto deste e-mail faz parecer que alguém criou uma nova conta de e-mail e de alguma forma^{(email account and somehow)} a vinculou à minha conta. Eles poderiam tentar recuperar minha senha e enviá-la para este novo endereço^{(email address)} de e-mail ? Não tinha certeza^{(t sure)} , então cliquei no link na parte inferior, que informa que se você não criou^{(t create)} este endereço^{(email address)} de e-mail , pode desvinculá-lo da sua conta.

Eu provavelmente não deveria ter clicado no link do e-mail, já que eu realmente não sabia naquele momento se era do Google ou não. Felizmente para mim, era e o e-mail era inofensivo. Basicamente^(Basically) , quando alguém cria uma nova conta do Gmail^{(Gmail account)} , precisa adicionar um endereço de e-mail de recuperação^{(recovery email address)} , que às vezes é digitado incorretamente e, portanto, enviado para a pessoa errada. De qualquer forma, você deve estar atento antes de clicar em qualquer link nesses tipos de e-mails.

Como verificar se um e- mail^(Email) é autêntico

Para verificar a autenticidade de um e-mail, você deve observar o endereço de e -mail^{(email address)} de envio e também o cabeçalho do e-mail^{(email header)} para ser realmente seguro. A capacidade de distinguir entre um e-mail real e um falso também depende do seu cliente de e-mail. Explico melhor abaixo.

Por exemplo, na captura de tela acima, você pode ver que o e-mail foi enviado de [email protected] . Isso deve confirmar que o e-mail é realmente do Google , correto? Bem, isto depende. Se alguém configurar um servidor de e-mail^{(rogue email server)} não autorizado , poderá enviar um e-mail falso que mostre o endereço de envio^{(sending address)} como [email protected]. Mesmo que eles possam fingir esse aspecto, o resto não pode ser falsificado.

Então, como você verifica se um e-mail está realmente sendo enviado da fonte real e não de outra pessoa? Em termos simples, você verifica o cabeçalho do e-mail^{(email header)} . É também aqui que o cliente^{(email client)} de e-mail entra em cena. Se você estiver usando o Gmail , poderá verificar a fonte rapidamente clicando na seta Mostrar detalhes^{(Show Details)} logo abaixo do nome do remetente.

As seções importantes são enviadas por^{( mailed- by)} , assinadas por^{( signed-b)} e criptografia^(encryption) . Como diz google.com para ambos os campos, o e-mail é realmente do Google . Para qualquer e-mail que afirme ser de um banco ou grande empresa, deve sempre conter os campos enviado por^(mailed-by) e assinado por . ^(signed-by)Um campo visível enviado por correio significa que o e -mail foi autenticado por SPF^{(SPF-authenticated)} . Um campo assinado por visível significa que o e-mail foi assinado por DKIM. Por fim, o e-mail quase sempre será criptografado se enviado de um grande banco ou empresa^{(bank or company)} .

Mesmo que esses campos garantam que o email foi verificado, você precisa ter certeza de que foi verificado pela mesma empresa que supostamente o enviou. Por exemplo, como este e-mail é do Google , ele deve dizer google.com para os dois campos, o que acontece. Alguns spammers ficaram espertos e assinam e verificam seus próprios e-mails, mas isso não corresponde à empresa real. Vejamos um exemplo:

Como você pode ver, este e-mail é supostamente do banco ICICI^{(ICICI bank)} , mas o endereço^{(email address)} de e-mail automaticamente coloca em dúvida a autenticidade do e-mail. Em vez de qualquer coisa relacionada ao nome do banco^{(bank name)} , o domínio é seajin.chtah.com, que soa muito spam. O e-mail tem os campos enviado por e assinado por, mas, novamente, não é o domínio do banco^{(bank domain)} . Por fim, não há criptografia no e-mail, o que é muito obscuro novamente.

Aqui está outro e-mail onde há um campo enviado por e foi criptografado, mas certamente não é da Microsoft . Como você pode ver, o domínio não é Microsoft.com , mas algum domínio inédito. Ao verificar e-mails, verifique sempre se o endereço de e-mail^{(email address)} de envio é da empresa que você acredita ser, ou seja, [email protected] e se  enviado por^(mailed-by) e assinado por^(signed-by) são da última parte do endereço^{(email address)} de e-mail , ou seja, paypal.com .

Vejamos mais um exemplo, que pode ser um pouco confuso.

Aqui, tenho um email de uma empresa chamada Actiontec , mas é VIA actiontecelectronics.onmicrosoft.com . Ele também é assinado por actiontecelectronics.onmicrosoft.com e foi criptografado. Nesse caso, significa que o e-mail está sendo enviado por um serviço de e-mail^{(email service)} de terceiros , que não pode necessariamente ser autenticado. Nesse caso, a empresa está usando o Office 365 para o email da empresa^{(company email)} e é por isso que está sendo enviado desse domínio.

Mesmo que o e-mail acima seja legítimo, as informações no cabeçalho não garantem que o e-mail seja seguro. A melhor opção aqui é garantir que o serviço de e-mail^{(email service)} de terceiros também seja uma grande empresa respeitável. Neste caso, é da Microsoft . Por fim, se alguém estiver realmente tentando falsificar outro endereço^{(email address)} de e-mail , o Google^(Google) provavelmente poderá informar e dar um aviso como este:

Ou algo parecido com isto:

Se você receber algum desses avisos, não deve confiar^{(t trust)} nos e-mails. Você pode estar se perguntando o que fazer se não estiver usando o Gmail e se não estiver vendo o e-mail no navegador da web^{(web browser)} ? Bem, nesses casos, você precisa visualizar o cabeçalho completo do e-mail^{(email header)} . Basta pesquisar no Google^{(Just Google)} o nome do seu provedor de e^{(email provider name)} -mail seguido de “ ver cabeçalho de e-mail^{(view email header)} ”. Por exemplo, o cabeçalho de e-mail de visualização do Google Outlook 2016^{(Outlook 2016 view email header)} para obter instruções para esse cliente.

Depois de fazer isso, você deseja pesquisar os seguintes trechos de texto sob o título Resultados da autenticação^{(Authentication Results)} :

spf=pass

dkim=pass

A linha spf é equivalente ao campo enviado por correio no Gmail e dkim^{(Gmail and dkim)} é equivalente a assinado por. Deve ser algo assim:

Novamente, mesmo que ambos os itens tenham PASS , você precisa ter certeza de que é para o domínio real, não para o falso que^{(fake one)} o spammer pode estar usando. Se você quiser ler mais sobre a autenticação de e-mail no Gmail , confira estes links abaixo:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

Depois de testar vários serviços, esse também é o motivo pelo qual mantenho o Gmail em vez de outros clientes de e-mail e uso especificamente a interface da Web,^{(web interface)} pois ela fornece muito mais camadas de proteção que você não obteria de outra forma.

Por fim, você deve criar o hábito de acessar o navegador e visitar manualmente um site, em vez de clicar no link do e-mail. Mesmo que você saiba que o e-mail é seguro, é uma maneira infalível de saber que você não está visitando um site falso. Se houver um link em um e-mail que deva ser clicado, certifique-se de verificar o URL na barra de endereços do seu navegador antes de inserir quaisquer detalhes de login ou outras informações confidenciais. Se você tiver alguma dúvida, sinta-se à vontade para comentar. Aproveitar!

How to Tell if an Email is Fake, Spoofed or Spam

So a friend recentlу told me that theу got a verification email from Apple stating that a new email address had been added to their Apple ID. The person knew that they didn’t add any email address and when they loggеd into their Apple accоunt, no other email other than their own was showing up.

The friend wanted to know whether this was a phishing email or was it legitimate, but sent to them incorrectly by Apple? Well, it ended up being a fake email that was trying to get the user to click on a link so that they would enter their Apple ID credentials. Luckily, the friend didn’t click the link, but instead opened his browser and typed in iCloud.com and logged in that way.

Even though this friend received a phishing email, not all verification emails are fake. In this article, I’ll show you how you can tell whether the email is fake or not and the best practice for checking your account if you’re not sure.

Verification Emails

Even though I’m an IT guy and overall computer geek, I still get spoofed by some emails myself. For example, the first time I got this email from Google, I was worried someone was trying to hack into my account.

The wording of this email makes it sound like someone created a new email account and somehow linked it to my account. Could they then try to recover my password and get it sent to this new email address? I wasn’t sure, so I clicked on the link at the bottom, which states that if you didn’t create this email address, then you can unlink it from your account.

I probably shouldn’t have clicked the link in the email since I didn’t really know at that moment if it was from Google or not. Luckily for me, it was and the email was harmless. Basically, when someone creates a new Gmail account, they have to add a recovery email address, which sometimes gets mistyped and hence sent to the wrong person. In any case, you do have to be vigilant before clicking on any link in these types of emails.

How to Check if an Email is Authentic

In order to verify an email as authentic, you have to look at the sending email address and also the email header to be really safe. The ability to distinguish between a real email and a fake one also depends on your email client. I’ll explain further below.

For example, in the above screenshot, you can see that the email was sent from [email protected]. This should confirm that the email is really from Google, correct? Well, it depends. If someone sets up a rogue email server, they can send a fake email that can show the sending address as [email protected]. Even though they can fake this aspect, the rest cannot be faked.

So how do you verify that an email is actually being sent from the real source and not someone else? In simple terms, you check the email header. This is also where the email client comes into play. If you are using Gmail, you can verify the source very quickly by simply clicking on the Show Details arrow directly below the name of the sender.

The important sections are mailed- by, signed-by and encryption. Since it says google.com for both of these fields, the email is truly from Google. For any email that claims to come from a bank or big company, it should always have the mailed-by and signed-by fields. A visible mailed-by field means that email was SPF-authenticated. A visible signed-by field means the email was DKIM-signed. Lastly, the email will almost always be encrypted if sent from a major bank or company.

Even though these fields ensure the email was verified, you need to make sure it was verified by the same company supposedly sending it. For example, since this email is from Google, it should say google.com for the two fields, which it does. Some spammers have gotten smart and sign and verify their own emails, but it won’t match the actual company. Let’s take a look at an example:

As you can see, this email is supposedly from ICICI bank, but the email address automatically casts doubt on the authenticity of the email. Instead of anything related to the bank name, the domain is seajin.chtah.com, which is very spammy sounding. The email does have the mailed-by and signed-by fields, but again, it’s not the bank domain. Lastly, there is no encryption on the email, which is very shady again.

Here’s another email where there is a mailed by field and it was encrypted, but is certainly not from Microsoft. As you can see, the domain is not Microsoft.com, but some unheard of domain. When verifying emails, always check that the sending email address is from the company you believe it is from, i.e. [email protected] and that mailed-by and signed-by are from the latter part of the email address, i.e. paypal.com.

Let’s look at one more example, which can be a little confusing.

Here, I have an email from a company called Actiontec, but it is VIA actiontecelectronics.onmicrosoft.com. It’s also signed by actiontecelectronics.onmicrosoft.com and has been encrypted. In this case, it means that the email is being sent by a third-party email service, which can’t necessarily be authenticated. In this case, the company is using Office 365 for their company email and that’s why it’s being sent from that domain.

Even though the above email is legitimate, the information in the header does not guarantee that the email is safe. You best option here is to make sure the third-party email service is also a large reputable company. In this case, it’s from Microsoft. Lastly, if someone is really trying to fake another email address, Google will probably be able to tell and give you a warning like this:

Or something like this:

If you ever get any of these warnings, then you shouldn’t trust the emails at all. You might be wondering what to do if you’re not using Gmail and if you’re not looking at the email in the web browser? Well, in those cases, you have to view the full email header. Just Google your email provider name followed by “view email header“. For example, Google Outlook 2016 view email header to get instructions for that client.

Once you do that, you want to search for the following pieces of text under the heading Authentication Results:

spf=pass

dkim=pass

The spf line is equivalent to the mailed-by field in Gmail and dkim is equivalent to signed-by. It should look something like this:

Again, even if both items have PASS, you need to make sure it’s for the real domain, not the fake one the spammer may be using. If you want to read more about email authentication in Gmail, check out these links below:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

After testing multiple services, it’s also the reason why I stick with Gmail over other email clients and why I specifically use the web interface because it provides many more layers of protection that you otherwise wouldn’t get.

Lastly, you should make it a habit of going to the browser and manually visiting a website rather than clicking on the link in the email. Even if you know the email is safe, it’s a sure-fire way of knowing you’re not visiting some spoof website. If there is a link in an email that must be clicked, make sure to check the URL in the address bar of your browser before you enter any login details or other sensitive information. If you have any questions, feel free to comment. Enjoy!

Related posts

• Como Detect Computer & Email Monitoring ou Spying Software

• O que Do BCC and CC Mean? Compreensão Basic Email Lingo

• Como verificar se um Link Is Spam or Safe a Click

• Como detectar Fake Reviews em Amazon

• A melhor maneira de mudar para um novo endereço de e-mail

• Como Download and Install Peacock em Firestick

• Como criar seu próprio endereço de e-mail de domínio personalizado

• Qual é o Uber Passenger Rating and How para verificar

• Como mover ou transferir contas de e-mail de um ISP para outro

• 4 Ways encontrar o melhor Options Internet (ISPs) na sua área

• Alguém pode saber quando eu abri seu e-mail?

• Como fazer Spotify Louder and Sound Better

• Como Fazer Qualquer Wired Printer Wireless em 6 Different Ways

• 6 maneiras de enviar arquivos grandes como anexos de e-mail

• Como Fix Disney Plus Error Code 83

• Como usar Discord Spoiler Tags

• Como obter Rid de Yahoo Search em Chrome

• Como transformar Caps Lock Ligar ou Desligar na Chromebook

• Como Search Facebook Friends por Location, Job, ou School

• OLED vs Microled: Você deve esperar?