نحوه بررسی اعتبار ایمیل قبل از باز کردن آن

همیشه ممکن است تعدادی ایمیل مشکوک در صندوق دریافتی خود مشاهده کنید. پاک کردن چنین ایمیل هایی، ایمن ترین روش مواجهه با آن هاست؛ اما احتمال دارد عنوان های جذابی داشته باشند. در نتیجه بهتر است قبل از باز کردن، از اعتبار ایمیل اطمینان کسب کنید.

روش های مختلفی برای بررسی اعتبار ایمیل وجود دارد که به کمک آن ها می توان موارد واقعی را از ایمیل های تبلیغاتی، کلاهبرداری و ارسال انبوه تشخیص داد. در ادامه به معرفی سه روش مختلف از میان آن ها خواهیم پرداخت.

آدرس فرستنده

کلاهبرداران معمولاً تلاش می کنند تا آدرس ایمیل های ارسالی خود را شبیه به دامنه شرکت های معتبر و سازمان های مشهور تنظیم کنند تا بتوانند اعتماد کاربران کم دقت را جلب کنند. برای مثال اگر رمز عبور خود را فراموش کرده باشید و اپل برای ریست کردن رمز عبور از آدرس noreply@apple.com به شما ایمیل ارسال کند، کلاهبرداران سعی می کنند با آدرسی شبیه noreply@appleinc.com به شما ایمیل ارسال کنند. همچنین گاهی اوقات ممکن است نام شرکت های بزرگ را از قصد اشتباه ثبت کنند و با چنین دامنه هایی اقدام به ارسال ایمیل کنند.

در برخی شرایط خاص ممکن است که مجرمین سایبری موفق شوند تا با آدرس های معتبری اقدام به ارسال ایمیل به صورت انبوه کنند. در چنین شرایطی تشخیص اعتبار ایمیل کمی دشوارتر است و کاربران باید به دنبال جزئیات کوچک تری باشند. برای مثال متن چنین ایمیل هایی معمولاً دارای غلط های نگارشی است یا اصرار زیادی برای کلیک روی یک لینک خاص دارند.

آدرس دریافت پاسخ

معمولاً هنگامی که یک ایمیل دریافت می شود، انتظار می رود تا پاسخ آن نیز به همان آدرس فرستنده ارسال شود؛ مگر این که فرستنده آدرس دیگری را برای ارسال پاسخ ها در نظر گرفته باشد. وقتی کلاهبرداران از آدرس ایمیل فرد دیگری برای ارسال ایمیل استفاده می کنند؛ احتمالاً دسترسی دائمی به حساب کاربری فرد قربانی نخواهند داشت. در چنین شرایطی آن ها مجبور می شوند تا آدرس متفاوتی را برای دریافت پاسخ در نظر بگیرند.

برای بررسی آدرس دریافت پاسخ کافیست تا قسمت Reply To را در ایمیل پیدا کنید و سپس آن را با آدرس فرستنده تطابق دهید. چنین روشی به مجرمین کمک می کند تا با آدرس شرکت های مشهور اقدام به ارسال ایمیل کنند، اما پاسخ های دریافتی از آن ها را در حساب های کاربری خود داشته باشند.

هدر ایمیل

سه فناوری مطرح SPF ،DKIM و DMARC برای ارتقاء سطح امنیتی ایمیل ها مورد استفاده قرار می گیرند. چنین استانداردهایی به دریافت کننده کمک می کنند تا از صحت هویت فرستنده، اطمینان کسب کنند. بیشتر سایت ها و شرکت های مطرح چنین تمهیدات امنیتی را به دقت دنبال می کنند تا کلاینت های ایمیل بتوانند اقدام به شناسایی و حذف ایمیل های تقلبی کنند. البته به یاد داشته باشید که احتمال دارد برخی شرکت ها به درستی از استانداردهای گفته شده بهره نبرند.

برای بررسی معیارهای امنیتی هر ایمیل، روی آیکن سه نقطه در گوشه ایمیل کلیک کنید و سپس گزینه Show Original را انتخاب نمایید. سرویس دهنده های گوناگون ممکن است نام های متفاوتی برای این گزینه در نظر گرفته باشند، اما معمولاً در تمامی آن ها چنین موردی یافت می شود. اکنون می توانید رعایت هر کدام از پروتکل ها توسط ایمیل را مشاهده کنید. اگرچه وضعیت رد یا قبول یک استاندارد نمی تواند مشخص کند که ایمیل واقعی است یا نه؛ اما می تواند به عنوان نشانه خوبی تلقی شود.

چرا باید اعتبار ایمیل ها را بررسی کنیم؟

شاید برای شما سوال شود که با وجود لایه های امنیتی متنوع و فایروال های پیشرفته در سرویس دهنده های ایمیل، چرا باید به صورت دستی اقدام به بررسی اعتبار ایمیل ها کنیم. تحقیقات نشان می دهند که از میان ۱۴۰ میلیون آدرس ارسال کننده ایمیل در سطح جهان، ۸۰ درصد آن ها هیچ گونه سابقه SPF از خود ثبت نکرده اند و این مسئله باعث می شود تا کلاینت های ایمیل نتوانند به درستی اقدام به حذف ایمیل های انبوه و مشکوک کنند. به همین دلیل است که گاهی ایمیل های مهم به فولدر اسپم منتقل می شوند و برخی ایمیل های تبلیغاتی راه خود به صندوق دریافت اصلی را باز می کنند.

همان طور که در قسمت های قبلی اشاره شد، روش ثابتی برای تایید اعتبار ایمیل وجود ندارد و توصیه می کنیم از تمامی مسیرهای گفته شده بهره ببرید. بهتر است همیشه قبل از باز کردن ایمیل های مشکوک، موارد امنیتی گفته شده را بررسی کنید تا قربانی کلاهبرداری های اینترنتی و دزدی اطلاعات نشوید. متاسفانه با گسترش روزافزون میزان نفوذ ابزارهای دیجیتال در زندگی مردم، بسیاری از افراد دارای دانش کافی برای حفاظت از خود در چنین فضایی نیستند و ممکن است طعمه ای آسان برای کلاهبرداران و مجرمین سایبری باشند.

منبع: دیجیاتو.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دوازده − 1 =

لطفا پاسخ عبارت امنیتی را در کادر بنویسید. *