Quindi un amico mi ha detto di recente di aver ricevuto un'e-mail di verifica^{(verification email)} da Apple in cui si affermava che un nuovo indirizzo e-mail^{(email address)} era stato aggiunto al loro ID Apple^{(Apple ID)} . La persona sapeva di non aver aggiunto alcun indirizzo e-mail^{(email address)} e quando ha effettuato l'accesso al proprio account Apple^{(Apple account)} , non veniva visualizzata nessun'altra e-mail oltre alla propria.

L'amico voleva sapere se si trattava di un'e-mail di phishing o era legittima, ma gli è stata inviata in modo errato da Apple ? Bene^(Well) , alla fine si trattava di un'e-mail falsa^{(fake email)} che stava cercando di convincere l'utente a fare clic su un collegamento in modo che potesse inserire le credenziali dell'ID Apple . ^{(Apple ID)}Fortunatamente, l' amico non^{(friend didn)} ha fatto clic sul collegamento, ma ha invece aperto il browser, ha digitato iCloud.com e ha effettuato l'accesso in quel modo.

Anche se questo amico ha ricevuto un'e-mail di phishing^{(phishing email)} , non tutte le e-mail di verifica sono false. In questo articolo, ti mostrerò come puoi sapere se l'email è falsa o meno e le best practice per controllare il tuo account se non sei sicuro.

Email di verifica

Anche se sono un tipo informatico e un fanatico di ^{(IT guy)}computer^{(computer geek)} in generale , vengo ancora falsificato da alcune e-mail io stesso. Ad esempio, la prima volta che ho ricevuto questa email da Google , ero preoccupato che qualcuno stesse tentando di hackerare il mio account.

La formulazione di questa e-mail fa sembrare che qualcuno abbia creato un nuovo account e-mail e in qualche modo^{(email account and somehow)} lo abbia collegato al mio account. Potrebbero quindi provare a recuperare la mia password e riceverla inviata a questo nuovo indirizzo email^{(email address)} ? Non ero sicuro^{(t sure)} , quindi ho fatto clic sul collegamento in basso, in cui si afferma che se non hai creato^{(t create)} questo indirizzo email^{(email address)} , puoi scollegarlo dal tuo account.

Probabilmente non avrei dovuto fare clic sul collegamento nell'e-mail poiché in quel momento non sapevo davvero se provenisse da Google o meno. Fortunatamente per me, lo era e l'e-mail era innocua. Fondamentalmente^(Basically) , quando qualcuno crea un nuovo account Gmail^{(Gmail account)} , deve aggiungere un indirizzo email di recupero^{(recovery email address)} , che a volte viene digitato in modo errato e quindi inviato alla persona sbagliata. In ogni caso, devi essere vigile prima di fare clic su qualsiasi collegamento in questi tipi di e-mail.

Come verificare se un'e- mail^(Email) è autentica

Per verificare che un'e-mail sia autentica, devi guardare l' indirizzo e-mail^{(email address)} di invio e anche l' intestazione dell'e-mail^{(email header)} per essere davvero sicuro. La capacità di distinguere tra una vera e-mail e una falsa dipende anche dal tuo client di posta elettronica. Spiegherò ulteriormente di seguito.

Ad esempio, nello screenshot qui sopra, puoi vedere che l'email è stata inviata da [email protected] . Questo dovrebbe confermare che l'email proviene davvero da Google , giusto? Beh, dipende. Se qualcuno configura un server di posta^{(rogue email server)} non autorizzato , può inviare un'email falsa che può mostrare l' indirizzo di invio^{(sending address)} come [email protected]. Anche se possono falsificare questo aspetto, il resto non può essere falsificato.

Quindi, come si verifica che un'e-mail venga effettivamente inviata dalla vera fonte e non da qualcun altro? In parole povere, controlli l' intestazione dell'email^{(email header)} . È qui che entra in gioco anche il client di posta elettronica. ^{(email client)}Se stai utilizzando Gmail , puoi verificare la fonte molto rapidamente semplicemente facendo clic sulla freccia Mostra dettagli^{(Show Details)} direttamente sotto il nome del mittente.

Le sezioni importanti sono inviate per posta^{( mailed- by)} , firmate da^{( signed-b)} e crittografia^(encryption) . Dal momento che dice google.com per entrambi questi campi, l'email proviene veramente da Google . Per qualsiasi e-mail che afferma di provenire da una banca o da una grande azienda, dovrebbe sempre avere i campi inviati^(mailed-by) e firmati . ^(signed-by)Un campo mailed-by visibile indica che l'email è stata autenticata con SPF^{(SPF-authenticated)} . Un campo firmato da visibile significa che l'e-mail è stata firmata da DKIM. Infine, l'e-mail sarà quasi sempre crittografata se inviata da una banca o azienda^{(bank or company)} importante .

Anche se questi campi assicurano che l'e-mail sia stata verificata, devi assicurarti che sia stata verificata dalla stessa società che presumibilmente l'ha inviata. Ad esempio, poiché questa email proviene da Google , dovrebbe dire google.com per i due campi, cosa che fa. Alcuni spammer sono diventati intelligenti e firmano e verificano le proprie e-mail, ma non corrisponderanno alla società reale. Diamo un'occhiata a un esempio:

Come puoi vedere, questa e-mail proviene presumibilmente dalla banca ICICI^{(ICICI bank)} , ma l' indirizzo e-mail^{(email address)} mette automaticamente in dubbio l'autenticità dell'e-mail. Invece di qualsiasi cosa relativa al nome della banca^{(bank name)} , il dominio è seajin.chtah.com, che suona molto spam. L'e-mail ha i campi inviato e firmato da, ma ancora una volta non è il dominio della banca^{(bank domain)} . Infine, non c'è crittografia sull'e-mail, che è di nuovo molto oscura.

Ecco un'altra e-mail in cui c'è un campo inviato da ed è stato crittografato, ma non è certamente di Microsoft . Come puoi vedere, il dominio non è Microsoft.com , ma un dominio inaudito. Durante la verifica delle e-mail, controlla sempre che l'indirizzo e-mail di invio provenga^{(email address)} dall'azienda da ^{(email address)}cui^(mailed-by) ritieni che^(signed-by) provenga ,  [email protected] es .^(paypal.com) .

Diamo un'occhiata a un altro esempio, che può creare un po' di confusione.

Qui, ho un'e-mail da un'azienda chiamata Actiontec , ma è VIA actiontecelectronics.onmicrosoft.com . È inoltre firmato da actiontecelectronics.onmicrosoft.com ed è stato crittografato. In questo caso, significa che l'e-mail viene inviata da un servizio di posta elettronica^{(email service)} di terze parti , che non può essere necessariamente autenticato. In questo caso, l'azienda utilizza Office 365 per la posta elettronica aziendale^{(company email)} ed è per questo che viene inviata da quel dominio.

Anche se l'e-mail di cui sopra è legittima, le informazioni nell'intestazione non garantiscono che l'e-mail sia sicura. L'opzione migliore qui è assicurarsi che il servizio di posta elettronica^{(email service)} di terze parti sia anche una grande azienda rispettabile. In questo caso, è di Microsoft . Infine, se qualcuno sta davvero cercando di falsificare un altro indirizzo email^{(email address)} , Google sarà probabilmente in grado di dirti e darti un avviso come questo:

O qualcosa del genere:

Se ricevi uno di questi avvisi, non dovresti assolutamente fidarti^{(t trust)} delle e-mail. Ti starai chiedendo cosa fare se non stai utilizzando Gmail e se non stai guardando l'e-mail nel browser web^{(web browser)} ? Bene, in questi casi, devi visualizzare l' intestazione completa dell'e-mail^{(email header)} . Basta Google^{(Just Google)} il nome del tuo provider di posta elettronica^{(email provider name)} seguito da " visualizza intestazione email^{(view email header)} ". Ad esempio, Google Outlook 2016 visualizza l'intestazione dell'e-mail^{(Outlook 2016 view email header)} per ottenere istruzioni per quel client.

Una volta che lo fai, vuoi cercare le seguenti parti di testo sotto il titolo Risultati di autenticazione^{(Authentication Results)} :

spf=pass

dkim=pass

La riga spf è equivalente al campo mailed-by in Gmail e dkim^{(Gmail and dkim)} è equivalente a firmato. Dovrebbe assomigliare a qualcosa di simile a questo:

Anche in questo caso, anche se entrambi gli elementi hanno PASS , devi assicurarti che sia per il dominio reale, non per quello falso che^{(fake one)} potrebbe essere utilizzato dallo spammer. Se vuoi saperne di più sull'autenticazione e-mail in Gmail , dai un'occhiata a questi link di seguito:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

Dopo aver testato più servizi, è anche il motivo per cui mi attengo a Gmail rispetto ad altri client di posta elettronica e perché utilizzo specificamente l' interfaccia Web^{(web interface)} perché fornisce molti più livelli di protezione che altrimenti non otterresti.

Infine, dovresti prendere l'abitudine di accedere al browser e visitare manualmente un sito Web anziché fare clic sul collegamento nell'e-mail. Anche se sai che l'e-mail è sicura, è un modo infallibile per sapere che non stai visitando un sito Web contraffatto. Se in un'e-mail è presente un collegamento su cui è necessario fare clic, assicurati di controllare l' URL nella barra degli indirizzi del browser prima di inserire i dettagli di accesso o altre informazioni riservate. Se avete domande, sentitevi liberi di commentare. Divertiti!

How to Tell if an Email is Fake, Spoofed or Spam

So a friend recently told me that they got a verіfication emаil from Apple stating that a new emаil addresѕ had been аdded to their Apple ID. Τhe person knew that they didn’t аdd any email addrеss and when they logged into their Apple account, no other email other than their own was showing up.

The friend wanted to know whether this was a phishing email or was it legitimate, but sent to them incorrectly by Apple? Well, it ended up being a fake email that was trying to get the user to click on a link so that they would enter their Apple ID credentials. Luckily, the friend didn’t click the link, but instead opened his browser and typed in iCloud.com and logged in that way.

Even though this friend received a phishing email, not all verification emails are fake. In this article, I’ll show you how you can tell whether the email is fake or not and the best practice for checking your account if you’re not sure.

Verification Emails

Even though I’m an IT guy and overall computer geek, I still get spoofed by some emails myself. For example, the first time I got this email from Google, I was worried someone was trying to hack into my account.

The wording of this email makes it sound like someone created a new email account and somehow linked it to my account. Could they then try to recover my password and get it sent to this new email address? I wasn’t sure, so I clicked on the link at the bottom, which states that if you didn’t create this email address, then you can unlink it from your account.

I probably shouldn’t have clicked the link in the email since I didn’t really know at that moment if it was from Google or not. Luckily for me, it was and the email was harmless. Basically, when someone creates a new Gmail account, they have to add a recovery email address, which sometimes gets mistyped and hence sent to the wrong person. In any case, you do have to be vigilant before clicking on any link in these types of emails.

How to Check if an Email is Authentic

In order to verify an email as authentic, you have to look at the sending email address and also the email header to be really safe. The ability to distinguish between a real email and a fake one also depends on your email client. I’ll explain further below.

For example, in the above screenshot, you can see that the email was sent from [email protected]. This should confirm that the email is really from Google, correct? Well, it depends. If someone sets up a rogue email server, they can send a fake email that can show the sending address as [email protected]. Even though they can fake this aspect, the rest cannot be faked.

So how do you verify that an email is actually being sent from the real source and not someone else? In simple terms, you check the email header. This is also where the email client comes into play. If you are using Gmail, you can verify the source very quickly by simply clicking on the Show Details arrow directly below the name of the sender.

The important sections are mailed- by, signed-by and encryption. Since it says google.com for both of these fields, the email is truly from Google. For any email that claims to come from a bank or big company, it should always have the mailed-by and signed-by fields. A visible mailed-by field means that email was SPF-authenticated. A visible signed-by field means the email was DKIM-signed. Lastly, the email will almost always be encrypted if sent from a major bank or company.

Even though these fields ensure the email was verified, you need to make sure it was verified by the same company supposedly sending it. For example, since this email is from Google, it should say google.com for the two fields, which it does. Some spammers have gotten smart and sign and verify their own emails, but it won’t match the actual company. Let’s take a look at an example:

As you can see, this email is supposedly from ICICI bank, but the email address automatically casts doubt on the authenticity of the email. Instead of anything related to the bank name, the domain is seajin.chtah.com, which is very spammy sounding. The email does have the mailed-by and signed-by fields, but again, it’s not the bank domain. Lastly, there is no encryption on the email, which is very shady again.

Here’s another email where there is a mailed by field and it was encrypted, but is certainly not from Microsoft. As you can see, the domain is not Microsoft.com, but some unheard of domain. When verifying emails, always check that the sending email address is from the company you believe it is from, i.e. [email protected] and that mailed-by and signed-by are from the latter part of the email address, i.e. paypal.com.

Let’s look at one more example, which can be a little confusing.

Here, I have an email from a company called Actiontec, but it is VIA actiontecelectronics.onmicrosoft.com. It’s also signed by actiontecelectronics.onmicrosoft.com and has been encrypted. In this case, it means that the email is being sent by a third-party email service, which can’t necessarily be authenticated. In this case, the company is using Office 365 for their company email and that’s why it’s being sent from that domain.

Even though the above email is legitimate, the information in the header does not guarantee that the email is safe. You best option here is to make sure the third-party email service is also a large reputable company. In this case, it’s from Microsoft. Lastly, if someone is really trying to fake another email address, Google will probably be able to tell and give you a warning like this:

Or something like this:

If you ever get any of these warnings, then you shouldn’t trust the emails at all. You might be wondering what to do if you’re not using Gmail and if you’re not looking at the email in the web browser? Well, in those cases, you have to view the full email header. Just Google your email provider name followed by “view email header“. For example, Google Outlook 2016 view email header to get instructions for that client.

Once you do that, you want to search for the following pieces of text under the heading Authentication Results:

spf=pass

dkim=pass

The spf line is equivalent to the mailed-by field in Gmail and dkim is equivalent to signed-by. It should look something like this:

Again, even if both items have PASS, you need to make sure it’s for the real domain, not the fake one the spammer may be using. If you want to read more about email authentication in Gmail, check out these links below:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

After testing multiple services, it’s also the reason why I stick with Gmail over other email clients and why I specifically use the web interface because it provides many more layers of protection that you otherwise wouldn’t get.

Lastly, you should make it a habit of going to the browser and manually visiting a website rather than clicking on the link in the email. Even if you know the email is safe, it’s a sure-fire way of knowing you’re not visiting some spoof website. If there is a link in an email that must be clicked, make sure to check the URL in the address bar of your browser before you enter any login details or other sensitive information. If you have any questions, feel free to comment. Enjoy!

Related posts

• Come Detect Computer & Email Monitoring o Spying Software

• Quale Do BCC and CC Mean? Comprensione Basic Email Lingo

• Come controllare se A Link Is Spam or Safe per fare clic

• Come individuare Fake Reviews su Amazon

• Il modo migliore per passare a un nuovo indirizzo e-mail

• Come ottenere Rid di Yahoo Search in Chrome

• Come risolvere un errore "Transazione in sospeso" Steam

• Come salvare automaticamente gli allegati e-mail su Cloud Storage

• Come Fix Disney Plus Error Code 83

• Come Mute Someone su Discord

• Come spostare o trasferire account di posta elettronica da un ISP a un altro

• Qualcuno può sapere quando ho aperto la sua e-mail?

• Come utilizzare VLOOKUP in fogli Google

• Appartamento Panel Display Technology Demystified: TN, IPS, VA, OLED e altro ancora

• Come rendere Spotify Louder and Sound Better

• Come trovare Memories su Facebook

• Qual è lo Uber Passenger Rating and How per controllarlo

• Come Download Twitch Videos

• Puoi cambiare il tuo Twitch Name? Sì, ma Be Careful

• Come dividere lo Screen su un Chromebook