Provjera pošte
Je li ova poruka prijevara?
Većina prijevara ne izgleda kao prijevara — zato i prolaze. Ono što ih odaje krije se u zaglavljima poruke, u dijelu koji vam poštanski program ne pokazuje.
Kako radi
Zalijepite izvor poruke ili priložite .eml datoteku.
Svaki poštanski program ima negdje „prikaži izvornik“ ili „prikaži zaglavlja“. Taj tekst zalijepite u obrazac. Ako vam je lakše, spremite poruku kao .eml i priložite je — to je jedini put za Thunderbird i za većinu mobilnih programa.
Jaki signali
Jedan takav signal dovoljan je za ocjenu „vrlo vjerojatno prijevara“.
- poslužitelj primatelja utvrdio je da DMARC nije prošao
- ni SPF ni DKIM nisu prošli
- domena pošiljatelja ne priznaje poslužitelj s kojeg je poruka stigla
- poruku je poslala skripta s tuđe internetske stranice
- prikazano ime glumi drugu adresu
- link piše jedno, a vodi na drugo
- domena pošiljatelja ili domena u linku oponaša poznato ime
- link vodi na golu IP adresu
- u poruci je obrazac koji traži lozinku
- prilog je program, ima dvostruki nastavak ili je HTML stranica
- domena pošiljatelja ne postoji
Ukupno 23 signala, jaki i slabi.
Četiri ishoda
Provjera ne daje ocjenu ni postotak nego jedan od četiri zaključka, uz popis signala koji su do njega doveli.
- Vrlo vjerojatno prijevara barem jedan jaki signal
- Sumnjivo dva ili više slabih signala
- Nema očitih alarma nije potvrda da je poruka ispravna
- Ne mogu prosuditi izvor je nepotpun ili neupotrebljiv
Dokazati se može da poruka jest prijevara, nikad da nije.
Što se događa s vašom porukom
Provjera je napravljena tako da poruka ostane vaša.
Prilozi ne odlaze s vašeg računala
Izbacuju se u pregledniku prije slanja — nama treba samo njihovo ime i veličina. Izmjereno na primjeru: od priloga od 7 MB do nas stigne 0,8 kB, a nalaz je isti.
Nijedan link se ne otvara
Uspoređujemo što u linku piše s time kamo vodi, ali ga ne posjećujemo. Otvaranje bi pošiljatelju potvrdilo da ste poruku pročitali — a upravo to prevarant čeka.
Tekst poruke se ne sprema
Provjera radi na našem poslužitelju i sadržaj poruke nigdje ne ostaje. Ako provjera prepozna prijevaru, bilježimo pošiljatelja, predmet i popis signala — bez teksta poruke — da znamo koje prijevare kruže.
Bez registracije i bez koda
Za razliku od provjere stranice, ovdje ne treba nikakva potvrda. Zalijepite izvor i odgovor je odmah na ekranu.