Что на самом деле говорит имя отправителя
Имя отправителя — это метка, которую выбирает сам отправитель. Любой может указать имя банка, коллеги или друга. Детали письма в Gmail могут показать более полезную информацию: домен, с которого отправлено письмо, и домен, которым оно подписано. Эти домены стоит сравнить с тем, что вы ожидаете от настоящего отправителя.
Gmail может показывать информацию о домене отправки в полях «Отправлено через» (Mailed by) и «Подписано» (Signed by) в деталях письма. Источник
Письмо без аутентификации не обязательно является спамом, а одно лишь наличие аутентификации не доказывает, что запросу можно доверять. Источник
Имя отправителя, домен и запрос: таблица решений
Используйте эту таблицу, когда письмо якобы приходит от известного человека или сервиса. Каждую строку читайте как отдельный сигнал, а не как приговор.
| Что вы видите | О чём это говорит | Что делать дальше |
|---|---|---|
| Имя отправителя совпадает с известным контактом, но домен в полях «Отправлено через» или «Подписано» не совпадает с обычным доменом отправителя | Метка и домен отправки не совпадают | Не отвечайте и не предпринимайте действий. Свяжитесь с человеком или сервисом по уже известному вам каналу |
| Имя отправителя совпадает, и домены соответствуют ожидаемым | Домен отправки согласуется с заявленным отправителем | Всё равно проверяйте необычные запросы, особенно касающиеся денег, учётных данных или срочности |
| Домены отсутствуют или неясны в деталях | Информация об аутентификации вам не видна | Считайте запрос неподтверждённым и используйте независимый канал |
| Письмо просит перейти по ссылке или сообщить код | Риск заключается в самом запросе, независимо от метки | Откройте сервис самостоятельно, а не по ссылке из письма |
Аутентификация — это свидетельство о домене отправки. Это не доказательство того, что человек, указанный в имени отправителя, действительно написал письмо, и не доказательство безопасности запроса.
Краткий чек-лист для самопроверки
- Читайте полный адрес, а не только имя отправителя.
- Откройте детали письма и сравните поля «Отправлено через» и «Подписано» с ожидаемым доменом.
- Спросите себя, был бы такой запрос логичен со стороны этого человека или сервиса в данный момент.
- Проверьте через известный канал связи: сохранённый номер телефона, приложение, которое вы открываете сами, или отдельную ветку сообщений.
- Не используйте контактные данные, указанные в подозрительном письме.
- Если сомневаетесь, сделайте паузу. Добросовестный отправитель может подождать подтверждения, инициированного вами.
Как это связано с вашим собственным цифровым следом
Если вы проверяете, не привязан ли к вам старый адрес или никнейм, просмотрите свои известные публичные учётные записи, а не полагайтесь на одно письмо. TraceSeek проверяет имена пользователей на более чем 3 000 платформах, первый скан бесплатный, а заявленное время сканирования — 20–30 секунд. Публичные совпадения — это зацепки, а не доказательство принадлежности, и приложение не подтверждает личность человека и не меняет настройки платформ. Для связанной очистки см. поиск забытых онлайн-аккаунтов и нашу методологию.
Ключевые факты
Gmail может показывать информацию о домене отправки в полях «Отправлено через» (Mailed by) и «Подписано» (Signed by) в деталях письма.
Письмо без аутентификации не обязательно является спамом, а одно лишь наличие аутентификации не доказывает, что запросу можно доверять.
TraceSeek проверяет имена пользователей на более чем 3 000 платформах и предлагает бесплатный первый скан.
В официальном описании продукта указано время сканирования 20–30 секунд.