Що насправді говорить ім’я відправника
Ім’я відправника — це мітка, яку обирає сам відправник. Будь-хто може встановити ім’я, схоже на банк, колегу чи друга. Деталі повідомлення в Gmail можуть показати кориснішу інформацію: домен, з якого надіслано повідомлення, і домен, який його підписав. Ці домени варто порівняти з тим, що ви очікуєте від справжнього відправника.
Gmail може показувати інформацію про домен відправника в полях «Надіслано» (Mailed by) і «Підписано» (Signed by) у деталях повідомлення. Джерело
Неавтентифіковане повідомлення не обов’язково є спамом, а автентифіковане повідомлення саме по собі не є доказом того, що запит заслуговує на довіру. Джерело
Ім’я відправника, домен і запит: таблиця рішень
Використовуйте цю таблицю, коли повідомлення нібито надходить від відомої особи чи сервісу. Сприймайте кожен рядок як окремий сигнал, а не як вирок.
| Що ви бачите | Про що це свідчить | Що робити далі |
|---|---|---|
| Ім’я відправника збігається з відомим контактом, але домен у полі «Надіслано» або «Підписано» не збігається зі звичайним доменом відправника | Мітка та домен відправника не узгоджуються | Не відповідайте й не дійте. Зв’яжіться з особою чи сервісом через канал, який ви вже знаєте |
| Ім’я відправника збігається, і домени збігаються з тим, що ви очікуєте | Домен відправника узгоджується з заявленим відправником | Все одно перевіряйте незвичні запити, особливо щодо грошей, облікових даних або терміновості |
| Домени відсутні або нечіткі в деталях | Інформація про автентифікацію вам не видна | Вважайте запит непідтвердженим і використайте незалежний канал |
| Повідомлення просить перейти за посиланням або поділитися кодом | Сам запит є ризиком, незалежно від мітки | Відкрийте сервіс самостійно, а не за посиланням із повідомлення |
Автентифікація — це свідчення про домен відправника. Це не доказ того, що особа, вказана в імені відправника, написала повідомлення, і не доказ того, що запит безпечний.
Короткий контрольний список для самоперевірки
- Прочитайте повну адресу, а не лише ім’я відправника.
- Відкрийте деталі повідомлення та порівняйте поля «Надіслано» і «Підписано» з доменом, який ви очікуєте.
- Запитайте себе, чи мав би цей запит сенс від цієї особи чи сервісу саме зараз.
- Підтвердьте через відомий канал зв’язку: збережений номер телефону, застосунок, який ви відкриваєте самостійно, або окреме листування.
- Не використовуйте контактні дані, надані в підозрілому повідомленні.
- Якщо сумніваєтеся, зупиніться. Законний відправник може зачекати на підтвердження, яке ініціювали ви.
Де місце вашого власного цифрового сліду
Якщо ви перевіряєте, чи стара адреса або нікнейм досі пов’язані з вами, перегляньте власні відомі публічні нікнейми, а не покладайтеся на одне повідомлення. TraceSeek перевіряє імена користувачів на 3 000+ платформах, перше сканування безкоштовне, а заявлений час сканування — 20–30 секунд. Публічні збіги — це зачіпки, а не доказ володіння, і застосунок не перевіряє особу людини та не змінює налаштування платформ. Для пов’язаного очищення дивіться пошук забутих онлайн-акаунтів і нашу методологію.
Ключові факти
Gmail може показувати інформацію про домен відправника в полях «Надіслано» (Mailed by) і «Підписано» (Signed by) у деталях повідомлення.
Неавтентифіковане повідомлення не обов’язково є спамом, а автентифіковане повідомлення саме по собі не є доказом того, що запит заслуговує на довіру.
TraceSeek перевіряє імена користувачів на 3 000+ платформах і пропонує безкоштовне перше сканування.
У технічному описі продукту зазначено час сканування 20–30 секунд.