Фейковые письма в твоём email ящике. Как их выявить?

[BenFra 21]

самого главного не написали, а только скриншот. Как эту техническую информацию увидеть. В том же гмейле попробовал найти, но так и не понял где это.

[Desired 330]

На разводняк фейковых писем ведутся до сих пор, как их выявить? да х... его знает! Лично я по письму сразу отличаю. Всем добра!

[fetis.bolsh 25]

Явные скамные к счастью у меня падают сразу в спам, а туда я годами не захожу, просто очищаю её и всё. А если попадает в обычку то просто не перехожу там не по чему.

[Dedinsite 89]

On 13.05.2020 at 14:34, shell said:

Как показывает практика, не все об этом знают, поэтому я решил создать эту небольшую инструкцию. Мы пройдёмся по основным уловкам, которые используются злоумышленниками для атаки через email. У меня как раз есть реальный пример. Совсем недавно мне на email пришло фейковое письмо, якобы от кошелька blockchain. Я сразу понял, что оно липовое, т.к. этот емайл у меня использовался для всякого мусора(а для чего ещё использовать мыло.ру? :)).

Как вы видите, в адресе отправителя указан реальный адрес домена кошелька blockсhain. Но на самом деле, вы должны понимать, что это ничего не значит. В данное поле, можно прописать чего угодно и письмо будет отображаться с этими данными. Так уж устроена технология email. Нас интересует техническая информация, чтобы узнать реальный адрес:

Красным подчёркнут реальный email адрес отправителя. Так же тут можно увидеть все IP адреса и другие технические данные.

 

Вот вроде бы и всё? Но - нет. Вы можете обнаружить в служебных заголовках, что домен настоящий. Но это не значит, что это действительно так. Т.к. есть техника атаки через Punycode, когда регистрируется домен идентичный оригиналу, но некоторые символы заменены на похожие. И по сути, это совсем другой домен, хоть и внешне достаточно сложно отличимый от оригинала. Например, так в 2018 году - обули народ с фейковыми рассылками якобы от Binance.

 

Как защититься? Желательно не проходить авторизацию на сайтах, на которые вы переходите из email. Безопаснее будет, если у вас они будут сохранены в закладках и только так вы будете открывать эти сайты. Если вы используете менеджер паролей и он вдруг перестал автоматически подставлять пароль на каком-то сайте - возможно дело в том, что это не настоящий сайт. Будьте на чеку 😉

есть специальное расширение которое показывает с точностью в процентах фейковое это письмо или настоящее, у него есть связь с разработчиками сайтов и они отправляют все данные для фикса этих багов 

[Sasha20208 73]

Фейковых писем на почту приходит полно, и не только на почту, иногда просто всплывают на телефоне, как спам и это реально бесит. Конечно на них лучше не реагировать и не вестись, реально оценивать правдивость этих писем.

[miyaso 160]

Полезная статья, дофига писем приходит якобы от блокчейн. Теперь быду занать как проверить. Автору + в карму.

[stas88 102]

На андроиде пишут "возможно это спам" Когда идут звонки. 

А на почту приходят в папку спам. На Яндексе по крайне мере. 

А вообще в самой почте можно поставить галку и отправить в черный список. Или отказаться от рассылки. 

[Stanly228 38]

У меня на почте более 5000 непрочитаных сообщений от разных людей, рекламы, спама и так далее. Просто нужно внимательно читать, на какое сообщение отвечаешь или по какой ссылке в нём переходишь.

[gasekun 0]

Спасибо автору, полезная инфа, буду внимателен при прочтений писем.

[ImperSt 62]

Последнее время, довольно часто подобные письма прилетают, но я как-то не привык вычитывать всю почту, что приходит, по этому и проблем мне не доставляет. А метод выявления описанный тут, действительно заслуживает внимания. 

[Ilya Ignatenkov 27]

Знать точные электронные адреса тех, кто должен вам писать. Самый действенный способ, так как за всем остальным можно не уследить...

[Bupyc 0]

3 hours ago, duh48041 said:

Какой вообще смысл переходить по ссылкам на почту, если ты сам своими действиями не вынудил сайт отправить емэйл, изначально же понятно что тут что-то не так. Я вот даже при получении инфы о каких-либо ивентах, перехожу не по ссылке из письма, а вбиваю сайт  в поисковике.

Поддерживаю, любой адекватный человек не станет переходить по левым ссылкам, тем более приходящие на почты с левых сайтов. Я их даже не читаю, у меня 17к на почте непрочитанных)

[DmitriusTrade 22]

Помню пришло как-то давно фейковое письмо на фишинг биржу, она прям точь-в-точь была, с JS, со всей красотой, письмо тоже пришло хорошего качества, выявить подделку помогло только то, что я вовремя посмотрел домен биржи, на которую вело письмо.

[atomsis01 25]

Хах неловкий момент но я тот чел у которого "непрочитанных" 60к писем поэтому скорей всего я никогда не узнаю что фейк а что нет.Или наоборот я узнаю сразу-так как я примерно знаю чем я пользуюсь/где оставлял свой ящик, поэтому я имею представление о том "от кого" мне должно приходить а от кого нет))

[NnastyaR 92]

Ну во первых, чтобы защититься, нужно постоянно отписываться от рассылок. Есть сервисы, которые массово отписывают тебя от рассылок, а также при регистрации, попробуйте убрать галочку, о согласии о рассылке, во многих случаях регистрация проходит успешно. А за такой гайд спасибо огромное, сохраню чтобы воспользоваться. Вообще я создала почту для мусора. И почту для важных тем и дел. Просто сделайте также, это гораздо удобнее. 

[RedSalmon 22]

Полезный пост. Можно ещё добавить, что в случае получения подозрительного письма можно(сказал бы, что даже нужно) попробовать связаться с компанией-отправителем по поводу письма и описанной в нём информации. Может оказаться, что на самом деле никто ничего не отправлял. Способ хорош тем, что не требует сложных технических сервисов и проверок.

[AlxBFF 11]

Остерегаться мошенников и беречь деньги легче, если знать вот эти правила:

1. Верить нельзя никому.
2. Нагреть могут даже родственники.
3. Быть параноиком не стыдно.

[Bandish 46]

Мне не приходят такие письмо, а вот на mail всегда приходят постоянно.  В gmail все нормально ты можешь проверить кто отправил это письмо или сам сервис скроет его. 

[Nata88 20]

Так фейковые письма видно сразу же. Возможно, заморочки есть у тех, кому приходит огромное количество писем на почту, а обычному пользователю легко их распознать. Если сам не заказывал подписку или рассылку, явно же это спам. У меня часто в папку спам такие письма идут автоматически и не надо заморачиваться, чтобы распознать их.

Edited October 7, 2020 by Nata88

[skygolden 57]

Сейчас даже с подменой емейла письма шлют и делают html шаблон письма такой же как у официалов, всегда смотрите домен на который переходите. Если там одна буква отличается, то это фишинговый сайт

[Viflik 42]

Если вам на почту поступают подозрительные письма рекомендую вам сразу блокировать адреса с которых вам они поступают

[ventaliks 15]

Еще можно добавить, что всякого рода открытки или зазывальческий контент, рода аля - перейди, "получи приятный бонус", тоже все это фигня. Особенно если ящик чист и был слит с какой-то базы, сайта, которого регистрировались недавно. Это частый опыт, когда просто сливают базы или продают их, потом отбиваешься от спамеров спам-фильтрами и всякой прочей антифишинговой ерундой.

[Putinistus 18]

1 hour ago, atomsis01 said:

Хах неловкий момент но я тот чел у которого "непрочитанных" 60к писем поэтому скорей всего я никогда не узнаю что фейк а что нет.Или наоборот я узнаю сразу-так как я примерно знаю чем я пользуюсь/где оставлял свой ящик, поэтому я имею представление о том "от кого" мне должно приходить а от кого нет))

Чтоб процесс чистки непрочитанных сообщений происходил быстрее, заведите себе почту от gmail. У них папка Спам очень хорошо чувствительна к фейковым отправителям. большую часть мусора она сама будет отправлять в спам. Вам останется только нажать кнопку Удалить)

[Deaddy 63]

Чтобы не получать фэйковые письма и рассылки нужно не указывать свою основную почту во всякого рода подозрительных проектах. Лучше пользоваться одной почтой для важных переписок и использовать другую почту для регистрации во всякого рода развлекательных проектах и проектах для зароботка.

[Alenchpak 15]

Полезная информация, но обычно все спам посты сразу попадают в папку спам. Только иногда попадаются несколько экземпляров. А так их очень легко выявить.