Verificarea originii unui e-mail primit de la Facebook este extrem de simplă.
Tot ce trebuie să știi este unde să cauți. Îți arătăm cum să faci asta.
IMAGINE PRINCIPALĂ: images/is-this-facebook-email-a-fake/is-this-facebook-email-a-fake-featured-dl-1.jpg
E foarte probabil să primești zeci sau chiar sute de e-mailuri zilnic. Câte dintre acestea sunt false, încercări de a te păcăli să divulgi informații personale sau de companie sensibile?
Este posibil ca angajatorul tău să te trimită la cursuri despre indiciile care dezvăluie escrocheriile de tip phishing. Dacă ești atent, probabil ai învățat destule pentru a nu cădea pradă majorității înșelătoriilor de tip phishing.
Atunci când domeniul de e-mail al expeditorului nu coincide complet cu cel al companiei afișate, este un semn de alarmă. Un mesaj de pe o adresă de genul @paypal.com poate fi autentic, în timp ce unul de pe paypal-acount-verefy.com probabil nu este.
Mesajele care te îndeamnă să dai click pe un link înainte de o anumită dată limită sau vei pierde acces la cont sunt, de asemenea, foarte suspecte.
Din păcate, Facebook pare să trimită mesaje legitime care prezintă aceste semne de avertizare.
Cum poți determina dacă un e-mail care pare să provină de la Facebook este cu adevărat autentic? Cele mai bune suite de securitate detectează phishing-ul destul de bine, dar ce faci când vrei să verifici singur un mesaj dificil?
Mai jos îți prezint procesul pe care l-am urmat cu un astfel de e-mail.
Am început să cercetez această problemă când un prieten vechi mi-a cerut ajutor pentru un e-mail puțin ciudat pe care îl primise, aparent de la Facebook.
Mesajul susținea că, deoarece postările sale „au potențialul de a ajunge la mulți oameni”, trebuie să se înscrie în Facebook Protect. Mai mult, dacă nu face acest lucru în aproximativ trei săptămâni, își va pierde accesul la cont.
De asemenea, mesajul a fost trimis de pe domeniul facebookmail.com—a o ușoară variație față de ce te-ai aștepta. Conform descrierii, Facebook Protect este destinat „candidaților, campaniilor acestora și oficialilor aleși”, iar prietenul meu nu se încadrează în niciuna dintre aceste categorii.
Paradoxal, mesajul nu îi cerea să trimită bani, să-și divulge parola sau orice altceva malitios. Insista doar să își întărească securitatea, iar un scammer cum ar beneficia de asta?
Deși pare ciudat, Facebook confirmă că folosește domeniul facebookmail.com pentru trimiterea e-mailurilor oficiale. Ar putea fi, așadar, mesajul autentic?
Se dovedește că verificarea originii unui e-mail de la Facebook este foarte simplă—dar numai dacă știi unde să te uiți. Iată cum.
Mergi la setări. Pe pagina ta de profil Facebook, dă click pe fotografia ta din colțul din dreapta sus. Apoi alege Setări și confidențialitate > Setări pentru a deschide pagina principală de setări.
Imagine 1: images/is-this-facebook-email-a-fake/is-this-facebook-email-a-fake-1.webp
Găsește lista Facebook. În partea din stânga sus ar trebui să găsești Securitate și autentificare. Dă click pe ea și derulează până la secțiunea Avansat. Apoi apasă pe elementul intitulat „Vezi e-mailurile recente trimise de Facebook”.
Imagine 2: images/is-this-facebook-email-a-fake/is-this-facebook-email-a-fake-2.webp
Potrivește mesajul tău. Dacă găsești o potrivire pentru linia de subiect a mesajului suspect în listă, poți fi destul de sigur că este autentic.
Verifică atât lista mesajelor legate de securitate, cât și pe cea intitulată „Altele”. Observă că Instagram are o funcție foarte similară, ceea ce nu e surprinzător, deoarece atât Facebook, cât și Instagram sunt deținute de Meta Platforms.
Imagine 3: images/is-this-facebook-email-a-fake/is-this-facebook-email-a-fake-3.png
Dacă mesajul la care te gândești nu apare în lista celor trimise de Facebook, asta ar trebui să fie un argument puternic că e o înșelătorie. Totuși, din experiență observ, situația nu este întotdeauna așa.
Am împărtășit instrucțiunile de mai sus prietenului meu care primise mesajul suspect. El nu a găsit nicio potrivire în lista de e-mailuri.
Pe de altă parte, mi-a spus că Facebook a extins programul Facebook Protect într-un public mai larg, inclusiv jurnaliști. Prietenul meu este tocmai jurnalist și locuiește în afara SUA.
Imagine 4: images/is-this-facebook-email-a-fake/is-this-facebook-email-a-fake-4.jpg
Imagine 5: images/is-this-facebook-email-a-fake/is-this-facebook-email-a-fake-5.svg
Am fost convins că, în ciuda ciudățeniilor, mesajul era probabil legitim. Pentru a susține această concluzie, am analizat cu atenție mesajul original și am verificat toate linkurile.
Un mesaj de tip scam care folosește termene-limită sau tactici de intimidare pentru a te forța să dai click redirecționează aproape sigur către o pagină periculoasă. În acest caz, toate linkurile duceau direct la facebook.com.
Rămânea însă posibilitatea foarte improbabilă ca cineva să fi falsificat adresa de expeditor, [email protected].
Deși nu găsisem niciun motiv pentru un astfel de atac, am decis să verific oricum.
Fiecare mesaj de e-mail vine însoțit de informații de rutare și metadata ascunsă în antet.
De obicei nu vezi aceste date, pentru că nu sunt destinate ție, ci clientului tău de e-mail. Dacă vrei să verifici semne de falsificare a adresei, trebuie să analizezi antetul.
Modalitatea de a vizualiza antetul variază în funcție de serviciul de e-mail pe care îl folosești.
În Gmail, dai click pe pictograma Mai multe (trei puncte verticale) din dreapta butonului Răspunde și selectezi Afișează originalul.
Astfel am văzut imediat că mesajul a trecut toate cele trei teste de detectare a falsificării: SPF, DKIM și DMARC. Asta a fost suficient, așa că nu am mai descărcat originalul pentru detalii suplimentare.
Imagine 6: images/is-this-facebook-email-a-fake/is-this-facebook-email-a-fake-6.png
Imagine 7: images/is-this-facebook-email-a-fake/is-this-facebook-email-a-fake-7.webp
Imagine 8: images/is-this-facebook-email-a-fake/is-this-facebook-email-a-fake-8.png
Outlook nu oferă la fel de mult ajutor ca Gmail. Pentru a vedea antetul, deschizi mesajul, selectezi Fișier din meniu și apoi dai click pe pictograma Proprietăți.
În dialogul care apare sunt afișate toate detaliile antetului într-o fereastră mică și dificil de parcurs.
În antet am găsit o linie ca:
spf=pass (google.com: domainul [email protected] desemnează 69.171.232.140 drept expeditor permis)
Acesta este textul brut pe care Gmail îl rezumă ca „SPF: PASS”.
Cercetând mai atent datele din antet, am confirmat că și câmpurile Return-Path și Errors-To conțineau corect adresa expeditorului. Asta a întărit convingerea că era un e-mail autentic de la Facebook.
Dacă primești un mesaj dubios care pretinde că vine de la Facebook, te poți loga în cont și vizualiza lista de e-mailuri recente trimise de serviciu.
Găsirea mesajului tău în această listă îți garantează, practic, autenticitatea.
Negăsirea lui ar trebui să însemne că e fals, dar, după cum am văzut, nu este întotdeauna așa.
Pentru o verificare suplimentară, caută pe internet informații despre domeniul expeditor; facebookmail.com s-a dovedit a fi legitim. Verifică toate linkurile din mesaj pentru a te asigura că duc către pagini sigure.
Răsfoiește antetul e-mailului pentru a verifica că adresa expeditorului nu a fost falsificată. Dacă mesajul trece aceste teste, îi poți avea încredere, chiar dacă nu apare în lista de mesaje de pe Facebook.
