Jadi seorang teman baru-baru ini memberi tahu saya bahwa mereka mendapat email verifikasi^{(verification email)} dari Apple yang menyatakan bahwa alamat email^{(email address)} baru telah ditambahkan ke ID Apple^{(Apple ID)} mereka . Orang tersebut tahu bahwa mereka tidak menambahkan alamat email^{(email address)} apa pun dan ketika mereka masuk ke akun Apple^{(Apple account)} mereka , tidak ada email lain selain milik mereka yang muncul.

Temannya ingin tahu apakah ini email phishing atau sah, tetapi dikirim ke mereka secara tidak benar oleh Apple ? Yah^(Well) , itu akhirnya menjadi email palsu^{(fake email)} yang mencoba membuat pengguna mengklik tautan sehingga mereka memasukkan kredensial ID Apple mereka. ^{(Apple ID)}Untungnya, teman^{(friend didn)} itu tidak mengklik tautannya, tetapi membuka browsernya dan mengetik di iCloud.com dan masuk dengan cara itu.

Meskipun teman ini menerima email phising^{(phishing email)} , tidak semua email verifikasi palsu. Dalam artikel ini, saya akan menunjukkan kepada Anda bagaimana Anda dapat mengetahui apakah email itu palsu atau tidak dan praktik terbaik untuk memeriksa akun Anda jika Anda tidak yakin.

Email Verifikasi

Meskipun saya seorang pria IT^{(IT guy)} dan geek komputer^{(computer geek)} secara keseluruhan , saya sendiri masih tertipu oleh beberapa email. Misalnya, pertama kali saya menerima email ini dari Google , saya khawatir seseorang mencoba meretas akun saya.

Kata-kata email ini membuatnya terdengar seperti seseorang membuat akun email baru dan entah bagaimana^{(email account and somehow)} menautkannya ke akun saya. Bisakah mereka kemudian mencoba memulihkan kata sandi saya dan mengirimkannya ke alamat email^{(email address)} baru ini ? Saya tidak yakin^{(t sure)} , jadi saya mengklik tautan di bagian bawah, yang menyatakan bahwa jika Anda tidak membuat ^{(t create)}alamat email^{(email address)} ini , Anda dapat memutuskan tautannya dari akun Anda.

Saya mungkin seharusnya tidak mengklik tautan di email karena saya tidak benar-benar tahu pada saat itu apakah itu dari Google atau bukan. Untungnya bagi saya, itu dan email itu tidak berbahaya. Pada dasarnya^(Basically) , ketika seseorang membuat akun Gmail^{(Gmail account)} baru , mereka harus menambahkan alamat email pemulihan^{(recovery email address)} , yang terkadang salah ketik dan dikirim ke orang yang salah. Bagaimanapun, Anda harus waspada sebelum mengklik tautan apa pun dalam jenis email ini.

Cara Memeriksa apakah Email Asli

Untuk memverifikasi email sebagai asli, Anda harus melihat alamat email pengirim^{(email address)} dan juga header email^{(email header)} agar benar-benar aman. Kemampuan untuk membedakan antara email asli dan email palsu juga tergantung pada klien email Anda. Saya akan jelaskan lebih lanjut di bawah ini.

Misalnya, pada tangkapan layar di atas, Anda dapat melihat bahwa email dikirim dari [email protected] . Ini harus mengkonfirmasi bahwa email itu benar-benar dari Google , benar? Yah, itu tergantung. Jika seseorang menyiapkan server email jahat^{(rogue email server)} , mereka dapat mengirim email palsu yang dapat menunjukkan alamat pengirim^{(sending address)} sebagai apa [email protected]. Meskipun mereka dapat memalsukan aspek ini, sisanya tidak dapat dipalsukan.

Jadi bagaimana Anda memverifikasi bahwa email benar-benar dikirim dari sumber asli dan bukan orang lain? Secara sederhana, Anda memeriksa header email^{(email header)} . Di sinilah klien email^{(email client)} ikut bermain. Jika Anda menggunakan Gmail , Anda dapat memverifikasi sumber dengan sangat cepat hanya dengan mengeklik panah Tampilkan Detail^{(Show Details)} langsung di bawah nama pengirim.

Bagian penting dikirim melalui pos^{( mailed- by)} , ditandatangani^{( signed-b)} , dan enkripsi^(encryption) . Karena tertulis google.com untuk kedua bidang ini, email tersebut benar-benar dari Google . Untuk email apa pun yang mengaku berasal dari bank atau perusahaan besar, email tersebut harus selalu memiliki kolom yang dikirim oleh^(mailed-by) dan ditandatangani^(signed-by) . Bidang mailed-by yang terlihat berarti email telah diautentikasi SPF^{(SPF-authenticated)} . Bidang masuk yang terlihat berarti email itu ditandatangani oleh DKIM. Terakhir, email akan hampir selalu dienkripsi jika dikirim dari bank atau perusahaan^{(bank or company)} besar .

Meskipun bidang ini memastikan email telah diverifikasi, Anda perlu memastikan bahwa itu diverifikasi oleh perusahaan yang sama yang seharusnya mengirimkannya. Misalnya, karena email ini dari Google , seharusnya tertulis google.com untuk dua bidang, yang memang demikian. Beberapa spammer menjadi pintar dan menandatangani dan memverifikasi email mereka sendiri, tetapi itu tidak akan cocok dengan perusahaan yang sebenarnya. Mari kita lihat sebuah contoh:

Seperti yang Anda lihat, email ini diduga dari bank ICICI^{(ICICI bank)} , tetapi alamat email^{(email address)} tersebut secara otomatis meragukan keaslian email tersebut. Alih-alih apa pun yang terkait dengan nama bank^{(bank name)} , domainnya adalah seajin.chtah.com, yang terdengar sangat spam. Email memang memiliki bidang yang dikirim oleh dan ditandatangani oleh, tetapi sekali lagi, ini bukan domain bank^{(bank domain)} . Terakhir, tidak ada enkripsi pada email, yang lagi-lagi sangat teduh.

Ini email lain di mana ada bidang yang dikirimkan oleh dan itu dienkripsi, tetapi tentu saja bukan dari Microsoft . Seperti yang Anda lihat, domain tersebut bukan Microsoft.com , tetapi beberapa domain yang belum pernah terdengar sebelumnya. Saat memverifikasi email, selalu periksa apakah alamat email pengirim^{(email address)} berasal dari perusahaan yang Anda yakini berasal, yaitu [email protected] dan yang  dikirimkan oleh^(mailed-by) dan ditandatangani oleh^(signed-by) dari bagian terakhir dari alamat email^{(email address)} , yaitu paypal.com .

Mari kita lihat satu contoh lagi, yang bisa sedikit membingungkan.

Di sini, saya mendapat email dari perusahaan bernama Actiontec , tetapi itu adalah VIA actiontecelectronics.onmicrosoft.com . Itu juga ditandatangani oleh actiontecelectronics.onmicrosoft.com dan telah dienkripsi. Dalam hal ini, ini berarti email dikirim oleh layanan email^{(email service)} pihak ketiga , yang belum tentu diautentikasi. Dalam hal ini, perusahaan menggunakan Office 365 untuk email perusahaan^{(company email)} mereka dan itulah mengapa dikirim dari domain tersebut.

Meskipun email di atas sah, informasi di header tidak menjamin bahwa email tersebut aman. Pilihan terbaik Anda di sini adalah memastikan layanan email^{(email service)} pihak ketiga juga merupakan perusahaan besar yang bereputasi baik. Dalam hal ini, ini dari Microsoft . Terakhir, jika seseorang benar-benar mencoba memalsukan alamat email^{(email address)} lain , Google mungkin dapat memberi tahu dan memberi Anda peringatan seperti ini:

Atau sesuatu seperti ini:

Jika Anda pernah mendapatkan salah satu dari peringatan ini, maka Anda tidak boleh mempercayai^{(t trust)} email sama sekali. Anda mungkin bertanya-tanya apa yang harus dilakukan jika Anda tidak menggunakan Gmail dan jika Anda tidak melihat email di browser web^{(web browser)} ? Nah, dalam kasus tersebut, Anda harus melihat header email^{(email header)} lengkap . Cukup Google ^{(Just Google)}nama penyedia email^{(email provider name)} Anda diikuti dengan " lihat header email^{(view email header)} ". Misalnya, Google Outlook 2016 melihat header email^{(Outlook 2016 view email header)} untuk mendapatkan instruksi untuk klien tersebut.

Setelah Anda melakukannya, Anda ingin mencari potongan teks berikut di bawah judul Hasil Otentikasi^{(Authentication Results)} :

spf=pass

dkim=pass

Baris spf sama dengan bidang mailed-by di Gmail dan dkim^{(Gmail and dkim)} sama dengan sign-by. Seharusnya terlihat seperti ini:

Sekali lagi, meskipun kedua item memiliki PASS , Anda perlu memastikan bahwa itu untuk domain asli, bukan domain palsu^{(fake one)} yang mungkin digunakan oleh spammer. Jika Anda ingin membaca lebih lanjut tentang autentikasi email di Gmail , lihat tautan di bawah ini:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

Setelah menguji beberapa layanan, itu juga alasan mengapa saya tetap menggunakan Gmail daripada klien email lain dan mengapa saya secara khusus menggunakan antarmuka web^{(web interface)} karena menyediakan lebih banyak lapisan perlindungan yang tidak akan Anda dapatkan jika tidak.

Terakhir, Anda harus membiasakan membuka browser dan mengunjungi situs web secara manual daripada mengklik tautan di email. Bahkan jika Anda tahu email itu aman, ini adalah cara yang pasti untuk mengetahui bahwa Anda tidak mengunjungi situs web palsu. Jika ada tautan dalam email yang harus diklik, pastikan untuk memeriksa URL di bilah alamat browser Anda sebelum memasukkan detail login atau informasi sensitif lainnya. Jika Anda memiliki pertanyaan, jangan ragu untuk berkomentar. Menikmati!

How to Tell if an Email is Fake, Spoofed or Spam

So a friend recently told me that they got a verificаtiоn еmail from Applе stating that a new email address had been added to their Apple ID. The person knew that they didn’t add any email addrеss and when they logged into their Apple account, no other email other than their own was shоwing up.

The friend wanted to know whether this was a phishing email or was it legitimate, but sent to them incorrectly by Apple? Well, it ended up being a fake email that was trying to get the user to click on a link so that they would enter their Apple ID credentials. Luckily, the friend didn’t click the link, but instead opened his browser and typed in iCloud.com and logged in that way.

Even though this friend received a phishing email, not all verification emails are fake. In this article, I’ll show you how you can tell whether the email is fake or not and the best practice for checking your account if you’re not sure.

Verification Emails

Even though I’m an IT guy and overall computer geek, I still get spoofed by some emails myself. For example, the first time I got this email from Google, I was worried someone was trying to hack into my account.

The wording of this email makes it sound like someone created a new email account and somehow linked it to my account. Could they then try to recover my password and get it sent to this new email address? I wasn’t sure, so I clicked on the link at the bottom, which states that if you didn’t create this email address, then you can unlink it from your account.

I probably shouldn’t have clicked the link in the email since I didn’t really know at that moment if it was from Google or not. Luckily for me, it was and the email was harmless. Basically, when someone creates a new Gmail account, they have to add a recovery email address, which sometimes gets mistyped and hence sent to the wrong person. In any case, you do have to be vigilant before clicking on any link in these types of emails.

How to Check if an Email is Authentic

In order to verify an email as authentic, you have to look at the sending email address and also the email header to be really safe. The ability to distinguish between a real email and a fake one also depends on your email client. I’ll explain further below.

For example, in the above screenshot, you can see that the email was sent from [email protected]. This should confirm that the email is really from Google, correct? Well, it depends. If someone sets up a rogue email server, they can send a fake email that can show the sending address as [email protected]. Even though they can fake this aspect, the rest cannot be faked.

So how do you verify that an email is actually being sent from the real source and not someone else? In simple terms, you check the email header. This is also where the email client comes into play. If you are using Gmail, you can verify the source very quickly by simply clicking on the Show Details arrow directly below the name of the sender.

The important sections are mailed- by, signed-by and encryption. Since it says google.com for both of these fields, the email is truly from Google. For any email that claims to come from a bank or big company, it should always have the mailed-by and signed-by fields. A visible mailed-by field means that email was SPF-authenticated. A visible signed-by field means the email was DKIM-signed. Lastly, the email will almost always be encrypted if sent from a major bank or company.

Even though these fields ensure the email was verified, you need to make sure it was verified by the same company supposedly sending it. For example, since this email is from Google, it should say google.com for the two fields, which it does. Some spammers have gotten smart and sign and verify their own emails, but it won’t match the actual company. Let’s take a look at an example:

As you can see, this email is supposedly from ICICI bank, but the email address automatically casts doubt on the authenticity of the email. Instead of anything related to the bank name, the domain is seajin.chtah.com, which is very spammy sounding. The email does have the mailed-by and signed-by fields, but again, it’s not the bank domain. Lastly, there is no encryption on the email, which is very shady again.

Here’s another email where there is a mailed by field and it was encrypted, but is certainly not from Microsoft. As you can see, the domain is not Microsoft.com, but some unheard of domain. When verifying emails, always check that the sending email address is from the company you believe it is from, i.e. [email protected] and that mailed-by and signed-by are from the latter part of the email address, i.e. paypal.com.

Let’s look at one more example, which can be a little confusing.

Here, I have an email from a company called Actiontec, but it is VIA actiontecelectronics.onmicrosoft.com. It’s also signed by actiontecelectronics.onmicrosoft.com and has been encrypted. In this case, it means that the email is being sent by a third-party email service, which can’t necessarily be authenticated. In this case, the company is using Office 365 for their company email and that’s why it’s being sent from that domain.

Even though the above email is legitimate, the information in the header does not guarantee that the email is safe. You best option here is to make sure the third-party email service is also a large reputable company. In this case, it’s from Microsoft. Lastly, if someone is really trying to fake another email address, Google will probably be able to tell and give you a warning like this:

Or something like this:

If you ever get any of these warnings, then you shouldn’t trust the emails at all. You might be wondering what to do if you’re not using Gmail and if you’re not looking at the email in the web browser? Well, in those cases, you have to view the full email header. Just Google your email provider name followed by “view email header“. For example, Google Outlook 2016 view email header to get instructions for that client.

Once you do that, you want to search for the following pieces of text under the heading Authentication Results:

spf=pass

dkim=pass

The spf line is equivalent to the mailed-by field in Gmail and dkim is equivalent to signed-by. It should look something like this:

Again, even if both items have PASS, you need to make sure it’s for the real domain, not the fake one the spammer may be using. If you want to read more about email authentication in Gmail, check out these links below:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

After testing multiple services, it’s also the reason why I stick with Gmail over other email clients and why I specifically use the web interface because it provides many more layers of protection that you otherwise wouldn’t get.

Lastly, you should make it a habit of going to the browser and manually visiting a website rather than clicking on the link in the email. Even if you know the email is safe, it’s a sure-fire way of knowing you’re not visiting some spoof website. If there is a link in an email that must be clicked, make sure to check the URL in the address bar of your browser before you enter any login details or other sensitive information. If you have any questions, feel free to comment. Enjoy!

Related posts

• Cara Detect Computer & Email Monitoring atau Spying Software

• Apa Do BCC and CC Mean? Memahami Basic Email Lingo

• Cara memeriksa apakah Link Is Spam or Safe untuk mengklik

• Cara Memotret Fake Reviews pada Amazon

• Cara Terbaik untuk Beralih ke Alamat Email Baru

• Cara Menemukan Memories pada Facebook

• Cara Buka File Dengan No Extension

• Cara Melacak Lokasi Asli Email melalui Alamat IP-nya

• 6 Cara Mengirim File Besar sebagai Lampiran Email

• Apa Apakah Uber Passenger Rating and How untuk Check It

• Cara Menggunakan Discord Spoiler Tags

• Cara Download and Install Peacock pada Firestick

• Penjelasan OTT : Apa Perbedaan POP & IMAP Di Akun Email Saya?

• Dapatkah Anda Ubah Twitch Name Anda? Ya, Tapi Be Careful

• Cara Cari Server Terbaik Discord

• Cara Menyimpan Lampiran Email Secara Otomatis ke Penyimpanan Cloud

• Cara Download Twitch Videos

• Cara Membuat Alamat Email Domain Pribadi Anda Sendiri

• Cara Mengambil Screenshot Pada Steam

• Cara Menghentikan Email Spam Dari Mencapai Kotak Masuk Anda