Caracteristici ale adresei de email
Un email phishing adesea utilizează adrese de email cu formate neobișnuite, cum ar fi `[email protected]` sau `[email protected]`. Acestea pot fi generate automat pentru a pară autentice, dar nu sunt asociate cu domenii oficiale. Verificarea adresei de email în mod direct, prin analiza domeniului, poate fi făcută cu `nslookup domeniu.ro` sau `dig MX domeniu.ro` pentru a identifica dacă domeniul este registrat la un furnizor cunoscut. Dacă rezultatul indică un serviciu de email neoficial sau un anumit serviciu de DNS neîncredere, atunci emailul este probabil un phishing.
Structura mesajului și conținutul textului
Mesajele de phishing sunt frecvent structurate pentru a crea o senzație de urgență sau de autenticitate. Ele pot include mesaje ca „Vă rugăm să confirmăm imediat datele de acces” sau „Ați primit o notificare de blocare a contului”. Textul este adesea scurt, fără detalii concrete, și conține linkuri suspecte. O verificare rapidă a conținutului poate fi făcută prin analiza textului într-un editor de text, dar nu este posibilă o evaluare automată a autenticității fără surse oficiale. Dacă un mesaj conține o cerință de confirmare a unui acces sau de actualizare a unei parole, trebuie evitat imediat.
Conținutul linkurilor și a anexelor
Linkurile din emailuri phishing sunt adesea construite pentru a redirecționa către site-uri falsificate. Acestea pot fi identificate prin verificarea URL-ului într-un browser fără navigare. Dacă un link pare să aibă o adresă neobișnuită, cum ar fi `https://login-sistem.com/verify`, este recomandat să se verifice direct într-un browser. O metodă rapidă este să se copieze linkul și să se deschidă într-un alt browser fără a fi încărcat într-un profil de utilizator. Dacă site-ul nu este cunoscut sau nu are un certificat SSL valid, atunci este un risc.
Activități de verificare în sistemul de operare
Pentru a evalua dacă un email a fost trimis de la un cont autentic, se poate verifica dacă există o notificare în sistemul de operare. Pe Windows, comanda `whoami` arată contul curent, iar `net user` poate arăta utilizatorii activi. Pe Linux, comanda `id` oferă informațiile despre contul de utilizator. Aceste comenzi nu verifică autenticitatea emailului, dar pot oferi o perspectivă asupra contextului în care a fost trimis mesajul. Dacă un mesaj este trimis de la un cont care nu este cunoscut, este recomandat să nu fie răspuns.