E-posta başlığı çözümleyici: bu e-postayı gerçekte kim gönderdi?

Bir e-postanın başlıkları nasıl kopyalanır

• Mac'te Mail: iletiyi seçin, View ▸ Message ▸ All Headers seçeneğini seçin (Shift-Command-H), ardından ileti metninin üstündeki satırları seçip kopyalayın. Ya da View ▸ Message ▸ Raw Source seçeneğini seçip ilk boş satıra kadar olan üst kısmı kopyalayın.
• Gmail: iletiyi açın, Yanıtla düğmesinin yanındaki üç noktaya tıklayın, Show original seçeneğini seçin ve iletinin üstündeki her şeyi kopyalayın.
• Outlook: iletiyi açın, File ▸ Properties (Windows) ya da View Source (Mac, web) seçeneğini seçin ve İnternet başlıklarını kopyalayın.

SPF, DKIM ve DMARC size ne söyler

• SPF, e-postayı teslim eden sunucunun, zarfındaki alan adı (Return-Path) adına posta göndermeye yetkili olup olmadığını kontrol eder.
• DKIM, gönderen alan adının eklediği bir imzayı kontrol eder ve iletinin yolda değiştirilmediğini kanıtlar.
• DMARC, bunları Kimden (From:) satırında gördüğünüz adrese bağlar: yalnızca o alan adı için SPF veya DKIM geçtiyse geçer. Bankanızdan geldiği söylenen bir e-postada DMARC'ın başarısız olması, onu başka birinin yazdığı anlamına gelir.

Sonuçları, e-posta size ulaştığında kendi posta sağlayıcınız Authentication-Results başlığına yazar; bu araç da onu okur. Geçti sonucu iletiyi hangi alan adının gönderdiğini kanıtlar, alan adının dürüst olduğunu değil: dolandırıcılar benzer alan adları kaydeder, SPF ve DKIM'i de kurar. Bu yüzden Kimden alan adını dikkatle okuyun.

Başlıkların ortaya çıkardığı diğer şeyler

• Farklı bir alan adındaki Reply-To: yanıtınız şirkete değil dolandırıcıya gider.
• Görünen adın içinde başka bir e-posta adresi bulunması: gelen kutunuzda güvenilir bir adres göstermek için yapılan bir numara.
• Bir banka, mağaza ya da devlet dairesi adına yazan ücretsiz bir posta kutusu (Gmail, Outlook, Yahoo).
• Alta doğru okunan Received satırları zinciri: e-postanın geçtiği ilk sunucu.