Цей лист справжній?

1 Збережіть лист

Більшість поштових програм можуть зберегти лист повністю у файлі .eml :

• Gmail: відкрийте лист і натисніть ⋮ («Інше») → Завантажити повідомлення.
• Apple Mail: Файл → Зберегти як…, виберіть формат Початковий текст повідомлення — або перетягніть лист на робочий стіл.
• Thunderbird: Файл → Зберегти як → Файл.

Потім відкрийте файл у hexscope. Саме збереження не відкриває посилань чи вкладень.

2 Що може видати підробку

• Відповіді надходять в інше місце. Якщо в листі нібито від банку вказано інший домен для відповіді, вас просять відповісти не банку.
• Домен не підтвердив відправлення. За допомогою SPF, DKIM і DMARC домен указує, які сервери можуть надсилати його пошту, та підписує листи. Якщо перевірки не пройшли для домену з поля From, повідомлення могло надійти не звідти.
• Повідомлення про помилку йдуть в інше місце. Розсилки можуть робити так із законною метою. Якщо так поводиться особистий лист, варто перевірити його уважніше.
• Посилання обіцяє один сайт, але веде на інший. У тексті написано www.example-bank.com; саме посилання веде в інше місце. hexscope показує адресу кожного посилання й позначає ті, що не відповідають напису.
• Адреса зі схожими літерами. exаmple-bank.com із кириличною «а» веде на інший сайт. hexscope показує такі адреси у звичайному вигляді й у формі, де різницю видно.
• Файл насправді не є документом. Вебсторінка, програма чи образ диска — часто з назвою invoice.pdf.html , щоб скидатися на PDF.
• QR-код для сканування. Посилання, якого не бачать поштові перевірки, відкривається на телефоні, де адресу важко прочитати. hexscope зчитує QR-коди із зображень у листі й вкладених PDF та показує, куди вони ведуть.

Успішна перевірка — не доказ. examp1e-bank.com може бездоганно підтверджувати власні листи. Перевірте домен літера за літерою. Якщо у вас просять гроші, пароль чи код, зв’яжіться з відправником іншим способом — за номером, який уже маєте.

3 Що розповідають ваші листи

Перший сервер, до якого надходить лист, записує його джерело: часто це адреса вашого дому чи офісу, а іноді — назва комп’ютера й адреса у вашій локальній мережі. Поштові програми додають свою назву та версію, а рядок дати містить ваш часовий пояс. hexscope показує ці дані як у надісланих, так і в отриманих листах.

Вкладення можна відкрити в hexscope і так само перевірити фото чи документ перед тим, як переслати його далі.

4 Чого програма не робить

hexscope нічого не шукає в інтернеті: не звертається до серверів домену, не відкриває посилань і не звіряє адресу зі списком. Програма читає сам лист і результати перевірок, записані сервером-одержувачем. Для скороченого посилання чи перенаправлення показується лише перша адреса. Оцінюються тільки заголовки самого листа; переслане повідомлення всередині відображається без перевірки.