Bạn có bao giờ gặp email trông như từ công ty, nhưng trông đáng ngờ? Có rất nhiều cách kẻ lừa đảo dùng để giả mạo địa chỉ email.
Ở đây, chúng ta sẽ đề cập một vài cách bạn có thể nhận diện email thật từ giả.
1. Kiểm tra địa chỉ "From" (Người gửi)
Thường bạn sẽ thấy email giả có địa chỉ "from" trông giống hệt địa chỉ email gốc.
Ví dụ Apple. Nếu bạn nhận email từ Apple, bạn sẽ thấy địa chỉ email là noreply@apple.com. Kẻ lừa đảo sẽ dùng địa chỉ email giống nhau như noreply@appleinc.com để lừa người nhận.
Ví dụ khác là cách kẻ lừa đảo đánh vần tên công ty uy tín để lừa công chúng. Ví dụ, họ có thể viết sai Microsoft dùng 'r' và 'n' để trông như 'm'.
Thay vào đó, kẻ lừa đảo có thể dùng các khối khác hoặc phần mềm giả mạo (spoofing) để hiển thị địa chỉ email hợp pháp. Trong trường hợp này, khó hơn nhiều để biết email thật hay giả. Dấu hiệu nhận biết bao gồm lỗi chính tả trong email, hoặc liên kết đáng ngờ.
2. Kiểm tra địa chỉ "Reply To" (Trả lời đến)
Khi bạn nhận email từ ai đó, bạn thường trả lời cùng địa chỉ email đó, trừ khi có chỉ dẫn khác. Khi kẻ lừa đảo gửi email giả dùng địa chỉ email của người khác, họ không có quyền truy cập tài khoản email của nạn nhân mà tên họ dùng.
Nếu email lừa đảo cần phản hồi từ bạn, bạn sẽ thấy trường "Reply To" có địa chỉ email khác với địa chỉ thực sự gửi email cho bạn.
Kẻ lừa đảo dùng kỹ thuật này để lấy phản hồi bằng cách引诱 bạn đọc và phản hồi email họ gửi dùng tên các thương hiệu uy tín, công ty, tổ chức chính phủ, v.v.
3. Kiểm tra Header Email
Có ba công nghệ bảo mật email chính được dùng — SPF, DKIM, và DMARC. Các công nghệ này giúp người nhận email kiểm tra xem nó thực sự từ người nhận, hay kẻ lừa đảo.
Hầu hết trang web và công ty lớn sử dụng đúng ba biện pháp bảo mật này, vì nó cho phép ứng dụng thư phát hiện và chặn email giả. Đáng để nhớ rằng một số công ty có thể không dùng các công nghệ này hoặc thực thi không đúng cách.
Để kiểm tra bảo mật email, nhấp ba chấm ở góc trên bên phải email đáng ngờ và nhấp Show Original (Hiện gốc) (hoặc tương đương). Ở đây, bạn có thể thấy từng kiểm tra bảo mật và email có pass (đạt) hay fail (trượt).
Mặc dù trạng thái không thể chắc chắn cho bạn email thật hay giả, nó chắc chắn cho dấu hiệu tốt. Nếu bạn thấy kết quả fail hoặc soft fail, bạn nên coi email đó với thái độ thận trọng.
Tại sao bạn nên kiểm tra email?
Bạn có thể thắc mắc tại sao email của bạn không tự động kiểm tra và lọc spam, email giả với nhiều kiểm tra, tường lửa, và lớp bảo mật. Câu trả lời là trong 140 triệu tên miền gần đây được kiểm tra trong khảo sát của SPF, 80% không có bản ghi SPF, đây là tối thiểu cho bảo mật.
Không có bản ghi SPF, không có cách nào tài khoản email của bạn lọc chính xác tin nhắn spam. Đó là lý do bạn đôi khi thấy email quan trọng trong thư mục Rác, và email rác lạ trong Hộp thư đến.
Không có bài kiểm tra hoặc dấu hiệu đơn lẻ nào có thể nói email thật hay đáng ngờ chắc chắn. Bạn có thể phải làm nhiều bài kiểm tra để biết email có thật không.
Luôn tốt nhất kiểm tra email đáng ngờ
Bạn nên luôn kiểm tra những điều trên khi cảm thấy nhận được email đáng ngờ. Hacking, lừa đảo, và gian lận trực tuyến ngày càng phổ biến theo thời gian. Kẻ lừa đảo lừa dối công chúng vô tội biết ít về công nghệ bằng kỹ thuật khác nhau.
Trong tương lai, số lượng email giả mạo chỉ tăng lên do dịch chuyển mạnh sang số hóa. Hãy cẩn trọng và kiểm tra khi nghi ngờ.