อีเมล Facebook นี้เป็นของปลอมหรือไม่?

หากคุณทำงานให้กับบริษัททุกขนาดที่ออนไลน์ทางไกล มีโอกาสดีที่คุณจะต้องผ่านการฝึกอบรมเกี่ยวกับวิธีการตรวจจับอีเมลฟิชชิ่ง (หลอกลวง) แม้ว่าคุณจะไม่ทำเช่นนั้น คุณอาจได้รับความเชี่ยวชาญจำนวนหนึ่งในการระบุกลโกงฟิชชิ่งโดยอาศัยการรับจำนวนมาก

หากโดเมนอีเมลของผู้ส่งไม่เหมือนกับบริษัทผู้ส่งที่คาดคะเน นั่นเป็นธงสีแดง ข้อความจากที่อยู่ที่ paypal.com อาจใช้ได้ดี อันหนึ่งจาก paypal-acount-verefy.com อาจไม่ใช่ ข้อความที่แจ้งให้คุณคลิกลิงก์ก่อนถึงกำหนดส่ง มิฉะนั้นจะไม่สามารถเข้าถึงบัญชีของคุณได้เป็นที่น่าสงสัยอย่างมาก

น่าเสียดายที่ Facebook ดูเหมือนจะส่งจดหมายที่ถูกต้องซึ่งส่งแฟล็กเหล่านี้ คุณจะทราบได้อย่างไรว่าอีเมลที่ดูเหมือนว่าจะมาจาก Facebook นั้นถูกต้องตามกฎหมาย? ชุดความปลอดภัยที่ดีที่สุดสามารถตรวจจับอีเมลฟิชชิ่งได้ดี แต่ถ้าคุณต้องการตรวจสอบข้อความที่ยุ่งยากเป็นพิเศษสำหรับตัวคุณเองล่ะ ฉันจะแสดงให้คุณเห็นขั้นตอนที่ฉันทำผ่านอีเมลดังกล่าวด้านล่าง

ข้อความแปลก ๆ จาก Facebook

ฉันเริ่มตรวจสอบปัญหานี้เมื่อเพื่อนเก่าของฉันถามเกี่ยวกับอีเมลแปลก ๆ เล็กน้อยที่เขาได้รับซึ่งอ้างว่ามาจาก Facebook โดยตั้งข้อสังเกตว่าเนื่องจากโพสต์ของเขามี “ศักยภาพในการเข้าถึงผู้คนจำนวนมาก” เขาจึงต้องลงทะเบียนเรียน FacebookProtect. ไม่เพียงเท่านั้น หากเขาไม่ดำเนินการภายในเวลาประมาณสามสัปดาห์ เขาจะถูกล็อกไม่ให้เข้าบัญชี มีกำหนดเวลาที่น่ารำคาญ ยิ่งไปกว่านั้น ข้อความถูกส่งจากโดเมน facebookmail.com ซึ่งเป็นรูปแบบที่แตกต่างจากที่คุณคาดหวัง นั่นคือการนัดหยุดงานสองครั้ง โอ้ และตามคำอธิบายของมันเอง Facebook Protect ได้รับการออกแบบมาสำหรับ "ผู้สมัคร แคมเปญ และเจ้าหน้าที่ที่มาจากการเลือกตั้ง" เพื่อนของฉันไม่เหมาะกับหมวดหมู่เหล่านั้น

แต่ทว่า…ข้อความไม่ได้ขอให้เขาส่งเงินหรือให้รหัสผ่านหรือสิ่งชั่วร้าย เป็นการยืนยันว่าเขา เพิ่ม ความปลอดภัยของเขา นักต้มตุ๋นจะได้ประโยชน์จากสิ่งนั้นอย่างไร แถมยังดูแปลกๆ Facebook ยืนยันอีกว่า ใช้โดเมน facebookmail.com เพื่อส่งอีเมลอย่างเป็นทางการ เป็นไปได้ไหมว่าข้อความ is ถูกกฎหมาย?

วิธีการตรวจสอบว่าอีเมลมาจาก Facebook

ผลปรากฏว่า การตรวจสอบว่าอีเมลที่มาจาก Facebook นั้นเป็นเรื่องง่ายอย่างเหลือเชื่อ—แต่ก็ต่อเมื่อคุณรู้ว่าต้องดูที่ไหน นี่คือวิธีการ

1. ไปที่การตั้งค่า. ในหน้าโปรไฟล์ Facebook ของคุณเอง ให้ค้นหาไอคอนสามเหลี่ยมชี้ลงที่ด้านบนขวา คลิก จากนั้นเลือก การตั้งค่าและความเป็นส่วนตัว > การตั้งค่า เพื่อเปิดหน้าการตั้งค่าหลัก

2. ค้นหารายชื่อ Facebook ใกล้ด้านซ้ายบน คุณควรพบความปลอดภัยและการเข้าสู่ระบบ คลิกและเลื่อนลงไปที่ส่วนขั้นสูง คลิกรายการชื่อ “ดูอีเมลล่าสุดจาก Facebook”

3. จับคู่ข้อความของคุณ หากคุณเห็นหัวเรื่องของข้อความที่น่าสงสัยตรงกัน คุณสามารถมั่นใจได้ว่าถูกต้องตามกฎหมาย อย่าลืมดูทั้งในรายการข้อความที่เกี่ยวข้องกับความปลอดภัยและในรายการชื่ออื่นๆ โปรดทราบว่า Instagram มีฟีเจอร์ที่คล้ายกันมาก—ไม่น่าแปลกใจเพราะทั้ง Facebook และ Instagram เป็นของ แพลตฟอร์ม Meta.

วิธีอื่นในการตรวจสอบ

หากข้อความที่คุณสงสัยไม่ปรากฏในรายการข้อความที่ส่งโดย Facebook แสดงว่า น่า ตีความว่าเป็นการฉ้อโกง แม้ว่าจากการสังเกต อาจไม่เป็นเช่นนั้น ฉันแบ่งปันคำแนะนำข้างต้นกับเพื่อนของฉันที่ได้รับข้อความต้องสงสัยนั้น เขารายงานว่าไม่มีรายการที่ตรงกันในรายการข้อความ ในทางกลับกัน เขาชี้ให้เห็นว่า Facebook เมื่อเร็ว ๆ นี้ ขยายเวลาโปรแกรม Facebook Protect สู่ผู้ฟังในวงกว้าง รวมทั้งนักข่าว เมื่อมันเกิดขึ้น เขาเป็นนักข่าว อาศัยอยู่นอกสหรัฐอเมริกา

เมื่อถึงจุดนี้ ฉันก็มั่นใจว่าข้อความนั้นน่าจะถูกต้อง เพื่อสนับสนุนการตัดสินนี้เพิ่มเติม ฉันได้อ่านข้อความต้นฉบับและตรวจสอบลิงก์ทั้งหมด ข้อความหลอกลวงที่ใช้กำหนดเวลาหรือกลวิธีสร้างความหวาดกลัวอื่นๆ เพื่อให้คุณคลิกลิงก์ เกือบจะลิงก์ไปยังหน้าอันตราย ลิงก์ทั้งหมดในข้อความนี้ตรงไปที่ facebook.com

นั่นทำให้มีความเป็นไปได้ที่ไม่น่าจะเป็นไปได้มากที่จะมีใครบางคนปลอมแปลงที่อยู่สำหรับส่ง [ป้องกันอีเมล] ไม่มีอะไรที่ฉันได้เรียนรู้จนถึงตอนนี้ที่เสนอแรงจูงใจที่เป็นไปได้สำหรับการแฮ็กประเภทนั้น แต่ฉันก็ยังตรวจสอบอยู่ดี

ทุกข้อความอีเมลมาพร้อมกับชุดข้อมูลการกำหนดเส้นทางและข้อมูลเมตาอื่น ๆ ที่ซ่อนอยู่ในส่วนหัว ปกติคุณจะไม่เห็นข้อมูลนี้ ไม่ได้มีไว้สำหรับคุณ—มีไว้สำหรับใช้โดยโปรแกรมรับส่งเมลของคุณ แต่ถ้าคุณต้องการตรวจสอบสัญญาณของการปลอมแปลงที่อยู่ คุณต้องเจาะลึกข้อมูลส่วนหัวนั้น

วิธีที่คุณดูข้อมูลส่วนหัวของข้อความอีเมลจะแตกต่างกันไปตามวิธีรับอีเมลของคุณ ใน Gmail คุณคลิกไอคอนเพิ่มเติม (จุดแนวตั้งสามจุด) ทางด้านขวาของ Reply ไอคอนและเลือกแสดงต้นฉบับ สิ่งนี้แสดงให้เห็นในทันทีว่าข้อความผ่านการทดสอบสามครั้งที่ออกแบบมาเพื่อตรวจจับการปลอมแปลง: SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) และ DMARC (Domain-based Message Authentication, Reporting & Conformance) นั่นคือทั้งหมดที่ฉันจำเป็นต้องรู้ ฉันไม่ได้รำคาญกับการคลิกดาวน์โหลดต้นฉบับเพื่อดูรายละเอียดที่แม่นยำของข้อมูลส่วนหัว

Outlook ไม่ค่อยมีประโยชน์เท่า Gmail คุณเปิดข้อความ เลือกไฟล์จากเมนู แล้วคลิกไอคอนคุณสมบัติ ในกล่องโต้ตอบผลลัพธ์ คุณจะได้รับรายละเอียดที่ไม่ค่อยเข้าใจของส่วนหัวของข้อความ ในหน้าต่างการเลื่อนเล็กๆ ที่น่าอึดอัดใจ การเลือกส่วนหัวอย่างระมัดระวังฉันพบบรรทัดเช่น

spf=pass (google.com: โดเมนของ [email protected] กำหนดให้ 69.171.232.140 เป็นผู้ส่งที่ได้รับอนุญาต)

เป็นที่นิยมในขณะนี้

จานมี 5G จริงและ Crypto ที่ยอดเยี่ยม…แล้วเกิดอะไรขึ้น?

นั่นคือข้อความที่ไม่ขัดสีที่ Gmail สรุปว่า “SPF: PASS” การตรวจสอบข้อมูลส่วนหัวเพิ่มขึ้นอีกเล็กน้อย ฉันยืนยันว่าฟิลด์ต่างๆ เช่น Return-Path และ Errors-To ทั้งหมดมีที่อยู่ของผู้ส่งอย่างถูกต้อง ที่มันเหน็บแนม นี่เป็นอีเมลที่ถูกต้องจาก Facebook

ยืนยันข้อความจาก Facebook

หากคุณได้รับข้อความที่ไม่แน่นอนที่อ้างว่ามาจาก Facebook คุณสามารถเข้าสู่ระบบบัญชีของคุณและดูรายการข้อความล่าสุดที่บริการส่งถึงคุณ การค้นหาข้อความของคุณในรายการนี้ค่อนข้างรับประกันได้ว่าข้อความนั้นถูกต้อง

หาไม่เจอ น่า หมายความว่ามันเป็นของปลอม แต่อย่างที่เราเคยเห็นนั่นไม่จริงเสมอไป สำหรับการตรวจสุขภาพจิต ให้ค้นหาเว็บสำหรับข้อมูลเกี่ยวกับโดเมนที่ส่ง facebookmail.com กลายเป็นถูกต้องตามกฎหมาย ตรวจสอบลิงก์ทั้งหมดในข้อความเพื่อให้แน่ใจว่าลิงก์ไปยังหน้าที่ปลอดภัย และอ่านส่วนหัวของอีเมลเพื่อให้แน่ใจว่าที่อยู่ของผู้ส่งจะไม่ถูกปลอมแปลง หากข้อความผ่านการทดสอบเหล่านี้ คุณสามารถพึ่งพาความถูกต้องได้ แม้ว่าจะไม่แสดงในรายการของ Facebook