Vlož celý zdroj e-mailu (aj s hlavičkami Received:/Authentication-Results:) a zadarmo over, odkiaľ reálne prišiel, či prešiel SPF/DKIM/DMARC overením a či by odpoveď nešla inam, než sa zdá (Reply-To).
Banky, polícia, pošta ani úrady neposielajú upozornenia cez WhatsApp, Messenger, Signal či Telegram. Ak taká správa prišla chatom, je to samo osebe varovanie.
Číslo overíme ako pri hovore, meno porovnáme so skutočným odosielateľom. Bez toho je výsledok menej presný.
Server prejde presmerovania až na cieľ, rozoberie adresu na doménu, podnázov a cestu, zistí krajinu koncovky aj servera, vek domény a či cieľová stránka pýta prihlásenie alebo kartu v mene známej služby.
Banka, polícia ani úrad cez WhatsApp, Viber či Messenger nikdy nevolajú. Meno a logo v profile si nastaví ktokoľvek.
Rozumie odkazom, platbám (PAY by square, EPC), SMS aj telefónnym číslam v kóde. Cieľová stránka sa skontroluje aj na falošné prihlásenie a platbu kartou, typické pre nálepky na parkovacích automatoch.
Ak vložíte celý zdroj správy (v pošte „Zobraziť originál“), overíme aj SPF, DKIM a DMARC odosielateľa.
Kontrolný súčet, krajina a banka. Nehovorí nič o tom, komu účet patrí, len či je formálne správny.
Automatizovaná orientačná analýza. Neodhalí každý podvod a nenahrádza odborné posúdenie. Pri pochybnostiach overte odosielateľa iným, overeným kanálom. Pri strate peňazí volajte ihneď svojej banke a polícii (158).
Namiesto hádania z DNS záznamov čítame priamo verdikt, ktorý už vydal server, ktorý e-mail prijal - a k tomu rekonštruujeme cestu, akou k nemu e-mail dorazil.
Prečítame verdikt SPF/DKIM/DMARC, ktorý už vydal prijímajúci server (Gmail, Outlook...) - silnejší signál než len "DNS záznam existuje".
Rekonštruujeme cestu e-mailu server po serveri a nájdeme prvú verejnú IP adresu - odkiaľ e-mail reálne vyšiel.
Ak e-mail obsahuje DKIM-Signature, vytiahneme jeho reálny selector a overíme, či mu vôbec zodpovedá platný DNS záznam.
Porovnáme Reply-To a Return-Path s adresou odosielateľa. Ak by odpoveď odišla na inú doménu (typicky freemail), ide o klasický znak BEC podvodu.