Łudząco podobne adresy
Rozpoznaj łudząco podobny adres e-mail
Łudząco podobny adres różni się jedną literą, jednym słowem lub jednym znakiem od adresu nadawcy, któremu ufasz. Fromensics porównuje nadawcę z twoimi zaufanymi nadawcami, twoim własnym adresem i znanymi markami, w twojej przeglądarce.
Co zobaczysz
Don’t pay
Don’t pay this invoice.
It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.
Ask Sterling Cooper to confirm
We’ll write to accounts@sterlingcooper.com, the address you already have.
Don’t pay
This address is a lookalike.
It came from acme-invoices.example made to look like your own.
Report phishing in Gmail
Gdy włączona jest opcja Trust badges in Gmail (Odznaki zaufania w poczcie Gmail), adres łudząco podobny do adresu zaufanego nadawcy jest oznaczany już na liście wiadomości, zanim otworzysz e-mail:
Lookalike address
Co uznajemy za łudząco podobny adres
| Sprawdzenie | Co wyłapuje | Opis w raporcie |
|---|---|---|
| Twoi zaufani nadawcy | sterlingcooper-partners.com podszywa się pod sterlingcooper.com | Imitates one of your trusted senders (Podszywa się pod jednego z twoich zaufanych nadawców) |
| Twój własny adres | Adres zbudowany tak, by przypominał twój | Imitates your own address (Podszywa się pod twój własny adres) |
| Look-alike characters (Łudząco podobne znaki) | Cyrylickie „а” zamiast łacińskiego „a” | Look-alike characters (Łudząco podobne znaki) |
| Znane marki | Nazwa marki z dodatkowymi słowami w domenie | Imitates a known brand (Podszywa się pod znaną markę) |
| Prawie identyczne domeny | Domena, która różni się jedną literą od domeny istniejącej od dawna | A near-miss of an established domain (Prawie identyczna z domeną istniejącą od dawna) |
| Nazwy firm | „From Brightline Media” (z firmy Brightline Media), wysłane z adresu, który do tej firmy nie należy | Names a company its address doesn’t match (Podaje nazwę firmy, do której adres nie pasuje) |
Te sprawdzenia działają w kodzie na twoim urządzeniu.
Dzięki zaufanym nadawcom sprawdzenie jest dokładniejsze
Najmocniejsze sprawdzenie łudząco podobnych adresów porównuje nadawcę z osobami, które dodano w Fromensics do zaufanych nadawców. Gdy przy wiadomości pojawia się Nothing looks off (Nic podejrzanego), Fromensics proponuje Add to trusted senders (Dodaj do zaufanych nadawców): „We’ll warn you if someone ever imitates this address.” (Ostrzeżemy cię, jeśli ktoś kiedyś podszyje się pod ten adres.) Nadawcę możesz też dodać z menu „More” (Więcej) w raporcie. Lista zostaje w tej przeglądarce. Więcej na ten temat znajdziesz na stronie o zweryfikowanych nadawcach.
Pytania
A jeśli adres jest całkowicie poprawny?
Wtedy nie jest to łudząco podobny adres, ale skrzynka i tak może być przejęta. Do tego służą podpisane wiadomości: przejęta skrzynka nie podpisze wiadomości kluczem, którego nie ma.
Czy Fromensics blokuje wiadomość?
Nie. Mówi, co zrobić i dlaczego. Do zgłoszenia służy wbudowana w twoją pocztę opcja zgłaszania phishingu (wyłudzania informacji).