Łudząco podobne adresy

Rozpoznaj łudząco podobny adres e-mail

Łudząco podobny adres różni się jedną literą, jednym słowem lub jednym znakiem od adresu nadawcy, któremu ufasz. Fromensics porównuje nadawcę z twoimi zaufanymi nadawcami, twoim własnym adresem i znanymi markami, w twojej przeglądarce.

Co zobaczysz

Don’t pay

Don’t pay this invoice.

It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.

Ask Sterling Cooper to confirm

We’ll write to accounts@sterlingcooper.com, the address you already have.

Kiedy to zobaczysz: e-mail podszywa się pod jednego z twoich zaufanych nadawców i prosi o pieniądze. Przycisk przygotowuje wiadomość na adres, który już masz dla tego kontaktu, nigdy na ten, z którego przyszedł ten e-mail.

Don’t pay

This address is a lookalike.

It came from acme-invoices.example made to look like your own.

Report phishing in Gmail

Kiedy to zobaczysz: nadawca podszywa się pod twój własny adres. To częsty trik w fałszywych prośbach „od prezesa” lub „z księgowości”. Jeśli e-mail prosi o pieniądze lub logowanie, tytuł brzmi zamiast tego „Don’t pay” (Nie płać) lub „Don’t sign in” (Nie loguj się).

Gdy włączona jest opcja Trust badges in Gmail (Odznaki zaufania w poczcie Gmail), adres łudząco podobny do adresu zaufanego nadawcy jest oznaczany już na liście wiadomości, zanim otworzysz e-mail:

Lookalike address

Co uznajemy za łudząco podobny adres

SprawdzenieCo wyłapujeOpis w raporcie
Twoi zaufani nadawcysterlingcooper-partners.com podszywa się pod sterlingcooper.comImitates one of your trusted senders (Podszywa się pod jednego z twoich zaufanych nadawców)
Twój własny adresAdres zbudowany tak, by przypominał twójImitates your own address (Podszywa się pod twój własny adres)
Look-alike characters (Łudząco podobne znaki)Cyrylickie „а” zamiast łacińskiego „a”Look-alike characters (Łudząco podobne znaki)
Znane markiNazwa marki z dodatkowymi słowami w domenieImitates a known brand (Podszywa się pod znaną markę)
Prawie identyczne domenyDomena, która różni się jedną literą od domeny istniejącej od dawnaA near-miss of an established domain (Prawie identyczna z domeną istniejącą od dawna)
Nazwy firm„From Brightline Media” (z firmy Brightline Media), wysłane z adresu, który do tej firmy nie należyNames a company its address doesn’t match (Podaje nazwę firmy, do której adres nie pasuje)

Te sprawdzenia działają w kodzie na twoim urządzeniu.

Dzięki zaufanym nadawcom sprawdzenie jest dokładniejsze

Najmocniejsze sprawdzenie łudząco podobnych adresów porównuje nadawcę z osobami, które dodano w Fromensics do zaufanych nadawców. Gdy przy wiadomości pojawia się Nothing looks off (Nic podejrzanego), Fromensics proponuje Add to trusted senders (Dodaj do zaufanych nadawców): „We’ll warn you if someone ever imitates this address.” (Ostrzeżemy cię, jeśli ktoś kiedyś podszyje się pod ten adres.) Nadawcę możesz też dodać z menu „More” (Więcej) w raporcie. Lista zostaje w tej przeglądarce. Więcej na ten temat znajdziesz na stronie o zweryfikowanych nadawcach.

Pytania

A jeśli adres jest całkowicie poprawny?

Wtedy nie jest to łudząco podobny adres, ale skrzynka i tak może być przejęta. Do tego służą podpisane wiadomości: przejęta skrzynka nie podpisze wiadomości kluczem, którego nie ma.

Czy Fromensics blokuje wiadomość?

Nie. Mówi, co zrobić i dlaczego. Do zgłoszenia służy wbudowana w twoją pocztę opcja zgłaszania phishingu (wyłudzania informacji).

Sprawdź e-mail z fakturą„Don’t pay” (Nie płać), „Check first” (Najpierw sprawdź) lub „Nothing looks off” (Nic podejrzanego), zanim pieniądze wyjdą z konta.Zweryfikowani nadawcyMiej pewność, że e-mail naprawdę pochodzi od nich, a nie z przejętej skrzynki.Czy ten e-mail to oszustwo?Jedno kliknięcie, jedna odpowiedź i lista wszystkich powodów.