Entonces, un amigo me dijo recientemente que recibió un correo electrónico de verificación^{(verification email)} de Apple que indicaba que se había agregado una nueva dirección de correo electrónico a su ^{(email address)}ID de Apple^{(Apple ID)} . La persona sabía que no había agregado ninguna dirección de correo electrónico^{(email address)} y cuando inició sesión en su cuenta de Apple^{(Apple account)} , no aparecía ningún otro correo electrónico que no fuera el suyo.

El amigo quería saber si se trataba de un correo electrónico de phishing o si era legítimo, pero Apple lo envió incorrectamente . Bueno^(Well) , terminó siendo un correo electrónico falso^{(fake email)} que intentaba que el usuario hiciera clic en un enlace para que ingresaran sus credenciales de ID de Apple . ^{(Apple ID)}Afortunadamente, el amigo no^{(friend didn)} hizo clic en el enlace, sino que abrió su navegador y escribió iCloud.com e inició sesión de esa manera.

Aunque este amigo recibió un correo electrónico de phishing^{(phishing email)} , no todos los correos electrónicos de verificación son falsos. En este artículo, le mostraré cómo puede saber si el correo electrónico es falso o no y las mejores prácticas para verificar su cuenta si no está seguro.

Correos electrónicos de verificación

A pesar de que soy un tipo de TI y un fanático de la ^{(IT guy)}informática^{(computer geek)} en general , todavía me engañan algunos correos electrónicos. Por ejemplo, la primera vez que recibí este correo electrónico de Google , me preocupaba que alguien intentara piratear mi cuenta.

La redacción de este correo electrónico hace que parezca que alguien creó una nueva cuenta de correo electrónico y de alguna manera^{(email account and somehow)} la vinculó a mi cuenta. ¿Podrían intentar recuperar mi contraseña y enviarla a esta nueva dirección de correo electrónico^{(email address)} ? No estaba seguro^{(t sure)} , así que hice clic en el enlace en la parte inferior, que indica que si no creaste esta^{(t create)} dirección de correo electrónico^{(email address)} , puedes desvincularla de tu cuenta.

Probablemente no debería haber hecho clic en el enlace del correo electrónico, ya que en ese momento no sabía si era de Google o no. Afortunadamente para mí, lo fue y el correo electrónico fue inofensivo. Básicamente^(Basically) , cuando alguien crea una nueva cuenta de Gmail^{(Gmail account)} , debe agregar una dirección de correo electrónico de recuperación^{(recovery email address)} , que a veces se escribe mal y, por lo tanto, se envía a la persona equivocada. En cualquier caso, hay que estar atento antes de hacer clic en cualquier enlace de este tipo de correos electrónicos.

Cómo verificar si un correo electrónico^(Email) es auténtico

Para verificar un correo electrónico como auténtico, debe mirar la dirección de correo electrónico^{(email address)} de envío y también el encabezado del correo electrónico^{(email header)} para estar realmente seguro. La capacidad de distinguir entre un correo electrónico real y uno falso también depende de su cliente de correo electrónico. Lo explicaré más abajo.

Por ejemplo, en la captura de pantalla anterior, puede ver que el correo electrónico se envió desde [email protected] . Esto debería confirmar que el correo electrónico es realmente de Google , ¿correcto? Bueno, eso depende. Si alguien configura un servidor de correo electrónico^{(rogue email server)} no autorizado, puede enviar un correo electrónico falso que puede mostrar la dirección de envío^{(sending address)} como lo que [email protected]. Aunque pueden falsificar este aspecto, el resto no se puede falsificar.

Entonces, ¿cómo verifica que un correo electrónico se envíe realmente desde la fuente real y no desde otra persona? En términos simples, revisa el encabezado del correo electrónico^{(email header)} . Aquí es también donde entra en juego el cliente de correo electrónico . ^{(email client)}Si está utilizando Gmail , puede verificar la fuente muy rápidamente simplemente haciendo clic en la flecha Mostrar detalles^{(Show Details)} directamente debajo del nombre del remitente.

Las secciones importantes son enviado por correo^{( mailed- by)} , firmado por^{( signed-b)} y cifrado^(encryption) . Dado que dice google.com para ambos campos, el correo electrónico es realmente de Google . Para cualquier correo electrónico que afirme provenir de un banco o una gran empresa, siempre debe tener los campos "Enviado por"^(mailed-by) y "Firmado por" . ^(signed-by)Un campo visible enviado por correo significa que el correo electrónico fue autenticado por SPF^{(SPF-authenticated)} . Un campo firmado por visible significa que el correo electrónico fue firmado por DKIM. Por último, el correo electrónico casi siempre estará encriptado si se envía desde un banco o empresa^{(bank or company)} importante .

Aunque estos campos aseguran que el correo electrónico fue verificado, debe asegurarse de que haya sido verificado por la misma empresa que supuestamente lo envió. Por ejemplo, dado que este correo electrónico es de Google , debería decir google.com para los dos campos, y así es. Algunos spammers se han vuelto inteligentes y firman y verifican sus propios correos electrónicos, pero no coincidirán con los de la empresa real. Echemos un vistazo a un ejemplo:

Como puede ver, este correo electrónico supuestamente es del banco ICICI^{(ICICI bank)} , pero la dirección de correo electrónico^{(email address)} arroja automáticamente dudas sobre la autenticidad del correo electrónico. En lugar de cualquier cosa relacionada con el nombre del banco^{(bank name)} , el dominio es seajin.chtah.com, que suena muy a spam. El correo electrónico tiene los campos enviado por y firmado por, pero nuevamente, no es el dominio del banco^{(bank domain)} . Por último, no hay encriptación en el correo electrónico, lo cual es muy turbio nuevamente.

Aquí hay otro correo electrónico donde hay un campo enviado por y fue encriptado, pero ciertamente no es de Microsoft . Como puede ver, el dominio no es Microsoft.com , sino un dominio inaudito. Cuando verifique los correos electrónicos, verifique siempre que la dirección de correo electrónico^{(email address)} de envío sea de la empresa de la que cree que proviene, es decir, [email protected] que [email protected] y que  enviado por correo^(mailed-by) y firmado por^(signed-by) sean de la última parte de la dirección de correo electrónico^{(email address)} , es decir, paypal.com .

Veamos un ejemplo más, que puede ser un poco confuso.

Aquí tengo un correo electrónico de una empresa llamada Actiontec , pero es VIA actiontecelectronics.onmicrosoft.com . También está firmado por actiontecelectronics.onmicrosoft.com y ha sido encriptado. En este caso, significa que el correo electrónico lo envía un servicio de correo electrónico^{(email service)} de terceros , que no necesariamente se puede autenticar. En este caso, la empresa usa Office 365 para el correo electrónico de su empresa^{(company email)} y por eso se envía desde ese dominio.

Aunque el correo electrónico anterior es legítimo, la información del encabezado no garantiza que el correo electrónico sea seguro. Su mejor opción aquí es asegurarse de que el servicio de correo electrónico^{(email service)} de terceros también sea una gran empresa de confianza. En este caso, es de Microsoft . Por último, si alguien realmente está tratando de falsificar otra dirección de correo electrónico^{(email address)} , Google probablemente podrá saberlo y darte una advertencia como esta:

O algo como esto:

Si alguna vez recibe alguna de estas advertencias, entonces no debe confiar en^{(t trust)} los correos electrónicos en absoluto. Quizás se pregunte qué hacer si no está usando Gmail y si no está mirando el correo electrónico en el navegador web^{(web browser)} . Bueno, en esos casos, tienes que ver el encabezado completo del correo electrónico^{(email header)} . Simplemente busque en Google^{(Just Google)} el nombre de su proveedor de correo electrónico^{(email provider name)} seguido de " ver encabezado de correo electrónico^{(view email header)} ". Por ejemplo, Google Outlook 2016 ve el encabezado del correo electrónico^{(Outlook 2016 view email header)} para obtener instrucciones para ese cliente.

Una vez que haga eso, querrá buscar los siguientes fragmentos de texto bajo el encabezado Resultados de autenticación^{(Authentication Results)} :

spf=pass

dkim=pass

La línea spf es equivalente al campo enviado por en Gmail y dkim^{(Gmail and dkim)} es equivalente a firmado por. Debería verse algo como esto:

Una vez más, incluso si ambos elementos tienen PASS , debe asegurarse de que sea para el dominio real, no para el falso que^{(fake one)} puede estar usando el spammer. Si desea leer más sobre la autenticación de correo electrónico en Gmail , consulte estos enlaces a continuación:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

Después de probar varios servicios, también es la razón por la que me quedo con Gmail en lugar de otros clientes de correo electrónico y por la que uso específicamente la interfaz web^{(web interface)} porque proporciona muchas más capas de protección que de otro modo no obtendrías.

Por último, debe acostumbrarse a ir al navegador y visitar manualmente un sitio web en lugar de hacer clic en el enlace del correo electrónico. Incluso si sabe que el correo electrónico es seguro, es una forma segura de saber que no está visitando un sitio web falso. Si hay un enlace en un correo electrónico en el que se debe hacer clic, asegúrese de verificar la URL en la barra de direcciones de su navegador antes de ingresar cualquier información de inicio de sesión u otra información confidencial. Si tiene alguna pregunta, no dude en comentar. ¡Disfrutar!

How to Tell if an Email is Fake, Spoofed or Spam

Ѕo a friend recently told me that they got a verification email from Applе stating that a new еmail address had been added to their Apple ІD. The persоn knew that they didn’t add any email address and when they logged into their Apple account, no other email other than their own was showing up.

The friend wanted to know whether this was a phishing email or was it legitimate, but sent to them incorrectly by Apple? Well, it ended up being a fake email that was trying to get the user to click on a link so that they would enter their Apple ID credentials. Luckily, the friend didn’t click the link, but instead opened his browser and typed in iCloud.com and logged in that way.

Even though this friend received a phishing email, not all verification emails are fake. In this article, I’ll show you how you can tell whether the email is fake or not and the best practice for checking your account if you’re not sure.

Verification Emails

Even though I’m an IT guy and overall computer geek, I still get spoofed by some emails myself. For example, the first time I got this email from Google, I was worried someone was trying to hack into my account.

The wording of this email makes it sound like someone created a new email account and somehow linked it to my account. Could they then try to recover my password and get it sent to this new email address? I wasn’t sure, so I clicked on the link at the bottom, which states that if you didn’t create this email address, then you can unlink it from your account.

I probably shouldn’t have clicked the link in the email since I didn’t really know at that moment if it was from Google or not. Luckily for me, it was and the email was harmless. Basically, when someone creates a new Gmail account, they have to add a recovery email address, which sometimes gets mistyped and hence sent to the wrong person. In any case, you do have to be vigilant before clicking on any link in these types of emails.

How to Check if an Email is Authentic

In order to verify an email as authentic, you have to look at the sending email address and also the email header to be really safe. The ability to distinguish between a real email and a fake one also depends on your email client. I’ll explain further below.

For example, in the above screenshot, you can see that the email was sent from [email protected]. This should confirm that the email is really from Google, correct? Well, it depends. If someone sets up a rogue email server, they can send a fake email that can show the sending address as [email protected]. Even though they can fake this aspect, the rest cannot be faked.

So how do you verify that an email is actually being sent from the real source and not someone else? In simple terms, you check the email header. This is also where the email client comes into play. If you are using Gmail, you can verify the source very quickly by simply clicking on the Show Details arrow directly below the name of the sender.

The important sections are mailed- by, signed-by and encryption. Since it says google.com for both of these fields, the email is truly from Google. For any email that claims to come from a bank or big company, it should always have the mailed-by and signed-by fields. A visible mailed-by field means that email was SPF-authenticated. A visible signed-by field means the email was DKIM-signed. Lastly, the email will almost always be encrypted if sent from a major bank or company.

Even though these fields ensure the email was verified, you need to make sure it was verified by the same company supposedly sending it. For example, since this email is from Google, it should say google.com for the two fields, which it does. Some spammers have gotten smart and sign and verify their own emails, but it won’t match the actual company. Let’s take a look at an example:

As you can see, this email is supposedly from ICICI bank, but the email address automatically casts doubt on the authenticity of the email. Instead of anything related to the bank name, the domain is seajin.chtah.com, which is very spammy sounding. The email does have the mailed-by and signed-by fields, but again, it’s not the bank domain. Lastly, there is no encryption on the email, which is very shady again.

Here’s another email where there is a mailed by field and it was encrypted, but is certainly not from Microsoft. As you can see, the domain is not Microsoft.com, but some unheard of domain. When verifying emails, always check that the sending email address is from the company you believe it is from, i.e. [email protected] and that mailed-by and signed-by are from the latter part of the email address, i.e. paypal.com.

Let’s look at one more example, which can be a little confusing.

Here, I have an email from a company called Actiontec, but it is VIA actiontecelectronics.onmicrosoft.com. It’s also signed by actiontecelectronics.onmicrosoft.com and has been encrypted. In this case, it means that the email is being sent by a third-party email service, which can’t necessarily be authenticated. In this case, the company is using Office 365 for their company email and that’s why it’s being sent from that domain.

Even though the above email is legitimate, the information in the header does not guarantee that the email is safe. You best option here is to make sure the third-party email service is also a large reputable company. In this case, it’s from Microsoft. Lastly, if someone is really trying to fake another email address, Google will probably be able to tell and give you a warning like this:

Or something like this:

If you ever get any of these warnings, then you shouldn’t trust the emails at all. You might be wondering what to do if you’re not using Gmail and if you’re not looking at the email in the web browser? Well, in those cases, you have to view the full email header. Just Google your email provider name followed by “view email header“. For example, Google Outlook 2016 view email header to get instructions for that client.

Once you do that, you want to search for the following pieces of text under the heading Authentication Results:

spf=pass

dkim=pass

The spf line is equivalent to the mailed-by field in Gmail and dkim is equivalent to signed-by. It should look something like this:

Again, even if both items have PASS, you need to make sure it’s for the real domain, not the fake one the spammer may be using. If you want to read more about email authentication in Gmail, check out these links below:

https://support.google.com/mail/answer/180707?hl=en

https://support.google.com/mail/troubleshooter/2411000?hl=en&ref_topic=3395029

https://support.google.com/mail/answer/1311182?hl=en

After testing multiple services, it’s also the reason why I stick with Gmail over other email clients and why I specifically use the web interface because it provides many more layers of protection that you otherwise wouldn’t get.

Lastly, you should make it a habit of going to the browser and manually visiting a website rather than clicking on the link in the email. Even if you know the email is safe, it’s a sure-fire way of knowing you’re not visiting some spoof website. If there is a link in an email that must be clicked, make sure to check the URL in the address bar of your browser before you enter any login details or other sensitive information. If you have any questions, feel free to comment. Enjoy!

Related posts

• Cómo Detect Computer & Email Monitoring o Spying Software

• ¿Qué Do BCC and CC Mean? Entendiendo Basic Email Lingo

• Cómo comprobar si un Link Is Spam or Safe para hacer clic

• Cómo detectar Fake Reviews en Amazon

• La mejor manera de cambiar a una nueva dirección de correo electrónico

• Cómo lanzar a Roku TV de PC or Mobile

• ¿Puedes cambiar tu Twitch Name? Sí, pero Be Careful

• Cómo usar Discord Spoiler Tags

• 4 Ways para encontrar el mejor Internet Options (ISPs) en su área

• Cómo encontrar los mejores servidores de discordia

• Cómo Find Birthdays EN Facebook

• Cómo abrir un File con No Extension

• OLED vs Microled: ¿Debería esperar?

• Cómo hacer Spotify Louder and Sound Better

• Cómo encender o apagar Caps Lock en Chromebook

• Cómo detectar un sitio web falso o un intento de phishing en esta temporada navideña

• Cómo Fix Disney Plus Error Code 83

• Cómo Post Un artículo sobre el Linkedin (y Best Times A Post)

• ¿Alguien puede saber cuándo abrí su correo electrónico?

• Cómo usar VLOOKUP en las hojas Google