Les ut e-postteksten: Slik går du frem
Hvis du leser opp e-postteksten, kan du motta diverse informasjon om en e-post som ble sendt som ellers ikke er synlig. I denne artikkelen forklarer vi hvilken informasjon du kan finne i e-postteksten.
Les e-posttekst - denne informasjonen er skjult
En e-post inneholder mer informasjon enn du kan se ved første øyekast. Du kan finne informasjon om mottakeren, avsenderen og IP-adressen til avsenderen, noe skjult. Dette lar deg sjekke om avsenderen skjuler informasjon. Dette kan være nyttig for såkalte phishing-post.
- For å se informasjonen, må du først åpne e-posten i e-postkontoen din. Hvordan du går frem avhenger av leverandøren. Det meste av tiden finner du kildeteksten til overskriften under "Alternativer", "Vis", et utropstegn eller lignende visningsalternativer.
- Du kan finne avsenderen i "Return Path" og "From" seksjonene (merket med rødt i vårt eksempel). Du kan ikke gjøre mye med denne informasjonen, siden e-postadressen ikke er kontrollert for korrekthet av postserveren og derfor seriøse adresser også kan forfalskes.
- Du kan se mottakerens informasjon i avsnittet "Til", for andre e-postleverandører også "levert til" eller "konvolutt til". I vårt eksempel er dette vist i gult.
- Informasjonen om avsenderens IP-adresse vises i grønt i eksemplet. Det beskrives som "Mottatt fra". Dette er mottakerens faktiske e-post og IP-adresse og kan ikke tukles med. IP-adressen finner du i den første firkantede delen.
Bruk informasjonen om IP-adressen
I denne delen forklarer vi hvordan du bruker IP-adressen til e-posten og finner ut hvor e-posten virkelig kommer fra. Instruksjonene fungerer bare under Windows.
- Gå til "Start" og velg "Kjør" -funksjonen. Slik kommer du til kommandolinjen. Skriv nå "cmd" og klikk "Ok". Skriv deretter inn kommandoen "nslookup IP-adresse". I stedet for ordet "IP-adresse", sett inn den faktiske IP-adressen fra overskriften.
- Et navn på en postserver vises nå. Du kan sammenligne navnet med navnet på e-postserveren du fant i overskriften. Hvis du er annerledes, har den faktiske postserveren blitt forkledd.
- Hvis navnet på de to e-postserverne er forskjellig, kan dette være en indikasjon på en phishing-e-post. Vær imidlertid oppmerksom på at ikke alle nettfiskemail bruker en forkledd postserver. Selv om navnene stemmer overens, kan det være en phishing-post.
I neste artikkel gir vi deg flere tips om hvordan du gjenkjenner phishing-e-poster.