فاحص الإيميلات
جاك إيميل من «بنكك» أو أبشر أو أرامكس يطلب منك تستعجل؟ الصقه هنا. أفحص مين أرسله فعلًا، ووين تودّي روابطه، والحيل اللي يستخدمها النصّابين — والإيميل ما يطلع من جهازك.
كيف أطلّع المصدر الكامل؟ (يخلي الفحص أقوى بكثير)
- Gmail (الكمبيوتر): افتح الإيميل ← ⋮ ← عرض الأصل → نسخ إلى الحافظة.
- Outlook: افتح الإيميل ← ⋯ ← عرض → عرض مصدر الرسالة.
- Apple Mail (ماك): عرض → الرسالة → Raw Source.
- Yahoo Mail: ⋯ → عرض الرسالة الخام.
- تطبيقات الإيميل في الآيفون والأندرويد ما تقدر تعرض المصدر. الصق النص اللي تشوفه، واكتب عنوان المرسل في الخانة اللي فوق.
كيف يشتغل
- 1الصق الإيميلأو مصدره الكامل، لأقوى فحص.
- 2شوف مين أرسله فعلًاووين يودّي كل رابط فعلًا.
- 3قرّر وأنت مطمّنإذا شاكّ، تواصل مع الجهة بنفسك — مو عن طريق الإيميل.
هالإيميل صدق من بنكي؟
إيميلات الاحتيال تقلّد شكل البنك أو أبشر أو البريد السعودي أو أمازون بشكل شبه كامل — الشعار والألوان وحتى التوقيع. اللي ما يقدرون يقلّدونه هو من وين جت فعلًا ووين تودّي روابطها. وهالفاحص يشوف هالأشياء بالضبط، ومعها حيل الضغط اللي يعتمد عليها النصّابين.
لما تلصق المصدر الكامل، يقدر بعد يقرأ الفحوصات اللي سوّاها مزوّد إيميلك — اسمها SPF وDKIM وDMARC. إذا الإيميل يقول إنه من بنكك ونجح في DMARC لعنوان البنك الحقيقي، فهو صدق منهم. وإذا فشل، فأحد ينتحل شخصيتهم.
ما فيه فاحص يقدر يضمن إن الإيميل آمن. إذا طلب منك كلمة مرور أو رمز أو فلوس، تواصل مع الجهة بنفسك — اكتب عنوانها بيدك أو اتصل على الرقم اللي على بطاقتك — مو عن طريق الإيميل.
للمهتمين بالتفاصيل التقنية
الرسالة تتحلل في المتصفح: الترويسات تنفرد وكلمات RFC 2047 المرمّزة تنفك؛ وأجزاء MIME تنقرأ جزء جزء مع فك base64 وquoted-printable وحسب الترميز المذكور. وأجزاء HTML تمر على DOMParser، اللي يبني مستند خامل — ما ينجلب ولا يشتغل فيه شي. وأعلى ترويسة Authentication-Results تنقرأ عشان SPF وDKIM وDMARC. والروابط تستخدم نفس قواعد فاحص الروابط وطريقة الفحص المجهولة (k-anonymity).
أدوات أخرى