Úplné hlavičky e-mailu obsahují technické údaje, které běžný náhled zprávy skrývá. Pomohou při kontrole adresy pro odpověď nebo výsledků ověření. Pro první prohlídku stačí poštovní klient a místní textový editor. Celou zprávu nemusíte nikam nahrávat.
Kde zobrazit úplné hlavičky v Gmailu
Ve webovém Gmailu otevřete zprávu a vedle tlačítka pro odpověď rozbalte nabídku Další. Zvolte Zobrazit originál, v anglickém rozhraní Show original. Otevře se nové okno s úplnými údaji. Pojmenování se může lišit podle jazyka rozhraní. Oficiální postup Gmailu.
Pokud údaje kopírujete, uložte pracovní kopii do místního textového souboru. Zdroj zprávy může kromě hlaviček zahrnovat také tělo a zakódované přílohy. Před sdílením proto zkontrolujte celý rozsah výběru.
Tři pole, která se vyplatí rozlišovat
From uvádí deklarovaného autora zprávy. Reply-To může určit jinou adresu pro odpověď. Message-ID identifikuje zprávu a může pomoci podpoře při dohledávání. Date vyjadřuje čas uvedený původcem zprávy při jejím dokončení, takže sám neurčuje skutečný okamžik doručení. Význam těchto polí popisuje standard RFC 5322.
Vlastní smyšlený příklad
Následující zkrácená ukázka je vymyšlená. Používá příkladové domény a nepochází ze skutečné schránky.
From: Podpora <podpora@example.com>
Reply-To: odpoved@example.net
To: ctenar@example.org
Message-ID: <ukazka-001@example.com>Na první pohled vidíme jméno „Podpora“. Odpověď by však podle Reply-To směřovala na adresu v doméně example.net, zatímco deklarovaný odesílatel používá example.com. Rozdíl může mít legitimní důvod, například oddělený systém zákaznické podpory. Před odesláním citlivých údajů si kontakt ověřte přes známou adresu služby. Samotná odlišnost k jednoznačnému verdiktu nestačí.
Jak číst Authentication-Results
Pole Authentication-Results přenáší výsledky kontrol provedených poštovní infrastrukturou. Důležitý je jejich důvěryhodný původ u poskytovatele vaší schránky. Pouhá přítomnost textu „pass“ v libovolném řádku nepředstavuje ověření. Tuto hranici důvěry výslovně řeší RFC 8601.
Pokud nepoznáte, která část vznikla u důvěryhodného příjemce, využijte přehled ověření přímo v klientu nebo podporu poskytovatele. Podrobnosti jednotlivých kontrol najdete v článku SPF, DKIM a DMARC. Ani úspěšné ověření domény samo nepotvrzuje pravdivost požadavku ve zprávě.
Kontrolní seznam před předáním podpoře
- Uchovejte původní zprávu a pracujte s oddělenou kopií.
- Pro veřejnou ukázku nahraďte osobní adresy, identifikátory, IP adresy a názvy zařízení zástupnými hodnotami.
- Odstraňte obsah zprávy, přístupové odkazy a přílohy, které příjemce nepotřebuje.
- Pro technické šetření předávejte nezměněný originál pouze přes ověřený soukromý kanál podpory, pokud jej výslovně potřebuje. Úpravy mohou ovlivnit ověření podpisu.
- Podezřelé přihlašovací odkazy během kontroly neotvírejte. Službu otevřete ze své známé adresy.
Další praktické znaky podvodu shrnuje návod jak rozpoznat phishing a falešný web.
