Læsning af e-mail-overskriften: Sådan gør du det
Hvis du læser e-mailhovedet, kan du modtage forskellige oplysninger om en e-mail, der blev sendt, som ellers ikke er synlig. I denne artikel forklarer vi, hvilke oplysninger du kan finde i e-mail-overskriften.
Læs e-mailhoved - denne information er skjult
En e-mail indeholder mere information, end du kan se ved første øjekast. Du kan finde oplysninger om modtageren, afsenderen og afsenderens IP-adresse, noget skjult. Dette giver dig mulighed for at kontrollere, om afsenderen skjuler oplysninger. Dette kan være nyttigt til såkaldte phishing-mails.
- For at se oplysningerne skal du først åbne e-mailen på din e-mail-konto. Hvordan du går videre afhænger af udbyderen. Det meste af tiden finder du kildeteksten til overskriften under "Indstillinger", "Vis", et udråbstegn eller lignende visningsmuligheder.
- Du kan finde afsenderen i afsnittene "Retursti" og "Fra" (markeret med rødt i vores eksempel). Du kan dog ikke gøre meget med disse oplysninger, fordi e-mail-adressen ikke kontrolleres for rigtigheden af mailserveren, og derfor seriøse adresser også kan forfalskes.
- Du kan se modtagerens oplysninger i afsnittet "Til", for andre e-mail-udbydere også "Leveret til" eller "Konvolut til". I vores eksempel vises dette med gult.
- Oplysningerne om afsenderens IP-adresse vises i grønt i eksemplet. Det beskrives som "Modtaget fra". Dette er modtagerens faktiske e-mail og IP-adresse og kan ikke tukles med. Du finder IP-adressen i det første firkantede beslag.
Brug oplysningerne om IP-adressen
I dette afsnit forklarer vi, hvordan du bruger IP-adressen på e-mailen og finder ud af, hvor e-mailen virkelig kommer fra. Instruktionerne fungerer kun under Windows.
- Gå til "Start", og vælg funktionen "Kør". Sådan kommer du til kommandolinjen. Skriv nu "cmd" og klik på "Ok". Indtast derefter kommandoen "nslookup IP-adresse". I stedet for ordet "IP-adresse" skal du indsætte den faktiske IP-adresse fra overskriften.
- Et navn på en mailserver vises nu. Du kan sammenligne navnet med navnet på den mailserver, du fandt i overskriften. Hvis du er anderledes, er den faktiske postserver blevet forklædt.
- Hvis navnet på de to postservere er forskelligt, kan dette være en indikation af en phishing-e-mail. Bemærk dog, at ikke alle phishing-e-mails bruger en skjult mailserver. Selv hvis navnene stemmer overens, kan det være en phishing-mail.
I den næste artikel giver vi dig flere tip til, hvordan du genkender phishing-e-mails.