April 2nd, 2010 by Attila1234

Middreks mester összeállított egy pofás kis útmutatót azoknak a WoW játékosoknak, akik kíváncsiak arra, hogy vajon a “Blizzardtól” jött levél vajon valódi, vagy csupán ügyes hamisítvány.

Aki egy kicsit is jártasabb az informatikában az könnyen meg tudja állapítani egy levélről, hogy hamis-e vagy sem.

Azonban én azoknak szeretnék egy kis segítséget nyújtani, akik teljes bizonyossággal akarnak meggyőződni egy e-mal valódiságáról. Igazából évek óta gmail-t használok, így nem tudom, hogy más rendszereknél meg lehet-e tekinteni az eredeti levél fejlécét, amit a levelezőszerverek feldolgoznak, ezért jelenleg a gmail-es felhasználókhoz írok.

Amikor kapsz egy levelet, annak eredeti (teljes) fejlécét a szerver eltárolja, amelyben számos rejtett információ fellelhető. Ezeket az átlagfelhasználóktól általában elrejtik, mert nincs rá szükségük. Ilyen például a küldő levelező szerverének IP címe. Namost ha valaki scamekkel szórakozik, akkor nagy valószínűséggel nem szervert használ, hanem a saját gépéről küldi a levelet, így az IP is a sajátja lesz. Annyit biztosan tudsz, hogy a Blizzard központja amerikai (vagy ha esetleg az európai részlegtől kapnál mailt, akkor francia). Az e-mail fejlécében a küldő gép IP címe is megtalálható. Ezt a következőképpen nézheted meg bármelyik levélnél:

  • Levél megnyitása után jobb oldalt, ahol a “Válasz” lehetőség van, katt a nyílra
  • Listából válaszd ki az “Eredeti megjelenítése” menüpontot

Ekkor egy új lapon megnyitja a nyers e-mail fejlécet. Számunkra most az a sor a fontos, ami ezzel kezdődik: “Received-SPF”.

Ez jelzi általában a feladó eredetiségét: pass – megfelelt , neutral – semleges , fail – hiba

Ha tovább szeretnénk kutakodni, akkor a sor végén található IP cím a lényeges. Manapság ugyanis nagyon sok oldal ingyenes eszközeivel magunk is leellenőrizhetjük, hogy az adott IP cím kié (majdnem úgy ahogy a filmekben, csak itt gyorsabb és néhány kattintás ).

Ízlések és pofonok, én ilyen esetekben a http://cqcounter.com/whois/ oldalt szoktam felkeresni: bepötyögöm az IP-t, az ellenőrző kódot és voilá. Ország, város (ez többnyire nem mérvadó, főleg Magyarországon), szervezet meg mindenféle kapcsolattartási adat.

Ha itt az Organization-nél esetleg nem Blizzard Entertainment-et látnánk, vagy nem a Blizzard HQ-hoz közeli amcsi várost, akkor tuti le akarják cuppantani az accountodat.

Ez a módszer nem csak Blizzardos leveleknél válik be, hanem akármilyen fake-nek tűnő e-mailnél sikeresen alkalmazható.

Remélem tudtam segíteni néhány embernek ezzel a kis “cikkel”

Megjegyzés: Lehet, hogy nem teljesen pontos ez a térképen megtalálós dolog, de kíváncsiságból lecsekkoltam az egyik Blizz által küldött hírlevelet. Azt azért nem gondoltam volna, hogy pont Hawaii-n vannak a levelező szervereik. Szívesen lennék ott rendszergazda

Tags: veszélyes-világ
Posted in Hírek | Comments (11)

Leave a Reply

You must be logged in to post a comment.