Analýza hlaviček e-mailu
Hlavičky prozradí, jestli e-mail opravdu přišel od toho, za koho se vydává. Vložte je sem a nástroj je přeloží do srozumitelných upozornění – bez odesílání kamkoli.
Jak nástroj použít
- Zobrazte si hlavičky zprávy. Gmail na počítači: u zprávy klikněte na ikonu možností vedle tlačítka Odpovědět a zvolte Zobrazit originál, pak Zkopírovat do schránky. Nový Outlook a Outlook na webu: Další akce → Zobrazit → podrobnosti zprávy. Klasický Outlook: otevřete zprávu dvojklikem, v nabídce Soubor zvolte Vlastnosti a zkopírujte pole Internetová záhlaví.
- Vložte zkopírovaný text do pole. Může to být celý originál včetně textu zprávy – nástroj čte jen hlavičky nad prvním prázdným řádkem.
- Klikněte na Analyzovat hlavičky a přečtěte si nejdřív Shrnutí. Červená upozornění berte vážně.
- Pokud zpráva neprošla ověřením nebo odpovědi míří jinam, neodpovídejte, neklikejte na odkazy a odesílatele ověřte jinou cestou, třeba telefonem na číslo z oficiálního webu.
Jak to funguje
Jméno a adresa odesílatele, které vidíte v poštovní aplikaci, jsou jen text, který si odesílatel může napsat sám. Pravdu o tom, odkud zpráva přišla, ukážou až hlavičky: každý server na cestě do nich přidá záznam a server vaší schránky do nich zapíše, jestli odesílatel prošel ověřením.
Nástroj z hlaviček vytáhne:
- Hlavní údaje – Od, Odpovědět (Reply-To), obálkovou adresu (Return-Path), předmět a datum. Předmět i jména s diakritikou dekóduje do čitelné podoby.
- Ověření odesílatele – výsledky SPF, DKIM a DMARC z hlavičky Authentication-Results, kterou přidal server vaší schránky (rozhoduje ta nejvyšší), a podpisy DKIM ve zprávě.
- Cestu zprávy – servery z hlaviček Received od odesílatele k vám, jejich IP adresy, časy a prodlevy mezi nimi.
- Upozornění – neúspěšný DMARC nebo SPF, neplatný podpis, jiná doména pro odpovědi, zobrazované jméno obsahující cizí adresu (např. „podpora@banka.cz“ <cokoli@jinde.com>) a ověření, které se netýká domény v poli Od.
Shodu domén posuzuje zjednodušeně: stejná doména nebo její subdoména (např. info.firma.cz a firma.cz) je v pořádku. Nástroj nic nevyhledává v DNS – spoléhá na výsledky, které už do hlaviček zapsal váš poštovní server.
Časté otázky
Odesílají se hlavičky někam?
Ne. Celou analýzu provádí skript ve vašem prohlížeči. Nástroj nic neodesílá na server, neukládá ani nevyhledává v DNS. Hlavičky obsahují vaši e-mailovou adresu a někdy i IP adresu – proto je nikam jinam nevkládejte, pokud nemusíte.
Co znamenají SPF, DKIM a DMARC?
SPF říká, které servery smějí posílat poštu za danou doménu. DKIM je elektronický podpis zprávy, který ověří, že ji podepsala uvedená doména a cestou se nezměnila. DMARC obojí spojuje s adresou v poli Od, kterou vidíte v poštovním programu: projde jen tehdy, když SPF nebo DKIM úspěšně ověří právě tuto doménu. Výsledky do hlavičky Authentication-Results zapisuje server vaší schránky.
Zpráva prošla DMARC. Znamená to, že je bezpečná?
Ne. Úspěšný DMARC potvrzuje jen to, že zprávu poslal někdo, kdo ovládá doménu v poli Od. Podvodníci si ale zakládají domény podobné bankám a obchodům (třeba s pomlčkou nebo jinou koncovkou). Vždy si přečtěte, jaká doména to je, a odkazy ověřte v kontrole odkazu.
Proč nástroj upozorňuje na jinou adresu pro odpověď?
Pole Odpovědět (Reply-To) určuje, kam půjde vaše odpověď. Když se liší od odesílatele, odpovíte někomu jinému, než si myslíte. Podvodníci tak posílají zprávy z napadených nebo cizích adres a odpovědi sbírají u sebe. U newsletterů a systémů podpory je to ale běžné.
Jde z hlaviček zjistit, odkud podvodník píše?
Jen částečně. Hlavičky Received přidává každý server na cestě, nejnovější je nahoře. Spolehlivé jsou jen ty, které přidaly servery vašeho poskytovatele – starší řádky mohl odesílatel podvrhnout. Velké služby jako Gmail nebo Outlook.com navíc IP adresu odesílatele často neuvádějí. IP adresa obvykle patří serveru nebo poskytovateli, ne konkrétnímu člověku.
Kam podvodný e-mail nahlásit?
Pokud jste klikli na odkaz nebo zadali údaje, postupujte podle návodu „Zadal jsem údaje na podvodné stránce – co dělat“ na Kyberkitu. Podvodné zprávy jménem banky přepošlete bance podle jejích pokynů a v poštovní službě je označte jako phishing nebo spam.
Zdroje
- RFC 8601 – Hlavička Authentication-Results
- RFC 7208 – Sender Policy Framework (SPF)
- RFC 6376 – DomainKeys Identified Mail (DKIM)
- RFC 9989 – DMARC
- RFC 5322 – Formát internetové zprávy (hlavičky, pole Received)
- RFC 2047 – Kódovaná slova v hlavičkách (diakritika v předmětu a jménech)
- Nápověda Gmailu – zobrazení úplného záhlaví zprávy
- Podpora Microsoftu – zobrazení záhlaví internetových zpráv v Outlooku
Aktualizováno