Většina lidí se u podezřelé zprávy soustředí na text a odkazy, přitom první indicie bývá mnohem nenápadnější: samotná adresa odesílatele. Útočníci ji často zfalšují jen minimálně, protože spoléhají na to, že si příjemce nevšimne rozdílu mezi „bankovni-portal.cz“ a „bankovni-portal.com“, případně mezi jménem v poli Zobrazované jméno a skutečnou doménou, která se zobrazí až po rozkliknutí detailu. Zásadní je proto otevřít zprávu v režimu, kdy vidíte celou adresu, ne jen přátelsky vypadající přezdívku. Právě tam se láme pravda o tom, kdo zprávu skutečně poslal.

Užitečný je i samotný tvar domény před zavináčem a za ním. Podvodné adresy často obsahují náhodné znaky, čísla nebo zdvojená písmena, která mají na první pohled splývat s oficiální adresou. Někdy jde o subdomenu, například „banka.cz.bezpecny-portal.net“, kde rozhodující částí je až poslední doména. Pomůže také zkontrolovat, zda zpráva neprošla přes neznámý server nebo zda se doména neshoduje s tou, kterou instituce běžně používá. Pokud si nejste jistí, jaké znaky phishingu sledovat, zjistěte více o tom, co je phishing a jak ho rozpoznat v e-mailu, včetně praktických příkladů, které se v běžné schránce objevují skoro denně.

Dalším krokem je hlavička zprávy. Tu většina e-mailových klientů skrývá, ale dá se zobrazit v nabídce jako „Zobrazit původní zprávu“ nebo „Zobrazit hlavičky“. V ní najdete pole jako Received, Return-Path, Reply-To a Authentication-Results. Právě řetězec Received prozradí, přes které servery zpráva putovala, a pokud se v něm objeví nesrovnalosti nebo cizí domény, je to silný signál. Pole Reply-To zase často míří na úplně jinou adresu, než je ta odesílatelova, což útočníci využívají k přesměrování odpovědi. A výsledky SPF, DKIM a DMARC ukážou, zda odesílatel prošel ověřením, nebo zda zpráva přišla z neautorizovaného serveru.

Když si tyto tři vrstvy spojíte – adresu odesílatele, tvar domény a hlavičku – získáte poměrně spolehlivý obrázek. Podvodný e-mail nemusí mít hrubé chyby v textu, ale v technických údajích se téměř vždy projeví nějaká nesrovnalost. Stačí si na kontrolu zvyknout a udělat z ní rutinu dřív, než kliknete na přílohu nebo vyplníte přihlašovací údaje.