Simpan header emel untuk kes BEC

Kenapa header emel lebih penting daripada mesej itu sendiri

Nama penghantar kelihatan pada emel palsu boleh diubah dengan mudah, tetapi header di sebaliknya bawa butiran teknikal yang jauh lebih sukar dipalsukan. Ia rekod pelayan sebenar emel itu lalui sebelum sampai kepada anda.

Ini selalunya apa yang tunjukkan domain itu ditiru atau sedikit diubah, seperti satu huruf ditukar dalam alamat penghantar. Baca apa disimpan selepas serangan BEC untuk gambaran lebih luas apa syarikat anda patut simpan.

Ramai pemilik perniagaan tidak pernah perlu buka header emel sebelum ini, jadi ia boleh kelihatan menakutkan pada mulanya. Anda tidak perlu jadi pakar teknikal, hanya tahu di mana cari dan simpan ia dengan betul.

Cara cari header penuh dalam sistem emel biasa

Dalam Gmail, buka emel itu, klik tiga titik di penjuru atas kanan, dan pilih “Show original” untuk lihat header penuh sebagai teks. Dalam Outlook, buka emel itu, kemudian cari “View” atau “Message options” untuk lihat header internet.

Simpan ini sebagai fail teks atau tangkapan skrin merangkumi keseluruhan header, lebih daripada sekadar sebahagian, kerana maklumat penghalaan merentasi beberapa baris. Jika syarikat anda guna sistem emel berbeza, pasukan IT anda biasanya boleh cari pilihan sama.

Apa header boleh tunjukkan walaupun tanpa pengetahuan teknikal

Header senaraikan alamat pelayan penghantar dan laluan emel itu lalui, yang boleh dedahkan ia tidak datang dari mana nama paparan cadangkan. Ia juga tunjukkan tarikh dan masa tepat emel itu dihantar, sehingga ke saat.

Anda tidak perlu tafsir setiap baris sendiri. Simpan header penuh dan biar bank, polis, atau peguam anda faham bahagian teknikal itu.

Simpan header bersama selebihnya kes

Simpan header bersama emel palsu itu sendiri, emel sebenar yang ia tiru atau gantikan jika ada, dan rekod bayaran berkaitan. Sendirian, header bermakna sedikit tanpa konteks apa dibayar dan bila.

Baca cara bina garis masa transaksi supaya header, bayaran, dan rantaian kelulusan dalaman semua duduk dalam satu garis masa jelas.

Apa perlu dibuat seterusnya

Beri header penuh kepada bank anda semasa pertikaikan bayaran, dan sertakan dalam laporan polis anda supaya penyiasat boleh kesan sumber penghantar. Minta pasukan IT anda semak sama ada peti masuk lain terjejas dengan cara sama.

Sebaik ini disimpan, baca cara susun bukti untuk peguam untuk gabungkan dengan rekod syarikat lain anda.

Langkah ini kelihatan kecil berbanding jumlah wang yang hilang, tetapi ia selalunya perbezaan antara laporan lemah dan satu yang penyiasat boleh benar-benar bertindak atasnya.