Adresa odesílatele je první místo, kam se vyplatí podívat, když v poště přistane zpráva, která působí podezřele. Útočníci spoléhají na to, že příjemce čte jen zobrazované jméno, a nikoliv skutečnou adresu. Často se zobrazuje jako "Banka Česká" nebo "Microsoft podpora", ale za ním stojí něco úplně jiného. V mnoha klientech stačí na jméno najet myší nebo kliknout na detail a objeví se plná adresa. Pokud se zobrazovaný název a skutečná adresa liší, je to silný signál, že jde o podvod.

Podvrhnout zobrazované jméno je triviální, ale podvrhnout doménu je mnohem těžší. Podívejte se proto na část za zavináčem. Legitimní instituce používají vlastní doménu, například @ceska-sporitelna.cz. Podvodníci volí adresy jako info@ceska-sporitelna-ucet.com nebo podpora@banka-overeni.net. Všímněte si pomlček, čísel a cizích koncovek, které mají vzbudit dojem důvěryhodnosti. Někdy se liší jen jediný znak, například písmeno "l" nahrazené jedničkou nebo "o" nahrazené nulou. Takové adrese se vyhněte a nic neotevírejte.

Hlavička zprávy nabízí další vodítka. V každém e-mailu najdete pole Return-Path, Received a SPF, DKIM a DMARC. Tato pole ukazují, ze které IP adresy zpráva skutečně odešla a zda ji odesílatelova doména povolila. Pokud se cesta v Received neshoduje s tvrzeným odesílatelem, je něco špatně. Mnoho klientů dnes zobrazuje výsledek ověření přímo v detailu zprávy. Pokud je uvedeno "SPF: fail" nebo "DKIM: none", berte zprávu jako nedůvěryhodnou. Pro hlubší pochopení principů, na kterých tyto útoky stojí, se vyplatí projít si návod, jak rozpoznat phishing v e-mailu, který vysvětluje i méně známé triky.

Ani perfektní adresa a čistá hlavička ale neznamenají, že je zpráva bezpečná. Útočník může kompromitovat skutečný účet a poslat podvod z legitimní adresy. Vždy proto zkontrolujte obsah: výzvy k okamžité platbě, odkazy vedoucí na cizí domény, přílohy s neobvyklou koncovkou. Pokud si nejste jistí, kontaktujte odesílatele jiným kanálem, než jakým přišla zpráva. Ať už jde o banku, úřad nebo kolegu, telefonát nebo osobní dotaz odhalí podvod během chvíle.