Podpis DKIM
Serwer nadawcy dokleja do wiadomości podpis kryptograficzny obejmujący nagłówki i treść. Narzędzie pobiera odpowiadający klucz publiczny i ponownie wylicza podpis — jeśli cokolwiek zmieniono po wysyłce, kontrola się nie powiedzie.
Polityka SPF
Każda domena publikuje listę serwerów pocztowych uprawnionych do wysyłki w jej imieniu. Narzędzie odczytuje tę listę i porównuje ją z IP, który faktycznie dostarczył wiadomość.
Wyrównanie DMARC
Właściciel domeny deklaruje, co powinno się stać, gdy kontrole zawiodą — akceptuj, kwarantanna albo odrzuć. Narzędzie zgłasza politykę i sprawdza, czy widoczny adres From zgadza się z domeną uwierzytelnioną.
Tożsamość nadawcy
E-maile phishingowe rutynowo fałszują widoczną nazwę nadawcy — wiadomość podpisana "PayPal Security" <random@somewhere.tld> czyta się w większości klientów jako PayPal. Narzędzie porównuje wyświetlaną nazwę z faktyczną domeną nadawcy i flaguje rozbieżności.
Domeny łudząco podobne
Atakujący rejestrują domeny prawie identyczne z prawdziwymi — paypa1.com, microsoft.com (z cyrylickim o), bank-secure.com. Narzędzie analizuje domenę nadawcy pod kątem podmian znaków, doklejonych słów i mieszanych alfabetów.
Reputacja IP
Serwer, który dostarczył wiadomość, jest sprawdzany na kilku publicznych listach blokad używanych przez operatorów poczty na świecie. Obecność na nich silnie sugeruje, że adres był używany do wysyłania spamu, phishingu lub złośliwego oprogramowania.
Wiek domeny
Świeżo zarejestrowane domeny są nieproporcjonalnie często wykorzystywane w oszustwach — domena zarejestrowana trzy dni przed dostarczeniem wiadomości to czerwona flaga, zwłaszcza gdy podszywa się pod znaną nazwę. Narzędzie odczytuje datę rejestracji z publicznych rejestrów domen (RDAP).
Niezgodność Reply-To
Wiadomość może deklarować inny adres do odpowiedzi niż ten, z którego została wysłana. W przypadku newsletterów i helpdesków to legalne, ale w phishingu rutynowo przekierowuje ofiary na darmowe konto pocztowe kontrolowane przez atakującego.
Inspekcja linków
Widoczny tekst linku kontra faktyczny URL, łańcuchy przekierowań, użycie skracaczy linków i ataki homograficzne IDN są flagowane. Linków nigdy nie odwiedzamy — analizujemy je tylko statycznie.
Sieć nadawcy
Sprawdzamy, czy któryś serwer na trasie wiadomości należy do dostawcy VPN lub węzła wyjściowego Tor. Legalna poczta rzadko idzie przez sieci anonimizujące — w phishingu to częsty sposób na ukrycie prawdziwego źródła.
BIMI
Brand Indicators for Message Identification — sprawdza, czy domena nadawcy publikuje rekord BIMI z logiem, i weryfikuje ewentualny certyfikat Mark Certificate (VMC). Wyświetlane jako awatar marki w obsługujących klientach pocztowych.
Podpis DKIM
Serwer nadawcy dokleja do wiadomości podpis kryptograficzny obejmujący nagłówki i treść. Narzędzie pobiera odpowiadający klucz publiczny i ponownie wylicza podpis — jeśli cokolwiek zmieniono po wysyłce, kontrola się nie powiedzie.
Polityka SPF
Każda domena publikuje listę serwerów pocztowych uprawnionych do wysyłki w jej imieniu. Narzędzie odczytuje tę listę i porównuje ją z IP, który faktycznie dostarczył wiadomość.
Wyrównanie DMARC
Właściciel domeny deklaruje, co powinno się stać, gdy kontrole zawiodą — akceptuj, kwarantanna albo odrzuć. Narzędzie zgłasza politykę i sprawdza, czy widoczny adres From zgadza się z domeną uwierzytelnioną.
Tożsamość nadawcy
E-maile phishingowe rutynowo fałszują widoczną nazwę nadawcy — wiadomość podpisana "PayPal Security" <random@somewhere.tld> czyta się w większości klientów jako PayPal. Narzędzie porównuje wyświetlaną nazwę z faktyczną domeną nadawcy i flaguje rozbieżności.
Domeny łudząco podobne
Atakujący rejestrują domeny prawie identyczne z prawdziwymi — paypa1.com, microsoft.com (z cyrylickim o), bank-secure.com. Narzędzie analizuje domenę nadawcy pod kątem podmian znaków, doklejonych słów i mieszanych alfabetów.
Reputacja IP
Serwer, który dostarczył wiadomość, jest sprawdzany na kilku publicznych listach blokad używanych przez operatorów poczty na świecie. Obecność na nich silnie sugeruje, że adres był używany do wysyłania spamu, phishingu lub złośliwego oprogramowania.
Wiek domeny
Świeżo zarejestrowane domeny są nieproporcjonalnie często wykorzystywane w oszustwach — domena zarejestrowana trzy dni przed dostarczeniem wiadomości to czerwona flaga, zwłaszcza gdy podszywa się pod znaną nazwę. Narzędzie odczytuje datę rejestracji z publicznych rejestrów domen (RDAP).
Niezgodność Reply-To
Wiadomość może deklarować inny adres do odpowiedzi niż ten, z którego została wysłana. W przypadku newsletterów i helpdesków to legalne, ale w phishingu rutynowo przekierowuje ofiary na darmowe konto pocztowe kontrolowane przez atakującego.
Inspekcja linków
Widoczny tekst linku kontra faktyczny URL, łańcuchy przekierowań, użycie skracaczy linków i ataki homograficzne IDN są flagowane. Linków nigdy nie odwiedzamy — analizujemy je tylko statycznie.
Sieć nadawcy
Sprawdzamy, czy któryś serwer na trasie wiadomości należy do dostawcy VPN lub węzła wyjściowego Tor. Legalna poczta rzadko idzie przez sieci anonimizujące — w phishingu to częsty sposób na ukrycie prawdziwego źródła.
BIMI
Brand Indicators for Message Identification — sprawdza, czy domena nadawcy publikuje rekord BIMI z logiem, i weryfikuje ewentualny certyfikat Mark Certificate (VMC). Wyświetlane jako awatar marki w obsługujących klientach pocztowych.
Podpis DKIM
Serwer nadawcy dokleja do wiadomości podpis kryptograficzny obejmujący nagłówki i treść. Narzędzie pobiera odpowiadający klucz publiczny i ponownie wylicza podpis — jeśli cokolwiek zmieniono po wysyłce, kontrola się nie powiedzie.
Polityka SPF
Każda domena publikuje listę serwerów pocztowych uprawnionych do wysyłki w jej imieniu. Narzędzie odczytuje tę listę i porównuje ją z IP, który faktycznie dostarczył wiadomość.
Wyrównanie DMARC
Właściciel domeny deklaruje, co powinno się stać, gdy kontrole zawiodą — akceptuj, kwarantanna albo odrzuć. Narzędzie zgłasza politykę i sprawdza, czy widoczny adres From zgadza się z domeną uwierzytelnioną.
Tożsamość nadawcy
E-maile phishingowe rutynowo fałszują widoczną nazwę nadawcy — wiadomość podpisana "PayPal Security" <random@somewhere.tld> czyta się w większości klientów jako PayPal. Narzędzie porównuje wyświetlaną nazwę z faktyczną domeną nadawcy i flaguje rozbieżności.
Domeny łudząco podobne
Atakujący rejestrują domeny prawie identyczne z prawdziwymi — paypa1.com, microsoft.com (z cyrylickim o), bank-secure.com. Narzędzie analizuje domenę nadawcy pod kątem podmian znaków, doklejonych słów i mieszanych alfabetów.
Reputacja IP
Serwer, który dostarczył wiadomość, jest sprawdzany na kilku publicznych listach blokad używanych przez operatorów poczty na świecie. Obecność na nich silnie sugeruje, że adres był używany do wysyłania spamu, phishingu lub złośliwego oprogramowania.
Wiek domeny
Świeżo zarejestrowane domeny są nieproporcjonalnie często wykorzystywane w oszustwach — domena zarejestrowana trzy dni przed dostarczeniem wiadomości to czerwona flaga, zwłaszcza gdy podszywa się pod znaną nazwę. Narzędzie odczytuje datę rejestracji z publicznych rejestrów domen (RDAP).
Niezgodność Reply-To
Wiadomość może deklarować inny adres do odpowiedzi niż ten, z którego została wysłana. W przypadku newsletterów i helpdesków to legalne, ale w phishingu rutynowo przekierowuje ofiary na darmowe konto pocztowe kontrolowane przez atakującego.
Inspekcja linków
Widoczny tekst linku kontra faktyczny URL, łańcuchy przekierowań, użycie skracaczy linków i ataki homograficzne IDN są flagowane. Linków nigdy nie odwiedzamy — analizujemy je tylko statycznie.
Sieć nadawcy
Sprawdzamy, czy któryś serwer na trasie wiadomości należy do dostawcy VPN lub węzła wyjściowego Tor. Legalna poczta rzadko idzie przez sieci anonimizujące — w phishingu to częsty sposób na ukrycie prawdziwego źródła.
BIMI
Brand Indicators for Message Identification — sprawdza, czy domena nadawcy publikuje rekord BIMI z logiem, i weryfikuje ewentualny certyfikat Mark Certificate (VMC). Wyświetlane jako awatar marki w obsługujących klientach pocztowych.
Podpis DKIM
Serwer nadawcy dokleja do wiadomości podpis kryptograficzny obejmujący nagłówki i treść. Narzędzie pobiera odpowiadający klucz publiczny i ponownie wylicza podpis — jeśli cokolwiek zmieniono po wysyłce, kontrola się nie powiedzie.
Polityka SPF
Każda domena publikuje listę serwerów pocztowych uprawnionych do wysyłki w jej imieniu. Narzędzie odczytuje tę listę i porównuje ją z IP, który faktycznie dostarczył wiadomość.
Wyrównanie DMARC
Właściciel domeny deklaruje, co powinno się stać, gdy kontrole zawiodą — akceptuj, kwarantanna albo odrzuć. Narzędzie zgłasza politykę i sprawdza, czy widoczny adres From zgadza się z domeną uwierzytelnioną.
Tożsamość nadawcy
E-maile phishingowe rutynowo fałszują widoczną nazwę nadawcy — wiadomość podpisana "PayPal Security" <random@somewhere.tld> czyta się w większości klientów jako PayPal. Narzędzie porównuje wyświetlaną nazwę z faktyczną domeną nadawcy i flaguje rozbieżności.
Domeny łudząco podobne
Atakujący rejestrują domeny prawie identyczne z prawdziwymi — paypa1.com, microsoft.com (z cyrylickim o), bank-secure.com. Narzędzie analizuje domenę nadawcy pod kątem podmian znaków, doklejonych słów i mieszanych alfabetów.
Reputacja IP
Serwer, który dostarczył wiadomość, jest sprawdzany na kilku publicznych listach blokad używanych przez operatorów poczty na świecie. Obecność na nich silnie sugeruje, że adres był używany do wysyłania spamu, phishingu lub złośliwego oprogramowania.
Wiek domeny
Świeżo zarejestrowane domeny są nieproporcjonalnie często wykorzystywane w oszustwach — domena zarejestrowana trzy dni przed dostarczeniem wiadomości to czerwona flaga, zwłaszcza gdy podszywa się pod znaną nazwę. Narzędzie odczytuje datę rejestracji z publicznych rejestrów domen (RDAP).
Niezgodność Reply-To
Wiadomość może deklarować inny adres do odpowiedzi niż ten, z którego została wysłana. W przypadku newsletterów i helpdesków to legalne, ale w phishingu rutynowo przekierowuje ofiary na darmowe konto pocztowe kontrolowane przez atakującego.
Inspekcja linków
Widoczny tekst linku kontra faktyczny URL, łańcuchy przekierowań, użycie skracaczy linków i ataki homograficzne IDN są flagowane. Linków nigdy nie odwiedzamy — analizujemy je tylko statycznie.
Sieć nadawcy
Sprawdzamy, czy któryś serwer na trasie wiadomości należy do dostawcy VPN lub węzła wyjściowego Tor. Legalna poczta rzadko idzie przez sieci anonimizujące — w phishingu to częsty sposób na ukrycie prawdziwego źródła.
BIMI
Brand Indicators for Message Identification — sprawdza, czy domena nadawcy publikuje rekord BIMI z logiem, i weryfikuje ewentualny certyfikat Mark Certificate (VMC). Wyświetlane jako awatar marki w obsługujących klientach pocztowych.