Jos sähköpostissa on firman logo, niin voiko se olla väärennetty
Jos voi, niin miten yleistä tällainen logoineen päivineen jonkin firman työntekijän feikkaaminen on?
Kommentit (20)
Ei voi olla väärennös, logoja ei voi feikata!
Voit itsekin lisätä postiin logon, niin voi olla huijaus. Mikä on osoite @ jälkeen? Jos firmalla on nettisivut, niin onko sama?
Kokoajanhan noi huijaukset yleistyy.
Sitten se on aito, jos siinä on logo.
Vierailija kirjoitti:
Sitten se on aito, jos siinä on logo.
Juu varmasti, 2025.
Ei voi olla missään nimessä. Firmojen logoja saa hankituksi vain firman nimenkirjoitusoikeuden omaavat vahvaa tunnistautumista käyttäen.
Entä jos meilissä on itse tj kertomassa että tämä todellakin on hän ja toistelee tätä ja asiaansa jostain give-awaysta, joka toisaalla näyttää olevankin käynnissä? Kyseessä kyllä taitava deep fake, jos se toistelu ja nopea puhe todella on feikkiä.
Logo on ihan vaan kuvatiedosto, sen voi itse kukin ladata mistä vain firiman nettisivulta omalle koneelleen ja liittää sähköpostiin. Joten joo, sähköposti, jossa on jonkun firman logo, ei välttämättä ole siltä firmalta peräisin.
Huijaukset tunnistaa pääosin siitä, että ne on ympäripyöreästi kirjoitettu. Niitä ei räätälidä vastaanottajalle mitenkään. Ja tietysti asioilla on aina kiire.
Jos taas tunnet tyypin joka on viestin mukamas lähettänyt niin laita sille erikseen viestiä ja kysy asiasta.
Kuka tahansa voi liittää minkä tahansa kuvan sähköpostiin.
Sähköpostiosoite paljastaa aitouden.
@-merkin jälkeen pitäisi olla firman www-tunnus, eli esim. vero.fi, vauva.fi, google.com
Jos tämän jälkeen on jotain muuta, tai siinä on kirjoitusvirheitä, niin kyseessä on feikki.
Ihan minkä tahansa logon voi lisätä vaikka omaan sähköpostiin. Suurin osa logoista löytyy netistä sellaisessa muodossa, että ne voi suoraan lisätä sähköpostiin.
Vierailija kirjoitti:
Kuka tahansa voi liittää minkä tahansa kuvan sähköpostiin.
Sähköpostiosoite paljastaa aitouden.
@-merkin jälkeen pitäisi olla firman www-tunnus, eli esim. vero.fi, vauva.fi, google.com
Jos tämän jälkeen on jotain muuta, tai siinä on kirjoitusvirheitä, niin kyseessä on feikki.
Myös jos @-merkkiä ennen on jotain kummallista. On yleistä korvata iso ii-kirjain pienellä äl-kirjaimella (I vs l) tai äm-kirjain är-än -yhdistelmällä (m vs rn) ja saada osoite näyttämään muka oikeialta. Mulle on joskus tullut "dhI":ltä (eli dee hoo iso-ii) sähköpostia.
Vierailija kirjoitti:
Entä jos meilissä on itse tj kertomassa että tämä todellakin on hän ja toistelee tätä ja asiaansa jostain give-awaysta, joka toisaalla näyttää olevankin käynnissä? Kyseessä kyllä taitava deep fake, jos se toistelu ja nopea puhe todella on feikkiä.
Tuommoinen on tosiaan ihan selvä huijaus. Ihan riippumatta puhenopeudesta.
Vierailija kirjoitti:
Kuka tahansa voi liittää minkä tahansa kuvan sähköpostiin.
Sähköpostiosoite paljastaa aitouden.
@-merkin jälkeen pitäisi olla firman www-tunnus, eli esim. vero.fi, vauva.fi, google.com
Jos tämän jälkeen on jotain muuta, tai siinä on kirjoitusvirheitä, niin kyseessä on feikki.
Ei todellakaan paljasta. Sähköpostiosoitteitakin on osattu väärentää jo ainakin 15 vuotta. Mulle on tullut mukamas sähköpostia itseltäni, oman firmani osoitteesta toiseen osoitteeseeni. Silloin selvittelin asiaa, kun pelkäsin että firmani sivut on hakkeroitu. Mutta kuulemma ihan helppoa muuttaa lähettäjän osoite. Jostain syystä se on silti edelleen harvinaista. Kaiketi nämä läpinäkyvätkin huijaukset toimivat niin hyvin, etteivät yleensä viitsi nähdä vaivaa.
Googlaa BIMI. ja miksi sinulla on syy epäillä?
Vierailija kirjoitti:
Ihan minkä tahansa logon voi lisätä vaikka omaan sähköpostiin. Suurin osa logoista löytyy netistä sellaisessa muodossa, että ne voi suoraan lisätä sähköpostiin.
Eli ne voi lisätä siten, että ne näkyvät jo lähettäjärivillä? Sellainen muistikuva on, että tässä sähköpostissa oli jo siinä lähettäjän kohdalla (siis jo ennen sähköpostin avaamista näkyvissä lähettäjän nimen yhteydessä) tämä logo mukana.
Ihan kaiken voi nykyään feikata, allekirjoituksista lähtien.
Ihmettelen kuka haluaa liittää logon sähköpostiin muuten kuin huijausmielessä. Itselläni kaikki kuvat on luonnollisesti estetty joten ne logojen tiedostonimet näkyy vaan ylimääräisenä roskana siellä viestin lopussa.
Vierailija kirjoitti:
Vierailija kirjoitti:
Kuka tahansa voi liittää minkä tahansa kuvan sähköpostiin.
Sähköpostiosoite paljastaa aitouden.
@-merkin jälkeen pitäisi olla firman www-tunnus, eli esim. vero.fi, vauva.fi, google.com
Jos tämän jälkeen on jotain muuta, tai siinä on kirjoitusvirheitä, niin kyseessä on feikki.
Ei todellakaan paljasta. Sähköpostiosoitteitakin on osattu väärentää jo ainakin 15 vuotta. Mulle on tullut mukamas sähköpostia itseltäni, oman firmani osoitteesta toiseen osoitteeseeni. Silloin selvittelin asiaa, kun pelkäsin että firmani sivut on hakkeroitu. Mutta kuulemma ihan helppoa muuttaa lähettäjän osoite. Jostain syystä se on silti edelleen harvinaista. Kaiketi nämä läpinäkyvätkin huijaukset toimivat niin hyvin, etteivät yleensä viitsi nähdä vaivaa.
Eihän lähettäjän osoitetta tarvitse mitenkään väärentää, koska teknisesti sillä sähköpostissa näkyvällä "From:" -kentllä ei ole suoraan mitään tekemistä lähettäjän osoitteen kanssa. Sähköposti kulkee verkossa erillisessä "kuoressa" (envelope), jossa on mukana todelliset lähettäjätiedot yms. tekniset tiedot. Käyttäjä ei vain koskaan näe tätä kuorta, koska sähköpostijärjestelmät luovat itse tämän kuoren lähetysvaiheessa ja automaattisesti poistavat sen vastaanottopäässä.
Käytännössä tosin kaikki normaalit sähköpostiohjelmat käyttävät käyttäjän sähköpostiosoitetta sekä From: -kentässä että pyytäessään sähköpostijärjestelmää välittämään viestin vastaanottajalle eikä "väärentäminen" niillä siten onnistu. Kuitenkin netistä löytyy helposti muutamassa minuutissa tiedot vaikkapa siihen miten Linuxissa voi lähettää sähköpostin komentoriviltä aivan vapaavalintaisilla lähettäjän tiedoilla.
Voi olla, pitäisi tuo tietää, huijarit huijaa.