Краткий ответ: Раскройте полные данные отправителя и заголовки письма, сравните домен From с Reply-To и результатами SPF, DKIM и DMARC. Даже успешная проверка домена не гарантирует честность содержания, поэтому важные запросы подтверждайте отдельно.
Обновлено: 7 октября 2026 года.
Пошаговое объяснение
- Шаг 1. Не отвечайте, не открывайте вложение и не переходите по ссылке до проверки.
- Шаг 2. Нажмите на имя отправителя и посмотрите полный адрес, а не только отображаемое имя.
- Шаг 3. Сравните From и Reply-To: неожиданный другой домен требует осторожности.
- Шаг 4. Откройте оригинал сообщения или полные заголовки в меню почтового сервиса.
- Шаг 5. Найдите результаты SPF, DKIM и DMARC; fail или softfail повышают риск подделки.
- Шаг 6. Подтвердите запрос по номеру или адресу с официального сайта, а не из письма.
После изменения настройки проверьте результат из другого окна или устройства. Это помогает обнаружить сохранённую синхронизацию, старый сеанс или локальную историю.
Практическая проверка
| Ситуация | Что означает | Действие |
|---|---|---|
| Имя знакомое, домен чужой | Подмена отображаемого имени | Не отвечать |
| From и Reply-To различаются | Ответ уйдёт другому адресату | Проверить отдельно |
| SPF/DKIM pass | Домен подтвердил отправку | Оценить содержание и контекст |
Предупреждения
- Логотип и подпись не доказывают подлинность.
- Успешная DKIM-проверка не исключает взлом учётной записи отправителя.
- Запрос денег, пароля или срочной смены реквизитов подтверждайте независимым каналом.
Частые вопросы
Что важнее — имя или адрес?
Фактический адрес и домен информативнее, но их оценивают вместе с заголовками.
Что означает DKIM pass?
Сообщение подписано доменом, однако содержание всё равно может быть мошенническим.
Можно проверить на телефоне?
Да, но полные заголовки часто удобнее смотреть в веб-версии.
Связанный материал: как проверить активные сеансы аккаунта.