Как проверить письмо от соцсети по заголовкам: SPF, DKIM и домен

Короткий ответ: Проверьте домен отправителя, затем служебные заголовки письма: SPF, DKIM и DMARC. Это не даёт стопроцентной гарантии, но помогает отсечь часть подделок и понять, стоит ли открывать ссылки. Ниже — практический чек-лист без выдуманных обещаний поддержки.

Видеоразбор — в начале статьи.

1. Понятия и критерии: что означают SPF, DKIM и DMARC

SPF (Sender Policy Framework) — это список серверов, которым разрешено отправлять письма от имени домена. DKIM (DomainKeys Identified Mail) — цифровая подпись письма, а DMARC (Domain-based Message Authentication, Reporting and Conformance) — правило, которое связывает SPF и DKIM с доменом в адресе отправителя.

2. Диагностика: что проверить до перехода по ссылкам

Сначала оцените письмо целиком, а не только красивую шапку. Мошенники часто копируют дизайн, но ошибаются в домене и служебных полях.

• Совпадает ли домен после @ с официальным доменом соцсети. Не ориентируйтесь только на имя отправителя — его можно подделать.
• Нет ли в домене лишних слов, дефисов и опечаток, которые имитируют известный бренд. Сверяйтесь с адресом, который вы вводите в браузере сами.
• Куда ведёт ссылка при наведении или копировании адреса. Не переходите по ней, пока не убедитесь в домене.
• Есть ли в письме вложение, которое вы не ждали. Вложение — это файл внутри письма; его не следует открывать без проверки.
• Не требует ли письмо срочно ввести пароль или код подтверждения. Код подтверждения — это одноразовая комбинация для входа.
• Можно ли открыть служебные заголовки в вашем почтовом сервисе. Точный пункт меню зависит от клиента, поэтому ищите функцию просмотра исходного письма в справке сервиса.
• Отличается ли Reply-To от домена отправителя. Такое расхождение не всегда опасно, но требует дополнительной проверки.
• Есть ли у вас возможность зайти в аккаунт напрямую через сайт или приложение, минуя письмо. Это самый безопасный способ проверить уведомление.

3. Пошаговый план: как проверить письмо от соцсети

План рассчитан на обычного пользователя почты и не требует специальных программ. Главное — не кликать по ссылкам до завершения проверки.

1. Не открывайте ссылки и вложения. Сначала посмотрите на письмо как на объект проверки: адрес, тему, дату и домен отправителя.
2. Проверьте домен в поле From. Сравните его с адресом официального сайта соцсети, который вы знаете и вводите самостоятельно.
3. Найдите в письме кнопку или ссылку. Скопируйте адрес ссылки без перехода и разберите его: домен должен принадлежать ожидаемому сервису.
4. Откройте служебные заголовки письма. В разных почтовых клиентах эта функция называется похоже, но точное название лучше уточнить в справке вашего сервиса.
5. Найдите строки с результатами SPF и DKIM. Ищите значения вроде pass или fail; они показывают, прошла ли техническая проверка отправителя.
6. ПроверьтеDMARC. Это поле сообщает, сопоставились ли домены и результаты предыдущих проверок; расхождение — повод насторожиться.
7. Сравните Return-Path и Reply-To с доменом From. Если поля указывают на посторонние домены, не переходите по ссылкам из письма.
8. Проверьте уведомление напрямую. Откройте сайт или приложение соцсети вручную и посмотрите, есть ли там такое же сообщение или предупреждение.
9. Не вводите пароль и код подтверждения на странице, открытой из письма. Если вы уже ввели данные, смените пароль через официальный интерфейс и завершите лишние сеансы.
10. Сообщите о подозрительном письме. Используйте функцию почтового сервиса для отметки спама или фишинга, если такая возможность доступна.
11. Сохраните копию заголовков для себя. Она пригодится, если вы будете обращаться в поддержку или разбирать инцидент позже.
12. Сделайте вывод в одном предложении. Например: «Домен отличается, SPF не прошёл — письмо не открываю».

4. Расчёт и частые комбинации: как читать результат проверки

Сочетание результатов SPF, DKIM и DMARC помогает принять решение, но не заменяет проверку домена. Таблица ниже — практическая интерпретация, а не гарантия безопасности.

5. Делать / не делать

Памятка помогает действовать одинаково даже тогда, когда письмо выглядит срочным и убедительным.

6. Частые вопросы

Ниже — ответы на вопросы, которые чаще всего возникают при проверке писем от соцсетей.

Что делать, если SPF пройден, а домен странный?

Доверять такому письму не стоит: SPF подтверждает права сервера для своего домена, а не подлинность бренда. Всегда сравнивайте домен с официальным адресом.

Можно ли проверить письмо на телефоне?

Да, но интерфейс почтового приложения может ограничивать доступ к заголовкам. Если заголовки недоступны, используйте прямой вход в аккаунт и не открывайте ссылки.

Почему нельзя просто нажать «Это не спам»?

Это действие обучает фильтр, но не делает письмо безопасным. Сначала проверьте домен и заголовки, затем принимайте решение.

Нужно ли удалять подозрительное письмо?

Лучше отметить его как спам или фишинг, если почтовый сервис поддерживает такую функцию. Это помогает фильтру, но не заменяет смену пароля, если данные уже ввели.

Как понять, что поддержка уже ответила?

Не ориентируйтесь на сроки из письма. Проверяйте статус обращения только в официальном интерфейсе сервиса, куда вы зашли самостоятельно.

7. Итог

Проверка письма — это последовательность простых действий, а не попытка угадать мошенника по дизайну.

Начните с домена отправителя, затем посмотрите служебные заголовки и результаты SPF, DKIM и DMARC. Не переходите по ссылкам и не вводите коды подтверждения до завершения проверки. Если хотя бы один признак вызывает сомнение, зайдите в аккаунт напрямую через официальный сайт или приложение. Такой порядок снижает риск и не требует специальных инструментов.