Používáte-li aplikaci Microsoft Outlook s několika e-mailovými účty, nabízí se možnost změnit odesílací adresu v novém e-mailu. Je to efektivnější než přepínání mezi různými doručenými poštami a umožňuje vám posílat zprávy z různých adres, i když nejsou vaše. Podívejme se, jak na to, a to s určitými omezeními.
Outlook vám dovoluje odesílat e-maily z libovolného účtu, který máte v aplikaci nastavený, ale také z jakékoli jiné adresy, i když ji nemáte nakonfigurovanou. To může znít problematicky, a v některých případech tomu tak je, existují však jak legitimní, tak nekalé důvody pro používání této funkce.
Prozkoumáme, jak to funguje a jak poskytovatelé e-mailu zamezují zneužívání této funkce.
Rychlá změna odesílací adresy
Začneme zcela legitimním postupem. Pro změnu odesílací adresy je třeba nejprve zobrazit pole „Od“. Otevřete nový e-mail v Outlooku a přejděte do nabídky Možnosti > Od. Tímto krokem se pole „Od“ zpřístupní.
Nyní klikněte na tlačítko „Od“ a vyberte jednu z e-mailových adres, které máte v Outlooku uložené.
E-mailová adresa v poli „Od“ se změní a odeslaný e-mail bude putovat z této adresy.
Pokud vaším cílem je pouze rychlé přepínání mezi vašimi e-mailovými účty při odesílání zpráv, pak je to vše, co potřebujete vědět.
Nicméně, co když chcete odeslat e-mail z účtu, který v Outlooku nemáte? I to je za určitých okolností možné.
Vytvořte nový e-mail a opět klikněte na tlačítko „Od“. Tentokrát vyberte možnost „Jiná e-mailová adresa“.
V novém okně zadejte adresu, ze které chcete e-mail odeslat, a potvrďte volbou „OK“.
Nyní odešlete zprávu obvyklým způsobem. Dojde k odeslání, nebo obdržíte zprávu o nedoručení? A pokud dojde k odeslání, uvidí příjemce, že zpráva přišla z vámi zvolené adresy, i když vám nepatří?
Odpovědi na tyto otázky se odvíjí od vašeho poskytovatele e-mailu.
Jak poskytovatelé e-mailu zpracovávají zprávy s jinou odesílací adresou
Samotný Microsoft Outlook, stejně jako další e-mailoví klienti jako Thunderbird nebo Apple Mail, nijak nekontrolují odesílací adresu. Klient pouze předá e-mail serveru SMTP vašeho poskytovatele (server Simple Mail Transfer Protocol, často označován jako poštovní server) a je na serveru SMTP, aby rozhodl o dalším postupu s e-mailem.
Osud vašeho e-mailu je tedy zcela v rukou konfigurace serveru SMTP vašeho poskytovatele.
Velcí poskytovatelé, jako je Google, Microsoft, Apple a Yahoo, využívají SPF (Sender Policy Framework), DMARC (Domain-based Message Authentication, Reporting, and Conformance) a DKIM (DomainKeys Identified Mail), mimo jiné, k ochraně před odesíláním e-mailů z adres, které odesilateli nepatří. Nicméně, každý poskytovatel přistupuje k tomuto problému odlišně.
Google jednoduše ignoruje zadanou odesílací adresu a příjemce uvidí vaši Gmail adresu. V našem příkladu, kdy Outlook odeslal e-mail na server SMTP Gmailu, server rozpoznal, že e-mailová adresa, ze které byl e-mail poslán (email@example.com), nám nepatří. Výsledkem je, že příjemce obdrží e-mail z naší původní Gmail adresy.
E-mailové účty hostované společností Microsoft se chovají trochu jinak. Pokud se pokusíte odeslat zprávu z adresy, ke které nemáte oprávnění, server společnosti Microsoft (často nazývaný Exchange server) e-mail neodešle a vy obdržíte zprávu o selhání doručení.
Pokud vaše společnost používá ke zpracování e-mailů server Microsoft Exchange, je obvykle nastaven tak, aby vám umožnil odesílat e-maily z jakéhokoli účtu, ke kterému máte přístup, i když tento účet nebyl přidán do Outlooku.
Pokud například máte oprávnění odesílat e-maily z „info@example.com“, Outlook předá e-mail serveru Exchange, který ověří vaše oprávnění. Server poté odešle e-mail příjemci, nezávisle na tom, zda máte „info@example.com“ přidanou do Outlooku.
Ostatní poskytovatelé e-mailu většinou zpracovávají zprávy s nesprávnou odesílací adresou podobně jako Google nebo Microsoft. Nejjednodušší je vyzkoušet odeslání zprávy v Outlooku a podívat se na výsledek. Nezapomeňte si však ověřit podmínky svého poskytovatele, někteří z nich mohou takové jednání mít zakázané.
Jak podvodníci využívají falešné adresy „Od“?
Velcí poskytovatelé e-mailu využívají množství kontrol a protokolů k detekci spamu a phishingových e-mailů, včetně zpráv s falešnou odesílací adresou. Podvodníci a phisheři ale nepoužívají velké poskytovatele. Místo toho si zřizují vlastní servery SMTP, přes které posílají své zprávy.
Podvodníci tyto servery SMTP nastavují tak, aby propustily všechny zprávy. To vede k neustálému závodu ve zbrojení s velkými poskytovateli jako Google a Microsoft, kteří se snaží odhalit a zastavit podvodné zprávy.
Váš poskytovatel e-mailu, ať už je to Microsoft, Google, Apple, Yahoo nebo kdokoli jiný, skenuje záhlaví každého e-mailu, který obdržíte. Jednou z věcí, kterou tyto společnosti hledají, je shoda adresy „Od“ s adresou „Odesilatel“. Pokud se neshodují, zejména pokud pocházejí z odlišných domén, je to varovný signál. To není jediná kontrola, kterou poskytovatelé používají k odhalení podezřelých e-mailů, ale je jednou z nejdůležitějších.