Encabezados de correo

Com s’interpreten a les capçaleres dels correus les línies de RECEIVED, ascendentment o descendentment?

• Llista de tots els servidors/computadores per les que el correu ha passat. Són les úniques fiables i s'han de llegir de baix cap a dalt. El camp from identifica qui és l'emissor i el by el receptor.

• Llista de tots els servidors/computadores per les que el correu ha passat. Són les úniques fiables i s'han de llegir de dalt cap a baix. El camp from identifica qui és l'emissor i el by el receptor.

Quines són les línies que segur no poden haver sigut modificades al correu?

• Alerta! Es important, en llegir les capçaleres de correu d'un e-mail, saber que les línies poden ser falsificades, i per tant únicament les línies Received i X- són les úniques fiables ja que han estat generades pels servidors de correu.

• Alerta! Es important, en llegir les capçaleres de correu d'un e-mail, saber que les línies poden ser falsificades, i per tant únicament les línies From i Sender són les úniques fiables ja que han estat generades pels servidors de correu.

• Alerta! Es important, en llegir les capçaleres de correu d'un e-mail, saber que les línies poden ser falsificades, i per tant únicament les línies Subject i To són les úniques fiables ja que han estat generades pels servidors de correu.

¿Podemos determinar si el correo es lícito?

Received-SPF: Pass (protection.outlook.com: domain of two.company.com designates 179.61.202.158 as permitted sender) receiver=protection.outlook.com; clientip=179.61.202.158; helo=eventos.org;

Received: from eventos.org (129.20.114.223) by RE98SH45.mail.protection.outlook.com (10.152.81.125) with Microsoft SMTP Server id 19.30.7842.6 via Frontend Transport; Thu, 28 Feb 2022 09:59:40 -0500

• No

• No, ya que las líneas mostradas no son relevantes.

• Sí, ya que, la hora y el día coinciden.

• Sí, ya que se observa que la IP del cliente no coincide.

¿Podemos determinar si el correo es lícito?

Received: from eventos.org (129.20.114.223) by RE98SH45.mail.protection.outlook.com(10.152.81.125) with Microsoft SMTP Server id 19.30.7842.6 via Frontend Transport; Thu,30 Feb 2022 09:59:40 -0500

Received: from MA3MRE98SH45.eop-NAM03.prod.protection.outlook.com (10.152.80.58)by RET765MENR632.eop-NAM03.prod.protection.outlook.com (10.152.80.250) withMicrosoft SMTP Server (version=TLS1_2,cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.3742.6; Thu, 30 Feb 202210:00:50 -0500

• No

• No, ya que faltan líneas del encabezado.

• Sí, ya que las horas parecen correctas.

• Sí, ya que Server id no coincide.

¿Podemos determinar si el correo es lícito?

To: [e-mail]

From: Servicio de compra <[e-mail]>

Subject: ¡Entradas a la Venta! Compra YA.

Date: Thu, 30 Feb 2022 09:54:35 -0500

Sender: "Servicio post-compra" <[e-mail]>

• Sí.

• Sí, ya que las direcciones Sender y From no coinciden.

• Sí, ya que el Subject está mal escrito.

• No, hemos comentado muchas veces que nos podemos fijar, pero no son determinantes.

¿Qué afirmación es correcta?

Received-SPF: None (protection.outlook.com: domain of two.company.com designates179.61.202.158 as permitted sender) receiver=protection.outlook.com; client-ip=128.158.2.111; helo=marca.com;

Received: from netflix.org (128.158.2.111) by MA3MRE92022.mail.protection.outlook.com(10.152.81.125) with Microsoft SMTP Server id 19.30.7842.6 via Frontend Transport; Mon,19 Mar 2022 09:22:20 -0500

• El camp Helo i el nom de domini de servidor de connexió no coincideixen.

• El camp Helo i el nom de domini de servidor de connexió coincideixen.

• El nom del domini a la línia Received-SPF no correspon al del Return Path.

• El nom del domini a la línia Received-SPF correspon al del Return Path.

¿Qué afirmación es correcta?

From: Servicio de compra <[e-mail]>

Authentication-Results: spf=pass (sender IP is 129.20.114.223)smtp.mailfrom=two.company.com; hotmail.com; dkim=pass (message signed)header.d=none;hotmail.com; dmarc=pass action=none header.from= primark.es;compauth=pass reason=100

• El camp header.from proporcionat pel servidor no coincideix amb el domini del correu del From.

• El camp header.from proporcionat pel servidor coincideix amb el domini del correu del From.

Els 3 protocols SPF, DKIM i DMARC han sigut avaluats positivament, però a l’última línia de l’apartat Authentication-Results he detectat que compauth=fail reason=786.

¿El correo es lícito o no?

• No

• Sí

¿Correo lícito o no?

Received: from ABCDE12345.eop-NAM03.prod.protection.outlook.com(2603:10a6:100:1a::21) by PR3P195MB0942.EURP195.PROD.OUTLOOK.COM with HTTPSvia PR0P264CA0129.FRAP264.PROD.OUTLOOK.COM; T Fri, 09 Jun 2022 12:01:05 -0500

Received: from 6789FGHJ.eop-NAM03.prod.protection.outlook.com (10.152.80.58) by12345ABCDE.eop-NAM03.prod.protection.outlook.com (10.152.80.250) with MicrosoftSMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id21.19.6635.9; Fri, 09 Jun 2022 12:00:40 -0500

Received: from sorteos.org (129.20.114.223) by FGHJ6789.mail.protection.outlook.com(10.152.81.125) with Microsoft SMTP Server id 21.19.6635.9 via Frontend Transport; Fri, 09Jun 2022 12:00:20 -0500

• Sí

• No