Что именно передаёт почтовый сервер
При отправке письма серверы обмениваются техническими командами по SMTP. В этом обмене есть адрес для обработки доставки, а в самом сообщении — заголовок `From`, который почтовая программа обычно показывает как «От кого». Это связанные, но не тождественные сведения: отображаемое имя и адрес в заголовке не являются удостоверением личности и могут быть подделаны.
Поэтому письмо, в котором указано имя банка или коллеги, не обязательно пришло от них. Если получатель ответит, его программа обычно возьмёт адрес из видимого заголовка — и ответ может уйти мошеннику.
Как почта пытается распознать подмену
Почтовые системы сверяют письмо с дополнительными признаками. Например, SPF проверяет, разрешено ли серверу отправлять почту от имени домена; DKIM — цифровую подпись, подтверждающую, что письмо прошло через разрешённую отправку и его содержимое не меняли; DMARC сопоставляет результаты этих проверок с адресом в поле «От кого» и задаёт правила обработки несоответствий.
Эти проверки помогают отсеивать подделки, но не превращают имя отправителя в паспорт. Они работают с доменами и технической настройкой почты, а не подтверждают, что за конкретным письмом действительно стоит названный человек. Кроме того, результат проверки может быть неочевиден пользователю: подозрительное письмо иногда попадает во входящие, а легитимное — в спам.
Что проверить перед доверием
Важнее не знакомое имя, а точный адрес, контекст и то, куда ведут ссылки. Неожиданную просьбу перевести деньги, сообщить пароль или открыть вложение стоит подтвердить другим способом — например, написать человеку по уже известному адресу или позвонить. Поддельная подпись выглядит убедительно именно потому, что почтовый интерфейс показывает её как метку, а не как доказанную личность.
