Przeglądarka plików EML i MSG
Otwieraj pliki wiadomości e-mail w formatach .msg i .eml programu Outlook w przeglądarce. Bezpiecznie przeglądaj wiadomości, sprawdzaj wyniki SPF, DKIM i DMARC, śledź wszystkie serwery, przez które przeszła wiadomość, oraz zapisuj załączniki. Plik nigdy nie opuszcza Twojego urządzenia. Przeciągnij tutaj plik .eml lub .msg Pliki .msg i .eml programu Outlook z Gmaila, Apple Mail lub Thunderbirda albo plik .txt zawierający surowy tekst wiadomości.
Otwarto w przeglądarce. Nic nie zostało przesłane.
Komunikat jest wyświetlany w zablokowanym środowisku testowym, w którym skrypty są wyłączone, a zdalne obrazy zablokowane, dzięki czemu piksele śledzące i ukryty kod nie uruchamiają się po jego otwarciu. Jak działa przeglądarka plików EML i MSG
Użytkownik otwiera plik wiadomości e-mail za pomocą JavaScript na swoim urządzeniu. Nie ma etapu przesyłania danych, więc można otwierać wiadomości zawierające dane prywatne lub wrażliwe.
1
Dodaj plik z adresami e-mail
Wrzuć .eml lub Outlook .msg plik z pudełka lub wybierz go z komputera. A .txt Plik zawierający surowy tekst wiadomości również się sprawdzi.
2
Plik jest dekodowany lokalnie
Dekodujemy części MIME lub format binarny programu Outlook, zestawy znaków oraz zakodowane nagłówki. Następnie odczytujemy Authentication-Results oraz Received nagłówki.
3
Przejrzyj wiadomość
Zobacz dane nadawcy, wyniki sprawdzania SPF, DKIM i DMARC, zgodność domeny, ścieżkę dostarczenia wraz z opóźnieniami na poszczególnych etapach, treść wiadomości oraz wszystkie załączniki.
Czym są pliki EML i MSG?
Oba formaty przechowują całą wiadomość e-mail, w tym nagłówki, treść i załączniki. Różnią się one sposobem kompresji danych.
EML: MIME w postaci zwykłego tekstu
Plik EML to surowa treść wiadomości zgodnie z definicją zawartą w RFC 5322, zawierająca części MIME dla HTML, tekstu i załączników. Programy Thunderbird i Apple Mail zapisują go w tym formacie, a Gmail eksportuje go za pomocą opcji „Pobierz wiadomość”.
MSG: format binarny programu Outlook
Program Outlook zapisuje wiadomości jako pliki MSG. Pliki te wykorzystują kontener plików złożonych (OLE) firmy Microsoft z właściwościami MAPI dla każdego pola. Bez programu Outlook większość komputerów nie może ich otworzyć.
Dlaczego zespoły ds. bezpieczeństwa z nich korzystają
Użytkownicy zgłaszają przypadki phishingu, przekazując oryginalną wiadomość jako załącznik. Otwarcie tego pliku w kliencie pocztowym może spowodować załadowanie obrazków śledzących lub wyświetlenie fałszywego linku jako bezpiecznego. Bezpieczna przeglądarka pozwala najpierw sprawdzić zawartość pliku.
Sprawdź wiadomość phishingową → Co można sprawdzić w pliku zawierającym wiadomości e-mail
Oto sygnały ostrzegawcze, na które zwraca uwagę widz, ich znaczenie oraz wskazówki, co należy zrobić dalej.
Błąd SPF, DKIM lub DMARC
Serwer odbiorczy nie mógł zweryfikować nadawcy
Błąd DMARC oznacza, że ani SPF, ani DKIM nie przeszły pomyślnie dla domeny podanej w polu „Od”. Wiadomość może być sfałszowana lub prawdziwy nadawca ma nieprawidłowo skonfigurowany system.
Traktuj tę wiadomość jako niewiarygodną. Jeśli chodzi o Twoją własną domenę, sprawdź swój rekord DMARC oraz źródła wysyłki.
Nieprawidłowo dopasowane domeny
Zweryfikowano SPF lub DKIM dla innej domeny
SPF weryfikuje nadawcę koperty, a DKIM weryfikuje
d= domena. Jeśli żadna z nich nie pokrywa się z domeną nadawcy, to potwierdzenie nie dostarcza żadnych informacji na temat widocznego nadawcy.Porównaj trzy domeny w tabeli porównującej. Nadawcy powinni podpisywać wiadomości za pomocą DKIM, używając własnej domeny.
Niezgodność pola „Reply-To”
Odpowiedzi są wysyłane na inną domenę
W przypadku oszustw i wyłudzeń związanych z fakturami często wykorzystuje się prawdziwy lub fałszywy adres nadawcy (From), a adres „Reply-To” znajduje się pod kontrolą atakującego, dzięki czemu rozmowa odbiega od prawdziwego nadawcy.
Nie odpowiadaj. Skontaktuj się z nadawcą, korzystając ze znanego adresu lub numeru telefonu.
Podszywanie się pod nazwę wyświetlaną
W nazwie widnieje inny adres e-mail
Nazwa wyświetlana, np.
"[email protected]" <[email protected]> w wielu aplikacjach pocztowych ukrywa prawdziwy adres. Jako nadawca podawany jest wyłącznie adres umieszczony w nawiasach kątowych.Sprawdź prawdziwy adres nadawcy za pomocą naszego narzędzia do weryfikacji fałszywych adresów e-mail.
Ryzykowne przywiązanie
Pliki HTML, ISO, ZIP, EXE lub pliki zawierające makra
Atakujący wykorzystują
.html pliki zawierające fałszywe strony logowania, .iso oraz .zip aby ominąć filtry, oraz .docm lub .xlsm pliki makr. Podwójne rozszerzenia, takie jak invoice.pdf.exe stanowią wyraźną oznakę obecności złośliwego oprogramowania.Nie otwieraj tego pliku na urządzeniu służbowym. Prześlij go do zespołu ds. bezpieczeństwa lub przeskanuj w odizolowanym systemie.
Nietypowa trasa dostawy
Długi lub nietypowy łańcuch „Received”
Duża liczba przeskoków, długie opóźnienia lub serwery w nieoczekiwanych sieciach mogą oznaczać, że wiadomość została przekazana za pośrednictwem zainfekowanej infrastruktury lub infrastruktury służącej do masowej wysyłki wiadomości.
Otwórz kartę „Nagłówki” i wklej nagłówki do narzędzia do analizy nagłówków wiadomości e-mail, aby uzyskać informacje o adresie IP i reputacji.
W jaki sposób przeglądarka zapewnia Ci bezpieczeństwo
Podejrzane wiadomości e-mail mogą zawierać piksele śledzące, skrypty i linki, które na pierwszy rzut oka wydają się nieszkodliwe. Przeglądarka została zaprojektowana w taki sposób, że otwarcie wiadomości nie uruchamia żadnego z tych elementów.
Nie ma żadnych plików
Plik ten jest odczytywany przez przeglądarkę i pozostaje na Twoim urządzeniu. Nie przechowujemy ani nie widzimy wiadomości, które otwierasz.
W trybie izolowanym, bez skryptów
Treść HTML jest wyświetlana w ramce działającej w trybie całkowitej izolacji. Skrypty, formularze i wtyczki są blokowane, a linki wyłączone. Tabela pod komunikatem pokazuje, dokąd faktycznie prowadzą poszczególne linki.
Zablokowano zdalne obrazy
Obrazy przechowywane na serwerach zewnętrznych nie są ładowane, dopóki ich nie włączysz, więc piksele śledzące nigdy nie informują nadawcy, że otworzyłeś wiadomość. Osadzone obrazy nadal są wyświetlane.
Załączniki nigdy nie są otwierane
Załączniki są wyświetlane wraz z ich rzeczywistym typem pliku i rozmiarem. Trafiają one na Twoje urządzenie tylko wtedy, gdy zdecydujesz się je pobrać.
Najczęściej zadawane pytania
Jak otworzyć plik EML lub MSG bez programu Outlook?
Przeciągnij plik .eml lub .msg na powyższą przeglądarkę. Przeglądarka odczyta plik w przeglądarce internetowej i wyświetli nadawcę, odbiorców, treść wiadomości, nagłówki oraz załączniki. Nie musisz mieć zainstalowanego programu Outlook ani żadnego innego oprogramowania.
Czy można tutaj bezpiecznie otworzyć podejrzaną wiadomość e-mail?
Tak. Treść wiadomości jest wyświetlana w ramce w trybie piaskownicy, w której skrypty, formularze i linki są wyłączone, a zdalne obrazy są domyślnie blokowane. Załączniki nigdy nie są otwierane. Pobierz je tylko wtedy, gdy masz pewność, że są bezpieczne.
Czy moje pliki e-mailowe zostały przesłane do serwisu PowerDMARC?
Nie. Plik jest odczytywany i dekodowany przez JavaScript w Twojej przeglądarce. Nie jest on wysyłany na nasze serwery ani do żadnej innej usługi, a po zamknięciu strony żadne dane nie są zapisywane.
Dlaczego w wiadomości brakuje niektórych obrazów?
Obrazy przechowywane na serwerach zdalnych są blokowane, więc piksele śledzące nie mogą zgłaszać, że otworzyłeś wiadomość e-mail. Aby je wyświetlić, włącz opcję „Ładuj zdalne obrazy powyżej treści wiadomości”. Obrazy osadzone w pliku są zawsze wyświetlane.
Jak zapisać wiadomość e-mail jako plik EML lub MSG?
W programie Outlook przeciągnij wiadomość na pulpit lub skorzystaj z opcji „Plik” > „Zapisz jako”, aby uzyskać plik .msg. W Gmailu otwórz wiadomość, kliknij trzy kropki i wybierz opcję „Pobierz wiadomość”, aby uzyskać plik .eml. W programie Thunderbird skorzystaj z opcji „Plik” > „Zapisz jako”, a w Apple Mail – z opcji „Plik” > „Zapisz jako” z zaznaczoną opcją „Surowy kod wiadomości”.
Dlaczego przeglądarka nie wyświetla wyników uwierzytelniania?
Wyniki SPF, DKIM i DMARC są dodawane przez serwer pocztowy odbierający wiadomość. Wiadomości zapisane w folderze „Wysłane” lub „Szkice” nigdy nie przeszły przez ten serwer, a niektóre pliki MSG nie zachowują oryginalnych nagłówków. Aby sprawdzić wyniki, należy zapisać wiadomość ze skrzynki odbiorczej adresata.
Więcej bezpłatnych narzędzi do zabezpieczania poczty elektronicznej
Analizator nagłówków wiadomości e-mail
Śledź przeskoki, adresy IP i uwierzytelnianie w surowych nagłówkach.
Przeanalizuj nagłówki →Narzędzie do sprawdzania wiadomości phishingowych
Sprawdź wiadomość e-mail pod kątem typowych oznak phishingu.
Sprawdź pocztę →Narzędzie do sprawdzania linków phishingowych
Przed kliknięciem adresu URL sprawdź go.
Kliknij link →DMARC Checker
Sprawdź poprawność rekordu DMARC i zasad dla domeny.
Sprawdź DMARC →SPF Record Checker
Sprawdź, które serwery mogą wysyłać dane dla danej domeny.
Sprawdź SPF →Wyszukiwanie rekordów DKIM
Wyszukaj klucz DKIM według domeny i selektora.
Sprawdź DKIM →Narzędzie do sprawdzania fałszywych adresów e-mail
Sprawdź, czy adres nadawcy jest prawdziwy.
Sprawdź adres →Narzędzie do sprawdzania domen podobnych
Znajdź domeny podszywające się pod Twoją markę.
Znajdź osoby podobne →Zablokuj fałszywe wiadomości e-mail, zanim dotrą do Twoich użytkowników
PowerDMARC monitoruje SPF, DKIM i DMARC dla wszystkich Twoich domen, pokazuje, kto wysyła wiadomości e-mail w Twoim imieniu, oraz pomaga w opracowaniu polityki odrzucania wiadomości, dzięki czemu osoby atakujące nie będą mogły wykorzystać Twojej domeny.