Czy ten adres e-mail jest wiarygodny? Sprawdź w czasie rzeczywistym, czy za adresem nadawcy stoi działająca skrzynka — dzięki aktywnemu testowi SMTP, a nie ocenie formatu. Działająca skrzynka potwierdza techniczną wiarygodność adresu; resztę musisz ocenić samodzielnie. Za darmo, bez karty kredytowej.
Wklej adres nadawcy, a BillionVerify sprawdzi, czy stoi za nim działająca skrzynka: zweryfikuje domenę, rekordy MX i skrzynkę przez SMTP, wykryje adresy jednorazowe i przeanalizuje konta funkcyjne. Czy ten adres e-mail jest wiarygodny? Na techniczną część pytania odpowiada aktywny test SMTP.
Sześć warstw analizy adresu nadawcy. Żadna z nich sama nie potwierdza wiarygodności e-maila ani nie rozstrzyga całej sprawy.
Nieprawidłowy adres nadawcy to sygnał ostrzegawczy, ale poprawna forma sama nigdy nie dowodzi wiarygodności e-maila.
Czy domena nadawcy istnieje? Przeczytaj ją znak po znaku — podobne domeny mogą być prawdziwe, lecz używane nieuczciwie, przez co e-mail wygląda wiarygodnie tylko na papierze.
Czy ta domena w ogóle może odbierać odpowiedzi? Nadawca, do którego nie da się odpisać, rzadko jest wiarygodny, niezależnie od treści wiadomości.
Aktywna sesja SMTP dla adresu nadawcy. Ta warstwa potwierdza wiarygodność e-maila wyłącznie na poziomie infrastruktury.
Nadawca z tymczasowej poczty, który prosi o dane płatnicze, to mocny sygnał, że nic tu nie jest wiarygodne, choćby treść brzmiała przekonująco.
Współdzielone skrzynki, takie jak billing@, są całkowicie wiarygodne — właśnie dlatego napastnicy tak chętnie je naśladują.
Cztery automatyczne kontrole wiarygodności analizują wklejony adres nadawcy.
Przeanalizuj i znormalizuj adres. To także moment, by samodzielnie przeczytać domenę — podobna nazwa może sprawić, że e-mail wygląda wiarygodnie na papierze, a w praktyce jest niebezpieczny.
Potwierdź, że domena nadawcy istnieje i udostępnia trasę poczty. Domena, która nie może odbierać odpowiedzi, rzadko jest wiarygodna.
Otwórz sesję SMTP dla adresu nadawcy. Działająca skrzynka potwierdza wiarygodność e-maila tylko od strony technicznej.
Dostawca poczty jednorazowej, konto roli, Catch-All. Ten kontekst zmienia prawdopodobieństwo, że e-mail okaże się wiarygodny.
W czasie rzeczywistym
Odpowiedź
Weryfikacja SMTP na żywo
0 kredytów
Za wyniki nierozstrzygnięte
Za wyniki nierozstrzygnięte nigdy nie pobieramy opłat
600
Darmowe kredyty miesięcznie
20 sprawdzeń wiarygodności dziennie po zalogowaniu
6
Warstwy weryfikacji
Sygnały wiarygodności e-maila
Każde narzędzie zawęża pytanie o wiarygodność do jednego rodzaju ryzyka. W każdym możesz sprawdzić, czy adres e-mail jest wiarygodny.
Weryfikacja na poziomie skrzynki — 20 darmowych kontroli SMTP na IP na 24 godziny.
Zatrzymaj jednorazowe i tymczasowe skrzynki, zanim trafią na listę.
Wykrywaj adresy jednorazowe, z literówkami i zmyślone.
Udowodnij, że adres należy do prawdziwej skrzynki.
Przewodnik krok po kroku z dobrymi praktykami weryfikacji.
Dowody techniczne
Większość osób pytających o wiarygodność e-maila właśnie otrzymała wiadomość, która wzbudziła niepokój. Kontrola skrzynki odpowiada na połowę pytania — czy za adresem stoi działająca skrzynka — i uczciwie zaznacza, że nic nie dowodzi pełnej wiarygodności wiadomości.
Kontrola sprawdza domenę, odczytuje jej rekordy MX i otwiera aktywną sesję SMTP, aby przetestować ścieżkę do odbiorcy. Akceptacja odbiorcy przez serwer jest najlepszym dowodem wiarygodności adresu — ale w węższym znaczeniu, niż zwykle zakładamy.
To fakt o infrastrukturze, nie o zamiarach. Każda kampania phishingowa korzysta ze skrzynek, domen i połączeń, które od strony technicznej są wiarygodne.
Gdy domeny nie da się odnaleźć, nie udostępnia ona trasy poczty albo serwer od razu odrzuca odbiorcę, niewiele przemawia za wiarygodnością e-maila. Prawdziwa firma nie pisze ze skrzynki, która zwraca wiadomości.
To najbardziej użyteczna szybka odpowiedź: nie dowód, że nadawca jest wiarygodny, lecz twardy sygnał, że w ogóle taki nie jest.
Adres w domenie różniącej się jednym znakiem od znanej marki przejdzie każdą warstwę techniczną. Skrzynka, trasa i DNS będą prawidłowe, ale nic z tego nie dowodzi wiarygodności wiadomości.
Przeczytaj domenę znak po znaku, zanim spojrzysz na nazwę wyświetlaną. Napastnicy rejestrują całkowicie prawidłowe domeny i wykorzystują je do oszustw.
Wiadomość z tymczasowej poczty prosząca o dane płatnicze to co innego niż identyczna wiadomość z wyglądającej wiarygodnie domeny firmy. Wynik osobno oznacza dostawców poczty jednorazowej i współdzielone skrzynki ról.
Te flagi dostarczają kontekstu, a nie werdyktu. Zmieniają prawdopodobieństwo, że e-mail okaże się wiarygodny, ale nie rozstrzygają o wiarygodności nadawcy.
Jak odczytać wynik
Cztery możliwe wyniki. Żaden nie jest werdyktem w sprawie oszustwa — odmienne twierdzenie byłoby najmniej wiarygodnym stwierdzeniem na tej stronie.
Odpowiedziała działająca skrzynka. To jeden argument na korzyść i dowód wiarygodności adresu na poziomie infrastruktury — jako kanału pocztowego, nie jako nadawcy.
Nie mówi to nic o zamiarach nadawcy. Traktuj ten warunek jako konieczny, ale nigdy wystarczający.
Adres nie może odbierać poczty. Wiarygodna firma nie pisze ze skrzynki, która zwraca wiadomości, więc po takim wyniku niewiele przemawia za wiarygodnością e-maila.
Nie odpowiadaj, nie klikaj i zgłoś wiadomość kanałem używanym w Twojej organizacji.
Domena akceptuje każdą część lokalną, więc kontrola nie odróżni przypisanej skrzynki od zmyślonej. Nic tu nie potwierdza wiarygodności e-maila, ale też jej nie wyklucza.
Oceń samą domenę, treść wiadomości oraz to, czy w ogóle spodziewasz się takiego kontaktu.
Odroczenia i limity zapytań są normalne. Wynik „nieznany” oznacza, że kontrola nie ustaliła technicznej wiarygodności adresu, a nie że nadawca jest niewiarygodny.
Spróbuj ponownie później, a tymczasem oceń samą wiadomość — wynik „nieznany” nie mówi nic w żadną stronę o jej wiarygodności.
Kiedy sprawdzać
Pytanie o wiarygodność pojawia się najczęściej, gdy chodzi o pieniądze, dane logowania lub pośpiech.
Niespodziewane faktury, nieuruchomione przez Ciebie resetowanie hasła, dostawca nagle zmieniający dane bankowe. Sprawdź wiarygodność adresu e-mail przed działaniem, nie po nim — nadawcę, który nie może odbierać odpowiedzi, uznaj za niewiarygodnego, dopóki nie zostanie potwierdzony.
Adres nadawcy, który zwraca wiadomości, sam nie dowodzi oszustwa, ale jest bardzo łatwym do wykrycia sygnałem ostrzegawczym.
Sprawdź domenę znak po znaku. Jeśli to podobna domena, skrzynka nadal może być wiarygodna, a wiadomość nadal może być atakiem.
Kontrola skrzynki jest tu jednym z sygnałów; decydujące znaczenie ma odczytanie domeny. Pytaj o wiarygodność adresu dopiero po samodzielnym sprawdzeniu domeny.
Rekruterzy, sprzedawcy, propozycje współpracy. Potwierdzenie działającej skrzynki w domenie firmy to rozsądny pierwszy filtr, a nadawca bez żadnej skrzynki rzadko jest wiarygodny.
W przypadku całego pliku nieznanych nadawców Masowa weryfikacja e-maili przeprowadza tę samą kontrolę jednocześnie dla każdego wiersza.
Uczciwe ograniczenia
Odpowiedź dotycząca wiarygodności ma wartość tylko wtedy, gdy zachowuje wąski zakres.
Żadna kontrola skrzynki nie czyta treści, nagłówków, linków ani załączników. Działająca skrzynka nigdy nie dowodzi, że e-mail jest nieszkodliwy, niezależnie od wiarygodnego wyglądu samego adresu.
Do badania nagłówków i tras użyj wyspecjalizowanego analizatora, zamiast traktować wynik dostarczalności jak werdykt bezpieczeństwa.
Wiarygodną skrzynkę może obsługiwać każdy. Nazwy wyświetlane można łatwo podrobić, a kontrola ich nie widzi — wiarygodnie wyglądająca nazwa sama nie ma żadnej wartości.
Potwierdź tożsamość kanałem, któremu już ufasz, a nie poprzez adres użyty do kontaktu.
Oszustwo dotyczy tego, co ktoś zamierza zrobić. Dowody dotyczące infrastruktury tego nie ujawnią, a każde narzędzie obiecujące jednoznaczną ocenę wiarygodności nadawcy przecenia swoje możliwości.
Użyj odpowiedzi technicznej jako jednego z sygnałów we własnej ocenie wiarygodności wiadomości.
Powiązane strony
Jeden mechanizm, kilka perspektyw. Wybierz stronę odpowiadającą rzeczywistej potrzebie — ta skupia się na pytaniu, czy e-mail jest wiarygodny.
Narzędzie Analizator nagłówków e-mail odczytuje trasę i wyniki uwierzytelniania otrzymanej wiadomości.
To właściwe narzędzie, gdy pytanie o wiarygodność adresu e-mail naprawdę dotyczy wiadomości, a nie adresu nadawcy.
Narzędzie Wykrywanie fałszywych e-maili służy do blokowania fikcyjnych i jednorazowych adresów podczas rejestracji.
Użyj go do zapobiegania nadużyciom w formularzach online, a nie do oceny otrzymanej wiadomości.
Strona Weryfikacja adresu e-mail przedstawia ten sam mechanizm pod kątem tego, czy Twoja wiadomość dotrze.
Ta sama dokładność, inne pytanie — nie chodzi po prostu o to, czy cokolwiek jest wiarygodne.
Analiza dotyczy adresu nadawcy: parsujemy go, sprawdzamy domenę i jej rekordy MX, a następnie otwieramy aktywną sesję SMTP, aby ustalić, czy skrzynka działa. To potwierdza techniczną wiarygodność e-maila, ale nie rozstrzyga o oszustwie — wiarygodna skrzynka nadal może służyć do ataku.
Nie automatycznie, ale to mocny sygnał. Wiele nieszkodliwych osób korzysta z jednorazowych skrzynek i jest całkowicie wiarygodnych. Bardzo niewiele prawdziwych firm wysyła z nich faktury, więc flaga adresu jednorazowego przy żądaniu płatności zwykle sama odpowiada na pytanie o wiarygodność.
Potwierdzenie istnienia skrzynki pochodzi z aktywnej komunikacji SMTP. Obejmuje jednak węższy zakres niż całe pytanie: potwierdza wiarygodność adresu jako infrastruktury, a nie wiarygodność samej wiadomości. Serwery pocztowe ograniczają liczbę zapytań i stosują greylisting, więc żadne narzędzie nie może uczciwie obiecać stałego poziomu dokładności. BillionVerify gwarantuje natomiast przejrzyste raportowanie trudnych przypadków: domeny catch-all otrzymują osobne oznaczenie, a wyniki nierozstrzygnięte są bezpłatne.
Adresy ról, takie jak billing@ i accounts@, są całkowicie wiarygodne — właśnie dlatego napastnicy je naśladują. Przeczytaj domenę znak po znaku, a potem sprawdź skrzynkę tutaj. Żaden z tych kroków sam nie potwierdza wiarygodności e-maila; razem zawężają ocenę.
Tak. Sprawdź za darmo z darmowym kontem, czy e-mail jest wiarygodny: 20 kredytów za każdy dzień logowania, do 600 miesięcznie; karta kredytowa nie jest wymagana. Każda kontrola obejmuje pełną próbę SMTP.
Nie. Każda kontrola wiarygodności e-maila odbywa się w czasie rzeczywistym, a adres nadawcy nigdy nie jest przechowywany. Dane są szyfrowane podczas przesyłania i usuwane natychmiast po ustaleniu, czy adres jest wiarygodny.
Dziewiętnaście bezpłatnych narzędzi obok płatnych funkcji AI — żadne nie wymaga konta.
Narzędzia weryfikacji e-mail
Weryfikator email sprawdza składnię, domenę, MX i skrzynkę przez SMTP oraz adresy jednorazowe, konta ról i catch-all. Bez rejestracji, 20 testów na IP co dobę.
Dowód po stronie odbiorcy — nie konfiguracja nadawcy ani DNS.
Narzędzia weryfikacji e-mail
Walidator e-mail sprawdza składnię adresu i opublikowane rekordy MX, bez sesji SMTP. To darmowy filtr wstępny, który nie potwierdza istnienia skrzynki.
Narzędzia weryfikacji e-mail
Checker spamu e-mail sprawdza w Spamhaus DBL odnotowaną historię spamu, phishingu lub malware domeny adresu. Nie wymaga wysyłania wiadomości ani rejestracji.
Narzędzia weryfikacji e-mail
Sprawdź tymczasowy mail i wykryj jednorazowy adres. Narzędzie ustala, czy domena obsługuje skrzynki tymczasowe. Limit 20 sprawdzeń na IP co 24 godziny.
Narzędzia weryfikacji e-mail
Bounce Email Checker wykrywa hard bounce przed wysyłką przez aktywną sesję SMTP. Sprawdź, czy adres zostanie trwale odrzucony, i chroń reputację nadawcy.
Narzędzia weryfikacji e-mail
Czyszczenie list e-mail weryfikuje każdy wiersz przez SMTP, usuwa duplikaty i hard bounce, zachowując przyczyny odrzucenia. 20 e-maili na IP co 24 godziny.
Sprawdź wiarygodność e-maila za darmo — 20 kredytów za każdy dzień logowania, do 600 miesięcznie. Aktywny test SMTP adresu nadawcy.
600 darmowych kredytów miesięcznie · Bez karty kredytowej · Wynik testu SMTP na żywo przy każdym sprawdzeniu
