Ada seorang temen gw yang baru aja sms gw dan dia sedikit agak bingung dengan email yang dia terima karena email itu berasal dari domain dia. Dengan nada paniknya dia cerita kalau isi email itu agak “ngeri”…  Wedewww

Intinya, sebenernya email yang dia terima adalah fake/palsu atau spoofing-mail. Lalu, spoofing mail itu apa sih? Spoofing mail bisa diartikan juga sebagai email palsu atau email yang dikirimkan dengan menggunakan user email yang berasal dari (From: ) suatu domain atau mengatas namakan domain orang lain (bahkan berasal dari domain kita sendiri, hehe) di mana user ini kemungkinan besar tidak ada. Harapan utama si spoofer sih “sukur-sukur” kalau user email tersebut aktif/ada jadi seolah-olah email tersebut memang  benar dikirim dari domain yang dimaksud

Bagaimana kita tahu kalau itu adalah email spoofing?

Untuk mengetahui email tersebut fake atau bukan  memang perlu melakukan analisa terlebih dahulu terhadap email yang kita “duga” tersebut. Langkahnya yang pasti jangan panik, baca baik-baik isi email yang kita terima lalu coba cek “Return-Path” email yang kita terima.

Bagaimana melihat return-path? Berikut ini cara melakukan pemeriksaan return-path untuk mail-server yang banyak  digunakan:

1. YAHOO MAIL
   - Classic, masuk terlebih dahulu ke isi email tersebut lalu klik Full Headers (ada di bawah isi dari message)
   
   - Modern, masuk terlebih dahulu ke isi email tersebut lalu klik tab Actions dan pilih Full Header
    
2. GMAIL
   - Basic (HTML), masuk terlebih dahulu ke isi email tersebut lalu klik link Show Original
    
   - Standard, masuk terlebih dahulu ke isi email tersebut lalu klik tombol panah ke bawah di pojok kanan atas (sebelah “reply) dan pilih Show Original
   

Ok, setelah kita lihat keterangan “Return-path” dari email yang kita terima, baru kita bisa tahu dan pastikan apakah email tersebut fake atau bukan

– Tolong koreksi kalau ada kesalahan ya —