Jistě že to bude fake. Proč by twitter chtěl tvůj cestovní Pas pane bože?
I když ti to přišlo s e-mailovou adresou Twitter podpory, tak to nemusí
být pravé. Stačí, aby někdo použil např. formulář na posílání
e-mailů, co je ve zdejších PHP tutoriálech, a zadal jako odesílatele ten
email 
Proboha přemejšlej!!! Proč by zrovna twitter měl potřebovat jakékoliv údaje z tvého cestovního pasu? Navíc není povinnost mít pas...
Navíc ten SSL certifikát, který je pro tu doménu použit, evidentně nebyl Twitteru vydán. Tuto informaci měl vidět v adresním řádku.
Je to něco kuli GDPR a jinak přišlo to z support@twitter.com
E-mailovou adresu odesilatele si může odesilatel vyplnit dle svého přání. Jediné, co tak úplně ovlivnit nemůže, je IP adresa odesílajícího stroje. Pokud třeba přes WHOIS zjistíš, že se jedná o nějaké VPS, je třeba dbát zvýšené patrnosti.
Naneštěstí se kdysi příliš nepočítalo s tím, že se internet tak rozšíří a že by se na něm mohli vyskytovat lidé, kteří rádi škodí ostatním. A tak tu máme třeba FTP, které posílá hesla v plaintextu (a není samo). E-maily se v původní verzi ani neposílaly přes síť, ale všechny emailové schránky byly uloženy na jednom počítači. Prostě něco jao doručování pošty v rámci jedné firmy.
Důvěryhodnost e-mailu může dodat jeho digitální podpis, ale zatím této možnosti mnoho subjektů nevyužívá. I tak le je třeba ověřit, zda certifikát, kterým je takový e-mail podepsán, patří správnému subjektu (tzn. nejedná se o certifikát s nápisem Twitter vytvořený útočníkem).
Pokud používá člověk Gmail, tak se do hlaviček mailu automaticky
přidá, jak dopadlo SPF a DKIM ověření. Pokud je tedy člověk na
vážkách, stačí se podívat na zdroj.
Neaktivní uživatel schválně si zkus použít funkci mail() na odeslání mailu
od support@twitter.com
Zobrazeno 13 zpráv z 13.
