Электронные письма можно отследить по их IP. Это то, что знает большинство людей, которые смотрят обычное криминальное шоу. Вы можете предположить, что эту информацию трудно найти, и, возможно, вам понадобится друг-хакер или ордер на обыск, чтобы получить ее. Это не так. Помните, что ваш IP является общедоступным, и это способ идентифицировать вас в сети, поэтому информация не является большим секретом; потому что, когда он привязан к электронной почте, он становится личной информацией.
Тем не менее, найти IP-адрес отправителя в только что полученном электронном письме несложно. Вот как это сделать.
Оглавление
Заголовки электронной почты
Электронные письма — это не просто текст, который вы видите при их получении. С каждым отправляемым вами электронным письмом отправляется много дополнительной информации, и вся она содержится в заголовках писем. Большинство современных почтовых клиентов и служб по умолчанию не отображают заголовки сообщений электронной почты. Информация, содержащаяся в нем, не касается большинства людей. Фактически, если вы имеете дело с кем-то, кто не очень разбирается в технологиях, это только еще больше запутает их.
У всех писем есть заголовки, и все службы и почтовые клиенты для настольных ПК могут их вам показать. Информация в заголовке содержит, среди прочего, путь, по которому сообщение пришло к вам. Это означает, что если вы получили переадресованное сообщение, вы сможете увидеть из заголовка, от кого исходило сообщение, даже если тело было очищено. IP-адрес отправителя находится в поле Получено: От заголовка.
Полученные от
Для простых электронных писем, то есть тех, в которых один отправитель отправляет прямое сообщение другому человеку, поле Получено: от отображается только один раз. Если вы получили переадресованное сообщение, в заголовке вы увидите несколько записей «Получено: от». Если вы просматриваете спам или фишинговое сообщение, будет немного сложнее найти IP-адрес отправителя в сообщении электронной почты.
Для переадресованных сообщений обратите внимание на самое последнее вхождение записи «Получено: от» в заголовке, и это будет IP-адрес человека, которому вы переслали вам электронное письмо.
А вот со спамом нужно работать усерднее. Спамер намеренно искажает информацию в заголовке электронного письма (да, это возможно) перед его отправкой. Вам нужно идти по следу; начните с последнего вхождения записи «Получено: от» и сопоставьте его с полем «По» из предыдущего вхождения поля «Получено: от».
Здесь в поле «Автор» указано, откуда было отправлено предыдущее письмо. Он должен соответствовать полученному: из информации следующего поля.
Исключения
Как упоминалось ранее, существуют исключения при нахождении IP-адреса отправителя в сообщении электронной почты. Это исключение — Gmail. Если отправитель электронного письма использовал веб-интерфейс Gmail или одно из его официальных приложений для отправки электронного письма, информации об IP просто не будет. IP в записи Received: From — это IP-адрес сервера Google. Google делает это специально.
Из этого также есть исключения. Если у кого-то есть адрес электронной почты Gmail, но он настроил его с помощью настольного или мобильного почтового клиента, такого как Outlook или Thunderbird, IP-адрес будет добавлен этими клиентами к электронной почте. Единственное условие — письмо пришло именно от такого клиента. Что касается Live mail и Yahoo mail, оба включают IP-адрес отправителя в заголовок электронного письма.