Електронні листи можна відстежити через їх IP. Це те, що знає більшість людей, які дивляться звичайне кримінальне шоу. Можна припустити, що цю інформацію важко знайти, і, можливо, вам потрібен друг-хакер або ордер на обшук, щоб отримати її. Це не так. Пам’ятайте, що ваша IP-адреса є загальнодоступною, і це спосіб ідентифікувати вас в Інтернеті, тому інформація не є великою таємницею; тому що, коли він прив’язаний до електронної пошти, він стає особистою інформацією.
Тим не менш, знайти IP-адресу відправника з електронного листа, який ви щойно отримали, легко знайти. Ось як це зробити.
Заголовки електронних листів
Електронні листи – це не лише текст, який ви бачите, коли їх отримуєте. Багато додаткової інформації надсилається з кожним електронним листом, який ви надсилаєте, і вся вона міститься в заголовках електронних листів. Більшість сучасних поштових клієнтів і служб не показують заголовки електронних листів за замовчуванням. Інформація, що міститься в ньому, не стосується більшості людей. Насправді, якщо ви маєте справу з кимось, хто не дуже добре володіє технологіями, це лише ще більше заплутає їх.
Усі електронні листи мають заголовки, і всі служби та клієнти електронної пошти для настільних комп’ютерів можуть показати їх вам. Інформація в заголовку містить, окрім іншого, шлях, яким пішло повідомлення, щоб дістатися до вас. Це означає, що якщо ви отримали переслане повідомлення, ви зможете побачити з заголовка, від кого воно було спочатку, навіть якщо тіло було очищено. IP-адреса відправника вказано в полі Received:From у заголовку.
Отримано від
Для простих електронних листів, тобто тих, де один відправник надсилає пряме повідомлення іншій особі, поле Отримано:від з’являється лише один раз. Якщо ви отримали переслане повідомлення, ви побачите більше одного запису Received:From у заголовку. Якщо ви переглядаєте спам або фішингове повідомлення, знайти IP-адресу відправника з повідомлення електронної пошти буде трохи складніше.
Для пересланих повідомлень подивіться на останнє входження Received:From у заголовку, і це буде IP-адреса особи, якій ви переслали вам електронний лист.
Але для спаму вам доведеться більше попрацювати. Спамер навмисно спотворить інформацію в заголовку електронного листа (так, це можливо), перш ніж надіслати його. Що вам потрібно зробити, це йти по сліду; почніть з останнього входження запису Received:From і порівняйте його з полем «By» від попереднього входження поля Received:From.
Тут поле «За» вказує, з якого місця було надіслано попередній електронний лист. Він повинен відповідати отриманому: з інформації наступного поля.
Винятки
Як згадувалося раніше, існують винятки для пошуку IP-адреси відправника з повідомлення електронної пошти. Таким винятком є Gmail. Якщо відправник електронного листа використовував веб-інтерфейс Gmail або одну з його офіційних програм для надсилання електронного листа, інформації про IP-адресу там просто не буде. IP у записі Received:From — це IP-адреса сервера Google. Це те, що Google робить навмисне.
З цього приводу також є винятки. Якщо хтось має адресу електронної пошти Gmail, але він налаштував її за допомогою клієнта електронної пошти для комп’ютера або мобільного пристрою, наприклад Outlook або Thunderbird, ці клієнти додадуть IP-адресу до електронної пошти. Єдина умова – електронний лист надсилається від такого клієнта. Що стосується Live mail і Yahoo mail, обидва містять IP-адресу відправника в заголовку листа.