4Sep
Juste parce qu'un email apparaît dans votre boîte de réception appelée Bill. [email protected], ne veut pas dire que Bill a vraiment quelque chose à voir avec ça. Continuez à lire pendant que nous explorons comment creuser et voir d'où vient un email suspect.
Question d'aujourd'hui &La session de réponse nous vient avec l'aimable autorisation de SuperUser, une subdivision de Stack Exchange, un groupement de lecteurs communautaires de sites Web Q & A.
La question Lecteur
SuperUser Sirwan veut savoir comment trouver l'origine des emails:
Comment puis-je savoir d'où vient vraiment un email?
Y at-il un moyen de le découvrir?
J'ai entendu parler des en-têtes de courriels, mais je ne sais pas où je peux voir les en-têtes des courriels, par exemple, dans Gmail.
Jetons un coup d'oeil à ces en-têtes d'email.
Les réponses
SuperUser contributeur Tomas offre une réponse très détaillée et perspicace:
Voir un exemple d'escroquerie qui m'a été envoyée, prétendant que c'est de mon ami, affirmant qu'elle a été volée et me demandant de l'aide financière. J'ai changé les noms - supposons que je suis Bill, l'escroc a envoyé un courriel à [email protected], prétendant qu'il est [email protected]. Notez que Bill a transmis à [email protected].
Tout d'abord, dans Gmail, utilisez show original:
Ensuite, l'email complet et ses en-têtes s'ouvriront:
Les en-têtes doivent être lus chronologiquement de bas en haut - les plus anciens sont en bas. Chaque nouveau serveur en cours ajoutera son propre message - en commençant par Received. Par exemple:
Cela dit que mx.google.com a reçu le courrier de maxipes.logix.cz à lun., 08 juil. 2013 04:11:00 -0700( PDT).
Maintenant, pour trouver l'expéditeur réel de votre email, votre but est de trouver la dernière passerelle de confiance - dernier en lisant les en-têtes de haut, c'est-à-dire d'abord dans l'ordre chronologique. Commençons par trouver le serveur de messagerie de Bill. Pour cela, vous interrogez l'enregistrement MX pour le domaine. Vous pouvez utiliser certains outils en ligne, ou sous Linux, vous pouvez l'interroger sur la ligne de commande( notez que le nom de domaine réel a été changé en domain.com):
Donc, vous voyez le serveur de messagerie pour domain.com est maxipes.logix.cz ou broucek.logix.cz. Par conséquent, le dernier «bond»( le premier «chronologiquement») de confiance - ou le dernier «enregistrement reçu» de confiance ou peu importe comment vous l'appelez - est celui-ci:
Received: from elasmtp-curtail.atl.sa.earthlink.net( elasmtp-curtail.atl.sa.earthlink.net [209.86.89.64]) par maxipes.logix.cz( Postfix) avec l'ID ESMTP B43175D3A44 pour & lt; [email protected]>;Mon, 8 Jul 2013 23:10:48 +1200( NZST)Vous pouvez faire confiance à ceci parce que cela a été enregistré par le serveur de messagerie de Bill pour domain.com. Ce serveur a obtenu à partir de 209.86.89.64.Cela pourrait être, et très souvent est, le véritable expéditeur de l'email - dans ce cas, l'escroc! Vous pouvez vérifier cette adresse IP sur une liste noire.- Voir, il est listé dans 3 listes noires! Il ya encore un autre enregistrement en dessous:
mais vous ne pouvez pas réellement faire confiance à cela, car cela pourrait juste être ajouté par l'escroc pour effacer ses traces et / ou poser une fausse piste .Bien sûr, il y a toujours la possibilité que le serveur 209.86.89.64 soit innocent et ait seulement agi comme relais pour le véritable attaquant à 168.62.170.129, mais alors le relais est souvent considéré comme coupable et est très souvent blacklisté.Dans ce cas, 168.62.170.129 est propre donc nous pouvons être presque sûr que l'attaque a été faite à partir de 209.86.89.64.
Et bien sûr, comme on sait qu'Alice utilise Yahoo!et elasmtp-curtail.atl.sa.earthlink.net n'est pas sur Yahoo!réseau( vous pouvez revérifier ses informations IP Whois), nous pouvons conclure sans risque que cet email n'était pas d'Alice, et que nous ne devrions pas lui envoyer de l'argent à ses vacances revendiquées aux Philippines.
Deux autres contributeurs, Ex Umbris et Vijay, ont recommandé, respectivement, les services suivants pour aider au décodage des en-têtes d'emails: SpamCop et l'outil Header Analysis de Google.
Avoir quelque chose à ajouter à l'explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d'autres utilisateurs de Stack Exchange? Découvrez le fil de discussion complet ici.