Hvordan kan jeg finne ut hvor en e-post virkelig kom fra?

How can I know where an Email really came from? Is there any way to find it out? I have heard about email headers, but I don’t know where can I see email headers for example in Gmail.

See an example of scam that has been sent to me, pretending it is from my friend, claiming she has been robbed and asking me for financial aid. I have changed the names - suppose that I am Bill, the scammer has send an email to

late som han er

. Merk at Bill har videresendt til

Først, i Gmail, bruk

:

Overskriftene skal leses kronologisk fra bunn til topp - eldste er nederst. Hver ny server underveis vil legge til sin egen melding - begynner med

. For eksempel:

Dette sier det

har mottatt posten fra

maxipes.logix.cz

på

Nå, for å finneekte avsender av e-posten din, målet ditt er å finne den siste pålitelige gatewayen - sist når du leser topptekstene fra toppen, dvs. først i kronologisk rekkefølge. La oss starte med å finne Bill's mail server. For dette spør du MX-posten for domenet. Du kan bruke noen elektroniske verktøy, eller på Linux kan du spørre det på kommandolinjen (merk at det virkelige domenenavnet ble endret til

):

Så du ser e-postserveren for domain.com er

eller

. Derfor er den siste (først kronologisk) klarerte "hop" - eller sist betrodd "Mottatt post" eller hva du kalle det - er dette:

Du kan stole på dette fordi dette ble registrert av Bills postserver for

. Denne serveren fikk den fra

209.86.89.64

. Dette kan være, og veldig ofte er den ekte avsenderen av e-posten - i dette tilfellet svindleren! Du kan sjekke denne IP-en på en svarteliste. - Se, han er oppført i 3 svartelister! Det er enda en plate under det:

men du kan faktisk ikke stole på dette, fordi det bare kunne legges til av svindleren for å tørke ut sporene sine og / ellerlegg en falsk sti. Selvfølgelig er det fortsatt muligheten for at serveren

er uskyldig og handlet bare som et relé for den virkelige angriperen på

men reléet anses ofte å være skyldig og er ofte svartelistet. I dette tilfellet,

er ren, så vi kan være nesten sikre på at angrepet ble gjort fra

209.86.89.64

Og selvfølgelig, som vi vet at Alice bruker Yahoo! og

er ikke på Yahoo! nettverk (du vil kanskje sjekke dens IP Whois informasjon), kan vi sikkert konkludere med at denne e-posten ikke var fra Alice, og at vi ikke skulle sende henne noen penger til hennes hevdet ferie på Filippinene.

To andre bidragsytere, Ex Umbris og Vijay, anbefalte henholdsvis følgende tjenester for å hjelpe til med dekoding av e-posthodede: SpamCop og Googles headeranalyseverktøy.

Har du noe å legge til forklaringen? Lyde av i kommentarene. Vil du lese flere svar fra andre tech-savvy Stack Exchange-brukere? Sjekk ut hele diskusjonstråden her.