Seurata sähköpostin lähettäjää viestin otsikosta

Sähköpostiviestien alkuperän selvittäminen vaatii tarkkaavaisuutta: kyseenalaiset viestit voivat paljastua huijauksiksi. Otsikon tiedot kertovat enemmän kuin lähettäjän nimi.

Saat viestin, joka näyttää viralliselta; ehkä pankilta, kuljetuspalvelulta tai julkiseltakin organisaatiolta. Jotain kuitenkin herättää epäluuloa: kiireinen sävy, outo linkki tai viittauksia odottaviin maksuihin. Tällöin on hyvä hetki pysähtyä ja tutkia, kuka todella on viestin takana. Lähettäjän nimen ei tulisi olla ainoa mittari; se voidaan väärentää nopeasti. Tiedot piilevät otsikossa, koodissa, johon harva katsoo.

Kuvittele sähköposti paperikirjeenä. Näet vain kirjoitetun sivun, mutta otsikko on kuin kuori. Siinä näkyvät kaikki postitoimiston leimat, jotka paljastavat viestin matkasta ennen kuin se saapui luoksesi. Jokainen leima kertoo, mikä tietokone on käsitellyt viestiä, ja tärkeimpänä: mistä se on alun perin lähtenyt.

Mistä etsiä viestin piilotettuja tietoja

Sähköpostiohjelmissa tiedot kätkeytyvät koodeihin ja numeroihin, jotka voivat tuntua pelottavilta. Mutta niiden löytämisessä ei ole mitään monimutkaista, kunhan tietää, mihin klikata.

• Gmailissa: Avaa sähköposti tietokoneella. Yläkulmassa on kolme pystysuuntaista pistettä. Klikkaa niitä ja valitse "Näytä alkuperäinen".
• Outlookissa (verkkoversio): Avaa sähköposti, klikkaa kolmea pistettä yläkulmassa, mene "Näytä" ja sitten "Näytä viestin alkuperä".
• Yahoo Mailissa: Avaa viesti, klikkaa alas osoittavaa nuolta Alkuperäinen-napin vieressä ja valitse "Näytä täydellinen otsikko".
• Apple Mailissa (Mac): Avaa viesti, siirry ylhäällä olevaan valikkoon "Näytä", sitten "Viesti" ja lopuksi "Lähdekoodi".

Kuinka lukea koodi ilman hätää

Olet nyt silmäkkäin tekstiseinän kanssa, täynnä päivämääriä ja englanninkielisiä lyhenteitä. Ohjelmoijaksi ei tarvitse ryhtyä. Keskity riviin, joka alkaa Received: from. Luettele rivit alhaalta ylöspäin: alin kertoo ensimmäisestä tietokoneesta, joka lähetti sähköpostin.

IP-osoite, jota etsit, löytyy sulkujen välistä (esimerkiksi [65.45.32.156]). Varo sekoittamista: kaikki näkemäsi numerot eivät ole hyödyllisiä. Jos osoite alkaa 10., 192.168. tai on 127.0.0.1, pysähdy. Nämä ovat sisäisiä IP-osoitteita ja niitä ei voida paikallistaa.

Oikean IP-osoitteen etsiminen tuhansista merkeistä on raskaampaa kuin miltä se kuulostaa. TeknisiaTemppuja suosittelee ilmaisia "analysoijia". Kopioi koko otsikkoteksti ja liitä se näihin työkaluisiin sen sijaan, että lukisit kaiken itse.

Nopein vaihtoehto on Google Admin Toolbox Messageheader. Liitä koodi, paina sinistä nappia, ja saat selkeän taulukon sähköpostin vaiheista, mukaan lukien lähtö-IP. Toinen hyvä työkalu on MXToolbox, johon voit syöttää osoitteen ja tarkistaa, onko lähettävä palvelin roskapostilistalla.

Lähettäjän paikallistaminen kartalla

Kun omistat todellisen IP-osoitteen, selvitä voi, mistäpäin maailmaa se on. Se ei anna tarkkaa kotiosoitetta, mutta kaupungin ja maan saat selville.

Käytä yksinkertaisia sivustoja kuten WhatIsMyIPAddress tai IP Location. Syötä IP ja saat tiedot hetkessä. Jos viesti väittää tulevansa pankistasi, mutta IP osoittaa toiseen maahan, olet löydöksesi kanssa hämmästyttävän lähellä totuutta.

Webmailin rajat: milloin tutkimus loppuu

Tässä on oleellinen seikka.

Jos viestin lähettäjä käyttää ohjelmaa, joka on asennettu päälle.

PC:ltä löytyvä IP-osoite paljastaa lähes aina käyttäjän oikean yhteysosoitteen. Jos taas käytössä on Gmailin tai Outlook.comin verkkoversio, näette IP-osoitteen, joka kuuluu Googlen tai Microsoftin palvelimille. Suuret palveluntarjoajat piilottavat käyttäjän IP-osoitteen suojatakseen tätä.

Jos IP-osoite puuttuu tai sen sijainti vaikuttaa epäilyttävältä, kokeile käänteistä hakua sähköpostiosoitteelle. Usein ihmiset yhdistävät saman osoitteen myös sosiaaliseen mediaan, kuten Facebookiin. Nopealla haulla voit paljastaa lähettäjän henkilöllisyyden. Niille, jotka haluavat syventää tutkimusta, on olemassa erikoishakukoneita ihmisille, jotka selvittävät, kenelle tietty yhteystieto kuuluu.

Jos tutkimus liittyy turvallisuuteen, saatatte haluta selvittää, onko joku lukenut sähköpostejanne ilman tietämystänne. Tämä epäilys nousee usein esiin epämääräisten viestien yhteydessä.

Yleisimmät ongelmat tutkimuksen aikana

Kun etsitte lähettäjää, on muutamia yleisiä tilanteita, jotka voivat sekoittaa:

• Anonyymin sähköpostin lähettäminen: Salatuista palveluista, kuten ProtonMailista, saapuvissa viesteissä alkuperäinen IP-osoite on poistettu. Ainoa ratkaisu tällöin on poliisille ilmoittaminen. Jos haluatte tietää, kuinka lähettää anonyymejä, ei-jäljitettäviä sähköposteja, meillä on siitä oma oppaamme.
• Kiristyssähköposti: Useat saavat viestejä, joissa lukee "Olen hakkeroinut tietokoneesi, tässä on IP-osoitteesi". Tarkastellessanne viestin otsikkoa huomaatte, että ne tulevat lähes aina automaattisilta palvelimilta; ne huijaavat miljoonia ihmisiä. Tämä on tyhjää puhetta.
• Kuvan haku: Jos huijari on käyttänyt valeprofiilikuvaa, kokeile kuvahakua. Näin voit selvittää, onko kuva varastettu muilta sosiaalisen median tileiltä.
• Omaan suojaan suojaaminen: Jos et halua, että kukaan tutkii sinua, ainoa varma keino on käyttää VPN:ää. Esimerkiksi VPN vaihtaa kotona olevan IP-osoitteen palvelimen osoitteeseen jostain muusta kaupungista.

Olen vuosien varrella analysoinut epäilyttäviä sähköposteja, ja on selvää: huijarit ovat kehittyneet taitaviksi kirjoittajiksi. He hyödyntävät keinoälyä, joten kielioppivirheitä on vaikea löytää, ja logot lähes vastaavat aitoja. Kuitenkin, on yksi asia, jota he eivät voi muuttaa: internetin tekniset säännöt. He voivat valehdella nimestä, joka näkyy näytöllä, mutta eivät voi valehdella sähköpostia kuljettavalle palvelimelle. Opettele tarkastelemaan viestin otsikkoa kuin se olisi supervoima, joka auttaa sinua erottamaan totuuden valheista. Muista: älä kiirehdi; jos sähköposti aiheuttaa ahdistusta tai pyytää rahaa, pysähdy hetkeksi, tarkastelkaa alkuperäistä ja analysoi postimerkit. Totuus löytyy useimmiten sieltä, koodirivien alareunasta.

Nyt kun olet lukenut Seurata sähköpostin lähettäjää viestin otsikosta loppuun, kutsumme sinut tutustumaan lisää Oppaat-kategoriaan. Löydät sieltä muita mielenkiintoisia artikkeleita, jotka laajentavat tietojasi ja pitävät sinut ajan tasalla. Älä lopeta lukemista ja löytämistä!