как узнать откуда пришло письмо на электронную почту в майле
Можно ли по e-mail определить место нахождения автора письма?
Не так давно я получил интересный вопрос: «Можно ли зная электронный ящик человека определить его местоположение и получить информацию о нем?»
Вопрос был связан с тем, что один не очень хороший человек донимал мою подписчицу по электронной почте и очень хотелось этого человека наказать…
К сожалению (или скорее к счастью) все не так просто как в фильмах о хакерах! Есть множество нюансов, которые препятствуют определению местоположения отправителя, хотя теоретически при соблюдении некоторых условий определить его с некоторой точностью все же возможно…
Дело в том, что у любого электронного сообщения есть блок служебной информации. Многие почтовые программы и сервисы позволяют просмотреть этот блок. Например, в ящике mail.ru нужно нажать на кнопку «Еще» и выбрать пункт «Служебные заголовки».
Откроется вкладка с блоком служебной информации, в которой находим строчку Received: from и далее IP-адрес.
Данный IP-адрес принадлежит компьютеру, с которого было отправлено сообщение. Правда, это утверждение справедливо лишь отчасти и связано это с достаточно сложной структурой компьютерных сетей. По факту в подавляющем большинстве случаев этот IP-адрес будет принадлежать компьютеру провайдера, через которого человек выходит в интернет. То есть вычислить местоположение человека с точностью до квартиры вряд ли получится. Разве что в лучшем случае с точностью до города или района.
Кроме этого, если сообщение было отправлено через веб-интерфейс почтового сервиса, то определить местоположение отправителя не удастся вообще. Что значит «через веб-интерфейс»? Ну например, у вас есть ящик на сервисе Яндекс. Вы открываете браузер, заходите на Яндекс и вводите логин и пароль. То есть вы заходите в свой ящик через браузер и сообщение отправляете через него. В этом случае сообщение по факту отправляется не с вашего компьютера, а с компьютера почтового сервиса, который может находиться в тысячах километрах от вас, так как вы по сути зашли на удаленный компьютер с помощью сети интернет и вашего браузера.
Так сообщения отправленные через веб-интерфейс почты Яндекс прийдут из России, а с Gmail из США… хотя и в том, и в другом случае отправитель может находиться где угодно, хоть в Африке.
Поэтому определить местоположение отправителя можно с некоторой точностью при условии что сообщение было отправлено через почтовую программу (Outlook, Mozilla Thunderbird и т.д.) установленную на компьютере отправителя и настроенную через протокол POP3 (не через IMAP). Но опять же все зависит от способа подключения к интернету и от особенностей провайдера.
В общем, если вы получили IP-адрес, то можете по нему попытаться определить местоположение компьютера. Для этого копируем адрес и переходим на любой сайт, который позволяет определить местоположение компьютера по IP-адресу. Таких сайтов существует огромное количество, например, http://speed-tester.info
Вставляете адрес в соответсвующее поле и на карте отображается компьютер с таким IP-адресом.
Чтобы понять насколько это неточный инструмент, зайдите на сайт http://2ip.ru. На нем отобразится IP-адрес вашего компьютера. Скопируйте этот адрес и проверьте его на сайте http://speed-tester.info/ip_location.php.
Удивлены? Вот и я о том же:)
Поэтому отвечаю на заданный в заголовке вопрос — нет, нельзя:)
Как определить отправителя электронного письма
Если вам необходимо определить, кто отправил email, узнать больше об авторе письма, найти дополнительную информацию, представляем 6 простых и эффективных советов.
1. Погуглите
Вам пришло письмо о том, что вы выиграли приз, или поступило сообщение с какими-то данными, но адрес отправителя не знаком. Не спешите переходить по ссылкам и использовать полученные сведения. Первый шаг – поиск Google. Просто скопируйте адрес и вставьте его в поисковое окно Гугла.
Если это жульничество или подлог, то есть большой шанс того, что вы найдете какую-то информацию об этом. Если же никакой информации в Гугле об имейл-адресе отправителя нет, и похоже, что он действительный, воспользуйтесь советами ниже.
2. Признаки легальности сообщения
Если вы ставите под вопрос легальность определенного имейл-адреса, то есть определенные пункты, которые надо проверить. Они могут показать, является ли сообщение действительным или поддельным:
• Имейл-адрес отправителя не соответствует адресу вебсайта организации;
• Сообщение отправлено с бесплатного почтового адреса;
• ваше имя неправильно указано в тексте сообщения;
• в сообщении есть намек на срочность, которая требует немедленного ответа или отклика;
• сообщение содержит ссылку на сайт и вас просят перейти по него. Эта ссылка может быть поддельной или оказаться похожей на правильный адрес (небольшая ошибка в написании делает адрес полностью другим) какого-то легального вебсайта. А далее у вас запрашивают личные данные, например, имя пользователя, пароли и т. д.
3. Используйте Фейсбук для подтверждения личности
На текущий момент в Фейсбуке более 1 млрд. активных пользователей, и для того, чтобы стать зарегистрированным пользователем в этой соцсети, необходим имейл-адрес.
Поэтому велик шанс того, что вы сможете найти автора письма через Фейсбук. Просто скопируйте адрес, вставьте в поисковое окно Фейсбука и нажмите кнопку поиска.
Так можно найти профиль, соответствующий этому имейл-адресу. Есть вероятность, что вы ничего не найдете. Существует множество поддельных профилей Фейсбука и это тоже надо иметь в виду.
4. Определение исходного IP-адреса сообщения
Сообщение содержит информацию не только в своем тексте, в нем есть также полезная информация, которую сразу не видно. К примеру, IP-адрес отправителя.
Его можно использовать для определения страны и города автора письма. Чтобы выделить IP-адрес из сообщения, откройте его заголовок нажатием кнопки «Ответить» и затем выберите «Показать оригинал». Возможно, в вашем почтовом клиенте встроена функция «Показать оригинал».
Когда будет показан заголовок письма, найдите в нем поле Received:From, здесь вы увидите IP-адрес.
Скопируйте этот адрес и вставьте его в окно поиска по IP-адресу таких сервисов как IPLocation или Yougetsignal, чтобы найти исходный адрес электронного сообщения.
5. Поиск по всем известным сайтам социальных медиа
Кроме Фейсбука есть множество других сайтов социальных сетей. Чтобы проверить, не зарегистрирован ли отправитель письма на них, воспользуйтесь специальными онлайн-инструментами для сканирования соцсетей. К примеру, Pipl и Spokeo.
6. Поиск человека по фотографии
Если вы нашли фотографию профиля человека с помощью технологий, описанных выше, вы можете найти больше информации о нем, используя сервис поиска по картинкам Google.
Загрузите фотографию с помощью небольшой иконки фотоаппарата в правой части поискового окна, нажмите кнопку поиска. Появятся все вебсайты, блоги и другие онлайн-источники, где эта фотография использована.
Как узнать откуда отправлено письмо и кое что ещё…
Бывают ситуации, когда очень даже интересно узнать некоторую дополнительную информацию о том, кто и откуда прислал нам письмо. Как найти отправителя-инкогнито? Что можно узнать адресу его e-mail. В большинстве случаем можно выяснить довольно много( если отправитель не принял специальных мер для запутывания своих подлых следов).
Начинаем поиск адреса отправителя сообщения. Вот, например, пришло письмо. Открыли его и смотрим на электронный адрес, который состоит из некого набора латинских цифр, разделенных знаком «собаки» (@). Например, news@blombart.ru. Здесь news — это логин (ник) пользователя, а blombart.ru — это название сервера, где расположен почтовик. Итак, пришло письмо:
Открываем заголовок электронного письма
В почтовом клиенте The Bat! выделяем мышкой нужное нам письмо
И нажимаем клавишу F9. И видим заголовок:
Поиск в Gmail. Для Gmail кликнем кнопку «Еще» (напротив заголовка присланного сообщения), выберем «Показать оригинал» и в служебном окне (оно раскрывается) находим строку «Received: from». Все, IP-адрес известен! (это не всегда так: если письмо ходило по нескольким серверам, то каждый оставляет свой IP-адрес и в этом случае нужно смотреть самый нижний).
Но! – Результат поиска зависит от используемого при отправке e-mail сообщения программы, системы безопасности интернет-провайдера.
Итак, присланное на ваш адрес электронное письмо имеет и служебную информацию, которая содержится в заголовке письма и обычно не показывается адресату. На примере The Bat! и Gmail было показано как открыть этот заголовок. Значит нужно сначала решить задачу влезть в него.
Читаем откуда отправлено письмо
В заголовке нас интересует IP отправителя. Ищем цифры в квадратных скобках. На рисунке выше IP-адрес отправителя 10.68.129.103. Стоит знать, что письмо может проходить несколько серверов и в этом случае нужно смотреть самый нижний IP-адрес.
Далее заходим на сайт leader.ru
В правом окне вбиваем исследуемый IP-адрес и нажимаем клавишу Enter.
Можно посмотреть и геолокализацию (находим месторасположение). С помощью сервиса WolframAlpha (YouGetSignal, etc.) георасположение отправителя нельзя определить полностью. Максимум — страна отправления. Но все-же стоит попытаться узнать IP. Заходим на сайт и поле поиска вбиваем нашего «клиента» и нажимаем справа кнопочку. здесь можно просто вбить электронный адрес.
И видим результат: сервер не определился, а вот, где он находится,так это в Берлине.
Определился и сервер и место его нахождения.
Если кому интересно копаться дальше, то вот некоторые пути поиска.
Поиск в Facebook. Возможно, что отправитель письма имеет профиль в базе Facebook (все-таки свыше 1 млрд. чел.!). Поэтому можно попытаться найти его профиль в соцсети: вставляем адрес отправителя в поисковик – Facebook укажет на его профиль, если он был привязан к почте.
Если профиль не дает ценной (для наших целей) информации? – Загрузить фото с аккаунта в Google-поиск картинок. Опять безуспешно? – «Копаем» в других соцсетях.
Поиск в других соцсетях. Заглянув на веб-сервис KnowEm, можно узнать список сервисов, где использовался ник-нейм. Например, по письму сNameNoname@gmail.com, предполагаем, что NameNoname (до «собачки») могла использоваться при регистрации аккаунта в соцсетях. Ищем NameNoname. В Chrome могли использовать Vibe – ищем, наведя курсор на адрес почты.
Есть и специализированные сервисы поиска: Spokeo, Pipl и др. Но некоторые из них – платные. Правда, недорогие, в районе десятки долларов.
Заключение. У Вас нет аккаунта в соцсетях? Вы открываете почты разового использования? Вы используете при этом разные машины? – Тяжело будет Вас найти, мой незнакомый друг…
Как узнать IP-адрес по электронной почте
Каждый компьютер или другое устройство, выходящее в глобальную сеть, имеет свой уникальный номер, называющийся IP-адресом. С помощью него можно узнать много полезной информации об отправителе. Однако уточнить сам IP бывает не так просто, поскольку он не красуется перед глазами обычного пользователя.
Далее я предлагаю разобраться с методами обнаружения IP-адреса по электронной почте отправителя или почтовому серверу.
Способ 1: Ознакомление с входящим письмом
Данный метод подходит обычным пользователям, желающим узнать IP по email, с которого они получают тайные послания или угрозы в свой адрес. Применять специальные знания или навыки программирования не придется, поскольку данные находятся в условно-открытом виде и добываются так:
Это был самый простой метод того, как узнать IP-адрес по письму. К сожалению, не факт, что эти сведения помогут определить точный IP-адрес. Не забывайте, что айпишники могут подделываться или письмо может быть отправлено со взломанной почты.
Способ 2: Получение сведений о почтовом сервере
В некоторых случаях у пользователя на руках есть только почтовый сервер, используемый отправителем. Часто такая ситуация происходит, когда письмо было получено от конкретной организации или веб-ресурса. К слову, определить этот адрес тоже можно, изучая исходный код письма так, как это было показано выше. Там только требуется отыскать строку «Received» и сразу же после «from» определить почтовый сервер.
Обладая необходимым номером, пользователи могут определить и IP-адрес разными вариантами. Я предлагаю разобраться с тем, как узнать IP почтового сервера через популярные сервисы.
С помощью 2IP и Whois
Веб-ресурсы 2IP и Whois знакомы тем юзерам, которые хотя бы раз в жизни хотели узнать данные о человеке по его сетевому адресу или задавались вопросом о своем IP. Функциональность этих сайтов позволяет определить и IP-адрес по почтовому серверу.
В качестве примера возьмем 2IP.
Благодаря параметрам ниже можно получить и другую информацию о домене, DNS и активным сервисам, но с этим я предлагаю разобраться самостоятельно, переходя по соответствующим вкладкам.
С помощью IP-Ping
IP-Ping – еще один подходящий для выполнения поставленной задачи сайт, благодаря которому можно узнать IP-адрес буквально в два клика.
Дальнейшие действия
Только что мы разобрались с тем, как узнать IP по email-адресу и серверу. Остается понять, что делать с этой информацией. Здесь тоже можно обратиться к упомянутому ранее сайту, чтобы получить развернутые сведения по адресу.
Благодаря приведенным инструкциям вы научились узнавать IP-адрес по имеющемуся письму на электронной почте или названию сервера. С дальнейшими действиями все тоже должно быть понятно, но воспринимать сведения как истинные не стоит, поскольку таким сайтам свойственно ошибаться.
Как выяснить IP-адрес отправителя письма?
Представим себе ситуацию: вам написал электронное письмо человек, в личности которого вы не вполне уверены. Например, это может быть некий потенциальный знакомый или даже мошенник, скрывающийся под другим именем. Вам необходимо проверить, что он тот, за кого себя выдает, но как это сделать? В электронной переписке, в отличие от обычной, нет ни индекса, ни почтового адреса, и даже имя указывать необязательно.
К счастью, почтовые программы имеют другой механизм, позволяющий достичь этой же цели. Как на обычном, бумажном письме всегда написан адрес отправителя, так и на письме электронном будет «написан» электронный адрес отправителя, который называется IP-адрес (от англ. Internet Protocol, протокол Интернета). Узнав этот адрес, можно довольно точно определить с его помощью если не имя, то хотя бы страну и город отправителя – а это уже немало. Вот как это сделать с помощью некоторых популярных почтовых сервисов.
Узнать отправителя в Яндекс.Почта.
Если вы пользуетесь российской почтовой службой Яндекс.Почта, нажмите на письмо, IP-адрес отправителя которого вам необходимо узнать. Вы увидите ссылку «Свойства письма» сразу под электронным адресом.
Нажмите на эту ссылку, и вы увидите большое количество технической информации.
Не пугайтесь, нам нужны всего несколько строк в начале этого текста. Они выглядят примерно так:
Received: from mxfront8o.mail.yandex.net ([127.0.0.1]) by mxfront8o.mail.yandex.net with LMTP id PNSqRnhn for admin@yandex.com; Tue, 22 Dec 2015 17:07:49 +0300
Received: from 66-220-155-135.outmail.facebook.com (66-220-155-135.outmail.facebook.com [66.220.155.135]) by mxfront8o.mail.yandex.net (nwsmtp/Yandex) with ESMTPS id Lh2tSWqOXH-7mYC3Riq; Tue, 22 Dec 2015 17:07:48 +0300 (using TLSv1 with cipher ECDHE-RSA-AES128-SHA (128/128 bits))
Обратим внимание на последовательность цифр в конце четвертой строки: 66.220.155.135. Это и есть IP-адрес отправителя письма, свойства которого вы смотрите. Первый адрес в квадратных скобках (строка начинается со слова received) – это ваш адрес, при этом домен «yandex.net» будет указывать на то, что письмо получено почтовой службой Яндекса. А вот второй адрес, также с received, – это и есть адрес отправителя письма, он может быть выслан с любой почтовой службы.
Узнать отправителя в Gmail.
Если вы предпочитаете почту Gmail, то алгоритм очень похож. В самом верхнем и правом углу каждого письма вы можете видеть стрелку, обращенную влево, а рядом с ней – еще одну, направленную вниз. Если нажать на нее, вы увидите меню, где будет пункт «Показать оригинал». Нажмите на нее, и вы увидите аналогичную техническую информацию, как показано выше. Ищите аналогичную строку с IP-адресом.
Узнать отправителя в почте Mail.ru.
И вот, наконец, как проделать эту же операцию на Mail.ru. Открыв нужное письмо, нажмите на кнопку «Ещё» в самом конце списка действий. Откроется меню, в котором нужно нажать на «Служебные заголовки». Здесь вы увидите искомую строку с IP-адресом.
Теперь, когда вы знаете настоящий IP-адрес отправителя письма, вы можете ввести его в специальный сервис Whois checker и получить немало ценных сведений о его обладателе.