E-mails kan spores gennem deres IP. Det ved de fleste, der ser den gennemsnitlige krimiserie. Hvad du måske antager, er, at disse oplysninger er svære at finde, og måske har du brug for enten en hackerven eller en ransagningskendelse for at få dem. Det er ikke tilfældet. Husk, at din IP er offentlig, og det er en måde at identificere dig på online, så informationen ikke er en stor hemmelighed; fordi når den er knyttet til en e-mail, bliver den personligt identificerbar information.
Når det er sagt, er det nemt at finde afsenderens IP-adresse fra en e-mail, du lige har modtaget. Sådan gør du det.
Indholdsfortegnelse
E-mail-overskrifter
E-mails er ikke kun den tekst, du ser, når du modtager dem. Der sendes en masse yderligere information med hver e-mail, du sender, og det hele er indeholdt i e-mail-headere. De fleste moderne e-mail-klienter og -tjenester viser dig ikke e-mail-headere som standard. Oplysningerne deri vedrører ikke de fleste mennesker. Faktisk, hvis du har at gøre med nogen, der ikke er særlig god til teknologi, vil det kun tjene til at forvirre dem mere.
Alle e-mails har overskrifter, og alle tjenester og desktop-e-mail-klienter kan vise dem til dig. Oplysningerne i headeren indeholder blandt andet den vej beskeden tog for at komme til dig. Det betyder, at hvis du har modtaget en videresendt besked, vil du i headeren kunne se, hvem beskeden oprindeligt stammer fra, selvom kroppen er skrubbet ren. Afsenderens IP-adresse er i feltet Modtaget:Fra i overskriften.
Modtaget af
For simple e-mails, dvs. dem, hvor der er én afsender, der sender en direkte besked til en anden person, vises feltet Modtaget:fra kun én gang. Hvis du dog har modtaget en videresendt besked, vil du se mere end én Modtaget:Fra-post i overskriften. Hvis du ser på spam eller en phishing-besked, bliver det lidt sværere at finde afsenderens IP-adresse fra en e-mail.
For videresendte meddelelser, se på den allersidste forekomst af Modtaget:Fra-indtastning i overskriften, og dette vil være IP-adressen på den person, du videresendte e-mailen til dig.
For spam skal du dog arbejde hårdere. En spammer vil med vilje forvrænge informationen i en e-mail-header (ja, det er muligt), før den sender den. Det du skal gøre er at følge sporet; start med den sidste forekomst af feltet Modtaget:Fra og match det med feltet ‘Af’ fra den tidligere forekomst af feltet Modtaget:Fra.
Her fortæller feltet ‘Af’ dig, hvilken placering den tidligere e-mail blev sendt fra. Det burde svare til oplysningerne Modtaget:fra i det næste felt.
Undtagelser
Som tidligere nævnt er der undtagelser til at finde afsenderens IP-adresse fra en e-mail-besked. Denne undtagelse er Gmail. Hvis afsenderen af en e-mail brugte Gmails webgrænseflade eller en af dens officielle apps til at sende en e-mail, vil IP-oplysningerne simpelthen ikke være der. IP-adressen i Received:From-indgangen er Googles server-IP. Dette er noget Google gør med vilje.
Hertil er der også undtagelser. Hvis nogen har en Gmail-e-mail-adresse, men de har konfigureret den med en desktop- eller mobil-e-mail-klient som Outlook eller Thunderbird, vil IP-adressen blive tilføjet af disse klienter til e-mailen. Den eneste betingelse er, at e-mailen er sendt fra en sådan klient. Hvad angår Live-mail og Yahoo-mail, inkluderer begge afsenderens IP-adresse i en e-mails header.