Chỉ vì một email xuất hiện trong hộp thư đến của bạn có nhãn Bill.Smith @ somehost.com, không có nghĩa là Bill mà thực sự có bất cứ điều gì để làm với nó. Đọc trên như chúng tôi khám phá làm thế nào để khai thác trong và nhìn thấy nơi một email đáng ngờ thực sự đến từ đâu.
Ngày nay Hỏi và đáp phiên đến với chúng ta lịch sự của siêu người dùng-một phân khu của Exchange Stack, một nhóm cộng đồng ổ đĩa của Q & A các trang web.
Câu hỏi
Siêu người dùng đọc Sirwan muốn biết làm thế nào để tìm ra nơi email có xuất xứ từ:
Làm thế nào tôi có thể biết được nơi Email thực sự đến từ đâu?
Có cách nào để tìm thấy nó ra?
Tôi đã nghe nói về tiêu đề email, nhưng tôi không biết nơi tôi có thể nhìn thấy tiêu đề email ví dụ như trong Gmail.
Chúng ta hãy nhìn vào những tiêu đề email.
Những câu trả lời
Siêu người dùng đóng góp Tomas cung cấp một câu trả lời rất chi tiết và sâu sắc:
Xem ví dụ về lừa đảo đã được gửi đến cho tôi, giả vờ đó là từ bạn bè của tôi, nói rằng cô đã bị cướp và yêu cầu tôi hỗ trợ tài chính. Tôi đã thay đổi tên - giả sử rằng tôi là Bill, những kẻ lừa đảo đã gửi email đếnbill@domain.com, giả vờ anh làalice@yahoo.com.Lưu ý rằng Bill có mong muốnbill@gmail.com.Đầu tiên, trong Gmail, sử dụnghiển thị ban đầu:Sau đó, các email đầy đủ và tiêu đề của nó sẽ mở ra:Các tiêu đề là để được đọc thứ tự thời gian từ dưới lên trên - lâu đời nhất là ở phía dưới.Tất cả các máy chủ mới trên đường sẽ thêm tin nhắn riêng của mình - bắt đầu vớinhận.Ví dụ:Bây giờ, để tìm thấy những thực người gửi email của bạn, mục tiêu của bạn là tìm các cửa ngõ đáng tin cậy cuối cùng - cuối cùng khi đọc các tiêu đề từ đầu, tức là đầu tiên trong thứ tự thời gian. Hãy bắt đầu bằng việc tìm kiếm máy chủ thư của Bill. Đối với điều này, bạn truy vấn bản ghi MX cho tên miền. Bạn có thể sử dụng một số công cụ trực tuyến , hoặc trên Linux, bạn có thể truy vấn nó trên dòng lệnh (chú ý tên miền thực sự đã được thay đổi đểdomain.com):Bạn có thể tin tưởng vào điều này bởi vì điều này đã được ghi lại bởi máy chủ thư của Bill chodomain.com. Máy chủ này đã nhận nó từ209.86.89.64. Điều này có thể được, và rất thường xuyên là, người gửi thực sự của email - trong trường hợp này, kẻ lừa đảo!Bạn có thể kiểm tra IP này trên một danh sách đen . - Xem, ông được liệt kê trong 3 danh sách đen! Có là có một bản ghi bên dưới:nhưng bạn không thể thực sự tin tưởng này, bởi vì đó chỉ có thể được bổ sung bởi các scammer để quét sạch các dấu vết của mình và / hoặc đặt một con đường sai . Tất nhiên vẫn có khả năng rằng các máy chủ209.86.89.64là vô tội và chỉ đóng vai trò như một tiếp sức cho những kẻ tấn công thực sự ở168.62.170.129, nhưng sau đó chuyển tiếp thường được coi là có tội và được rất thường xuyên danh sách đen. Trong trường hợp này,168.62.170.129là sạch sẽ vì vậy chúng tôi có thể gần như chắc chắn cuộc tấn công đã được thực hiện từ209.86.89.64.Và tất nhiên, như chúng ta biết rằng Alice sử dụng Yahoo! vàelasmtp-curtail.atl.sa.earthlink.netkhông phải là trên mạng Yahoo! (bạn có thể muốn kiểm tra lại thông tin Whois IP của nó ), chúng ta có thể kết luận một cách an toàn rằng email này là không từ Alice, và rằng chúng ta không nên gửi cho cô ấy tiền cho kỳ nghỉ tuyên bố của mình ở Philippines.
Hai người đóng góp khác, Ex Umbris và Vijay, đề nghị, tương ứng, các dịch vụ sau đây để hỗ trợ việc giải mã của tiêu đề email: SpamCop và công cụ phân tích tiêu đề của Google .
Có một cái gì đó để thêm vào lời giải thích? Âm thanh ra trong các ý kiến này. Muốn đọc thêm câu trả lời từ người dùng Exchange stack am hiểu công nghệ khác? Kiểm tra các chủ đề thảo luận đầy đủ ở đây .
