Rintracciare mittente mail
COME RINTRACCIARE
IL VERO MITTENTE DI UNA FALSA EMAIL
Esaminando le intestazioni di un messaggio, si può individuare il server da cui è effettivamente partito. Qualsiasi client di posta permette di visualizzare l'header;
per esempio, con con Kmail bisogna scegliere la voce “Mostra sorgente” dal menù “Messaggio”; con Thunderbird la voce Visualizza -->Intestazioni--> Tutte. La prima parte delle intestazioni presenta tutto il percorso che il messaggio ha compiuto prima di arrivare al nostro client
Return-Path: <
>
Indica l'indirizzo email del mittente (ma potrebbe essere stato contraffatto) e in ogni caso, come già detto, non è consigliabile rispondere
a questo indirizzo.
Potremmo indicare allo spammer che il nostro indirizzo email è attivo. Tutta la sfilza di "Received",invece, indica da quali server di posta è transitato il messaggio:
Received: from 55.92.178.196
([55.92.178.196]) by smtpserver1.
cfl.rr.com with QMQP; Jun,
15 2002 4:34:14 PM -0300
Questa è l'ultima riga della serie di campi Received, e mostra il primo passaggio dell'email. Facendo un traceroute o un whois proprio su 55.92.178.196 (tramite un database online come www.ripe.net), potremo ottenere informazioni importanti sul server che lo spammer ha utilizzato per inoltrare il proprio messaggio.
Una volta acquisita questa informazione, potremo rivolgerci all'apposito servizio di abuse che si occuperà di impedire allo spammer di inviare altri messaggi.
Se fosse impossibile risalire al server utilizzato dallo spammer, o se questo non prendesse in
considerazione le nostre lamentele,bisognerà cercare un referente nel corpo stesso delle email,utilizzando il dominio del sito pubblicizzato. Da questo dominio,si può risalire al provider che ne effettua l'hosting attraverso il database di Network Solutions (www.netsol.com/cgi-bin/whois/whois) per i domini .com, .net e .org, e in quello del Nic
(www.nic.it/RA/database/viaWhois.html ) per i domini italiani.it.
(http://www.switch.ch/) per i domini in svizzera.
Commenti recenti