Comment puis-je savoir d'où vient vraiment un email?

How can I know where an Email really came from? Is there any way to find it out? I have heard about email headers, but I don’t know where can I see email headers for example in Gmail.

See an example of scam that has been sent to me, pretending it is from my friend, claiming she has been robbed and asking me for financial aid. I have changed the names - suppose that I am Bill, the scammer has send an email to

prétendant qu'il est

. Notez que Bill a transmis à

Tout d'abord, dans Gmail, utilisez

:

Les en-têtes doivent être lus chronologiquement de bas en haut - les plus anciens sont en bas. Chaque nouveau serveur en route ajoutera son propre message - en commençant par

. Par exemple:

Cela dit que

a reçu le courrier de

à

Maintenant, pour trouver leréal En tant qu’expéditeur de votre courrier électronique, votre objectif est de trouver la dernière passerelle de confiance - la dernière lors de la lecture des en-têtes à partir du haut, c’est-à-dire la première dans l’ordre chronologique. Commençons par trouver le serveur de messagerie de Bill. Pour cela, vous interrogez l'enregistrement MX pour le domaine. Vous pouvez utiliser certains outils en ligne, ou sous Linux, vous pouvez l'interroger en ligne de commande (notez que le vrai nom de domaine a été changé en

):

Donc, vous voyez le serveur de messagerie pour domain.com est

ou

. Par conséquent, le dernier (le premier "saut" de confiance chronologiquement) - ou le dernier "enregistrement reçu" de confiance ou peu importe comment vous l'appelez - est celui-ci:

Vous pouvez avoir confiance en cela car cela a été enregistré par le serveur de messagerie de Bill pour

. Ce serveur l'a reçu de

. Cela pourrait être, et est très souvent, le véritable expéditeur du courrier électronique - dans ce cas l’escroc! Vous pouvez vérifier cette adresse IP sur une liste noire. - Tu vois, il est inscrit dans 3 listes noires! Il y a encore un autre enregistrement en dessous:

mais vous ne pouvez vraiment pas y croire, car cela pourrait simplement être ajouté par l’escroc pour effacer ses traces et / oujeter une fausse piste. Bien sûr, il est toujours possible que le serveur

est innocent et n’a agi que comme un relais pour le véritable attaquant de

mais alors le relais est souvent considéré comme coupable et est très souvent sur une liste noire. Dans ce cas,

est propre afin que nous puissions être presque sûrs que l'attaque a été faite de

Et bien sûr, sachant qu'Alice utilise Yahoo! et

n'est pas sur Yahoo! réseau (vous voudrez peut-être vérifier à nouveau ses informations IP Whois), nous pouvons sans risque en conclure que cet e-mail n'a pas été envoyé par Alice et que nous ne devrions pas lui envoyer d'argent pour ses vacances déclarées aux Philippines.

Deux autres contributeurs, Ex Umbris et Vijay, ont recommandé respectivement les services suivants pour aider au décodage des en-têtes de courrier électronique: SpamCop et l’outil d’analyse des en-têtes de Google.

Avez-vous quelque chose à ajouter à l'explication? Sound off dans les commentaires. Voulez-vous lire plus de réponses d'autres utilisateurs de Stack Exchange doués en technologie? Découvrez le fil de discussion complet ici.