Làm thế nào tôi có thể tìm ra nơi một email thực sự đến từ đâu?

How can I know where an Email really came from? Is there any way to find it out? I have heard about email headers, but I don’t know where can I see email headers for example in Gmail.

See an example of scam that has been sent to me, pretending it is from my friend, claiming she has been robbed and asking me for financial aid. I have changed the names - suppose that I am Bill, the scammer has send an email to

giả vờ là

. Lưu ý rằng Bill đã chuyển tiếp đến

Đầu tiên, trong Gmail, sử dụng

:

Các tiêu đề sẽ được đọc theo thứ tự thời gian từ dưới lên trên - cũ nhất là ở dưới cùng. Mỗi máy chủ mới trên đường sẽ thêm thông điệp của riêng nó - bắt đầu bằng

. Ví dụ:

Điều này nói rằng

đã nhận được thư từ

tại

Bây giờ, để tìmthực người gửi email của bạn, mục tiêu của bạn là tìm cổng tin cậy cuối cùng - cuối cùng khi đọc các tiêu đề từ trên cùng, tức là đầu tiên theo trình tự thời gian. Hãy bắt đầu bằng cách tìm máy chủ thư của Bill. Đối với điều này, bạn truy vấn bản ghi MX cho tên miền. Bạn có thể sử dụng một số công cụ trực tuyến hoặc trên Linux, bạn có thể truy vấn nó trên dòng lệnh (lưu ý rằng tên miền thực đã được thay đổi thành

):

Vì vậy, bạn thấy máy chủ thư cho domain.com là

hoặc là

. Do đó, "hop" đầu tiên (theo thứ tự thời gian đầu tiên) đáng tin cậy - hoặc "đáng tin cậy" được ghi lại lần cuối hoặc bất kỳ điều gì bạn gọi - đó là:

Bạn có thể tin tưởng điều này vì điều này đã được máy chủ thư của Bill ghi lại

. Máy chủ này đã nhận nó từ

. Điều này có thể được, và rất thường xuyên, người gửi thực sự của email - trong trường hợp này là kẻ lừa đảo! Bạn có thể kiểm tra IP này trên danh sách đen. - Thấy chưa, anh ta được liệt kê trong 3 danh sách đen! Có một kỷ lục khác bên dưới nó:

nhưng bạn không thể thực sự tin tưởng điều này, bởi vì điều đó chỉ có thể được thêm vào bởi kẻ lừa đảo để quét sạch dấu vết của mình và / hoặcđặt một đường mòn giả. Tất nhiên vẫn có khả năng máy chủ

là vô tội và chỉ hành động như một chuyển tiếp cho kẻ tấn công thực sự tại

nhưng sau đó chuyển tiếp thường được coi là có tội và rất thường bị đưa vào danh sách đen. Trong trường hợp này,

sạch sẽ để chúng tôi có thể gần như chắc chắn rằng cuộc tấn công đã được thực hiện từ

Và tất nhiên, như chúng ta biết rằng Alice sử dụng Yahoo! và

không có trên Yahoo! mạng (bạn có thể muốn kiểm tra lại thông tin Whois IP của mình), chúng tôi có thể kết luận một cách an toàn rằng email này không phải từ Alice và chúng tôi không nên gửi tiền của cô ấy cho kỳ nghỉ đã tuyên bố của cô ấy ở Philipin.

Hai người đóng góp khác, Ex Umbris và Vijay, được đề xuất, tương ứng, các dịch vụ sau để hỗ trợ giải mã tiêu đề email: SpamCop và công cụ Phân tích tiêu đề của Google.

Có cái gì để thêm vào lời giải thích? Âm thanh trong các ý kiến. Bạn muốn đọc thêm câu trả lời từ những người dùng Stack Exchange có hiểu biết công nghệ khác? Xem toàn bộ chuỗi thảo luận tại đây.