Как выяснить IP-адрес отправителя письма?
Представим себе ситуацию: вам написал электронное письмо человек, в личности которого вы не вполне уверены. Например, это может быть некий потенциальный знакомый или даже мошенник, скрывающийся под другим именем. Вам необходимо проверить, что он тот, за кого себя выдает, но как это сделать? В электронной переписке, в отличие от обычной, нет ни индекса, ни почтового адреса, и даже имя указывать необязательно. К счастью, почтовые программы имеют другой механизм, позволяющий достичь этой же цели. Как на обычном, бумажном письме всегда написан адрес отправителя, так и на письме электронном будет «написан» электронный адрес отправителя, который называется IP-адрес (от англ. Internet Protocol, протокол Интернета). Узнав этот адрес, можно довольно точно определить с его помощью если не имя, то хотя бы страну и город отправителя – а это уже немало. Вот как это сделать с помощью некоторых популярных почтовых сервисов.
Узнать отправителя в Яндекс.Почта.
Если вы пользуетесь российской почтовой службой Яндекс.Почта, нажмите на письмо, IP-адрес отправителя которого вам необходимо узнать. Вы увидите ссылку «Свойства письма» сразу под электронным адресом. Нажмите на эту ссылку, и вы увидите большое количество технической информации. Не пугайтесь, нам нужны всего несколько строк в начале этого текста. Они выглядят примерно так: Received: from mxfront8o.mail.yandex.net ([127.0.0.1]) by mxfront8o.mail.yandex.net with LMTP id PNSqRnhn for admin@yandex.com; Tue, 22 Dec 2015 17:07:49 +0300 Received: from 66-220-155-135.outmail.facebook.com (66-220-155-135.outmail.facebook.com [66.220.155.135]) by mxfront8o.mail.yandex.net (nwsmtp/Yandex) with ESMTPS id Lh2tSWqOXH-7mYC3Riq; Tue, 22 Dec 2015 17:07:48 +0300 (using TLSv1 with cipher ECDHE-RSA-AES128-SHA (128/128 bits)) Обратим внимание на последовательность цифр в конце четвертой строки: 66.220.155.135. Это и есть IP-адрес отправителя письма, свойства которого вы смотрите. Первый адрес в квадратных скобках (строка начинается со слова received) – это ваш адрес, при этом домен «yandex.net» будет указывать на то, что письмо получено почтовой службой Яндекса. А вот второй адрес, также с received, – это и есть адрес отправителя письма, он может быть выслан с любой почтовой службы.
Узнать отправителя в Gmail.
Если вы предпочитаете почту Gmail, то алгоритм очень похож. В самом верхнем и правом углу каждого письма вы можете видеть стрелку, обращенную влево, а рядом с ней – еще одну, направленную вниз. Если нажать на нее, вы увидите меню, где будет пункт «Показать оригинал». Нажмите на нее, и вы увидите аналогичную техническую информацию, как показано выше. Ищите аналогичную строку с IP-адресом.
Узнать отправителя в почте Mail.ru.
И вот, наконец, как проделать эту же операцию на Mail.ru. Открыв нужное письмо, нажмите на кнопку «Ещё» в самом конце списка действий. Откроется меню, в котором нужно нажать на «Служебные заголовки». Здесь вы увидите искомую строку с IP-адресом. Теперь, когда вы знаете настоящий IP-адрес отправителя письма, вы можете ввести его в специальный сервис Whois checker и получить немало ценных сведений о его обладателе.
Управляй мультиаккаунтами безопасно
Обеспечь анонимность с помощью мощного антидетект-браузера
Поделиться публикацией:
Как узнать ip человека зная только его адрес почты в майле?
Рассмотрим на конкретном примере.
Открываем интересующее нас письмо. Нажимаем вкладку Ещё, нажимаем на вкладке команду Служебные записки (самая нижняя строка)
В браузере в новой вкладке получаем необходимую нам информацию о письме
Received: from domainn.ame (domainn.ame [nnn.nnn.nnn.nnn]), где nnn.nnn.nnn.nnn — и есть IP-адрес отправителя данного сообщения.
Если подобных строк несколько, IP-адрес отправителя указан в первой из них. Исключение составляет случай, когда в ней указан локальный адрес, например, начинающийся с 192.168. Тогда настоящий IP-адрес ищите во второй такой строке.
как вычислить IP-адрес по e-mail?
Пиши ему, пока он не ответит. Как ответит — в письме ищи кнопочку rfc — жми — там его IP указан в графе X-Originating-IP:
Для того, чтобы узнать IP, надо получить письмо любым почтовым клиентом: MS Outlook, The Bat. Как настроить MS Outlook читай ниже. Когда получили письмо надо просто посмотреть код письма. Там в заголовке письма указан IP отправителя. В Outlook открываем письмо и жмем Файл, затем Свойства и выбираем закладку Подробности. В The Bat! делается так: Открываем письмо, жмём Просмотр и выбираем Служебная информация после этого вверху прибавляется заголовок письма. Во многих почтовых системах с web-интерфейсом тоже есть возможность посмотреть заголовок письма.. .
статья взята с сайта Nickov.Net.Ru
Пример (заголовок)
From vasyap@mail.ru Sat Mar 27 12:16:35 2000. от кого и дата
Envelope-to: xxx@mail.ru.
Delivery-date: Sat, 27 Mar 2000 12:16:35 +0300. дата и время
Received: from mail by f8.mail.ru with local (Exim 3.14 #43)
id Рк4eК5е-0554нq7-00
for xxxx@mail.ru; Sat, 27 Mar 2000 12:16:35 +0300. это наш адрес
Received: from [208.46.44.12] by koi.mail.port.ru with HTTP;
Sat, 27 Mar 2000 09:16:35 +0000 (GMT)
From: «Vasya Pupkin» ..
To: XXX@mail.ru. кому
Subject: Hi Beavis. Тема письма
Mime-Version: 1.0
X-Mailer: The But. прога которой посылали
X-Originating-IP: unknown via proxy [xxx.yyy.zzz.xxx]. IP отправителя
Reply-To: «Vasya Pupkin» . кому ответить (от кого)
Content-Type: text/plain; charset=koi8-r. кодировка письма
Content-Transfer-Encoding: 8bit
Message-Id:
Date: Sat, 27 Mar 2000 12:16:35 +0300
Важно
В письме может быть несколько IP, самый нижний и есть IP, отправителя
Скрытие своего IP-адреса
О том как скрыть свой IP отправляя письмо, читайте в статье «Отправка анонимной почты»
Настрройка MS Outlook
Отправлять письма можно не только при помощи броузеров (IE, NN), но и любой почтовой программой, просто надо указать ваше имя (например pupkin) и адрес pop сервера (в нашем случае www.mail.ru). Это можно делать программой Outlook Express, чтобы получить почту достаточно нажать «получить». Настраивается она следующим образом: Запускаете Outlook Express заходите в сервис / учетные записи нажимаете кнопку добавить, выбираете почту вводите ваш электронный адрес pupkin@mail.ru, нажимаете далее, в поле сервер входящей почты пишите www.mail.ru или другой а во втором поле адрес SMTP сервера (отправка сообщений) далее надо вроде ввести ваше имя и пароль. Теперь просто нажмите получить почту или что-то в этом роде. (Про адреса POP и SMTP серверов почитайте на сайте где у вас почта)
Лично я пользуюсь The Bat! т. к. он многопоточный, не зависает, маленький, и глюков в нем меньше чем в MS Outlook
IP-адрес чего?
Я могу послать e-mail с любого компа мира! Теоретически (да и то не всегда) можно определить адрес сервера, который перенаправлял почту. А IP-адрес компа типа 192168. 10. Вам ничего не скажут.
Чтобы найти IP-адрес письма полученного на Mail.ru, следуйте следующему алгоритму:
Откройте письмо отправителя.
Нажмите кнопку «Еще» и в выпадающем списке нажмите «Служебные заголовки».
Воспользовавшись поиском по странице (Ctrl+F) найдите «Received: from». То, что будет в квадратных скобках и есть интересующий нас IP-адрес.
Если Вы пользуетесь почтовым сервисом от Яндекса, то проделайте следующее:
Открываем письмо отправителя.
Нажимаем на ссылку «Подробнее» и дальше выбираем «Свойства письма».
По аналогии с предыдущим почтовым сервисом ищем «Received: from». В квадратных скобках — IP-адрес отправителя.
Для Gmail мануал такой:
Открываем письмо.
Нажимаем в правом верхнем углу на стрелочку и в выпадающем меню выбираем «Показать оригинал».
Последний пункт идентичный 2 предыдущим почтовым сервисам. Ищем «Received: from».
Узнать IP отправителя на rambler.ru
Как узнать местоположение пользователя, зная только его email-адрес
В статье описан очень простой и банальный метод, позволяющий определить IP-адрес получателя письма. Как все мы с вами знаем — имея IP-адрес, вычислить скрытую за ним персону не составит труда, особенно если вы сотрудник министерства Правды.
Статья не откроет ничего нового для людей, знакомых с принципом работы HTML , HTTP и почтовых клиентов, но, возможно, покажет, как этим можно пользоваться с другой точки зрения. Для “просто”-пользователей ПО, мобильных устройств и электронной почты статья может показать на сколько важно соблюдать интернет-гигиену и оберегать свои персональные данные (к которым относиться email-адрес) в сети «Интернет».
Метод
Всем известно, что в современном мире можно отправить письмо c заголовком Content-Type: text/html; , что позволяет придать письму “правильный” внешний вид, подключить стили и картинки. Стили и картинки могут быть как вложенными, так и ссылающимися на внешние ресурсы. Если отправленное письмо пройдет мимо “спам”-фильтра, прикрепленные файлы будут подгружены автоматически при открытии письма.
Более того, многие почтовые клиенты на ПК, Mac и мобильных устройствах подгружают прикрепленные файлы заблаговременно, то есть в момент получения письма и до его фактического открытия и прочтения пользователем, например, в момент подключения к Wi-Fi или 3G (в зависимости от почтового клиента и его настроек).
Дело в том, что при обращении к прикрепленному файлу происходит HTTP-запрос на сервер, где файл физически расположен. При входящем обращении, оба хоста обмениваются данными о себе, в том числе IP-адресами, соотвественно — почтовый клиент, обратившись за ccs-фалом или графическим изображением вложенным в письмо, моментально передает IP-адрес получателя письма.
Что делать с полученным IP-адресом
Для Хабражителей данный вопрос не актуален, но тем не менее поясню. Имея IP-адрес его можно передать в министерство Правды, там дальше сами разберутся.
Дополнительно можно воспользоваться поиском по IP-адресам (whois) и выяснить кому он принадлежит, редко, но может оказаться так, что искомый нами IP-адрес выдан физическому лицу. Далее как с доменом — все явки (ФИО, адрес и др. данные) указаны в whois информации. В случае, если IP-адрес принадлежит интернет-провайдеру (в том числе оператору мобильной связи), за которым скрыт наш получатель письма, можно обратится к оператору напрямую или через МВД (в случае помощи в каком-либо расследовании или его ведении).
При обращении к интернет-провайдеру помимо IP-адреса и причины обращения, необходимо указать точное время, когда к пользователю был привязан данный IP-адрес.
Имея IP-адрес через whois всегда можно узнать город, а часто и административный округ, в котором находится получатель письма.
Как оформить письмо и откуда его отправить
Для составления письма возьмите любой текст, который будет выглядеть как “спам” для получателя письма, что бы он не обратил на него внимания. Но при этом не стоит брать текст из “спам”-писем, пришедших на Вашу почту, и тем более в “спам”-папку — для минимизации шансов попадания отправленного нами письма в поле зрения “спам”-фильтра на стороне получателя.
Для отправки письма воспользуйтесь любым сервисом, предоставляющим возможность анонимной отправки писем. При этом рекомендую выходить в интернет используя различные анонимайзеры, VPN, Tor и браузер в порно приватном-режиме (без сохранения cookie, localStorage и т.п.), и с публичного Wi-Fi (в кепке, очках и темной неприметной одежде ).
Что необходимо для сохранения заголовка REMOTE_ADDR
Вам необходим доступ на публично-доступный сервер или хостинг. Желательно с ненужным IP-адресом или доменным именем, который не жалко сменить или который никак к Вам не относится. Можно воспользоваться динамическим DNS, который временно будет перенаправлять все запросы с временного IP-адреса на Ваш хост.
На сервере имеем некий роут (route), который при входящем HTTP-запросе сохраняет все заголовки в файл или БД, или куда-либо еще на Ваше усмотрение. В письме рекомендую вставить ссылки на два файла. Один файл в заголовок письма — css-файл, другой на графическое изображение в теле письма (в виду разной работы почтовых клиентов).
Для уменьшения подозрительности возвращаем реальные файлы с правильными заголовками и Content-Type соответствующим запрошенным файлам (некоторые почтовые-клиенты и их браузерные версии проверяют прикрепленные файлы на соответствие).
При отправке писем по множеству адресов можно прикрепить GET -параметр для идентификации каждого из получателей.
В каких случаях это не работает
- Если получатель письма пользуется каким-либо анонимайзером, VPN или Tor;
- Большинство браузерных версий почтовых-клиентов кешируют прикрепленные файлы на своей стороне — в данном случае Вы получите IP-адрес почтового сервиса;
- При попадании письма в “спам”.
Когда это работает
В 70% случаях при использовании получателем письма почтового клиента на мобильном устройстве, благо количество пользователей смартфонов и мобильного-интернета растет.
Спасибо. Соблюдайте интернет-гигиену и обрегайте свои персональные данные.
- информационная безопасность
- social engineering
- социальная инженерия
- электронная почта