Rintracciare una Mail Vogliamo conoscere l’ indirizzo Ip del mittente di una mail che abbiamo ricevuto? Bene dobbiamo concentrare la nostra attenzione su l’ Header. Quando riceviamo una mail, noi visualizziamo solo il testo che il mittente ci ha inviato, ma in realtà la mail contiene molte altre informazioni, che non vengono visualizzate poichè non interessano all’utente "normale", tali informazioni rappresentano l’ Header. L'header (o intestazione) contiene delle informazioni tecniche di servizio che servono per controllare le manipolazioni che subisce l'email, tiene infatti la traccia dei vari server che ricevono o inoltrano l'email in questione. Quando inviamo un'email infatti, non arriva magicamente al destinatario, il messaggio di posta elettronica viene preso in consegna da uno o più server che alla fine lo consegnano al reale destinatario, questi passaggi di consegna vengono tutti memorizzati all'interno dell'intestazione dell'email. Come Visualizzare l’ header?? Be, non esiste un metodo univoco per visualizzare le intestazioni di una email poichè la procedura varia a seconda del programma di posta elettronica che utilizziamo, e stesso discorso vale se controlliamo la posta direttamente sul sito web del provider. Elenco qua la procedura da seguire per due dei più famosi client (se usate altro dovete smanettate un pochino) * Outlook Express: aprite il messaggio in questione poi scegliete File -> Proprietà a questo punto si apre una nuova finestrella, scegliete la scheda Dettagli ed in fine cliccate sul pulsante in basso a destra con scritto Messaggio originale. * Tunderbird: aprite la mail in questione poi scegliete Visualizza -> Sorgente del Messaggio. In alternativa basta selezionare l’email e premere CTRL + U. Queste invece sono le istruzioni relative alle più famose webmail: * Yahoo Webmail: Cliccate con il tasto destro sull'email in questione e scegliete la voce Visualizza intestazioni complete. * Gmail: Visualizzate il contenuto della mail, cliccate sulla freccetta rivolta verso il basso posizionata in alto a destra vicino al pulsante Rispondi e scegliete la voce Mostra originale. * Hotmail (live Mail): Cliccate con il tasto destro sull'email in questione e scegliete la voce Visualizza intestazione. Bene ora abbiamo davanti a noi header, una serie di righe di testo che appariranno a molti di voi incomprensibili.., ma analizziamo nei dettagli. E’ possibile rintracciare un E_mail e il computer con cui è stato spedito?. Si è possibile avere nome e cognome, numero telefonico e molto altro. Chiaramente il servizio si paga, comunque il prezzo è alla portata di tutti. Il servizio è anche gratuito ma la ricerca effettua solo una posizione approssimativa, poi dipende se è un IP statico o dinamico. Se siamo curiosi di sapere chi manda E_Mail pubblicitarie è sufficiente controllare le proprietà della posta ricevuta,(come spiegato sopra) e per risalire all’ip attraverso questo sito: http://whatismyipaddress.com/staticpages/index.php/trace-email-source-IP-address Per conoscere il file sorgente ( Proprietà ) della mail con Outlook o simili, bisogna selezionare il messaggio, cliccare con il tasto destro del mouse e scegliere proprietà, a questo punto si apre una finestra, la videata principale indica il nome del mittente, l’ora e titolo del messaggio. Selezionando “Dettagli” vediamo una una lista poco comprensibile, selezionare questa lista e copiarla con i tasti CTRL+C, oppure con il mouse, con il semplice coppia e incolla. A questo punto aprite la pagina web sopra citata, scorrere la pagina verso il basso e incollare nel box nominato Headers:, poi cliccare il pulsante sottostante ( Get Source ),attendere qualche istante, scorrere ancora verso il basso della pagina e vedrete una serie di informazioni, compreso l’IP del server e l’indirizzo mail esatto del mittente. Ora possiamo fare la ricerca tramite il numero del server oppure trovare il numero dell’IP dell’utente ( Consigliato ). Per trovare il numero IP dell’ utente e sufficiente inserire il suo indirizzo e_mail spostandoci in alto nella pagina a sinistra dove si vede un’ altro box Con la scritta “Trace Email Address:”, dopo avere inserito l’indirizzo mail, cliccare il pulsante azzurro, attendere qualche secondo ed ecco il numero assegnato dal server al suo PC. Ora conosciamo il numero del server e il numero del modem assegnatoli. Con il numero del Server sappiamo da dove è partito il messaggio: es; Il server potrebbe essere “Tiscali, Alice o qualsiasi società che dà il servizio internet, con la posizione esatta es: Milano o Torino e via dicendo. Il numero del modem che sarebbe IP client è il numero utile per rintracciare il numero telefonico e quindi il PC. Ogni sevizio server registra tutte le connessioni fatte e le tiene in memoria, per tanto conoscendo il Server, l’IP client e la data, ora della mail, si può risalire al PC ricercato. Unica cosa è che bisogna avere i permessi necessari per poter chiedere al server i dati. In alternativa è possibile usare “Geo IP TOOL” altra pagina di ricerca IP client, abbastanza preciso. http://www.geoiptool.com/it/?IP=64.94.136.5. Ricorda che IP Server è il fornitore della linea Internet IP Client è il numero assegnato al cliente che si connette. Quando usiamo Geo IP TOOL dobbiamo inserire IP Client e per recuperare quel numero è necessario fare i passaggi sopra descritti. N.B: I numeri IP sono statici quando il suo numero è stato assegnato esclusivamente ad un utente che ne ha fatto richiesta, normalmente sono società, scuole, agenzie ecc. Gli IP Dinamici sono quelli usati dalla maggior parte di utenti, per tanto ogni volta che uno si connette si trova un IP diverso. Concludendo, quando effettuiamo una ricerca, abbiamo bisogno di almeno quattro parametri: (1)IP Server, (2)IP Client, (3)data del messaggio, (4)ora del messaggio Il punto 3 e 4 sono importanti perché lo stesso IP Client potrebbe essere assegnato a qualche altro utente connesso successivamente.