Odczytywanie nagłówka e-maila: jak kontynuować
Po odczytaniu nagłówka wiadomości e-mail możesz otrzymywać różne informacje o wysłanej wiadomości e-mail, które w innym przypadku byłyby niewidoczne. W tym artykule wyjaśniamy, jakie informacje można znaleźć w nagłówku wiadomości e-mail.
Czytaj nagłówek e-maila - ta informacja jest ukryta
Wiadomość e-mail zawiera więcej informacji, niż można zobaczyć na pierwszy rzut oka. Możesz znaleźć informacje o odbiorcy, nadawcy i adresie IP nadawcy, nieco ukryte. Pozwala to sprawdzić, czy nadawca nie ukrywa informacji. Może to być pomocne w przypadku tak zwanych wiadomości phishingowych.
- Aby wyświetlić informacje, musisz najpierw otworzyć wiadomość e-mail na swoim koncie e-mail. Sposób postępowania zależy od dostawcy. Zazwyczaj tekst źródłowy nagłówka znajduje się pod „Opcje”, „Widok”, wykrzyknikiem lub podobnymi opcjami widoku.
- Nadawcę można znaleźć w sekcjach „Ścieżka zwrotna” i „Od” (oznaczone w naszym przykładzie na czerwono). Nie można jednak wiele zrobić z tymi informacjami, ponieważ adres e-mail nie jest sprawdzany pod kątem poprawności przez serwer pocztowy, a zatem adresy o poważnym charakterze mogą być również sfałszowane.
- Informacje o odbiorcy możesz zobaczyć w sekcjach „Do”, w przypadku innych dostawców poczty e-mail także „Dostarczono do” lub „Koperta do”. W naszym przykładzie jest to pokazane na żółto.
- Informacje o adresie IP nadawcy są pokazane na zielono w przykładzie. Jest opisany jako „Otrzymano od”. To jest rzeczywisty adres e-mail i adres IP odbiorcy i nie można go modyfikować. Adres IP znajdziesz w pierwszym nawiasie kwadratowym.
Skorzystaj z informacji o adresie IP
W tej sekcji wyjaśniamy, jak korzystać z adresu IP wiadomości e-mail i dowiedzieć się, skąd ta wiadomość naprawdę pochodzi. Instrukcje działają tylko w systemie Windows.
- Przejdź do „Start” i wybierz funkcję „Uruchom”. W ten sposób dostajesz się do wiersza poleceń. Teraz wpisz „cmd” i kliknij „Ok”. Następnie wpisz polecenie „nslookup IP address”. Zamiast słowa „adres IP” wstaw rzeczywisty adres IP z nagłówka.
- Nazwa serwera pocztowego jest teraz wyświetlana. Możesz porównać nazwę z nazwą serwera pocztowego znalezionego w nagłówku. Jeśli jesteś inny, rzeczywisty serwer pocztowy został ukryty.
- Jeśli nazwa dwóch serwerów pocztowych jest inna, może to oznaczać wiadomość phishingową. Należy jednak pamiętać, że nie każda wiadomość phishingowa wykorzystuje ukryty serwer pocztowy. Nawet jeśli nazwy się zgadzają, może to być wiadomość phishingowa.
W następnym artykule podamy więcej wskazówek na temat rozpoznawania wiadomości phishingowych.