Можно ли по e-mail определить место нахождения автора письма?
Не так давно я получил интересный вопрос: «Можно ли зная электронный ящик человека определить его местоположение и получить информацию о нем?»
Вопрос был связан с тем, что один не очень хороший человек донимал мою подписчицу по электронной почте и очень хотелось этого человека наказать…
К сожалению (или скорее к счастью) все не так просто как в фильмах о хакерах! Есть множество нюансов, которые препятствуют определению местоположения отправителя, хотя теоретически при соблюдении некоторых условий определить его с некоторой точностью все же возможно…
Дело в том, что у любого электронного сообщения есть блок служебной информации. Многие почтовые программы и сервисы позволяют просмотреть этот блок. Например, в ящике mail.ru нужно нажать на кнопку «Еще» и выбрать пункт «Служебные заголовки».
Откроется вкладка с блоком служебной информации, в которой находим строчку Received: from и далее IP-адрес.
Данный IP-адрес принадлежит компьютеру, с которого было отправлено сообщение. Правда, это утверждение справедливо лишь отчасти и связано это с достаточно сложной структурой компьютерных сетей. По факту в подавляющем большинстве случаев этот IP-адрес будет принадлежать компьютеру провайдера, через которого человек выходит в интернет. То есть вычислить местоположение человека с точностью до квартиры вряд ли получится. Разве что в лучшем случае с точностью до города или района.
Кроме этого, если сообщение было отправлено через веб-интерфейс почтового сервиса, то определить местоположение отправителя не удастся вообще. Что значит «через веб-интерфейс»? Ну например, у вас есть ящик на сервисе Яндекс. Вы открываете браузер, заходите на Яндекс и вводите логин и пароль. То есть вы заходите в свой ящик через браузер и сообщение отправляете через него. В этом случае сообщение по факту отправляется не с вашего компьютера, а с компьютера почтового сервиса, который может находиться в тысячах километрах от вас, так как вы по сути зашли на удаленный компьютер с помощью сети интернет и вашего браузера.
Так сообщения отправленные через веб-интерфейс почты Яндекс прийдут из России, а с Gmail из США… хотя и в том, и в другом случае отправитель может находиться где угодно, хоть в Африке.
Поэтому определить местоположение отправителя можно с некоторой точностью при условии что сообщение было отправлено через почтовую программу (Outlook, Mozilla Thunderbird и т.д.) установленную на компьютере отправителя и настроенную через протокол POP3 (не через IMAP). Но опять же все зависит от способа подключения к интернету и от особенностей провайдера.
В общем, если вы получили IP-адрес, то можете по нему попытаться определить местоположение компьютера. Для этого копируем адрес и переходим на любой сайт, который позволяет определить местоположение компьютера по IP-адресу. Таких сайтов существует огромное количество, например, http://speed-tester.info
Вставляете адрес в соответсвующее поле и на карте отображается компьютер с таким IP-адресом.
Чтобы понять насколько это неточный инструмент, зайдите на сайт http://2ip.ru. На нем отобразится IP-адрес вашего компьютера. Скопируйте этот адрес и проверьте его на сайте http://speed-tester.info/ip_location.php.
Удивлены? Вот и я о том же:)
Поэтому отвечаю на заданный в заголовке вопрос — нет, нельзя:)
С какого IP приходят письма?
Каких только писем не приходит на наши электронные почтовые ящики от различных адресатов.
С какого IP приходят письма? Чтобы это выяснить, никаких программ не придется устанавливать. В каждом почтовом сервисе есть специальная функция, за счет которой можно перейти к коду письма, где обязательно прописывается IP отправителя.
А с помощью специального сервиса wwhois.ru/ip.php, можно легко определить местонахождение отправителя.
Как узнать IP отправителя писем?
1. На Mail.ru.
Найти IP адрес пользователя, который отправлял вам письма, можно в коде письма. Для перехода к нему потребуется зайти в раздел «Служебные заголовки», который находится в выпадающем списке пункта меню «Ещё»:
После этого открывается страница с кодом, где в нескольких строчках прописывается IP адрес отправителя:
2. На Яндекс Почте.
Открываете любое письмо и обязательно нажимаете Подробно, после чего появляются свойства письма:
После этого также появляется программный код, в котором можно найти IP адрес отправителя:
3. На Gmail.
Популярная почтовая служба от Google тоже предоставляет возможность узнать «айпишник» отправителя писем. Для этого, открываете письмо, нажимаете на символ треугольника и выпадающем списке выбираете Показать оригинал:
Как и в предыдущих случаях, код содержит необходимую запись с адресом отправителя:
Получив IP адрес любого пользователя, можно без труда установить, где он находится, с какого он города и каким провайдером пользуется. Для этого, заходим на wwhois.ru/ip.php и указываем айпишник:
Информация о стране, городе и регионе представляется сразу, а вы можете перейти к карте, чтобы узнать, где именно находится пользователь:
Немногие знают, что есть такие инструменты в интернете и пользоваться ими можно бесплатно. Конечно, они не совершенные и иногда выдают результаты с погрешностями, но и это может пригодиться.
Теперь вы знаете, как определить IP адрес автора письма во всех популярных почтовых сервисах и вам будет намного проще отслеживать мошенников.
Как отследить IP-адрес отправителя электронной почты
Бывают такие случаи, когда вы попадаете на подозрительный сайт или получаете по электронной почте странное письмо, и вам хочется стать детективом, чтобы узнать, где находится скрывающаяся за ними компания. Такую информацию можно получить из IP-адреса отправителя.
Проследить IP-адрес веб-домена можно, перейдя в меню Пуск и набрав в поиске cmd. В командной строке, которая появляется, введите команду «tracert» (трассировка), за которой следует имя домена. Трассировка будет отслеживать все этапы подключения между вами и сайтом, а финальные строки будут содержать его IP-адрес, который можно проверить на сервисе ip-adress.com или visualroute.visualware.com.
Кроме того, можно воспользоваться программным обеспечением, таким как ZoneAlarm, которое еще и защищает от кейлоггеров и шпионских программ, а также снабжено антифишинговым фильтром и проверяет учетные данные для каждого сайта, который вы посещаете.
ШАГ 1
Для того чтобы отследить IP-адрес электронной почты отправителя, вам придется открыть заголовок сообщения, который обычно скрыт почтовым клиентом. Этот метод открытия варьируется между электронной почтой и веб-клиентами электронной почты. В Gmail нажмите стрелку рядом с кнопкой «Ответить на сообщение» и выберите «Показать оригинал».
ШАГ 2
Некоторые приложения отображают Заголовок над главным сообщением, Gmail открывает его как отдельный текстовый документ. Чтобы найти IP-адрес отправителя сообщения, найдите раздел, который начинается с «Размещено: от» и посмотрите на набор цифр, разделенных точками, например, 192.168.2.1.
ШАГ 3
Для того, чтобы найти физическое расположение сервера, с которого было отправлено письмо, используйте трассирующие программы, такие как VisualRoute. Существуют различные версии, которые можно скачать, в том числе бесплатная Lite. Кроме того, вы можете запустить программу с помощью Java-апплета.
ШАГ 4
Этот апплет находится в нижней половине экрана. В поле рядом с «Проверка возможности подключения к интернету и трассировка IP-адресов» введите IP адрес, который вы хотите отслеживать, и выполните тестирование соединения с VisualRoute сервера или с компьютера. Когда вы ввели адрес, нажмите кнопку Пуск. 
ШАГ 5
Трассировка займет некоторое время, поскольку она проходит различные соединения между вами и почтовым сервером, с которого было отправлено сообщение. Программа также контролирует эффективность связи. В конце этого процесса вы увидите визуальную ссылку на источник, которая отображается на карте в главном окне.
ШАГ 6
Бесплатная и платная версии программного обеспечения предлагают множество инструментов для анализа вашего соединения. А также на увеличенной карте VisualRoute отобразит список пунктов между вами и удаленным IP и сводные данные. В платной версии предлагается более подробная информация.
