E-Mails können über ihre IP zurückverfolgt werden. Das wissen die meisten Leute, die die durchschnittliche Krimiserie sehen. Sie könnten annehmen, dass diese Informationen schwer zu finden sind und Sie möglicherweise entweder einen Hackerfreund oder einen Durchsuchungsbefehl benötigen, um sie zu erhalten. Das ist nicht der Fall. Denken Sie daran, dass Ihre IP-Adresse öffentlich ist und Sie online identifiziert werden können, sodass die Informationen kein großes Geheimnis sind. denn wenn sie mit einer E-Mail verknüpft sind, werden sie zu personenbezogenen Daten.
Allerdings ist es einfach, die IP-Adresse des Absenders aus einer E-Mail zu finden, die Sie gerade erhalten haben. Hier ist, wie es geht.
Inhaltsverzeichnis
E-Mail-Header
E-Mails sind nicht nur der Textkörper, den Sie sehen, wenn Sie sie erhalten. Mit jeder von Ihnen gesendeten E-Mail werden viele zusätzliche Informationen gesendet, die alle in E-Mail-Kopfzeilen enthalten sind. Die meisten modernen E-Mail-Clients und -Dienste zeigen Ihnen standardmäßig keine E-Mail-Kopfzeilen an. Die darin enthaltenen Informationen betreffen die meisten Menschen nicht. Wenn Sie es tatsächlich mit jemandem zu tun haben, der sich nicht sehr gut mit Technologie auskennt, wird dies nur dazu dienen, ihn noch mehr zu verwirren.
Alle E-Mails haben Kopfzeilen und alle Dienste und Desktop-E-Mail-Clients können sie Ihnen anzeigen. Die Informationen im Header beinhalten unter anderem den Weg, den die Nachricht genommen hat, um zu Ihnen zu gelangen. Das heißt, wenn Sie eine weitergeleitete Nachricht erhalten haben, können Sie anhand der Kopfzeile sehen, von wem die Nachricht ursprünglich stammt, selbst wenn der Nachrichtentext bereinigt wurde. Die IP-Adresse des Absenders befindet sich im Feld Received:From in der Kopfzeile.
Erhalten von
Bei einfachen E-Mails, dh solchen, bei denen ein Absender eine Direktnachricht an eine andere Person sendet, wird das Feld Received:from nur einmal angezeigt. Wenn Sie jedoch eine weitergeleitete Nachricht erhalten haben, sehen Sie mehr als einen Received:From-Eintrag in der Kopfzeile. Wenn Sie sich Spam oder eine Phishing-Nachricht ansehen, wird es etwas schwieriger sein, die IP-Adresse des Absenders aus einer E-Mail-Nachricht zu finden.
Sehen Sie sich bei weitergeleiteten Nachrichten das allerletzte Vorkommen des Received:From-Eintrags in der Kopfzeile an, und dies ist die IP-Adresse der Person, an die Sie die E-Mail weitergeleitet haben.
Für Spam müssen Sie jedoch härter arbeiten. Ein Spammer verfälscht absichtlich die Informationen in einem E-Mail-Header (ja, das ist möglich), bevor er sie versendet. Was Sie tun müssen, ist dem Pfad zu folgen; Beginnen Sie mit dem letzten Vorkommen des Received:From-Eintrags und gleichen Sie es mit dem ‚By‘-Feld aus dem vorherigen Vorkommen des Received:From-Felds ab.
Hier zeigt Ihnen das Feld „Von“ an, von welchem Standort die vorherige E-Mail gesendet wurde. Es sollte mit den Received:from-Informationen des nächsten Felds übereinstimmen.
Ausnahmen
Wie bereits erwähnt, gibt es Ausnahmen beim Ermitteln der IP-Adresse des Absenders aus einer E-Mail-Nachricht. Diese Ausnahme ist Gmail. Wenn der Absender einer E-Mail die Weboberfläche von Google Mail oder eine seiner offiziellen Apps verwendet hat, um eine E-Mail zu senden, sind die IP-Informationen einfach nicht vorhanden. Die IP im Received:From-Eintrag ist die Server-IP von Google. Das macht Google absichtlich.
Auch hiervon gibt es Ausnahmen. Wenn jemand eine Gmail-E-Mail-Adresse hat, diese aber mit einem Desktop- oder mobilen E-Mail-Client wie Outlook oder Thunderbird konfiguriert hat, wird die IP-Adresse von diesen Clients der E-Mail hinzugefügt. Die einzige Bedingung ist, dass die E-Mail von einem solchen Client gesendet wird. Sowohl Live-Mail als auch Yahoo-Mail enthalten die IP-Adresse des Absenders im Header einer E-Mail.