Jak zjistit, odkud byl odeslán email?

Jak zjistit odkud byl odeslán email? Návod pro nalezení IP

Při obdržení podezřelé zprávy pomáhá správné určení původu odhalit podvody a chránit vaše digitální bezpečí. Postup pro jak zjistit odkud byl odeslán email odkrývá skryté síťové záznamy přímo v doručené zprávě. Porozumění těmto technickým datům slouží jako účinná obrana proti internetovým rizikům.

Jak zjistit, odkud byl odeslán email?

Původ e-mailu zjistíte analýzou jeho internetové hlavičky, kde se nachází pole Received obsahující IP adresy serverů, přes které e-mail putoval.

Není to tak složité, jak to na první pohled vypadá, ale vyžaduje to trochu trpělivosti při proklikávání nastavení vaší e-mailové schránky. Pojďme si podrobně rozejít postup, jak se ke zdrojovému kódu dostat a co v něm vlastně hledat.

Postup zjištění původu krok za krokem

Prvním krokem je otevření podezřelé zprávy ve vašem e-mailovém klientu nebo webovém rozhraní (například v Seznam Email.cz, Gmailu nebo v aplikaci Outlook).

Zde je přehledný postup, jak zajistit zobrazení hlavičky zprávy v nejčastějších službách: Gmail: Otevřete e-mail, vpravo od tlačítka pro odpověď klikněte na ikonku tří teček a zvolte „Zobrazit originál“. Seznam Email.cz: Otevřete zprávu, klikněte na nabídku „Více“ nebo na tři tečky a vyberte možnost „Zdroj zprávy“. Outlook: Dvakrát klikněte na e-mail, aby se otevřel v samostatném okně, přejděte na kartu „Soubor“ a zvolte „Vlastnosti“, případně klikněte na „Další akce“ a „Zobrazit zdroj zprávy“.

Jak číst pole Received a prověřit IP adresu

Jakmile se vám otevře textové okno se zdrojovým kódem plným technických řádků, hledejte pole začínající na „Received:“. Tato pole zaznamenávají cestu e-mailu skrze jednotlivé servery.

Sledujte chronologicky nejstarší záznam Received, který se obvykle nachází u dna hlavičky nebo v prvních krocích cesty zprávy. Tento záznam ukazuje výchozí jak zjistit ip adresu odesilatele emailu nebo server odesílatele.

Jakmile tuto IP adresu zkopírujete, vložte ji do libovolného online nástroje typu IP lookup nebo Whois. Tyto nástroje vám pomohou určit původ emailu podle ip adresy a zjistit poskytovatele připojení i přibližnou lokaci daného serveru.

Omezení a specifika při vystopování e-mailu

Při pátrání po původu zprávy narazíte na řadu technických překážek, o kterých je dobré dopředu vědět. Pokud byl e-mail odeslán přes webové rozhraní jako Gmail nebo Seznam, v hlavičce se často ukáže pouze IP adresa samotného serveru dané služby, nikoliv konkrétního uživatele.

Dalším problémem je možné podvržení údajů. IP adresy v těle e-mailu jsou snadno zcizitelné či falšovatelné, přičemž hlavičky serverů (pole Received) jsou sice důvěryhodnější, i tak ale nemusí jít přímá cesta jak vystopovat email ke konkrétnímu člověku.

Porovnání možností zjištění původu podle e-mailové služby

Různé e-mailové platformy nabízejí odlišný přístup k detailům zpráv a poskytují různou míru informací o odesílateli.

Webmail (Gmail, Seznam)

• Často ukazuje pouze IP serveru poskytovatele webmailu

• Snadné přes menu (Zobrazit originál / Zdroj zprávy)

• Vysoká u struktury, nízká u identifikace konkrétní osoby

Firemní / Vlastní mailserver

• Možnost sledovat přesnou cestu přes relay servery

• Dostupné přes pokročilé detaily zprávy v klientu

• Obsahuje detailní záznamy o průchodu sítí

Příběh Pavla a podezřelého e-mailu

Pavel, jednatel menší firmy z Brna, obdržel e-mail tvářící se jako fakturace od dodavatele. Částka byla podezřelá, ale grafika vypadala věrohodně.

Nejdřív chtěl na e-mail rovnou odpovědět a žádat vysvětlení, pak si ale vzpomněl na možnost analýzy hlavičky.

Otevřel zprávu v rozhraní Seznamu, zobrazil zdroj zprávy a našel nejstarší pole Received s odlišnou IP adresou, která nepatřila danému dodavateli.

Vložením IP adresy do Whois nástroje zjistil, že zpráva byla odeslána ze serveru v úplně jiné zemi, čímž včas odhalil pokus o podvod.