Считывание заголовка письма: как продолжить
Видео по теме: (May 2024).
Если вы прочитали заголовок письма, вы можете получить различную информацию об отправленном письме, которая в противном случае не будет видна. В этой статье мы объясним, какую информацию вы можете найти в заголовке письма.
Прочитать заголовок письма - эта информация скрыта
Письмо содержит больше информации, чем вы можете увидеть на первый взгляд. Вы можете найти информацию о получателе, отправителе и IP-адресе отправителя, несколько скрытую. Это позволяет проверить, скрывает ли отправитель информацию. Это может быть полезно для так называемых фишинговых писем.
- Чтобы просмотреть информацию, вы должны сначала открыть электронное письмо в вашей учетной записи электронной почты. Как вы поступите, зависит от поставщика. Большую часть времени вы найдете исходный текст заголовка в «Параметры», «Вид», восклицательный знак или аналогичные параметры просмотра.
- Вы можете найти отправителя в разделах «Путь возврата» и «От» (в нашем примере отмечены красным). Однако с этой информацией вы ничего не можете поделать, поскольку почтовый сервер не проверяет правильность адреса электронной почты и, следовательно, серьезные адреса также могут быть сфальсифицированы.
- Вы можете просмотреть информацию о получателе в разделах «Кому», для других поставщиков электронной почты также «Доставлено» или «Конверт в». В нашем примере это показано желтым цветом.
- Информация об IP-адресе отправителя показана зеленым цветом в примере. Это описано как «Получено от». Это фактический адрес электронной почты и IP-адрес получателя, и его нельзя изменить. Вы найдете IP-адрес в первой квадратной скобке.
Используйте информацию об IP-адресе
В этом разделе мы объясняем, как использовать IP-адрес электронной почты и узнаем, откуда на самом деле приходит электронное письмо. Инструкции работают только под Windows.
- Перейдите в «Пуск» и выберите функцию «Выполнить». Вот как вы попадаете в командную строку. Теперь введите «cmd» и нажмите «ОК». Затем введите команду «IP-адрес nslookup». Вместо слова «IP-адрес» вставьте фактический IP-адрес из заголовка.
- Имя почтового сервера теперь отображается. Вы можете сравнить имя с именем почтового сервера, который вы нашли в заголовке. Если вы отличаетесь, фактический почтовый сервер был замаскирован.
- Если имена двух почтовых серверов различны, это может указывать на фишинговую электронную почту. Однако обратите внимание, что не каждое фишинговое письмо использует замаскированный почтовый сервер. Даже если имена совпадают, это может быть фишинговая почта.
В следующей статье мы дадим вам больше советов о том, как распознавать фишинговые письма.