Spor opp avsenderen av en e-post fra hodet

Lær hvordan du avslører ekte avsender av e-poster ved å analysere skjulte data, identifisere IP-adresser og bruke verktøy for å lokalisere svindlere effektivt.

En e-post med et såkalt offisielt utseende dukker opp. Kanskje den smykker seg med logoen til en bank eller offentlig institusjon. Men noe er galt. Den masete tonen og kravene om å klikke på en merkelig lenke eller betale noe uventet. Før du sletter meldingen eller, verre, lar deg lure, ta deg tid til å grave litt. Avsenderens navn, lett å forfalske, gir ikke ekte svar. Skjult i koden, i overskriften, ligger derimot informasjonen vi trenger.

Tenk deg e-posten som et papirbrev. Det skrevne arket er synlig for oss, men overskriften fungerer som konvolutten. Der finnes stempler fra postkontorene som har håndtert brevet før det nådde deg. Hver "stempel" på digitalt nivå gir innsikt i hvilke enheter som har behandlet meldingen, samt opprinnelsesimpulsen.

Hvor finner man de skjulte dataene i meldingen

E-postprogrammer pakker disse informasjonene inn i koder og tall som kan virke skremmende. Men å hente dem frem er enkelt, så lenge du vet hvor du skal klikke.

• På Gmail: Åpne meldingen på datamaskinen. Klikk på de tre vertikale prikkene øverst til høyre og velg Vis original.
• På Outlook (nett): Åpne meldingen, klikk på de tre prikkene oppe til høyre, gå til Vis og deretter Vis kilde for melding.
• På Yahoo Mail: Åpne meldingen, klikk på pilen nedover ved siden av Mer og velg Vis hele overskriften.
• På Apple Mail (Mac): Åpne meldingen, gå til menyen øverst på skjermen, klikk på Vis, deretter Melding og til slutt Kildeformat.

Hvordan lese koden uten å bli gal

Mottatt: fra. Les dem fra bunnen opp; den nederste linjen viser den første datamaskinen som sendte e-posten.

Den relevante IP-adressen står mellom klammeparentesene (f.eks. [65.45.32.156]). Vær oppmerksom; ikke alle tallene er interessante. Hvis adressen begynner med 10., 192.168. eller er 127.0.0.1, stopp. De hører hjemme på avsenderens lokale nettverk.

Å lete etter den riktige IP-en blant et hav av tegn kan være en kjedelig affære. Så bruk gratis "analysatorer". Kopier overskriften og lim den inn i disse verktøyene.

Det raskeste alternativet er Google Admin Toolbox Messageheader. Lim inn koden, trykk på knappen, og verktøyet gir deg en oversikt over e-postens reise og finner start-IP-en. Et annet alternativ er MXToolbox, ypperlig for å sjekke om serveren som sendte meldingen, er svartelistet for spam.

Lokalisere avsenderen på kartet

Med den ekte IP-adressen kan du avdekke dens opprinnelse. Dette gir ikke avsenderens adresse, men byen, landet, og internettleverandøren. Bruk enkle nettsteder som WhatIsMyIPAddress eller IP Location. Skriv inn IP-en, og plattformen viser straks hvor den kommer fra. Hvis e-posten påstår å være fra banken din, men IP-en peker til en server i et annet land, har du bevist svindel.

Begrensningene med webmail: når etterforskningen stopper

En viktig detalj. Hvis avsenderens.identitet, bruker et installert program.

IP-adressen du ser, er sannsynligvis den faktiske tilkoblingen. Men hvis avsenderen benytter webversjonen av Gmail eller Outlook.com, vises IP-en til serverne deres. Dette skyldes at store leverandører skjuler brukerens IP for å sikre personvernet.

Er ikke IP-en synlig eller lokaliseringen legitim, gi ikke opp. Utfør et omvendt søk på e-postadressen. Mange bruker den samme e-posten til Facebook eller andre sosiale medier. Et enkelt søk kan avdekke avsenderens identitet. For mer grundige undersøkelser, finnes det personsøkemotorer som analyserer nettet for å identifisere kontaktene dine.

Er det sikkerhetssaker du undersøker, er det verdt å finne ut om noen leser e-postene dine bak ryggen din, et problem som ofte dukker opp ved mistenkelig kommunikasjon.

Ting som ofte skjer under undersøkelsen

Når avsenderen er i søkelyset, støter man på noen vanlige problemstillinger:

• Anonyme e-poster: Kommer e-posten fra krypterte tjenester som ProtonMail, er den opprinnelige IP-en fjernet. I slike tilfeller finnes det ingen gratis verktøy; den eneste løsningen er å kontakte Politiet. Er du nysgjerrig på hvordan du kan starte anonyme, ikke-sporbare e-poster, har vi en guide for deg.
• Utpressingstrusler: Mange mottar e-poster som sier "Jeg har hacket PC-en din, her er din IP". Analyserer du overskriften, finner du ofte ut at de er sendt fra automatiserte servere til millioner av mennesker. Totalt såpebobler.
• Bilde-søk: Hvis svindleren bruker et stjålet profilbilde, kan du prøve et bilde-søk for å se om det kan knyttes til et annet sosialt medieprofil.
• Beskytte seg selv: Vil du unngå at andre undersøker deg, er den beste løsningen å bruke en VPN. Den maskerer din hjem-IP med en fra en annen by.

Hvis du vil lese flere artikler som Spor opp avsenderen av en e-post fra hodet, kan du besøke kategorien Opplæringen.