Como posso descobrir de onde vem alguns emails que um amigo esta recebendo ?
2007-02-13 06:42:30 · 6 respostas · perguntado por Anonymous em Computadores e Internet ➔ Internet
Bom para começar será necessário você ter acesso aos cabeçalhos completos das mensagens, mude isso na visualização dos cabeçalhos.
Nesses cabeçalhos, você vai procurar pelas linhas "Received from XXXXXXX by YYYYYYY". Cada linha dessa é o endereço de um servidor de correio, (yyyyy), e de onde esse servidor recebeu a mensagem (xxxxxx).
Acompanhando a sequência, vc vai ver que haverão várias linhas dessas. Estamos interessados na última delas; nessa linha vamos encontrar o endereço IP do remetente, ou da primeira máquina que viu essa mensagem na forma de correio eletrônico.
Em seguida, é preciso identificar quem é o responsável pelo endereço IP do remetente da mensagem. Para isso, usa-se o site do Registro.br ( http://registro.br ). E aqui que a coisa começa a complicar.
Se você identificar que o endereço pertence a uma empresa, é fácil rastrear a mensagem: basta procurar o administrador de rede da empresa, relatar a situação, e ele poderá te indicar a máquina de onde a mensagem se originou.
Agora, se identificar que o endereço pertence a uma operadora de telefonia, e, principalmente, se estiver relacionado com acesso discado, ou ADSL com IP dinâmico, a chance de conseguir rastrear o endereço até a pessoa é mínima, e mesmo assim, vai depender de autorização judicial.
Veja um exemplo abaixo de um e-mail enviado anonimamente a um amigo.
X-Message-Status: n
X-SID-PRA: Luiz Inácio Lula da Silva
X-SID-Result: TempError
X-Message-Info: JGTYoYF78jF/R3QflnlYmXHP8xAeHSyd7FKfOcP8VA8=
Received: from netralink.hotlink.com.br ([200.164.232.1]) by mc1-f33.hotmail.com with Microsoft SMTPSVC(6.0.3790.211);
Sun, 20 Feb 2005 14:19:46 -0800
Received: (qmail 1206 invoked from network); 20 Feb 2005 22:24:14 -0000
Received: from afrodite.hotlink.com.br (200.164.232.211)
by netralink.hotlink.com.br with QMQP; 20 Feb 2005 22:24:14 -0000
Date: 20 Feb 2005 22:24:33 -0000
Message-ID: <20050220222433.23046.qmail@afrodite.hotlink.com.b r>
To: romulopfarias@hotmail.com
Subject: Convocação
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-15
From: Luiz "Inácio" Lula da Silva
Return-Path: lula@planalto.gov.br
X-OriginalArrivalTime: 20 Feb 2005 22:19:47.0053 (UTC) FILETIME=[4934D9D0:01C5179A]
Prezado Senhor,
Analizando o nosso cadastro de pessoas físicas, chegamos a conclusão que v.sª não tem a menor utilidade para a sociedade em que vive, sendo assim, o convocamos para apresentar-se a Rodovia do Sol, km 36,8 - Interlagos, Vila Velha - ES, Cemitério Jardim da Paz, no dia 21/02/2005 às 10:00, munido de 02 (dois) litros de gasolina e uma caixa de fósforos, onde vosso corpo será incinerado.
Sem mais para o momento
Cordialmente
Luiz Inácio Lula da Silva
Presidente da República
PS.:Lembramos que o não atendimento a convocação oficial fere a lei 10.996/2003 no seu artigo 6º, e tal infração será punida conforme o previsto na referida lei
Verifique a parte que interessa;
Received: from afrodite.hotlink.com.br (200.164.232.211)
by netralink.hotlink.com.br with QMQP; 20 Feb 2005 22:24:14 -0000
Esta é a última linha "Received: ... by ..." do cabeçalho. Então o IP original da mensagem é esse 200.164.232.211. Consultando o registro.br, esse IP realmente pertence à empresa "HotLink Informática ltda", batendo com a informação de DNS reverso (afrodite.hotlink.com.br).
Sugiro que vc tente entrar em contato com os endereços "abuse@hotlink.com.br" e/ou "postmaster@hotlink.com.br", expondo o seu problema, explicando que uma mensagem ofensiva foi rastreada até a empresa, e solicitando auxílio p/ encontrar o responsável.
Esse tipo de rastreamento, em 90% dos casos (estimativa otimista) não dá em nada, pq cai em IP de conexão discada.
Mas vale pela parte didática.
=========================================
Marcinha; Eu sou administrador de empresas por formação e analista de sistema por função... Beijos
2007-02-13 11:00:06 · answer #1 · answered by Marcia Rosana 3 · 5⤊ 0⤋
Marcia, voce trabalha em que ? Parece que conhece tão em isso,
2007-02-13 20:19:11 · answer #2 · answered by Márcia 5 · 4⤊ 0⤋
Tenta descobrir com a polícia, ok.
2014-07-07 00:32:27 · answer #3 · answered by Anonymous · 0⤊ 0⤋
Clica com o botão direito do mouse no endereço (Ex: De yahho respostas...) , e clic em propriedades ali tu encontra todos os dados do remetente.
2007-02-13 17:24:02 · answer #4 · answered by OAS46 5 · 0⤊ 0⤋
Olhe o header da mensagem. Veja na ajuda do programa ou do provedor como fazer isso.
2007-02-13 14:54:12 · answer #5 · answered by Anonymous · 0⤊ 0⤋
Fale com a anatel!
2007-02-13 14:52:20 · answer #6 · answered by Nobru 4 · 0⤊ 0⤋