Xem e-mail header để truy tìm người gửi
TRẦN ANH VŨ

Header của e-mail là nơi chứa đựng các thông tin về quá trình chuyển tiếp thư từ người gởi đến người nhận. Do đó, nếu biết đọc và phân tích e-mail header, bạn sẽ dễ dàng biết được e-mail xuất phát từ đâu. Điều này là cần thiết trong các trường hợp e-mail giả mạo hoặc không có địa chỉ người gởi.

Trong ví dụ này, chúng ta sẽ thử truy tìm người gửi (nạn nhân nhiễm sâu trình Sobig.F) e-mail có nội dung From: admin@internet.com.

Received: by sphinx (mbox mlande) (with Cubic Circle's cucipop (v1.31 1998/05/13) Wed Aug 20 19:41:38 2003)
X-From_: admin@internet.com Wed Aug 20 19:40:22 2003
Return-Path: <admin@internet.com>
Received: from psmtp.com (exprod5mx37.postini.com [12.158.34.194]) by sphinx.got.net (8.12.3/8.12.3/Debian-6.3) with SMTP id h7L2e5A0016623 for ; Wed, 20 Aug 2003 19:40:05 -0700
Message-Id: <200308210240.h7L2e5A0016623@sphinx.got.net>
Received: from source ([69.9.251.177]) by exprod5mx37.postini.com ([12.158.34.245]) with SMTP; Wed, 20 Aug 2003 21:40:05 CDT
From: <admin@internet.com>

Nguyên tắc cơ bản đầu tiên cần nhớ là phải đọc từ dòng “From...” dưới cùng, lần ngược lên cho đến khi gặp dòng “Received: from...” đầu tiên.

Thí dụ: Received: from source ([69.9.251.177]) by exprod5mx37.postini.com ([12.158.34.245])...

Dòng này nói rằng máy chủ e-mail mà Sobig.F lợi dụng để gởi là exprod5mx37.postini.com (IP: 12.158.34.245), không nhận biết được tên nơi gửi (source) nhưng biết địa chỉ IP của máy gửi là 69.9.251.177. Do địa chỉ IP của máy gởi được nhà cung cấp dịch vụ Internet (ISP) tự động cấp mỗi khi kết nối, nên từ IP, ta có thể suy ra họ thuộc ISP nào để nhờ can thiệp.

Để biết tên ISP, bạn vào trang www.ip2location.com/free.asp, nhập địa chỉ IP của máy gửi e-mail vào khung IP Address(es) rồi nhấn nút Find Location. Sau đó, trang Web sẽ cho biết địa chỉ đó thuộc quốc gia, thành phố, ISP nào cung cấp. Ngoài ra, bạn có thể nhấn nút MAP để xem vị trí thành phố đó nằm ở đâu trên bản đồ thế giới.

Cách hiển thị e-mail header

- Microsoft Outlook Express: nhấp chọn e-mail > vào menu File/ Properties, chọn thẻ Details.

- Microsoft Outlook 2003: nhấp phải chuột vào e-mail > chọn Options.

- Yahoo!: vào xem nội dung của e-mail, sau đó nhấp liên kết Full Headers bên phải phía trên nút Move.

- Hotmail: chọn thẻ Options/ Preferences > tìm đến mục Message Headers trong nhánh Other Hotmail Options, đánh dấu Full > nhấn OK.

- Gmail: vào xem nội dung e-mail > nhấp liên kết More options bên phải để hiển thị thêm các tùy chọn header > nhấp liên kết Show original bên dưới header vừa hiện ra.