Provenienza e-mail

[crys0000]

Analizzando l'intestazione di una e-mail è possibile capire da quale paese è stata inviata? Se sì come si fa?

Grazie.

[holifay]

Nell'intestazione devi cercare gli IP accanto alla voce "Received". Quell'header riporta il percorso seguito dall'e-mail da quando è stato generata a quando si riceve. Sono disposti in ordine inverso: il primo è l'ultimo computer in cui è arrivata (il tuo PC o il tuo provider) e l'ultimo è invece l'IP del computer "mittente" (o del suo provider).

Poi con l'IP vai a questo indirizzo e trovi un po' di informazioni su quell'IP, anche la località:
http://www.dnsstuff.com/

[fabioamd87]

Puoi usare il programma EmailTrackerPro

[thomas_anderson]

Dipende, comunque. In genere i truffaldini spoofano alla grande i contenuti degli header MIME, cioè li falsificano, in modo che non si possa risalire a loro. Questa è una tecnica adottata anche da molti worm mass-mailer, che a volte simulano indirizzi apparentemente attendibili.