SmartWhois и Microsoft Outlook
Смотрим на заголовки сообщений E-mail
Аналогично IE, вы увидите кнопку SmartWhois на панели инструментов MS Outlook. Если ее там нет, убедитесь, что вы активировали модуль расширения для Outlook (зайдите в программу SmartWhois и выберите в меню Настройка => Установки => Интеграция опцию Установить плагин для Microsoft Outlook; перезапустите Outlook.
Каждое сообщение электронной почты, которое вы получаете, включает в себя так называемые "заголовки" - непонятный с виду текстовый блок перед телом письма. Заголовки включены в каждое письмо, но обычно не видны пользователю. При этом каждый e-mail клиент можно настроить на показ этой информации, а модуль расширения SmartWhois поможет вам быстро ее отобразить.
В заголовках содержится информация о пути прохождения сообщения до того, как оно попадет в наш почтовый ящик. Каждый компьютер, через который проходило письмо, оставляет свою запись в заголовке. Мы можем использовать эту дополнительную информацию для того, чтобы отследить путь сообщения от его отправителя. Чтение и понимание заголовков сообщений не требует экстраординарных усилий, но некоторых знаний и навыков все же потребует. Эта тема находится за рамками нашего обзора, но в Интернете можно найти много хороших статей, например, эту: What Email Headers can Tell You About the Origin of Spam. Мы ограничимся тем, что покажем вам, как с помощью SmartWhois можно получить информацию по IP-адресу, найденному в заголовках.
Вот пример типичного спам-сообщения:
Для просмотра заголовков нажмите на панели инструментов кнопку SmartWhois и выберите Отправить заголовки E-mail в SmartWhois:
Все IP-адреса, найденные в заголовках, будут выделены как гиперссылки на веб-странице. При переходе по такой ссылке SmartWhois извлечет информацию о выбранном IP-адресе. Вы можете также выделить часть текста и сделать по этому тексту запрос по домену или по имени хоста.
Зачем может понадобиться IP-адрес отправителя сообщения? Этому может быть несколько причин. Вам может быть интересно узнать о физическом местоположении того лица, с которым вы ведете переписку (кто-то, заявляющий, что он во Франции, может на самом деле быть в Италии). Вы можете выяснить, какой организации принадлежит IP-адрес (например, если вы получили письмо с адреса customerservice@citibank.com, но фактически оно пришло из Нигерии, хорошенько подумайте перед тем, как вводить свой пароль доступа к счетам в предложенную веб-форму). Вы также можете пожаловаться на спам.
Независимо от целей ваших запросов, важно понимать ограничения, связанные с этим подходом. Одинаково важно понимать разницу между фактами и вымыслом. Об этом в следующей главе.