| TOP >> 追跡 >> 使われたメールアドレス |
 |
怪しいメールの送信者を調べる方法
完全に送り主個人を特定することは不可能です。
プロバイダ、もしくは、どのLANのネットワークからの発信までしか追跡できません。しかしネット詐欺などで使用された場合被害届けを出すのに重要な手がかりになる場合があります。個人ではプロバイダーに問い合わせてもなにも教えてもらえませんが警察が問い合わせれば情報を提供してくれます。
スパムメール、詐欺メールなど怪しいメールが減る事はありません。もらった事がない人もいるかもしれないですが
今後、インターネットを利用していけば必ず送られてきます。
そこで注意が必要なのは｢送信して来ているアドレスが詐称されている可能性がある｣、｢返信するとアクティブメールと認証されさらに送られる｣
などが考えられます。
では、どうやって怪しいアドレスを調べればいいのでしょうか？
もっとも代表的なメールソフト（OutlookExpress 6.0）でメールヘッダーの見方を説明します。
まず送られてきたメールを（送信者、件名、受信日時が表示されているところ）を右クリックするとショートカットメニューが出るので
その中のプロパティを選択します。
すると上記に全般、詳細のボタンが表示された画面が開くので詳細ボタンを押します。
暗号のような文字がでてきたと思います。これが｢メールヘッダ｣です
一般的なインターネット利用者はあまり意識していないと思いますが配送情報が書かれている重要な部分で
手紙で例えれば筒に書かれている郵便番号、宛名、差出人、消印のようなものです。
＜ヘッダ情報の主な内容＞
差出人や送り先のメールアドレス
サーバからの送信、受信日時
メールの送信経路
メールの返信先や差し戻し先
電子メールの識別番号
送信元の使用メールソフト
|
などです他にもありますがここでは重要なものを説明します。
Date
メールの送信日時。相手がいつメールを出したかがわかります。
To
メールを送る相手のアドレス。
From
差出人のメールアドレスと名前。相手のメールソフトに記述されている差出人の名前とアドレスがそのまま表示されます。
Subject
メールの件名。受信メール一覧に表示されるタイトルが記述されています。
Reply-To
メールの返信先。メールソフトで返信を選択すると自動的にここに記述されたアドレス宛になります。送信先と返信先が違う場合、Reply-toiの情報が付加されます。返信先が記述されていないときは付記されません。
Recieved
メールの配送経路を表します。Recievedは数行ほど連続して記述されている場合があります。これは複数のサーバを通っていてその都度記述されるためで、下の行にある内容ほど送信元に近い経路を意味します。これをよむときは一番下のReceivedから読みます
|
怪しいメールがきたらFrom:を疑ってみましょう「メールヘッダ」の「Message-ID:」の行をみてください。
<20040901071857.7180.qmail@dm1.bibitstar.com>←実際に送られてきているスパムメールより
のような情報が書かれています。この中の 「＠」以降が、「メールがどのSMTPサーバを使って送られたか」
を示しています
もしこれが 「From:」行に書かれているメールアドレスと符号しない場合は、
相手が自分の設定（POP設定・SMTP設定）はそのままで、
名前とメールアドレスだけを偽造してメールを送ったという事になります。
次にRecievedを調べます。インターネットの仕組み上 メールはよく複数のサーバを通過して送られますが、
その際、それぞれのサーバが受け取ったメールに消印のような物を押していきます。
これが「Received:」行です。通常、下に行けば下に行くほど古い消印、つまり送信元に近いサーバの消印になります。
このうち、文字列によるアドレスと数値によるＩＰアドレスが並記してある物
それらが本当に同じサーバのであるかどうかは謎ですが。
違えば、おそらく数字（ＩＰアドレス）の方が本物のアドレスだと思われます。
というのも、多くの場合、文字で見える所は偽造できても、
数値（ＩＰアドレス）までは変えられなかったりするケースが多いからです。
メールヘッダ解析
しかしながらこういった追跡方法では追跡できないものも多数存在していて一般ユーザーでは
偽造メールに太刀打ちできないのも事実です。
 騙されない為のサイト選び。
ネットを賢く使うにはサイト選びが非常に重要になります。下記のサイトは各ジャンルで一般的な評価はもちろん、大手企業のオンラインショップです。当たり前ですが詐欺の心配もありません。特にアダルトサイト、出会い系サイトは悪徳業者が多いので一度騙された方や自分で判断できない場合は、下記のサイトを利用する事をお勧めします。
|
