Localisation par e-mail

zebbie -  
jourun Messages postés 1113 Statut Membre -
Bonjour,

Est-il possible, d'après une adresse e-mail, ou d'après un e-mail reçu de cette adresse, de localiser la personne qui l'a envoyé ou même de l'identifier ? J'ai reçu un e-mail qui était supposé venir d'Italie et je voudrais vérifier si c'est le cas ou si c'est quelqu'un qui se fait passer pour quelqu'un d'autre.
Je vous remercie pour votre aide.
Configuration: Windows 2000
Internet Explorer 6.0

3 réponses

  1. goulamass Messages postés 1427 Statut Membre 177
     
    Bonjour,

    Oulà.

    Alors je vais te dire oui et non.

    Tu n'as pas les ressources nécessaires pour le faire.

    La police peut le faire en demandant au fournisseur l'adresse IP de celui qui a envoyé et donc d'où l'e-mail est parti.

    Mais autrement toi tu pourras pas savoir car les fournisseurs ne te donneront pas ses infos.
    1
  2. jourun Messages postés 1113 Statut Membre 184
     
    Bonjour

    Tout message contient dans son entête l'adresse ip de l'envoyeur. Pour voir l'entête (dans outlook) il suffit de cliquer avec le bouton droit sur le message et de choisir propriété, ensuite cliquer sur l'onglet Détails.
    Pour retracer l'origine de l'ip, il y a un site http://www.bbox.ch/default.asp?m=15 , il suffit de supprimer l'ip déjà indiquée (car c'est la votre) et de mettre l'ip du message
    0
    1. goulamass Messages postés 1427 Statut Membre 177
       
      Je suis pas sûr car si c'est l'adresse IP du serveur qui est envoyée tu ne verras pas d'où il s'est connecté mais où se situe son serveur de messagerie.
      0
      1. jourun Messages postés 1113 Statut Membre 184 > goulamass Messages postés 1427 Statut Membre
         
        il y a l'ip du serveur ou des serveurs c'est exact mais il y a également l'ip de l'envoyeur dans bien souvent des cas.
        X-Originating-IP pour un message provenant d'hotmail par exemple
        0
    2. zebbie
       
      Merci beaucoup pour vos réponses nombreuses et rapides !!!
      Je vous copie le message en-dessous. Je ne suis pas sûre d'avoir trouvé l'IP. J'ai essayé tout ce qui ressemblait de près ou de loin à un IP et j'ai fait une recherche mais ça ne donne rien.
      Peut-être vous pourrez me dire quel est l'IP de ce ftorreiro@gmail.com en lisant son message.
      Encore merci.

      Return-Path: <ftorreiro@gmail.com>
      Delivered-To: XXXX
      Received: (qmail 10451 invoked from network); 19 Jun 2008 13:34:12 -0000
      Received: from 72.14.214.232 (HELO hu-out-0506.google.com) (72.14.214.232)
      by mx6.online.net with SMTP; 19 Jun 2008 13:34:12 -0000
      Received: by hu-out-0506.google.com with SMTP id 24so8442025hud.14
      for <XXXX>; Thu, 19 Jun 2008 07:31:09 -0700 (PDT)
      DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
      d=gmail.com; s=gamma;
      h=domainkey-signature:received:received:message-id:date:from:to
      :subject:mime-version:content-type;
      bh=LBN/pXAvc/obvtIMoFjj8Qm0ARlCDKDJQQeER5outRg=;
      b=WVYxT7gkHSSN72Ag0PdGeUs+5NP8OZ1NRwrO6P1r3s+4gF+h2cGjGCIwwZpKV3cz0+
      TsodoiFM1VrcROp07dVJaP07z4uUW+c4ztkkUa1usUziITVjiZPkSaxxqRpGtEsWS/gc
      csN9cPkjeu3REWQY8ZPlDPFRXNheZN4sDId84=
      DomainKey-Signature: a=rsa-sha1; c=nofws;
      d=gmail.com; s=gamma;
      h=message-id:date:from:to:subject:mime-version:content-type;
      b=ALE3RJNy2D9YNiUQe4ADJn0cFYLijt77bbNInfdyKypSp8DCDpElF4+u3hLsi2OtJ9
      oANCwHGizaWLNNVI5lwj/z+gI8hQJBpuWTnpOK6viIBePcu4zLM9uwenH7FAgLE7efGD
      hT6ulAK13l7K1QTvJlBj/nwlkjekbE40e2mOE=
      Received: by 10.210.48.13 with SMTP id v13mr1933255ebv.132.1213885869028;
      Thu, 19 Jun 2008 07:31:09 -0700 (PDT)
      Received: by 10.210.39.1 with HTTP; Thu, 19 Jun 2008 07:31:08 -0700 (PDT)
      Message-ID: <1a08d4330806190731n1466078bm764626e281dd5af1@mail.gmail.com>
      Date: Thu, 19 Jun 2008 16:31:08 +0200
      From: "fabio torreiro" <ftorreiro@gmail.com>
      To: XXXX
      Subject: invitation
      MIME-Version: 1.0
      Content-Type: multipart/alternative;
      boundary="----=_Part_3882_32449686.1213885869051"
      X-Virus-Scanned: ClamAV using ClamSMTP


      ------=_Part_3882_32449686.1213885869051
      Content-Type: text/plain; charset=ISO-8859-1
      Content-Transfer-Encoding: 7bit
      Content-Disposition: inline

      Dear Sir,

      For the second salsa weekend end i organize at XXXX, it will be a pleasure
      to see you as international instructor.
      In fact after having discussed with XXXX about you, i would like to
      propose you two (beginner and advanced)
      chacha courses.

      The week end will be take place at milan from June 27 up to June 29. I've
      planned you for
      saturday and sunday.

      For this meeting, we've got 400 euros for you participation and propose you
      the lodging for all the week. I'am waiting for your answer as soon as
      possible and i hope you'll be with us

      ------=_Part_3882_32449686.1213885869051
      Content-Type: text/html; charset=ISO-8859-1
      Content-Transfer-Encoding: 7bit
      Content-Disposition: inline

      Dear Sir,<br><br>For the second salsa weekend end i organize at milan, it will be a pleasure to see you as international instructor.<br>In fact after having discussed with XXXXabout you, i would like to propose you two (beginner and advanced)<br>

      chacha courses.<br><br>The week end will be take place at XXXX from June 27 up to June 29. I've planned you for <br>saturday and sunday. <br><br>For this meeting, we've got 400 euros for you participation and propose you the lodging for all the week.  I'am waiting for your answer as soon as possible and i hope you'll be with us <br>
      <br>

      ------=_Part_3882_32449686.1213885869051--
      0
  3. zebbie
     
    En fait, le pays d'origine me suffirait.
    Merci.
    0
    1. jourun Messages postés 1113 Statut Membre 184
       
      Bizarrement il manque dans l'entête un truc comme ceci
      Received: from nom de l'ordi de l'envoyeur ( [x.x.x.x (adresse ip de l'envoyeur])
      by mx.google.com with ESMTPS id z37sm54808ikz.6.2008.07.04.02.15.02
      (version=SSLv3 cipher=RC4-MD5);
      Fri, 04 Jul 2008 02:15:03 -0700 (PDT)
      Donc impossible de savoir d'ou vient le message
      0