Comment retracer les e-mails jusqu’à leur adresse IP source

La première chose que vous faites lorsque vous recevez une notification par e-mail est de vérifier l’expéditeur, n’est-ce pas ? C’est le moyen le plus rapide de savoir de qui vient l’e-mail, ainsi que son contenu probable.

Mais saviez-vous que chaque e-mail contient beaucoup plus d’informations que ce qui apparaît dans la plupart des clients de messagerie ? L’en-tête de l’e-mail contient une multitude d’informations sur l’expéditeur, que vous pouvez utiliser pour remonter à la source de l’e-mail.

Voici comment retrouver l’origine de cet e-mail et pourquoi vous pourriez le faire.

Pourquoi tracer une adresse e-mail ?

Avant d’apprendre comment retracer une adresse électronique, voyons pourquoi vous le feriez en premier lieu.

De nos jours, les courriels malveillants ne sont que trop fréquents. Les escroqueries, les spams, les logiciels malveillants et les courriels de phishing sont monnaie courante dans les boîtes de réception. Si vous remontez à la source d’un courriel, vous avez une petite chance de découvrir de qui (ou d’où !) il provient.

Dans d’autres cas, vous pouvez remonter à l’origine d’un message pour bloquer une source persistante de spam ou de contenu abusif et la supprimer définitivement de votre boîte de réception ; les administrateurs de serveurs remontent la piste des messages électroniques pour la même raison.

(Si vous voulez éviter que votre propre identité de courriel soit révélée, apprenez à envoyer des courriels complètement anonymes).

Comment retracer une adresse électronique

Vous pouvez remonter jusqu’à l’expéditeur d’une adresse électronique en regardant l’adresse de l’expéditeur. email complet en-tête. L’en-tête de l’e-mail contient des informations de routage et des métadonnées sur l’e-mail, des informations dont vous ne vous préoccupez normalement pas. Mais ces informations sont essentielles pour retrouver la source de l’e-mail.

La plupart des clients de messagerie n’affichent pas l’intégralité de l’en-tête de l’e-mail par défaut, car il est rempli de données techniques et quelque peu inutile pour un œil non averti. Cependant, la plupart des clients de messagerie offrent un moyen de vérifier l’en-tête complet d’un e-mail. Il suffit de savoir où regarder, et ce que l’on regarde.

• En-tête d’email complet de Gmail: Ouvrez votre compte Gmail, puis ouvrez l’email que vous souhaitez tracer. Sélectionnez le menu déroulant dans le coin supérieur droit, puis Afficher l’original à partir du menu.
• En-tête d’email complet d’Outlook: Double-cliquez sur l’email que vous voulez tracer, la tête à Fichier &gt ; Propriétés. Les informations apparaissent dans la fenêtre en-têtes internet.
• En-tête de courriel complet d’Apple Mail : Ouvrez l’e-mail que vous souhaitez retracer, puis rendez-vous à l’adresse suivante Afficher &gt ; Message &gt ; Source brute.

Bien sûr, il existe d’innombrables clients de messagerie. Une recherche rapide sur Internet vous permettra de trouver l’en-tête complet de votre courriel dans le client de votre choix. Une fois que vous aurez ouvert l’en-tête complet de l’e-mail, vous comprendrez ce que je voulais dire par « plein de données techniques ».

Comprendre les données d’un en-tête d’e-mail complet

Cela semble être beaucoup d’informations. Cependant, considérez ce qui suit : vous lisez l’en-tête de l’e-mail chronologiquement, de bas en haut (c’est-à-dire que les informations les plus anciennes sont en bas), et chaque nouveau serveur par lequel passe l’e-mail ajoute Reçu à l’en-tête.

Regardez cet exemple d’en-tête d’email pris sur mon compte Gmail MakeUseOf :

Lignes d’en-tête d’email Gmail

Il y a beaucoup d’informations. Décomposons-les. Tout d’abord, comprenez ce que chaque ligne signifie (lecture à partir de bas à top).

• Reply-To : L’adresse électronique à laquelle vous envoyez votre réponse.
• De : Affiche l’expéditeur du message ; il est facile à falsifier.
• Content-type : Indique à votre navigateur ou client de messagerie comment interpréter le contenu de l’e-mail. Les jeux de caractères les plus courants sont UTF-8 (vu dans l’exemple) et ISO-8859-1.
• MIME-Version : Déclare la norme de format de courrier électronique utilisée. La version MIME est généralement « 1.0 ».
• Sujet : Le sujet du contenu de l’e-mail.
• A : Les destinataires prévus de l’e-mail ; peut montrer d’autres adresses.
• DKIM-Signature : DomainKeys Identifié Mail authentifie le domaine à partir duquel le courriel a été envoyé et devrait être protéger contre l’usurpation d’adresse électronique et la fraude à l’expéditeur.
• Reçu : La ligne « Received » répertorie chaque serveur par lequel le courrier électronique passe avant d’arriver dans votre boîte de réception. Vous lisez les lignes « Received » de bas en haut ; la ligne la plus basse est celle de l’expéditeur.
• Résultats de l’authentification : Contient un enregistrement des contrôles d’authentification effectués ; peut contenir plus d’une méthode d’authentification.
• Received-SPF : Le site Sender Policie Framework (SPF) fait partie du processus d’authentification du courrier électronique qui empêche la falsification de l’adresse de l’expéditeur.
• Return-Path : L’emplacement où les messages non envoyés ou rebondis finissent.
• ARC-Authentication-Results : Le site Authenticated Recevoir Chain est une autre norme d’authentification ; ARC vérifie l’identité des intermédiaires et des serveurs de messagerie qui transmettent votre message à sa destination finale.
• ARC-Message-Signature : La signature prend un instantané des informations de l’en-tête du message pour la validation, similaire à DKIM.
• ARC-Seal : « Scelle les résultats de l’authentification ARC et la signature du message, en vérifiant leur contenu ; similaire à DKIM.
• X-Received : Diffère de « Received » en ce qu’il est considéré comme non standard, c’est-à-dire qu’il peut ne pas s’agir d’une adresse permanente, telle qu’un agent de transfert de courrier ou un serveur SMTP Gmail. (Voir ci-dessous.)
• X-Google-Smtp-Source : Montre le transfert de l’email en utilisant un serveur SMTP Gmail.
• Livré-à : Le destinataire final de l’e-mail dans cet en-tête.

Vous n’avez pas besoin de comprendre la signification de tous ces éléments pour retrouver un e-mail. Mais si vous apprenez à regarder l’en-tête de l’e-mail, vous pouvez rapidement commencer à retracer l’expéditeur de l’e-mail.

En outre, chaque fournisseur de messagerie a une façon différente de répertorier les adresses IP. Par exemple, Gmail indique l’adresse IP du dernier serveur de messagerie dans la ligne Received (et non l’adresse IP de l’expéditeur), alors que si vous utilisez Yahoo Mail, la ligne Received peut indiquer l’adresse IP réelle de l’expéditeur. Malheureusement, cela signifie que vous devrez jouer avec les données pour arriver à retracer l’expéditeur de l’e-mail.

Retrouver l’expéditeur original d’un e-mail

Pour retrouver l’adresse IP de l’expéditeur d’origine d’un courriel, rendez-vous sur la première page du site Web de la Commission européenne. Reçu dans l’en-tête complet de l’e-mail. À côté de la première ligne Received figure l’adresse IP du serveur qui a envoyé l’e-mail. Parfois, elle apparaît sous la forme X-Originating-IP ou Original-IP.

Trouvez l’adresse IP, puis allez sur MX Toolbox. Entrez l’adresse IP dans la case, changez le type de recherche en Recherche inversée en utilisant le menu déroulant, puis appuyez sur Entrée. Les résultats de la recherche afficheront une variété d’informations relatives au serveur d’envoi.

Sauf si l’adresse IP d’origine est l’une des millions d’adresses IP privées. Dans ce cas, vous rencontrerez le message suivant :

Les plages d’adresses IP suivantes sont privées :

• 0.0.0-10.255.255.255
• 16.00-172.31.255.255
• 168.0.0-192.168.255.255
• 0.0.0-239.255.255.255

Les recherches d’adresses IP pour ces plages ne donneront aucun résultat.

3 outils gratuits pour tracer les courriels et les adresses IP

Bien sûr, il existe des outils pratiques qui automatisent ce processus pour vous. Il est utile de connaître l’intégralité des en-têtes de courriel et leur contenu, mais parfois vous avez besoin d’informations rapides. De plus, vous voulez tracer des e-mails gratuitement, et non pas dépenser un tas d’argent.

Consultez les analyseurs d’en-têtes suivants :

• En-tête de message GSuite Toolbox
• MX Toolbox Email Header Analyzer (en anglais)
• Traceur d’en-tête d’email d’adresse IP (analyseur d’en-tête d’email + traceur d’adresse IP)

Les résultats ne correspondent pas toujours, cependant. Dans l’exemple ci-dessous, je sais que l’expéditeur est loin de l’endroit présumé, déclaré comme étant au milieu d’un réservoir près de Wichita.

En d’autres termes, le succès de la recherche d’un e-mail dépendra du fournisseur de messagerie de l’expéditeur. Par exemple, si vous essayez de retracer un e-mail envoyé depuis un compte Gmail, vous ne trouverez que l’emplacement du dernier serveur Google ayant traité votre e-mail, et non l’adresse IP de l’expéditeur initial.

Pouvez-vous retracer un e-mail en utilisant les médias sociaux ?

Les médias sociaux constituent une autre option lorsqu’il s’agit de retrouver l’expéditeur d’un courriel, mais comme les autres méthodes, leur efficacité n’est en aucun cas garantie. La recherche d’un courriel sur les médias sociaux repose sur l’ajout par l’expéditeur de la même adresse de courriel à son compte et sur la publication de cette information.

Par exemple, vous pouvez utiliser l’outil de recherche de Facebook pour passer le site au peigne fin à la recherche d’une adresse électronique, mais si la personne que vous recherchez n’a pas ajouté cette adresse électronique spécifique à un compte, cela ne fonctionnera pas. La recherche d’une adresse électronique par le biais des médias sociaux peut fonctionner avec un service plus spécifique, tel que LinkedIn, où les utilisateurs sont plus susceptibles de laisser des adresses électroniques redondantes.

Là encore, tout dépend de la raison pour laquelle vous recherchez une adresse électronique. Il est extrêmement peu probable que vous traquiez un compte d’escroc par le biais d’un compte LinkedIn, mais apprendre l’OSINT pour les sites de médias sociaux est généralement utile.

Peut-on vraiment retracer une adresse IP à partir d’un e-mail ?

Dans certains cas, il est utile de retracer une adresse IP à partir de l’en-tête du courriel. Un spammeur particulièrement irritant, par exemple, ou la source d’emails de phishing réguliers.

Certains e-mails ne peuvent provenir que de certains endroits ; vos e-mails PayPal ne proviendront pas de Chine, par exemple. En cela, retracer l’origine d’un courriel n’est pas une science précise, du moins pas avec des outils facilement accessibles. Étant donné qu’un grand nombre de personnes utilisent des services de messagerie gratuits tels que Gmail, Outlook et Yahoo, il sera extrêmement difficile, voire impossible, pour les internautes ordinaires de retrouver l’origine d’un courriel envoyé par ces services ou l’adresse IP de l’expéditeur.

En outre, si l’expéditeur utilise un VPN ou un autre service d’anonymisation (peut-être un serveur proxy ou un compte de messagerie sur le réseau Tor), vous ne pourrez jamais retrouver l’expéditeur de l’e-mail.