Come rintracciare l'origine di un'email: IP, intestazioni, WHOIS e strumenti

Puoi spesso stimare da dove proviene un'email—ma la precisione varia. Ecco la cassetta degli attrezzi:

1. Controlla il dominio – .uk, .fr, .ca suggeriscono il paese; i domini aziendali rivelano l'organizzazione.
2. Visualizza le intestazioni complete – In Gmail: ⋮ → "Mostra originale." Cerca le righe Received: (in basso = origine). Ogni hop mostra l'IP del server di invio.
3. Estrai l'IP di origine – La prima Received: del tuo provider ha solitamente l'IP del mittente (o del loro provider di posta).
4. Geolocalizzazione IP – Usa iplocation.net, whatismyipaddress.com, o whois <IP>. Fornisce città/ISP, non indirizzo stradale.
5. Servizi di tracciamento email – Strumenti come Hunter, EmailTrace o estensioni browser possono registrare aperture/IP (richiede interazione del mittente).
6. Fuso orario nel timestamp – Date: Tue, 14 May 2024 14:32:00 +0530 → IST (India).
7. WHOIS del dominio – whois example.com mostra paese del registrante, organizzazione, contatto (spesso oscurato per privacy).

Limitazioni

• VPN, proxy, Tor, gateway aziendali mascherano l'IP reale.
• Webmail (Gmail, Outlook) mostra IP Google/Microsoft, non dell'utente.
• Le intestazioni possono essere falsificate (sebbene DKIM/SPF/DMARC aiutino a verificare).

Per questioni legali, coinvolgi le forze dell'ordine—possono citare i provider per i log degli account.