Cách Truy Tìm Nguồn Gốc Email: Hướng Dẫn Chi Tiết và Lý Do Nên Làm

Lý Do Nên Truy Tìm Nguồn Gốc Email

Trước khi đi vào chi tiết cách truy tìm nguồn gốc email, hãy cùng xem xét lý do tại sao bạn nên làm điều này. Trong thời đại hiện nay, các email độc hại như lừa đảo, spam, mã độc và phishing ngày càng phổ biến. Việc truy tìm nguồn gốc email có thể giúp bạn phát hiện ra ai (hoặc ở đâu) đã gửi email đó. Ngoài ra, bạn có thể sử dụng thông tin này để chặn nguồn gốc spam hoặc nội dung lạm dụng một cách vĩnh viễn khỏi hộp thư của mình. Quản trị viên máy chủ cũng sử dụng phương pháp này để chặn các nguồn gốc không mong muốn.

Tuy nhiên, nếu bạn muốn giữ kín danh tính email của mình, hãy tìm hiểu cách gửi email hoàn toàn ẩn danh.

Cách Truy Tìm Nguồn Gốc Email

Để truy tìm nguồn gốc email, bạn cần truy cập vào tiêu đề email đầy đủ. Tiêu đề email chứa thông tin định tuyến và siêu dữ liệu email – những thông tin mà bạn thường không quan tâm. Tuy nhiên, những thông tin này rất quan trọng để truy tìm nguồn gốc email.

Hầu hết các ứng dụng email không hiển thị tiêu đề email đầy đủ theo mặc định vì chúng chứa nhiều dữ liệu kỹ thuật và không hữu ích đối với người dùng không chuyên. Tuy nhiên, hầu hết các ứng dụng email đều cung cấp cách để xem tiêu đề email đầy đủ. Bạn chỉ cần biết nơi để tìm và hiểu những gì bạn đang nhìn thấy, vì phương pháp tìm tiêu đề email đầy đủ khác nhau giữa các nhà cung cấp dịch vụ email.

• Tiêu đề email đầy đủ trong Gmail: Mở tài khoản Gmail của bạn, sau đó mở email bạn muốn truy tìm. Chọn menu thả xuống ở góc trên bên phải, sau đó chọn Hiển thị nguyên bản từ menu.
• Tiêu đề email đầy đủ trong Outlook: Nhấp đúp vào email bạn muốn truy tìm, sau đó chuyển đến Tệp > Thuộc tính. Thông tin sẽ xuất hiện trong phần tiêu đề internet.
• Tiêu đề email đầy đủ trong Apple Mail: Mở email bạn muốn truy tìm, sau đó chuyển đến Xem > Thư > Nguồn gốc thô.
• Tiêu đề email đầy đủ trong Proton Mail: Mở email bạn muốn truy tìm, sau đó chuyển đến Thêm (biểu tượng ba chấm) > Xem tiêu đề.
• Tiêu đề email đầy đủ trong Yahoo Mail: Mở Yahoo Mail, sau đó mở email bạn muốn truy tìm. Chọn Thêm (biểu tượng ba chấm) > Xem thư gốc.

Có vô số ứng dụng email khác nhau. Một tìm kiếm nhanh trên internet sẽ tiết lộ cách tìm tiêu đề email đầy đủ trong ứng dụng email bạn đang sử dụng. Khi bạn mở tiêu đề email đầy đủ, bạn sẽ hiểu tại sao tôi nói rằng nó chứa “nhiều dữ liệu kỹ thuật”.

Cách Đọc Dữ Liệu trong Tiêu Đề Email Đầy Đủ

Tiêu đề email đầy đủ có thể trông như một lượng lớn thông tin. Tuy nhiên, hãy xem xét điều sau: bạn đọc tiêu đề email theo thứ tự thời gian, từ dưới lên trên (tức là thông tin cũ nhất ở dưới cùng), và mỗi máy chủ mới mà email đi qua sẽ thêm Đã nhận vào tiêu đề.

Hãy xem ví dụ về tiêu đề email được lấy từ tài khoản Gmail của MakeUseOf:

Tiêu đề email Gmail phiên bản dài

Các Dòng trong Tiêu Đề Email Gmail

Hãy phân tích cách đọc tiêu đề email đầy đủ để giúp bạn truy tìm nguồn gốc email. Trước hết, hãy phân tích ý nghĩa của từng dòng trong tiêu đề email (đọc từ dưới lên trên).

• Reply-To: Địa chỉ email mà bạn gửi phản hồi đến.
• From: Hiển thị người gửi thư; dễ dàng bị giả mạo.
• Content-type: Thông báo cho trình duyệt hoặc ứng dụng email cách diễn giải nội dung của email. Các bộ ký tự phổ biến nhất là UTF-8 (như trong ví dụ) và ISO-8859-1.
• MIME-Version: Khai báo tiêu chuẩn định dạng email đang sử dụng. MIME-Version thường là “1.0.”
• Subject: Chủ đề của nội dung email.
• To: Người nhận dự định của email; có thể hiển thị các địa chỉ khác.
• DKIM-Signature: DomainKeys Identified Mail xác thực tên miền mà email được gửi từ và nên bảo vệ chống lại việc giả mạo email và gian lận người gửi.
• Received: Dòng “Đã nhận” liệt kê từng máy chủ mà email đi qua trước khi đến hộp thư của bạn. Bạn đọc dòng “Đã nhận” từ dưới lên trên; dòng dưới cùng là nơi bắt đầu.
• Authentication-Results: Chứa bản ghi các kiểm tra xác thực đã thực hiện; có thể chứa nhiều hơn một phương pháp xác thực.
• Received-SPF: Sender Policy Framework (SPF) là một phần của quá trình xác thực email nhằm ngăn chặn việc giả mạo địa chỉ người gửi.
• Return-Path: Nơi mà các thông báo không gửi được hoặc bị trả lại sẽ đến.
• ARC-Authentication-Results: Authenticated Receive Chain là một tiêu chuẩn xác thực khác; ARC xác minh danh tính của các trung gian email và máy chủ chuyển tiếp thư đến đích cuối cùng.
• ARC-Message-Signature: Chữ ký chụp lại thông tin tiêu đề thư để xác thực, tương tự như DKIM.
• ARC-Seal: “Đóng dấu” kết quả xác thực ARC và chữ ký thư, xác nhận nội dung của chúng; tương tự như DKIM.
• X-Received: Khác với “Đã nhận” ở chỗ nó được coi là không chuẩn; tức là nó có thể không phải là địa chỉ vĩnh viễn, chẳng hạn như một đại lý chuyển thư hoặc máy chủ SMTP của Gmail. (Xem dưới đây.)
• X-Google-Smtp-Source: Hiển thị email được chuyển bằng máy chủ SMTP của Gmail.
• Delivered-To: Người nhận cuối cùng của email trong tiêu đề này.

Bạn không cần phải hiểu tất cả những điều này để truy tìm email. Nhưng nếu bạn học cách xem qua tiêu đề email, bạn có thể nhanh chóng bắt đầu truy tìm người gửi email.

Mỗi nhà cung cấp email có cách liệt kê địa chỉ IP khác nhau. Ví dụ, Gmail hiển thị địa chỉ IP của máy chủ email cuối cùng trong dòng Đã nhận (không phải địa chỉ IP của người gửi), trong khi nếu bạn sử dụng Yahoo Mail, dòng Đã nhận có thể hiển thị địa chỉ IP thực sự của người gửi. Thật không may, điều đó có nghĩa là bạn sẽ phải thử nghiệm với dữ liệu để truy tìm ai đã gửi email.

Tại Sao Tiêu Đề Email Có Nhiều Hơn Một Dòng “Đã Nhận”?

Như đã đề cập trước đó, mỗi máy chủ email xử lý email của bạn khi nó di chuyển khắp thế giới đến bạn sẽ thêm dòng “Đã nhận” của riêng mình. Điều đó không có nghĩa là mọi địa chỉ và vị trí đều đã xem qua email của bạn trên đường đi, chỉ là họ đã xử lý email và chuyển nó đến địa chỉ cuối cùng.

Hãy nhớ đọc các địa chỉ email Đã nhận từ dưới lên trên. Dòng Đã nhận cuối cùng là địa chỉ IP bắt đầu và là địa chỉ bạn có thể sử dụng để truy tìm người gửi email.

Tại Sao Dòng “Đã Nhận” Không Hiển Thị Địa Chỉ IP?

Cũng như mỗi nhà cung cấp email khác nhau về nơi tìm tiêu đề email đầy đủ, họ cũng khác nhau về thông tin hiển thị. Mặc dù dòng Đã nhận được thiết kế để hiển thị địa chỉ IP, nhiều nhà cung cấp sẽ che giấu điều này để làm cho việc truy tìm email khó khăn hơn.

Ví dụ, Gmail chỉ hiển thị địa chỉ IP của máy chủ email, trong khi Proton Mail tập trung vào quyền riêng tư sẽ không hiển thị gì cả. Thật không may, việc truy tìm địa chỉ IP của người gửi email trong Gmail là không thể, cũng như trong Proton Mail (và nhiều dịch vụ khác).

Tuy nhiên, bạn có thể may mắn. Một số công cụ quản lý nhiều tài khoản email sẽ tiết lộ địa chỉ IP của người gửi trước khi chuyển email đến dịch vụ gốc. Trong những trường hợp đó, bạn sẽ có thể truy tìm địa chỉ IP. Tôi không thể chỉ định cụ thể công cụ nào tiết lộ các địa chỉ này vì có quá nhiều công cụ để tôi có thể kiểm tra, nhưng nhiều công cụ quản lý tài khoản email sẽ liệt kê tên của họ trong tiêu đề, điều này sẽ cho bạn biết.

Truy Tìm Địa Chỉ IP của Người Gửi Email Gốc

Để truy tìm địa chỉ IP của người gửi email gốc, hãy chuyển đến dòng Đã nhận đầu tiên trong tiêu đề email đầy đủ. Bên cạnh dòng Đã nhận đầu tiên là địa chỉ IP của máy chủ đã gửi email. Đôi khi, điều này xuất hiện dưới dạng X-Originating-IP hoặc Original-IP.

Tìm địa chỉ IP, sau đó chuyển đến MX Toolbox. Nhập địa chỉ IP vào ô, thay đổi loại tìm kiếm thành Tra ngược bằng cách sử dụng menu thả xuống, sau đó nhấn Enter. Kết quả tìm kiếm sẽ hiển thị nhiều thông tin liên quan đến máy chủ gửi.

Trừ khi địa chỉ IP bắt đầu là một trong hàng triệu địa chỉ IP riêng. Trong trường hợp đó, bạn sẽ gặp thông báo sau:

Tra ngược địa chỉ IP với địa chỉ riêng

Các phạm vi địa chỉ IP riêng là:

• 0.0.0-10.255.255.255
• 16.00-172.31.255.255
• 168.0.0-192.168.255.255
• 0.0.0-239.255.255.255

Các lần tra cứu địa chỉ IP trong các phạm vi này sẽ không trả về kết quả nào, và bạn sẽ không thể truy tìm người gửi email đến một địa chỉ IP cụ thể.

4 Công Cụ Miễn Phí Để Truy Tìm Địa Chỉ IP của Email

Tất nhiên, có một số công cụ hữu ích tự động hóa quá trình này cho bạn. Việc học về tiêu đề email đầy đủ và nội dung của chúng rất hữu ích, nhưng đôi khi bạn cần thông tin nhanh chóng. Hơn nữa, bạn muốn truy tìm email miễn phí, không phải trả một khoản tiền lớn.

Ví dụ truy tìm địa chỉ email với địa chỉ IP

Hãy xem xét các công cụ phân tích tiêu đề sau:

Tuy nhiên, mặc dù bạn có thể sử dụng các công cụ miễn phí này để truy tìm nguồn gốc của một email, kết quả không phải lúc nào cũng khớp. Trong ví dụ dưới đây, tôi biết rằng người gửi không ở gần địa điểm được cho là ở giữa một hồ chứa gần Wichita.

Truy tìm người gửi email sử dụng tiêu đề email

Với điều đó, việc truy tìm địa chỉ IP của một email sẽ thay đổi tùy thuộc vào nhà cung cấp email của người gửi. Ví dụ, nếu bạn đang cố gắng truy tìm một email được gửi từ tài khoản Gmail, bạn chỉ sẽ tìm ra vị trí của máy chủ Google cuối cùng đã xử lý email của bạn – không phải địa chỉ IP của người gửi gốc. Chất lượng của một công cụ truy tìm email miễn phí chỉ tốt bằng thông tin bạn cung cấp. Một công cụ truy tìm email hoặc IP không thể tự động đưa ra giả định về vị trí của một người hoặc nguồn gốc của một email.

Tuy nhiên, với điều đó nói, các công cụ truy tìm email và IP sẽ hoạt động nếu được cung cấp thông tin đúng. Như đã viết trước đó, những người sử dụng công cụ quản lý nhiều tài khoản email có thể sẽ ngạc nhiên. Tôi đã truy tìm địa chỉ email của một người bạn sử dụng công cụ quản lý tài khoản email, và họ đã rất ngạc nhiên khi thấy nó dễ dàng như thế nào và nếu họ sử dụng tài khoản Gmail thông thường, tôi sẽ không thể truy tìm email của anh ấy.

Có Thể Truy Tìm Người Gửi Email Sử Dụng Mạng Xã Hội Không?

Mạng xã hội là một lựa chọn khác để truy tìm người gửi email, nhưng giống như các phương pháp khác, nó không đảm bảo sẽ hoạt động. Việc truy tìm email qua mạng xã hội phụ thuộc vào việc người gửi thêm cùng một địa chỉ email vào tài khoản của họ và để thông tin đó công khai.

Ví dụ, bạn có thể sử dụng công cụ tìm kiếm của Facebook để tìm kiếm một địa chỉ email, nhưng nếu người bạn đang tìm kiếm chưa thêm địa chỉ email cụ thể đó vào tài khoản, nó sẽ không hoạt động. Việc truy tìm email qua mạng xã hội có thể hoạt động với một dịch vụ cụ thể hơn, chẳng hạn như LinkedIn, nơi người dùng có xu hướng để lại địa chỉ email công khai.

Lại một lần nữa, nó phụ thuộc vào lý do bạn truy tìm địa chỉ email ban đầu. Bạn rất khó để theo dõi một tài khoản lừa đảo qua tài khoản LinkedIn, nhưng việc học OSINT cho các trang mạng xã hội nói chung là hữu ích.