Pergunte ao Oráculo: Rastreando emails e endereços IP

Saudações livres! Aproveitei o feriado para tirar umas mini-férias do blog e estou sem postar nada já faz um tempinho, que coisa feia!

Voltando ao batente, recebi uns emails perguntando sobre rastreamento de computadores através de endereços IP, já que hoje em dia a moda é fazer coisas erradas na rede a achar que está protegido pelo anonimato.

Infelizmente não é assim que a banda toca e todo mundo que navega, deixa rastros. O mais conhecido deles é o endereço IP, usado para dar uma “identidade” ao micro que está navegando, uns tem endereços de IP fixos, que nunca mudam, em outros casos um novo endereço de IP é atribuído cada vez que o usuário utiliza o provedor para se conectar.

Em alguns casos, pode-se usar servidores de proxy, que criam “túneis” na conexão, permitindo que o verdadeiro endereço de IP do usuário não seja revelado.

Mesmo os endereços de IP que não são fixos, possibilitam que a conexão seja rastreada até o provedor, que possui uma faixa específica e fixa de números de IP para trabalhar, possibilitando que fatalmente a Polícia Federal descubra qual é o provedor e obrigue-o a revelar quem é o cliente por trás daquela conexão.

Rastreando IPs

Vários sites possuem ferramentas de rastreamento, de acordo com o endereço de IP do usuário, usando tabelas que indicam a qual provedor ou região aquele IP pertence.

Você sabe qual é o endereço da sua conexão? Nós sabemos:

Usando as ferramentas de IP Geolocation do site IPligence, é fácil determinar até de qual cidade parte a conexão do usuário, como no exemplo acima, bastando informar o IP ou o hostname do provedor do usuário ou até a URL de algum site, caso você deseje saber em que cidade do mundo o site está hospedado.

Rastreando Emails

É possível também determinar a rota feita por um email até ele chegar na sua caixa de mensagens através do cabeçalho da mensagem.

Todo email possui um código-fonte que carrega informações sobre aquele documento. No caso do email, o código-fonte revela de onde o email foi enviado, para qual endereço, por quais servidores ele passou até chegar em sua caixa de mensagens, etc, etc.

Usando uma ferramenta que traça as rotas de IP dos servidores de email por onde as mensagens passam, é possível saber de qual cidade ou país um email foi enviado.

Para isso, basta abrir o email em algum leitor como o Outlook ou o Thunderbird (meu preferido) e mande exibir o código-fonte da mensagem, copiando-o desde o início do cabeçalho, até o início da parte onde realmente começa a mensagem.

Depois, cole-o no Email sender location back-tracer e clique em submit. Através das informações do cabeçalho, o serviço irá revelar de onde partiu a mensagem e por quais servidores ela passou.

Vale lembrar que o rastreamento tanto de IPs, quanto de emails, sempre apontará para a origem do envio, ou seja, se você enviar um email ou acessar a internet usando um provedor internacional, quem irá ser pego pelo rastreamento será o provedor e não o usuário final.

Faça seus testes e tente identificar endereços e emails. Deixe suas indagações nos comentários.

—————-
Ouvindo agora: Sublime – Santeria
via FoxyTunes