Analýza hlavičky e-mailové zprávy

Elektronická komunikace, zejména pomocí emailů, je v současnosti běžnou formou komunikace, ale i nástrojem pro páchání trestných činů. Analýza emailových hlaviček je klíčová pro odhalení informací o původu zprávy a potenciálním pachateli. Tento návod popisuje základní kroky a principy analýzy hlavičky emailu, včetně doporučených nástrojů a postupů.
Základy emailové komunikace Průchod emailu: Emailová zpráva je odesílána z Mail Transport Agentu (MTA) odesílatele přes servery SMTP na MTA příjemce. Zpráva je následně uložena na Mail Delivery Agentu (MDA), kde čeká na přijetí příjemcem. Protokoly: SMTP (Simple Mail Transfer Protocol): Slouží pro přenos emailů. POP3 (Post Office Protocol) a IMAP (Internet Message Access Protocol): Slouží pro příjem zpráv. Hlavička emailu: Obsahuje klíčové informace o cestě zprávy, odesílateli, příjemci, časových údajích a IP adresách serverů.
Důvody analýzy emailových hlaviček Odhalení trestné činnosti: Podvodné emaily, phishing, malware. Právní důsledky: Vyšetření činů, jako je vydírání, šíření poplašných zpráv či kybernetické obtěžování. Zabezpečení emailu: Identifikace rizik spojených s neautorizovanými zprávami.

Zobrazení hlavičky emailu

Hlavička emailu není standardně viditelná, a je třeba ji manuálně zobrazit v závislosti na emailovém klientu: Gmail: Otevřete email, klikněte na menu (⋮) a zvolte "Zobrazit původní zprávu". Outlook: Otevřete zprávu, klikněte na "Další možnosti" a zvolte "Zobrazit podrobnosti o zprávě". Apple Mail: V aplikaci Mail klikněte na "Zobrazit" a vyberte možnost "Zobrazit všechny hlavičky".

Kopírování a export hlavičky

  1. Zobrazte hlavičku dle návodu výše.
  2. Označte text hlavičky, zkopírujte (Ctrl + C) a vložte (Ctrl + V) do textového editoru, např. Poznámkového bloku.
  3. Uložte soubor ve formátu *.txt.
  4. Takto uložený soubor připojte k emailu nebo předejte příslušným orgánům.

Analýza hlavičky

Hlavička obsahuje strukturované údaje, které lze analyzovat: Pole hlavičky: From: Emailová adresa odesílatele. To: Emailová adresa příjemce. Date: Čas odeslání. Received: Záznamy o serverech, kterými zpráva prošla. Message-ID: Jedinečný identifikátor zprávy. IP adresa odesílatele: Může být zjištěna z pole "Received".

Používání analytických nástrojů

Pro automatizovanou analýzu lze využít OSINT nástroje: Google Admin Toolbox Messageheader: