Analýza hlavičky e-mailové zprávy
Elektronická komunikace, zejména pomocí emailů, je v současnosti běžnou formou komunikace, ale i nástrojem pro páchání trestných činů. Analýza emailových hlaviček je klíčová pro odhalení informací o původu zprávy a potenciálním pachateli. Tento návod popisuje základní kroky a principy analýzy hlavičky emailu, včetně doporučených nástrojů a postupů.
Základy emailové komunikace
Průchod emailu: Emailová zpráva je odesílána z Mail Transport Agentu (MTA) odesílatele přes servery SMTP na MTA příjemce. Zpráva je následně uložena na Mail Delivery Agentu (MDA), kde čeká na přijetí příjemcem.
Protokoly:
SMTP (Simple Mail Transfer Protocol): Slouží pro přenos emailů.
POP3 (Post Office Protocol) a IMAP (Internet Message Access Protocol): Slouží pro příjem zpráv.
Hlavička emailu: Obsahuje klíčové informace o cestě zprávy, odesílateli, příjemci, časových údajích a IP adresách serverů.
Důvody analýzy emailových hlaviček
Odhalení trestné činnosti: Podvodné emaily, phishing, malware.
Právní důsledky: Vyšetření činů, jako je vydírání, šíření poplašných zpráv či kybernetické obtěžování.
Zabezpečení emailu: Identifikace rizik spojených s neautorizovanými zprávami.
Zobrazení hlavičky emailu
Hlavička emailu není standardně viditelná, a je třeba ji manuálně zobrazit v závislosti na emailovém klientu:
Gmail:
Otevřete email, klikněte na menu (⋮) a zvolte “Zobrazit původní zprávu”.
Outlook:
Otevřete zprávu, klikněte na “Další možnosti” a zvolte “Zobrazit podrobnosti o zprávě”.
Apple Mail:
V aplikaci Mail klikněte na “Zobrazit” a vyberte možnost “Zobrazit všechny hlavičky”.
Kopírování a export hlavičky
- Zobrazte hlavičku dle návodu výše.
- Označte text hlavičky, zkopírujte (Ctrl + C) a vložte (Ctrl + V) do textového editoru, např. Poznámkového bloku.
- Uložte soubor ve formátu *.txt.
- Takto uložený soubor připojte k emailu nebo předejte příslušným orgánům.
Analýza hlavičky
Hlavička obsahuje strukturované údaje, které lze analyzovat:
Pole hlavičky:
From: Emailová adresa odesílatele.
To: Emailová adresa příjemce.
Date: Čas odeslání.
Received: Záznamy o serverech, kterými zpráva prošla.
Message-ID: Jedinečný identifikátor zprávy.
IP adresa odesílatele: Může být zjištěna z pole “Received”.
Používání analytických nástrojů
Pro automatizovanou analýzu lze využít OSINT nástroje:
Google Admin Toolbox Messageheader:
- https://toolbox.googleapps.com/apps/messageheader/analyzeheader
- Google Toolbox
- https://mxtoolbox.com/EmailHeaders.aspx
- https://toolbox.googleapps.com/apps/messageheader/
