Электронная почта

Вопрос

Можно ли узнать реальный адрес отправителя, если в полях:
«From:»
«Reply-To:»
«Organization:»
указаны «левые» данные?

Ответ

Действительно, в поля «From», «Reply-To», «Organization» легко можно подставить что угодно. Поэтому содержимому этих полей особо доверять не стоит. Реальный адрес отправителя узнать, конечно, нельзя. Узнать можно только путь письма (через какие серверы письмо добиралось до адресата) и IP-адрес отправителя (по которому также можно кое-что узнать).
Вся эта информация находится в заголовках письма. Их можно почитать. Например, для Outlook выбрав пункт «Свойства» в меню «Файл» требуемого письма (вторая вкладка). Скажем, заголовок, имеет следующий вид:

From expert@soobcha.lionovsky.us Tue Dec 04 15:51:27 2001
Received: from [194.44.239.236] (helo=rias.rv.ua)
by mail1.chat.ru with esmtp (TLSv1:DES-CBC3-SHA:168)
(Exim 3.22 #14)
id 16BF2c-00064a-00
for alship@chat.ru; Tue, 04 Dec 2001 15:51:21 +0300
Received: from 192.168.10.3 (dialup.rias.rv.ua
[192.168.10.3])
by rias.rv.ua (8.11.1/8.11.1) with ESMTP id fB4Cla121268
for <alship@chat.ru>; Tue, 4 Dec 2001 14:47:54 +0200 (EET)
(envelope-from expert@soobcha.lionovsky.us)
Date: Tue, 4 Dec 2001 14:47:54 +0200 (EET)
Message-Id: <200112041247.fB4Cla121268@rias.rv.ua>
To: alship@chat.ru
From: PostSoobCha <expert@soobcha.lionovsky.us>
MIME-Version: 1.0
Subject: вопрос
Content-Type: text/plain; charset=Windows-1251
Content-Transfer-Encoding: 8bit
----------

Что мы можем тут узнать:
1. Письмо получено с адреса expert@soobcha.lionovsky.us (может быть липовым).
2. IP-адрес отправителя 194.44.239.236 (также можно замаскировать, но сложнее).
3. Письмо отправлено с почтового сервера dialup.rias.rv.ua и много другой информации…
Запускаем программу типа Whois (самая лучшая, на мой взгляд, NeoTracePro —
http://www.neoworx.com/
и узнаем, что письмо было отправлено из Украины, провайдер RGM-NET (Rivne, Ukraine, Soborna str.192, phone: +380 36 22 04 29, Eugene Tyukaev, eugene@ukrwest.net) и, проездом через Стокгольм, Москву и Новосибирск добралось адресату, т.е. мне ;)
Так что провайдера отправителя вычислить можно. И можно ему уже слать рекламации с жалобами, например, на спам.