Email ยังเป็นวิธีส่ง/รับเอกสารสำคัญยอดนิยม เมื่อ Email ผสานเข้าสังคมมากขึ้น Spam ก็มากขึ้น
Spam เยอะถูกจับส่ง Spam Folder แต่บางอันยังเละผ่าน Inbox Spammers เก่งขึ้นทำให้ Fake Emails ดูจริงง่าย ผิดหวังง่าย
ถ้าสงสัย Validity ของ Email เช็ค Original IP Address IP จะบอกว่ามาจากไหนช่วยตัดสินใจไว้ใจได้หรือไม่
Note: IP Address คือหมายเลขระบุ Device ที่เชื่อม Network ให้ Device สื่อสารผ่าน Internet ได้ ระบุคอมพิวเตอร์เหมือนที่อยู่บ้าน
ไม่เห็น IP ใน Header ที่มองเห็นตอนเปิด Email ต้องขุดลึกนิดหน่อย แต่วิธีง่ายหลายแบบ
ใช้ Header
Header ที่มองเห็นตอนเปิด Email แค่บางส่วน: To, From, Subject เท่านั้น
ต้องดู Full Header เพื่อหา Source IP วิธีเปิด:
Gmail
- เปิดข้อความใน Browser
- กด 3 จุดมุมขวาบน
- เลือก "Show original"
Outlook
- คลิกข้อความที่จะเช็ค
- View Pane > Action Menu (3 จุดแนวนอน)
- เลือก "View message source"
Yahoo!
- เปิด Email
- กด More (3 จุดแนวนอน) บนสุด
- เลือก "View raw message"
Email Clients อื่นๆ ทำงานคล้ายกัน
ผลลัพธ์จะเป็น Text แปลกๆ ไม่ง่ายเข้าใจ เป็น Code และ Jargon ของ Email
หา Source IP ไมายาก: กด Ctrl+F ค้น "Received from" จะเจอ Email ผู้ส่ง ตามด้วย IP Address ตัวเลข
ใช้เว็บไซต์ Decode ให้
ได้ Full Header แล้ว มีเว็บให้ Paste Header ใส่หา IP ให้ แทนที่จะค้นเอง
- MXToolbox - Analyze Headers
- GSuite Toolbox Message Header
- IP-Address Email Header Trace
หา Physical Address
ได้ IP แล้ว หาตำแหน่งภูมิศาสตร์ที่ whatismyip.com หรือ IP Tracker ใส่ IP จาก Header จะได้ตารางข้อมูล หรือ แผนที่แสดงตำแหน่ง
เช็ค IP และ Location ต่อกับ Email จริงที่เคยรับจากบริษัทนั้น
แม้ Lookup Source IP ช่วยตัดสินใจ Legitimacy ได้ แต่别全信 Spammers ใช้ Proxy ซ่อน IP หรือ加 Received from หลายบรรทัดเพื่อสับสน ถ้ายังสงสัย ดีที่สุดคือ Ignore และ Delete
