|
Il existe plusieurs raisons pour lesquelles un e-mail envoyé depuis Amsterdam peut sembler provenir d'une adresse IP britannique lorsque vous essayez de le géolocaliser à l'aide de Google ou d'outils similaires. Voici une liste des possibilités les plus courantes :
1. Emplacement du serveur de messagerie :
* L'expéditeur utilise un serveur ou un service de messagerie basé au Royaume-Uni : Même si la personne se trouve physiquement à Amsterdam, elle peut utiliser un fournisseur de messagerie comme Gmail, Outlook.com ou un serveur de messagerie d'entreprise situé au Royaume-Uni. L'adresse IP associée à l'e-mail sera l'adresse IP du serveur qui *a envoyé* l'e-mail, et non l'emplacement de l'expéditeur.
2. Utilisation d'un VPN ou d'un proxy :
* L'expéditeur utilise un serveur VPN au Royaume-Uni : Un réseau privé virtuel (VPN) masque la véritable adresse IP de l'utilisateur et achemine son trafic Internet via un serveur situé à un emplacement différent. Si l'expéditeur utilise un VPN avec un serveur britannique, son e-mail semblera provenir du Royaume-Uni.
* L'expéditeur utilise un serveur proxy au Royaume-Uni : Semblable à un VPN, un serveur proxy agit comme intermédiaire entre l'appareil de l'expéditeur et Internet. Si le serveur proxy est situé au Royaume-Uni, l'e-mail affichera une adresse IP britannique.
3. Transfert d'e-mail :
* L'e-mail a été transféré via un serveur basé au Royaume-Uni : Si l'expéditeur a initialement envoyé l'e-mail à une adresse qui le transfère automatiquement vers une autre adresse hébergée sur un serveur britannique, l'adresse IP pourrait refléter le serveur de transfert.
4. Données de géolocalisation incorrectes :
* Les bases de données de géolocalisation ne sont pas toujours exactes : Les bases de données de géolocalisation IP (sur lesquelles s'appuient Google et d'autres outils) ne sont pas précises à 100 %. Ils utilisent diverses méthodes pour déterminer l’emplacement, et les données peuvent être obsolètes, imprécises ou simplement erronées. Un bloc d'adresses IP précédemment attribué à une entreprise basée au Royaume-Uni a peut-être été réattribué à une entreprise néerlandaise, mais les bases de données de géolocalisation n'ont pas encore été mises à jour.
* Listes noires/listes blanches d'adresses IP : Certains serveurs de messagerie utilisent des listes noires ou des listes blanches basées sur l'adresse IP. Si l'adresse IP d'Amsterdam de l'expéditeur figure sur une liste noire temporaire, le serveur peut acheminer l'e-mail via un serveur relais basé au Royaume-Uni (avec une adresse IP britannique) pour assurer la livraison.
5. Manipulation de l'en-tête d'e-mail (usurpation d'identité) :
* Uspation d'e-mail (moins probable mais possible) : Il est possible, bien que plus complexe, de manipuler les en-têtes des emails pour indiquer faussement une adresse IP différente. Ceci est souvent utilisé dans les attaques de phishing et le spam. Cependant, cela devient de plus en plus difficile en raison des méthodes d'authentification de l'expéditeur (SPF, DKIM, DMARC).
Comment déterminer l'origine réelle :
* Examinez l'en-tête complet de l'e-mail : L'en-tête de l'e-mail contient une multitude d'informations, notamment les lignes « Reçu : », qui retracent le chemin de l'e-mail de l'expéditeur au destinataire. Recherchez plusieurs lignes « Reçu : ». Les premiers (plus proches de l’expéditeur) peuvent donner des indices sur l’adresse IP d’origine. Cependant, l’expéditeur pourrait toujours masquer sa localisation avec un VPN ou un proxy.
* Recherche DNS inversée : Vous pouvez effectuer une recherche DNS inversée sur les adresses IP trouvées dans l'en-tête. Cela pourrait révéler l’organisation qui possède l’adresse IP et vous permettre de mieux comprendre son emplacement. Sachez que l'emplacement de l'organisation peut ne pas être celui où se trouve réellement l'expéditeur.
* Enregistrements d'authentification de courrier électronique (SPF, DKIM, DMARC) : Vérifiez les en-têtes de courrier électronique pour les enregistrements SPF, DKIM et DMARC. Ceux-ci peuvent aider à vérifier l'authenticité de l'expéditeur et si l'e-mail a été falsifié. Un échec de la vérification DMARC pourrait indiquer une usurpation d’identité.
En résumé, trouver une adresse IP britannique associée à un e-mail envoyé depuis Amsterdam ne signifie pas automatiquement que l'expéditeur se trouve au Royaume-Uni. Cela est plus probablement dû à l'emplacement du serveur de messagerie, à l'utilisation d'un VPN/proxy ou à des inexactitudes dans les bases de données de géolocalisation. Vous devez analyser attentivement les en-têtes des e-mails pour avoir une image plus claire.
|
