De e-mailheader voorlezen: hoe verder te gaan
Als u de e-mailkop leest, kunt u verschillende informatie ontvangen over een verzonden e-mail die anders niet zichtbaar is. In dit artikel leggen we uit welke informatie u kunt vinden in de e-mailheader.
E-mailheader lezen - deze informatie is verborgen
Een e-mail bevat meer informatie dan u op het eerste gezicht kunt zien. U kunt informatie over de ontvanger, de afzender en het IP-adres van de afzender vinden, enigszins verborgen. Hiermee kunt u controleren of de afzender informatie verduistert. Dit kan handig zijn voor zogenaamde phishing-mails.
- Om de informatie te bekijken, moet u eerst de e-mail in uw e-mailaccount openen. Hoe u verdergaat, is afhankelijk van de provider. Meestal vindt u de brontekst van de koptekst onder "Opties", "Weergave", een uitroepteken of vergelijkbare weergaveopties.
- U kunt de afzender vinden in de secties "Retourpad" en "Van" (in ons voorbeeld rood gemarkeerd). Met deze informatie kunt u echter niet veel doen, omdat het e-mailadres niet door de mailserver op juistheid wordt gecontroleerd en daarom ernstig ogende adressen ook kunnen worden vervalst.
- U kunt de informatie van de ontvanger bekijken in de secties "Aan", voor andere e-mailproviders ook "Bezorgd" of "Envelop aan". In ons voorbeeld wordt dit geel weergegeven.
- De informatie over het IP-adres van de afzender wordt in het voorbeeld groen weergegeven. Het wordt beschreven als "Ontvangen van". Dit is het daadwerkelijke e-mailadres en IP-adres van de ontvanger en er kan niet mee worden geknoeid. U vindt het IP-adres in de eerste vierkante haak.
Gebruik de informatie over het IP-adres
In dit gedeelte leggen we uit hoe u het IP-adres van de e-mail kunt gebruiken en kijken we waar de e-mail echt vandaan komt. De instructies werken alleen onder Windows.
- Ga naar "Start" en selecteer de functie "Uitvoeren". Zo komt u op de opdrachtregel. Typ nu "cmd" en klik op "Ok". Voer vervolgens de opdracht "nslookup IP-adres" in. Plaats in plaats van het woord "IP-adres" het daadwerkelijke IP-adres uit de koptekst.
- Er wordt nu een naam voor een mailserver weergegeven. U kunt de naam vergelijken met de naam van de mailserver die u in de kop hebt gevonden. Als u anders bent, is de daadwerkelijke mailserver vermomd.
- Als de naam van de twee e-mailservers anders is, kan dit een indicatie zijn van een phishing-e-mail. Houd er echter rekening mee dat niet elke phishing-e-mail een verkapte e-mailserver gebruikt. Zelfs als de namen overeenkomen, kan dit een phishing-mail zijn.
In het volgende artikel geven we u meer tips over het herkennen van phishing-e-mails.