Localiser et tracer un Email grâce à son adresse IP

Il y a différentes façons de suivre l’adresse IP de l’Email d’un individu.

Ces techniques sont utiles si vous souhaitez :

• avoir des informations sur l’expéditeur d’un Email
• vérifier s’il est honnête
• et même parfois le localiser en temps réel

Voyons quelles techniques pourraient vous correspondre.

1/ L’extension pour Chrome appelée « Streak » pour tracer les Emails

L’extension pour le navigateur Google Chrome appelée Streak permet aux expéditeurs d’emails utilisant des comptes Google de voir quand leurs destinataires ouvrent les emails (site officiel de Streak).

La bonne nouvelle, c’est qu’elle permet aussi aux expéditeurs de voir qui, exactement, a ouvert le courriel et où se trouve le destinataire. Autrement dit, Streak localise le destinataire de votre email !

L’extension fait partie d’un système de gestion de relation clients comprenant :

• des outils de vente
• de support
• d’embauche

Avouons que Streak fait un peu flipper

Cette extension a pour mission de donner aux spécialistes du marketing la possibilité de surveiller nos allées et venues et nos horaires d’ouverture des courriels.

Le suivi des courriels est déjà utilisé par :

• les particuliers
• les spécialistes du marketing par liste d’emails
• les polluposteurs
• les hameçonneurs pour comprendre où se trouvent les gens, confirmer les adresses de courriel, vérifier que les courriels sont réellement lus, déterminer s’ils ont été transférés et découvrir si un courriel donné a passé les filtres antipourriel.

Les destinataires n’ont pas besoin d’installer quoi que ce soit pour que le suivi du courrier électronique fonctionne.

Avec Streak, les destinaires ignorent complètement si leurs emplacements et leurs ouvertures de courrier électronique sont suivis !

2/ Intégrer une balise dans l’image d’un courriel

Quelqu’un qui veut vous suivre via un Email peut le faire deux choses :

• il peut soit envoyer un courriel avec un reçu de lecture
• soit envoyer un courriel avec une image intégrée (parfois appelé « balise »)

Les demandes de reçus de lecture sont incluses dans les métadonnées d’un courriel (ses en-têtes)

Comme les métadonnées sont passives, il ne s’agit que d’un appel à votre logiciel de messagerie pour qu’il vous demande un reçu de lecture.

Les différents clients de messagerie ne s’entendent pas sur l’apparence d’un en-tête de reçu de lecture, de sorte qu’il n’y a aucune garantie que votre reçu de lecture soit reconnu comme tel.

S’il est reconnu, les clients de messagerie demanderont aux utilisateurs s’ils veulent faire savoir à l’expéditeur qu’ils ont lu l’email et, dans leur grande majorité, ils le feront. Ce n’est pas une bonne technique pour celui qui veut vous suivre discrètement et sans que vous le sachiez.

Vous êtes beaucoup plus susceptibles d’être suivis par des images intégrées

Un email de suivi doit être écrit en HTML. Ça lui permet de référencer une image sur un serveur distant appartenant à l’expéditeur.

Lorsque l’email est ouvert, le logiciel de messagerie charge l’image depuis le serveur distant en lui envoyant une requête HTTP.

Un spammeur qui envoie un publipostage de masse peut choisir de donner à chaque courriel une image avec une URL unique pour qu’il puisse savoir quels destinataires ont ouvert leur courriel.

Comme toutes les requêtes HTTP, celle envoyée par votre logiciel de messagerie contiendra votre adresse IP

Comme les adresses IP sont attribuées géographiquement, cela équivaut à fournir les données de localisation précises de la ville dans laquelle vous vous trouvez.

La requête HTTP contiendra également une en-tête user-agent qui fournit une brève description de votre navigateur et de votre système d’exploitation.

Ainsi, à partir d’un système d’imagerie embarquée comme Streak, on peut déterminer :

• Qui a ouvert l’email
• L’heure à laquelle le courriel a été ouvert
• Où il a été ouvert
• Sur quel type d’appareil il a été ouvert

→ A lire aussi : Notre article sur comment géolocaliser un téléphone portable

La réponse pour vous protéger de ce type de suivi est simple : ne chargez pas les images

• Vous pouvez le faire en forçant tous vos courriels à être délivrés en texte brut
• ou en leur permettant d’être délivrés en HTML sans image

La plupart des clients de messagerie sont disposés à le faire et certains le font par défaut, vous donnant la possibilité de télécharger les images uniquement si vous le souhaitez.

L’exception la plus notable est Gmail qui charge automatiquement le contenu distant à moins que vous ne repreniez le contrôle de vos images.

Comment désactiver le chargement d’images dans les clients de messagerie les plus populaires ?

➸ IOS MAIL

• Cliquez sur l’icône Paramètres
• Cliquez sur Courrier, Contacts et Calendriers
• Désactiver la fonction Charger les images à distance

➸ OUTLOOK

• Cliquez sur le menu Outils
• Cliquez sur Centre de confiance
• Cliquez sur Téléchargement automatique
• Cochez la case « Ne pas télécharger automatiquement les images dans les courriels HTML et les articles RSS » 

➸ OUTLOOK (ancienne version)

• Cliquez sur Fichier / Options
• Cliquez sur Trust Center à gauche
• Cliquez sur le bouton Trust Center Settings à droite
• Cliquez sur le lien Téléchargement automatique (par défaut)
• Décocher la case du haut

➸ OUTLOOK.COM

• Cliquez sur l’icône Paramètres
• Cliquez sur Plus de paramètres de messagerie
• Cliquez sur Filtres et rapports sous Courrier indésirable
• Sélectionnez « Bloquer les pièces jointes, les photos et les liens pour toute personne ne figurant pas dans ma liste d’expéditeurs sûrs » 

➸ APPLE’S MAIL

• Cliquez sur Courrier
• Cliquez sur Préférences
• Cliquez sur Affichage
• Décochez la case « Afficher les images distantes dans les messages HTML » 

➸ YAHOO MAIL

• Cliquez sur l’icône Paramètres
• Cliquez sur Sécurité
• Ouvrez « Afficher les images dans l’email » 
• Sélectionnez « Jamais par défaut » 

➸ GMAIL

• Cliquez sur l’icône Paramètres
• Restez dans l’onglet Général
• Faites défiler vers le bas jusqu’à la section Images
• Choisissez Demander avant d’afficher les images externes
• Cliquez sur Enregistrer les modifications

➸ APPLICATION GMAIL ANDROID

• Tapez sur le bouton menu
• Cliquez sur Paramètres
• Cliquez sur votre adresse email
• Faites défiler jusqu’au bas de l’écran
• Appuyez sur Images
• Sélectionnez Demander avant d’afficher

3/ Pourquoi mon IP est-elle sauvegardée dans les emails ?

Bien que cet article traite de la façon dont les courriels que vous recevez peuvent divulguer des renseignements à votre sujet, ça vaut aussi la peine de comprendre que les courriels que vous envoyez le peuvent aussi.

Lorsque vous envoyez un courriel, chaque serveur sur lequel passe votre message estampillera ce courriel avec son adresse IP.

La première adresse IP de cette liste est normalement la vôtre : celle qui peut être utilisée pour localiser la ville dans laquelle vous vous trouvez.

La seule façon d’éviter cela est d’utiliser un service de webmail sur son interface web. Gmail, FastMail et Outlook garderont votre adresse IP secrète, mais Yahoo ne le fera pas.

4/ Suivre l’adresse IP d’un courriel

Comment trouver l’adresse IP d’un email qui vous a été envoyé

• Ouvrez votre client de messagerie et examinez l’en-tête du message.
• Examinez la source de l’email.
• Dans Thunderbird rendez-vous dans « Autres » puis « Afficher la source ».
• Dans d’autres messageries vous devrez aller dans « Menu », « Message » puis « Header ».
• Lorsque vous cliquez sur l’en-tête, toutes les informations relatives à l’expéditeur seront affichées.

Comme vous pouvez voir, dans l’exemple ci-dessous l’IP de l’expéditeur est « 62.149.158.192 ».

• Taper 62.149.158.192 dans un moteur de whois tel que Icann Lookup vous donnera les renseignements sur l’expéditeur.
• Taper cette IP dans un outil de Reverse DNS tel que https://mxtoolbox.com/ReverseLookup.aspx vous permettra de savoir à quel site correspond cette adresse IP.

Utile si vous voulez vérifier que l’email reçu n’est pas une tentative d’hameçonnage !

Quelle est l’utilité de vérifier l’adresse IP de mon expéditeur ?

Parfois, vous recevez des courriels de PayPal pour mettre à jour vos renseignements personnels. Dans ce cas, vous voudrez certainement identifier l’expéditeur et donc identifier son adresse IP, sans quoi vous pourriez être victime de phising.

Si votre expéditeur cache son adresse IP dans l’en-tête, il existe des moyens de retrouver sa véritable IP. Prenons différents fournisseurs de messagerie :

Yahoo Cette application fantôme vous transmet les messages, textos et localisations d'un téléphone. Vous trouverez l’en-tête du courriel dans le coin droit de la boîte d’expéditeur. Un nouvel onglet s’ouvre. Vous pouvez voir les en-têtes depuis le début.

Gmail L’en-tête est cachée dans l’option « Afficher l’original » qui affiche tous les emails en texte clair avec l’en-tête. Cette option s’affiche quand vous répondez à un message en appuyant sur « Répondre » . Attention : Si l’expéditeur Gmail utilise le protocole SMTP (Simple Mail Transfer Protocol), vous pourrez trouver l’adresse IP source de l’expéditeur dans l’en-tête du message. Mais si l’expéditeur de GMail utilise le client Web, il n’y a aucune information dans les en-têtes du message pour déterminer l’adresse IP, c’est une information cachée.

Apple Mail Si vous utilisez l’interface web, la chaîne de caractères s’affiche sous la forme : Reçu:de[158.143.189.189.83] par web56706.mail.re3.yahoo.com via HTTP

➸ Il existe aussi des services en ligne qui tracent pour vous vos emails

Vous rentrez simplement l’adresse IP et le service s’occupe du reste.

Si vous voulez signaler un SPAM à votre FAI, c’est une technologie qui vous intéressera. Notez que PayPal n’a pas la possibilité d’envoyer des courriels depuis la Chine, alors méfiez-vous de tout courriel au nom de Paypal identifié en Chine.

5/ Comment tracer un Email à l’aide du site Whatismyipaddress.com

Le site https://whatismyipaddress.com/ vous aide à trouver instantanément l’emplacement de l’expéditeur ainsi que son adresse IP.

Pour révéler l’adresse IP de l’Email, affichez l’en-tête du message. Ouvrez le courriel et identifiez son en-tête.

Si vous avez un compte Gmail, utilisez les étapes ci-dessous :

• Tapez sur l’option « Répondre »
• Choisissez « Afficher l’original »
• L’email s’ouvrira dans une nouvelle fenêtre avec tous ses détails

Si vous n’arrivez pas à retrouver l’adresse IP d’un Email à partir de son en-tête, nous vous conseillons le site https://www.ip-adress.com/trace-email-address ou encore le site https://www.ip2location.com/free/email-tracer .

Ces deux services vous identifieront gratuitement :

• l’expéditeur
• son adresse IP réelle
• l’origine de l’email
• tout cela à partir de son en-tête

Avec cette méthode, vous pouvez dire adieu aux pourriels et aux courriels d’hameçonnage.

Que faire après avoir trouvé l’IP ?

Sur Gmail, vous ne pouvez pas bloquer l’expéditeur en fonction de son adresse IP. En principe, vous pouvez bloquer uniquement l’email de l’expéditeur ou créer un filtre pour envoyer automatiquement l’email à la poubelle.

Rappelez-vous que la méthode expliquée ci-dessus est très utile dans les situations où vous recevez des courriels provenant de noms connus, mais que vous avez des doutes sur la source de l’expéditeur.

Par exemple, le courriel peut prétendre avoir été envoyé à partir du nom d’un de vos anciens amis et vous avez un doute sur l’exactitude de son courriel. Dans ce cas, vérifier l’adresse IP peut aider à savoir d’où exactement il a été envoyé et décider qu’il s’agit d’un spam (ou pas).

Comment rechercher l’adresse IP réelle dans l’application Gmail Mobile ?

Malheureusement, Gmail n’affiche pas les informations d’en-tête des emails sur son application mobile, ni sur Android ni sur iOS.

Vous devez aller sur le bureau lorsque vous voulez suivre l’adresse IP de l’expéditeur réel.

6/ Comment suivre l’adresse IP d’un site internet

Ouvrez une invite de commande (tapez cmd dans votre barre d’exécution windows).

• Si vous utilisez Mac, alors l’invite de commande s’appelle Terminal et se trouve dans le dossier Utilitaires.
• Sur PC, cliquez sur Démarrer, puis Accessoires, puis Invite de commandes.
• Cela vous permettra de pinger n’importe quel site Web pour découvrir son adresse IP.

Effectuer le Ping d’une adresse de site Web, c’est un peu comme envoyer un sonar à une URL : le signal rebondit vers vous avec les informations du site Web en pièce jointe.

Tapez simplement dans l’invite de commande « ping [URL] » par exemple ping www.facebook.com.

➸ Lire aussi notre article Comment trouver l’adresse IP d’un utilisateur Instagram ?

Conclusion

Dans le guide ci-dessus, nous avons expliqué comment suivre un expéditeur réel depuis votre messagerie email.

Lorsque vous recherchez l’adresse IP, assurez-vous qu’elle est écrite à la dernière position de la ligne ‘Reçu : de’.

Une fois que vous avez l’adresse IP de l’expéditeur, sachez que l’expéditeur peut être soit une personne réelle, soit une fausse identité.

Cette application fantôme vous transmet les messages, textos et localisations d'un téléphone.