header mail et adresse IP URGENT merci pour toute aide

Modérateur: Modérateurs et Modératrices

header mail et adresse IP URGENT merci pour toute aide

Messagede blh » 16 Aoû 2010, 09:10

bonjour,

m'étant fait escroquer par internet (mais fautive à 100% je sais), je me suis adressée à la police ... qui n'a même pas accès à internet et ils sont complètement dépassés (et s'en fichent en fait) donc j'ai déjà réuni pas mal d'éléments et ils font une réquis sur le portable. J'ai reçu des e mails de la personne en question : comment faire pour mettre en évidence le haeder du mail afin de retrouver son adresse IP car je souhaiterais fournir tous ces éléments avec heures et dates pour chaque mail afin de demander le plus rapidement possible une réquisition à SFR (c'est une messagerie SFR que l'escroc a utilisée) par les forces de l'ordre. Merci pour toute aide rapide et efficace, et bonne journée !
blh
 
Messages: 4
Inscription: 16 Aoû 2010, 09:01

Messagede césar » 17 Aoû 2010, 17:03

Bonjour,

Il faudrait plus de précisions.
Quel client courrier utilise-tu (outlook ? thunderbird ?) ?
Quel boîte e-mail utilises-tu (gmail ? hotmail ? free ? orange ?) ?
Les e-mails sont-ils sur ton ordinateur ou sur le serveur ?
césar
 
Messages: 2467
Inscription: 21 Déc 2003, 18:54

Messagede blh » 17 Aoû 2010, 18:02

Tt d'abord, merci de la réponse César : je consulte mes mails sur le serveur ORANGE, je peux utiliser OUTLOOK ou WINDOWS LIVE MAIL, car je peux forwarder sur une adresse hotmail (les mails du gars en question ont été expédiés sur une de mes adresses orange). Pour le moment, je n'ai rien touché et j'ai laissé sur le serveur, avec copies en lieu sûr. Si tu peux m'aider ...
blh
 
Messages: 4
Inscription: 16 Aoû 2010, 09:01

Messagede césar » 19 Aoû 2010, 17:49

Désolé pour le retard, j'avais oublié. :oops:

Bon, alors avec windows live mail, d'après ce tuto, il faut aller dans la boîte de réception, faire clic-droit sur le message et sélectionner "view source".
Dans la fenêtre qui s'affiche, tu dois chercher l'ip qu'on voit après "X-Originating-IP:" ou, s'il n'y en a pas, celle qu'on voit après le dernier "received from".

Normalement cette adresse est bien celle de l'expéditeur et pas celle d'un serveur e-mail ou autre, mais ce n'est pas garanti à 100%. D'ailleurs, ton correspondant a pu falsifier son ip en passant par un proxy ou autre.

Tiens-moi au courant.
césar
 
Messages: 2467
Inscription: 21 Déc 2003, 18:54

J'ai réussi à obtenir qq chose

Messagede blh » 21 Aoû 2010, 08:07

Bonjour César

MaMerci de tes conseils ; en fait, il faut effectivement faire un clic droit puis "propriétés" tout en bas du menu déroulant, une fenêtre s'ouvre, et il faut aller cheercher le 2ème onglet, il y a tout un tas d'informations. Voici ce qui s'affiche comme infos sur 2 maisl reçus :
PREMIER MAIL :
X-Message-Info: JGTYoYF78jEHjJx36Oi8+ToGKKZ652oNmPX8Mry/WrGw6duVBAVBSVbJ+IzqbmE0fZk0vKc2RTaP343JPgcnC4qGSQAqxLVA6AQKgx8pNr0=
Received: from smtp11.services.sfr.fr ([93.17.128.28]) by snt0-mc4-f38.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
Fri, 20 Aug 2010 11:38:42 -0700
Received: from filter.sfr.fr (localhost [127.0.0.1])
by msfrf1103.sfr.fr (SMTP Server) with ESMTP id 049A17000087
for <marg83>; Fri, 20 Aug 2010 20:38:42 +0200 (CEST)
Received: from wsfrf1133 (wsfrf1133 [10.18.24.47])
by msfrf1103.sfr.fr (SMTP Server) with ESMTP id E86AA7000083
DEUXIEME MAIL :
X-Message-Info: JGTYoYF78jEHjJx36Oi8+Z3TmmkSEdPtJFnmu5VK0PtBYLUBneJUq/ckod4xpnFq7lOYXc2Ks42t6jOi74cACiiQihZdYh3xVegHRiOoFwg=
Received: from smtp11.services.sfr.fr ([93.17.128.28]) by snt0-mc2-f40.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
Tue, 17 Aug 2010 18:38:52 -0700
Received: from filter.sfr.fr (localhost [127.0.0.1])
by msfrf1101.sfr.fr (SMTP Server) with ESMTP id 19F8017000082
for <marg83>; Wed, 18 Aug 2010 03:38:52 +0200 (CEST)
Received: from wsfrf1123 (wsfrf1123 [10.18.24.37])
by msfrf1101.sfr.fr (SMTP Server) with ESMTP id F158D17000081
for <marg83>; Wed, 18 Aug 2010 03:38:51 +0200 (CEST)
X-SFR-UUID: 20100818013851988.F158D17000081@msfrf1101.sfr.fr

Est ce que l'adresse IP est 93.17.128.28 (je crois comprendre que c'est le serveur sfr en fait, non ? donc ça ne donne rien ???)
Merci de ton aide
blh
 
Messages: 4
Inscription: 16 Aoû 2010, 09:01

Messagede césar » 21 Aoû 2010, 17:17

Bonjour,

Oui, c'est la bonne ip (les autres correspondent à des plages "reservées", pas routées sur le net) et oui effectivement ça correspond aux serveurs d'SFR. :?

Et entre parenthèses, d'après une recherche sur google, il semblerait que cette adresse soit souvent utilisée pour des scams, il faudrait qu'SFR fasse quelque chose.

Il te reste à demander de l'aide à SFR, par e-mail ou sur leurs forums.
Tu as le message + la date et heures précises d'envoi, peut-être peuvent-ils faire quelque chose.

Bonne chance.
césar
 
Messages: 2467
Inscription: 21 Déc 2003, 18:54

Messagede nickW » 21 Aoû 2010, 21:47

Bonsoir,


Tu pourrais demander des renseignements sur un site plus "spécialisé".

Exemple:
J'ai été victime d'un scam et j'ai perdu de l'argent. Que dois-je faire?
http://s264445324.onlinehome.fr/content ... ry/3/7/72/
(inscription obligatoire pour intervenir sur le forum)


Salut,
nickW - Image
30/07/2012: Plus de désinfection de PC jusqu'à nouvel ordre.
Pas de demande d'analyse de log en MP (Message Privé)
Mes configs
Avatar de l’utilisateur
nickW
Modérateur
 
Messages: 21698
Inscription: 20 Mai 2004, 17:41
Localisation: Dordogne/Île de France

merci pour vos réponses

Messagede blh » 21 Aoû 2010, 23:08

bonsoir,

merci pour le temps que vous avez bien voulu prendre en me conseillant au mieux ; j'ai fourni à la police ces adresses mail avec heures et dates des messages, et ils ont aussi son portable, la réquisition auprès du parquet est faite ... y'a plus qu'à attendre ! j'aimerais bien coincer ce type !
blh
 
Messages: 4
Inscription: 16 Aoû 2010, 09:01


Retourner vers Internet (tous navigateurs - navigation) et moi

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité