Er zijn verschillende redenen waarom een vanuit Amsterdam verzonden e-mail bij het opzoeken afkomstig kan lijken van een Brits IP-adres:
* E-mailserverlocatie: De e-mailserver die wordt gebruikt om de e-mail te verzenden, kan zich in Groot-Brittannië bevinden, zelfs als de afzender zich in Amsterdam bevindt. Wanneer u een e-mail traceert, ziet u vaak het IP-adres van de verzendende server, niet het apparaat van de afzender. Veel e-mailproviders (zoals Gmail, Outlook, Yahoo, enz.) hebben servers op meerdere locaties wereldwijd, en de e-mail kan via een Britse server worden gerouteerd.
* VPN of proxy: De afzender gebruikt mogelijk een Virtual Private Network (VPN) of een proxyserver met een Brits IP-adres. Dit zou hun werkelijke locatie maskeren.
* Relayservers: E-mails passeren vaak meerdere relayservers op weg naar de ontvanger. Een van deze relayservers kan zich in Groot-Brittannië bevinden en het IP-adres ervan kan het adres zijn dat u ziet.
* E-mailspoofing: Hoewel dit in dit scenario minder waarschijnlijk is, is het mogelijk dat de e-mailheaders zijn gemanipuleerd om ten onrechte een Britse oorsprong aan te geven. E-mailspoofing wordt vaker geassocieerd met het proberen de ware identiteit van de afzender te verhullen, maar het veranderen van de waargenomen locatie is een mogelijk neveneffect.
* Geolocatie-onnauwkeurigheid: Geolocatiedatabases zijn niet altijd 100% nauwkeurig. Het IP-adres kan zijn toegewezen aan een Brits bedrijf of organisatie, maar kan in Amsterdam worden gebruikt.
* E-mail doorsturen: De oorspronkelijke e-mail kan zijn doorgestuurd via een in het Verenigd Koninkrijk gevestigde e-mailservice, die de e-mail vervolgens heeft verzonden.
Hoe verder onderzoek te doen:
Bekijk de volledige e-mailheaders voor een duidelijker beeld. Hier wordt het pad weergegeven dat de e-mail heeft afgelegd, inclusief alle servers waar deze doorheen is gegaan. U kunt e-mailheaders meestal bekijken door:
* Gmail: Open de e-mail, klik op de drie verticale stippen (Meer) rechtsboven en selecteer 'Origineel weergeven'.
* Vooruitzichten: Open de e-mail, klik op 'Bestand' en vervolgens op 'Eigenschappen' en zoek naar het gedeelte 'Internetheaders'.
* Yahoo: Open de e-mail, klik op de drie horizontale stippen (Meer) rechtsboven en selecteer 'Volledige kop weergeven'.
Bekijk de regels 'Ontvangen:' in de koptekst. Elke regel vertegenwoordigt een server waar de e-mail doorheen is gegaan. De volgorde is van onder naar boven (de onderste regel "Ontvangen:" is de eerste server die de e-mail heeft aangeraakt nadat deze het systeem van de afzender had verlaten). Zoek naar de IP-adressen van elke server en gebruik een IP-opzoektool (zoals whatismyipaddress.com) om hun locaties te controleren.
Door de volledige headers te analyseren, kunt u het pad van de e-mail volgen en vaststellen waar het Britse IP-adres in de keten voorkomt. Dit zal je helpen begrijpen waarom het als de schijnbare oorsprong wordt weergegeven. |