Lorsque vous recevez un email de la part d’un expéditeur inconnu ou douteux, il peut être utile de connaître la géolocalisation de la personne qui est à l’origine de ce message. Elle permet de repérer un envoi automatisé et d’écarter une tentative de phishing ou de fraude. Voici comment retrouver la provenance d’un email de manière responsable.
Peut-on localiser l’emplacement exact de l’expéditeur d’un email ?
La réponse est non : un email permet de remonter à un pays, une ville ou une région, jamais à une adresse postale. Cette zone correspond en général à celle du serveur ou du fournisseur d’accès. L’adresse physique exacte n’est accessible qu’aux opérateurs, aux fournisseurs de messagerie et aux autorités comme la police.
Quelques moyens de trouver l’expéditeur d’un email
1) Trouver l’adresse IP
L’un des moyens pour vérifier l’identité d’un expéditeur d’email consiste à obtenir son adresse IP.
Analyser les en-têtes d’email pour voir les détails sur l’acheminement
Les en-têtes d’emails contiennent de précieuses informations sur le parcours qu’a suivi le courriel pour arriver jusqu’à vous, y compris les serveurs de messagerie, les serveurs SMTP, les FAI utilisés lors de la transmission.
Pour afficher l’en-tête dans Gmail, ouvrez le message, cliquez sur les trois points puis sur « Afficher l’original ». Dans Outlook, ouvrez le message dans sa propre fenêtre puis choisissez « Fichier », « Propriétés » et lisez le champ « En-têtes Internet ». Copiez ensuite le texte dans un analyseur comme l’outil d’en-têtes de Google, qui décode chaque étape du trajet.
Ce que l’adresse IP révèle vraiment
Dans l’en-tête, les lignes « Received » se lisent de bas en haut : la plus basse correspond au premier serveur qui a pris le message en charge (les adresses IP privées des serveurs internes sont à ignorer). Son adresse IP, passée dans un outil de géolocalisation, donne un pays et souvent une ville, celle du serveur ou du fournisseur d’accès. Pour un message envoyé depuis un webmail, l’IP visible est en général celle du fournisseur et non celle de l’expéditeur. Un VPN ou un serveur relais fausse aussi le résultat. Le résultat reste donc un indice à recouper, jamais une preuve.
Utiliser des outils pour géolocaliser une adresse IP
Il existe de nombreux outils en ligne (gratuits et payants) permettant de géolocaliser une adresse IP. En général, il vous suffit de saisir l’adresse IP trouvée dans l’en-tête d’un email, pour ensuite obtenir des informations sur la région, la ville ou éventuellement les coordonnées GPS approximatives de l’expéditeur.
2) Faire une recherche inversée d’email
Il s’agit là d’une technique utilisée pour remonter à un expéditeur d’email en utilisant son adresse électronique comme point de départ. Contrairement à la recherche traditionnelle où vous utilisez le nom d’une personne pour trouver son adresse email, la recherche inversée d’email permet de découvrir des détails sur l’expéditeur en utilisant son courriel.
Plusieurs outils et services en ligne spécialisés peuvent vous aider à trouver des informations sur l’expéditeur telles que son nom, son emplacement géographique, son profil public, son site web associé, etc. Parmi ces outils, citons par exemple CocoFinder, Social Catfish ou encore InfoTracer.
Une autre approche consiste à saisir l’adresse email dans les moteurs de recherche. Parfois, l’expéditeur utilise le même courriel sur d’autres sites web, forums ou réseaux sociaux, ce qui peut vous fournir quelques informations supplémentaires.
La recherche inversée d’email ne garantit pas des résultats précis et complets. Les informations peuvent varier en fonction de la disponibilité des données en ligne et de la façon dont l’expéditeur a configuré son email. De plus, certaines personnes peuvent utiliser des techniques pour masquer ou falsifier leurs informations lors de l’envoi d’emails. Il est donc préférable d’utiliser la recherche inversée en combinaison avec d’autres techniques pour affiner le résultat.
3) Localiser via les réseaux sociaux
De nombreuses personnes exposent, en le sachant ou non, leurs informations personnelles sur leur profil de réseaux sociaux. Ainsi, en tapant le nom ou l’email de la personne concernée et en la retrouvant sur les réseaux sociaux, il est, dans certains cas, possible d’accéder à sa localisation en regardant ses publications.
Attention, cette méthode n’est pas fiable à 100% et risque de ne pas fonctionner si l’expéditeur est frauduleux.
Avant de creuser la localisation, un test plus simple consiste à vérifier que l’adresse existe et qu’elle n’est pas jetable. Le vérificateur gratuit de CaptainVerify classe une adresse en valide, invalide, risquée ou inconnue, sans inscription et dans la limite de 3 vérifications par jour. Il ne donne aucune localisation et il écarte vite une adresse inexistante ou jetable.
En cas de problème, faites appel aux fournisseurs de services de messagerie
Si vous recevez des emails suspects ou malveillants, le mieux est d’ignorer et de supprimer les messages. Si la situation devient vraiment gênante, voire incontrôlable, vous pouvez signaler l’incident aux fournisseurs de services de messagerie concernés. Ceux-ci disposent souvent de méthodes de signalisation d’emails abusifs ou frauduleux. En les mettant au courant du problème, vous augmentez les chances que l’expéditeur soit identifié et que des mesures soient prises pour empêcher de futures activités frauduleuses.
La géolocalisation d’un expéditeur d’email n’est pas une méthode infaillible et peut parfois conduire à des informations incorrectes ou trompeuses. Cependant, lorsqu’elle fonctionne, elle peut s’avérer très utile pour évaluer la légitimité ou la fiabilité d’un message. Les en-têtes, les outils de géolocalisation d’adresses IP, les fournisseurs de services de messagerie et les professionnels de la sécurité informatique permettent de situer la provenance géographique d’un expéditeur. Cependant, il est essentiel de toujours faire cela de manière responsable, de respecter la confidentialité et les lois en vigueur.
