Vilken information avslöjar en e-postadress?

Vad en e‑postadress egentligen ger ifrån sig

En e‑postadress är bara toppen av isberget när det gäller information som finns i ett meddelande. Medan adressen visar serverns domännamn och, i vissa fall, en person­namn‑liknande del, finns det mycket mer data gömd i varje e‑post i form av rubriker (headers).

Informationen i själva adressen

Adressen består av två delar: den lokala delen (före @‑tecknet) och domändelen (efter @). Den lokala delen sätts av e‑postens ägare och kan innehålla allt från ett namn till nonsens eller skämt. Domänen anger var e‑postkontot är inloggat på. Själva adressen ger därför begränsad information; för att få en djupare insikt måste man titta på rubrikerna.

Rubriker – nyckeln till ytterligare data

Rubriker visas normalt inte i en vanlig e‑postklient, men de kan aktiveras i inställningarna. Genom att läsa rubrikerna kan du få en detaljerad överblick över hur meddelandet har färdats, vilka servrar som har hanterat det och till vem det riktades.

IP‑adresser i Received-rubrikerna

Varje Received-rubrik innehåller en IP‑adress för en server som hanterat e‑posten. Dessa listas i kronologisk ordning, med den äldsta adressen längst ner. Genom att följa kedjan kan du spåra e‑postens ursprung och de mellansteg som har gjorts på vägen till din inkorg.

Alternativa adresser

Om det finns fler adresser än bara From finns de ofta i Reply-To eller andra fält. Ett meddelande som har olika adresser i dessa fält antyder att avsändaren har tillgång till flera konton, vilket ibland används för att förvirra mottagaren.

Rubrikmanipulation

Eftersom avsändaren styr rubrikerna kan de förfalskas. Skadliga aktörer använder ofta falska Received- eller From-rubriker för att låta e‑posten se legitim ut. Vid misstänkt mail bör du därför alltid kontrollera rubrikerna för att identifiera eventuella tecken på manipulation.