Investigando email

Investigando Email’s
Arthur Paixão
Jaboatão dos Guararapes, 19 de maio de 2014

Investigação de Emails ?
(O que motiva? Por onde começar?)

Motivação
 Desconhecendo os rigores por traz da Internet, alguns usuários
(clientes web) tentam utilizar do “anonimato” para cometer alguns
crimes como falsidade ideológica, injúria, calunia e difamação,
ofensa contra a dignidade, envio/recebimento de fotos de pedofilia,
roubo de dados sigilosos de empresas, entre outros nomes mais
técnicos.

Processos
Processo de Investigação:
 Examina;
 Copia;
 Imprime;
 Visualiza o cabeçalho;
 Examina o cabeçalho e faz a análise;
 Examina todos os arquivos anexados;
 Traça a rota de envio do email;

Introdução
 Os cabeçalhos ou headers em inglês, fornecem diversos detalhes
técnicos, como por exemplo, o remetente, a hora de envio, por
quais servidores de e-mails ela passou etc.
 Os cabeçalhos de emails são utilizados para compor a mensagem
e os servidores de mail utilizados até a mensagem chegar ao
destinatário.

Cabeçalhos de Emails
(Como é? Como faz a leitura?)

Conhecendo o Header
Um cabeçalho de email pode ser composto por
alguns parâmetros:
X-OriginalArrivalTime: Este é um carimbo de data e hora colocado na mensagem
quando ela passa pela primeira vez por um servidor executando o Microsoft Exchange.
Return-Path: Esta a entrada especifica de como chegar ao remetente da mensagem.
X-SenderIP: Este é o número do IP do Remetente
Content-Type: Este é um cabeçalho MIME adicional. Ele informa aos programas de
email compatíveis com MIME o tipo de conteúdo esperado na mensagem.
Mime-Version: Este parâmetro especifica a versão do protocolo MIME que foi usada.

Conhecendo o Header
Um cabeçalho de email pode ser composto por
alguns parâmetros:
Message-Id: Conjunto numérico atribuído à mensagem para fins de identificação.
To: Indica para quem a mensagem foi endereçada.
From: Indica quem enviou o email e qual endereço.
Date: Indica a data e a hora em que a mensagem de email foi enviada, com base no
relógio do computador do remetente.
Received: Esta informação diz que a transferência da mensagem ocorreu 'tal' dia.

(Webmail)

Investigando Webmails
 GMAIL

 HOTMAIL (Alternativa 1)

 HOTMAIL (Alternativa 2)

 YAHOO MAIL | Ymail (Alternativa 1)

(Desktop Mails)

Investigando Desktopmails
 OUTLOOK 2007

 OUTLOOK 2010

 THUNDERBIRD

 LOTUS NOTES

 MAIL 2.0.1 (MacOS X 10)

 OPERA 11.01

Ferramentas de Apoio
(Vamos Facilitar)

FERRAMENTAS WEB
http://www.iptrackeronline.com/header.php
http://www.ipaddresslocation.org/email-tracking/email-header.php
http://www.ip-adress.com/ip_tracer/
https://toolbox.googleapps.com/apps/messageheader/

FERRAMENTAS DESKTOP
EnCase
FTK
FINALeMAIL
Sawmill-GroupWise
Audimation for Logging

FERRAMENTAS DESKTOP
EnCase:
Uma solução para a identificação e coleta de dados.
Captura automática pela rede.
Amparo legal.
FTK:
Além de criar imagens forense de disco, podemos realizar dumps de
memória e até mesmo realizar uma pequena análise forense na
imagem criada.

Spam
(De onde vem? Para onde vai?)

Conhecendo o Spam
O que é spam?
•Spam é o termo usado para referir-se aos e-mails não solicitados, que
geralmente são enviados para um grande número de pessoas. Quando o
conteúdo é exclusivamente comercial, esse tipo de mensagem é chamada de
UCE (do inglês Unsolicited Commercial E-mail).
O que são spam zombies?
•Spam zombies são computadores de usuários finais que foram
comprometidos por códigos maliciosos em geral, como worms, bots, vírus e
cavalos de tróia. Estes códigos maliciosos, uma vez instalados, permitem que
spammers utilizem a máquina para o envio de spam, sem o conhecimento do
usuário. Enquanto utilizam máquinas comprometidas para executar suas
atividades, dificultam a identificação da origem do spam e dos autores
também. Os spam zombies são muito explorados pelos spammers, por
proporcionar o anonimato que tanto os protege.

Conhecendo o Spam
Algumas das formas como você pode ser afetado
pelos problemas causados pelos spams são:
Perda de mensagens importantes: devido ao grande volume
de spam recebido, você corre o risco de não ler mensagens importantes, lê-
las com atraso ou apagá-las por engano.
Conteúdo impróprio ou ofensivo: como grande parte dos spams são
enviados para conjuntos aleatórios de endereços de e-mail, é bastante
provável que você receba mensagens cujo conteúdo considere impróprio ou
ofensivo.
Gasto desnecessário de tempo: para cada spam recebido, é necessário
que você gaste um tempo para lê-lo, identificá-lo e removê-lo da sua caixa
postal, o que pode resultar em gasto desnecessário de tempo e em perda de
produtividade.

Conhecendo o Spam
Algumas das formas como você pode ser afetado
pelos problemas causados pelos spams são:
Não recebimento de e-mails: caso o número de spams recebidos seja
grande e você utilize um serviço de e-mail que limite o tamanho de caixa
postal, você corre o risco de lotar a sua área de e-mail e, até que consiga
liberar espaço, ficará impedido de receber novas mensagens.
Classificação errada de mensagens: caso utilize sistemas de filtragem
com regras antispam ineficientes, você corre o risco de ter mensagens
legítimas classificadas comospam e que, de acordo com as suas
configurações, podem ser apagadas, movidas para quarentena ou
redirecionadas para outras pastas de e-mail.

Conhecendo o Spam
Prevenção:
Apresentam cabeçalho suspeito: o cabeçalho do e-mail aparece
incompleto, por exemplo, os campos de remetente e/ou destinatário
aparecem vazios ou com apelidos/nomes genéricos, como "amigo@" e
"suporte@".
Apresentam no campo Assunto (Subject) palavras com grafia errada ou
suspeita: a maioria dos filtros antispam utiliza o conteúdo deste campo para
barrar e-mails com assuntos considerados suspeitos. No entanto,
os spammers adaptam-se e tentam enganar os filtros colocando neste campo
conteúdos enganosos, como ``vi@gra'' (em vez de "viagra").
Apresentam no campo Assunto textos alarmantes ou vagos: na
tentativa de confundir os filtros antispam e de atrair a atenção dos usuários,
os spammers costumam colocar textos alarmantes, atraentes ou vagos
demais, como "Sua senha está inválida", "A informação que você pediu" e
"Parabéns".

Conhecendo o Spam
Prevenção:
Oferecem opção de remoção da lista de
divulgação: alguns spams tentam justificar o abuso, alegando que é possível
sair da lista de divulgação, clicando no endereço anexo ao e-mail. Este
artifício, porém, além de não retirar o seu endereço de e-mail da lista,
também serve para validar que ele realmente existe e que é lido por alguém.
Prometem que serão enviados "uma única vez": ao alegarem isto,
sugerem que não é necessário que você tome alguma ação para impedir que
a mensagem seja novamente enviada.
Baseiam-se em leis e regulamentações
inexistentes: muitos spams tentam embasar o envio em leis e
regulamentações brasileiras referentes à prática de spam que, até o
momento de escrita desta Cartilha, não existem.

Conhecendo o Spam
Prevenção:
Como posso evitar um Spam nocivo?
1. Nunca responda ou clique em links em uma mensagem comprovadamente
de spam.
2. Não baixe anexos de e-mails suspeitos.
3. Leia tantas mensagens de texto quanto você puder, desativando a
capacidade de exibir imagens ou HTML.
4. Mantenha confidenciais todos os endereços pessoais e de negócios.
5. Leia as políticas de privacidade antes de revelar o seu endereço de e-mail.
6. Não reencaminhe e-mails ou participe de correntes de e-mail.
7. Use as configurações de privacidade mais fortes que você encontrar
dentro do seu cliente de e-mail ou aplicativo.
8. Leia as mensagens de e-mail antes de abri-las.
9. Use um bloqueador de spam ou um filtro sempre que possível.

Investigando email

Recomendados

Recomendados

Mais conteúdo relacionado

Semelhante a Investigando email

Semelhante a Investigando email (20)

Mais de Arthur Paixão

Mais de Arthur Paixão (7)

Investigando email