Comment retracer l'origine d'un email : IP, en-têtes, WHOIS & outils

On peut souvent estimer la provenance d'un email — mais la précision varie. Voici la boîte à outils :

1. Vérifiez le domaine – .fr, .uk, .ca suggèrent le pays ; les domaines d'entreprise révèlent l'organisation.
2. Affichez les en-têtes complets – Dans Gmail : ⋮ → « Afficher l'original ». Cherchez les lignes Received: (la plus basse = origine). Chaque saut montre l'IP du serveur expéditeur.
3. Extrayez l'IP d'origine – Le premier Received: de votre fournisseur contient généralement l'IP de l'expéditeur (ou de son fournisseur mail).
4. Géolocalisation IP – Utilisez iplocation.net, whatismyipaddress.com, ou whois <IP>. Donne ville/FAI, pas adresse précise.
5. Services de tracking email – Outils comme Hunter, EmailTrace, ou extensions navigateur peuvent logger ouvertures/IPs (nécessite interaction de l'expéditeur).
6. Fuseau horaire dans l'horodatage – Date: Tue, 14 May 2024 14:32:00 +0530 → IST (Inde).
7. WHOIS du domaine – whois exemple.com montre pays, org, contact du registrant (souvent masqués pour confidentialité).

Limites

• VPN, proxys, Tor, passerelles d'entreprise masquent la vraie IP.
• Webmail (Gmail, Outlook) affiche les IPs de Google/Microsoft, pas celle de l'utilisateur.
• Les en-têtes peuvent être forgés (DKIM/SPF/DMARC aident à vérifier).

Pour des affaires légales, impliquez les forces de l'ordre — elles peuvent contraindre les fournisseurs à fournir les logs de compte.