我收到了一封电子邮件副本,其中显示了发送日期和时间以及发送给谁。我有理由相信这不是真实的电子邮件。
是否可以证明发送的日期和时间已更改,然后向我发送了伪造的副本?
完整的标头应显示将其移交给邮件服务器的时间...
—
DavidPostill
我收到了一封电子邮件副本,其中显示了发送日期和时间以及发送给谁。我有理由相信这不是真实的电子邮件。
是否可以证明发送的日期和时间已更改,然后向我发送了伪造的副本?
Answers:
可以更改吗?是。
可以证明吗?不会吧 这取决于。
理论上,有人可以在计算机上修改时间并发送电子邮件,但是它经过的每个邮件服务器都应添加标题,说明从何处接收日期以及日期。
在Microsoft Outlook中,您可以通过双击电子邮件(以在其自己的窗口中打开)然后单击“文件”并选择“属性”图标来查看完整的标题。这应该显示电子邮件的详细信息以及原始标题。
查找Received:
显示服务器名称的标题和通过服务器传递的电子邮件的日期,并查看日期是否与Date:
标题匹配。
电子邮件实质上只是一个文本文件,其中包含一些作为标题的“至”,“来自”和日期信息。
直到几年前,在电子邮件服务器之间加密数据变得更加普遍,它们是以所谓的明文形式发送的,因为其中的内容是纯文本,并且拥有该电子邮件通过的服务器的任何人都可以读取。可行的是,也可以在发送者或接收者都不知道的情况下透明地修改电子邮件,除非他们将其打印出来并进行比较。
某些服务器仍不支持加密,因此很难确定您的电子邮件是否经过了未加密并在途中被修改的电子邮件。
授予对您的邮件服务器的访问权限,恶意的IT管理员还可能修改电子邮件的日期和时间,从而使检测更加困难。