メールヘッダの見方を知り、IPアドレスからネット犯罪者を調べる方法

攻撃は最大の防御！
脅迫されたら、逆にネット犯罪者を脅かすことをやってください。
それには、まずネット犯罪者の情報を知る事です。メールヘッダーの見方を覚えよう！

メールヘッダの出し方･見方
メールヘッダから相手を調べる
メールヘッダ中のＩＰアドレスから解る情報
Webを見たときに抜かれる情報

メールヘッダの出し方･見方

メールヘッダにはそのメールの送信元，送信先，経由したサーバなどの情報が記録されている。
メールヘッダの出し方はメールソフトによって違いますが、詳しくは各ソフトのマニュアルやヘルプを参照してください。
このメールヘッダにより、ネット犯罪の相手を特定する調査がスムーズになります。
メールヘッダー情報からわかる項目：

Return-Path:	返信先メールアドレス
Received:	経由したインターネット上のサーバー情報
Messege-ID:	このメールのメッセージIDとコンピュータ名
From:	差出人のメールアドレス
To:	宛先となるメールアドレス
Subject:	メールの題名
Date:	送信した日付と時刻
X-mailer:	使用したメールソフトとバージョン
X-User-Info:	送信者の接続元ＩＰアドレス（※1）

※１）この情報はフリーメールサービスによっては、メールヘッダー情報に付加されていることがある。
このアドレスさえわかれば、相手がどのプロバイダーを利用して送信してきたのかがわかる。

メールヘッダからネット犯罪者を調べる

メールヘッダ内の最後の Received: from を探す。

Received: from ZZZZ.ne.jp([nnn.nnn.nn.nnn]) by dns.YYYY.co.jp
(XYZ Mail Server System Professional 2.2.0, 15 Nov 2003)
with ESMTP for xxxxx@YYYY.ne.jp;
Wed, 28 Sep 2005 19:34:18 +0900 (JST)
Received: from XXXX.ne.jp [nnn.nnn.nn.nnn] )
emsp; (authenticated bits=0)
by WWWW.co.jp with ESMTP id jAY8S5aU036017;
Wed, 28 Sep 2005 19:34:06 +0900

その行中にあるプロバイダー名　XXXX.ne.jp か [nnn.nnn.nn.nnn] の数字（ＩＰアドレス)を探す。（XXXX.ne.jp はなかったり"unknown"の場合がある)。
XXXX.ne.jp のホームページにアクセスし、相談先を調べる。
XXXX.ne.jp がない場合には、 WHOIS Gateway のホームページにアクセスし、次のように最後の nnn.nnn.nn.nnn のＩＰアドレスの数字を検索キーワードに入れ、プロバイダを特定する。
後はそのホームページにアクセスし、相談先を調べる。

IPアドレスとは？

ＩＰアドレスとは、インターネットの中のコンピュータを機械同士で認識できるように１台１台に割り当てられた住所のようなもの。
３２ビットのビット列で、通常は８ビットごとに分けて“１２３.４５６.７.８”のように４つに区切られた１０進数で表記される。
インターネット上ではＩＰアドレスが重複してはならないため、各国のＮＩＣが割り当てなどの管理を行っている。

ＩＰアドレスから解る情報

IPアドレス（会社や学校の場合はその名前、組織名）
使っているOSとそのバージョン
使っているブラウザとそのバージョン
いつその人が見たか
どれくらいの時間見たか
どのサイトから来たか
サーチエンジンの場合はどんなキーワードで検索されて飛んで来たか
大体の地域

IPアドレスで個人情報は分かるのか？

「IPアドレスだけでは個人情報は分かりません」
分かるのは「どこのプロバイダーを使っているのか」ぐらいです。
例えばワンクリック詐欺サイトで「あなたのIPアドレスは　chiba.○○.ne.jp　です」と表示された場合、
このユーザーは○○というプロバイダーを利用している千葉県在住の人ということが分かります。
しかしその先の個人情報は、個人情報保護法の観点で、聞いても教えてはくれません。
プロバイダが個人情報を公開するのは、インターネット犯罪行為などで警察から要請があったときぐらいです。
IPアドレスでは個人を特定できません。

IPアドレスの調べ方

インターネットに接続している状態で、

“スタート”
“ファイル名を指定して実行”をクリック
winipcfg　と入力。

赤で囲んである部分がＩＰアドレス。
画像はインターネットに接続していない状態なので“0.0.0.0”となっているが、接続していれば“１２３.４５６.７.８”のように表示される。
ＩＰアドレスはプロバイダーから与えられる世界に唯一の識別番号なので正常に契約しているプロバイダーへ接続しているのかを知る有効な手段である。