Lorsque vous recevez un mail d’une personne inconnue, il est tout à fait possible de trouver, plus ou moins facilement et avec un minimum de précision, la personne qui se cache derrière l’adresse email expéditrice. Les explications détaillées ci-dessous sont valables non seulement pour Gmail, mais tout autre client de messagerie (Outlook, Yahoo!…).
Trouver l’emplacement géographique de l’expéditeur
Pour commencer, nous allons chercher l’adresse IP avec laquelle l’email a été envoyé. Pour ceux qui ne savent pas ce qu’est une adresse IP, voici une courte définition Source :
Une adresse IP (IP -> Internet Protocol) est un numéro d’identification qui est attribué de façon permanente ou provisoire à chaque appareil connecté à un réseau informatique utilisant l’Internet Protocol.
Il existe des adresses IP de version 4 (sur 32 bits, soit 4 octets) et de version 6 (sur 128 bits, soit 16 octets). La version 4 est actuellement la plus utilisée : elle est généralement représentée en notation décimale avec quatre nombres compris entre 0 et 255, séparés par des points, ce qui donne par exemple : 212.85.150.134.
Pour Gmail, les adresses IP et autres informations du genre sont en quelque sorte considérées comme des données sensibles, elles sont donc un peu cachées dans les entrailles de l’email reçu. Pour la trouver, allez sur votre interface en ligne Gmail puis dans le message de votre choix. Repérez en haut à droite de la fenêtre, la petite icône en forme de flèche (vers le bas) située à côté du bouton « Répondre » . Cliquez dessus et sélectionnez l’option « Afficher l’original ».
Une nouvelle fenêtre contenant beaucoup de texte qui ne veut rien dire (à première vue) ainsi que le contenu du mail reçu s’ouvre alors. Dans les lignes en haut de page, repérez l’expression « Received: ». Si vous ne trouvez pas ou si vous avez la flemme de chercher manuellement, exécutez le raccourci clavier « CTRL +F » et entrez l’expression « Received: ». Votre navigateur fera alors une recherche dans la page et surlignera les résultats correspondants.
Logiquement, vous devriez avoir entre 1 et 4 lignes « Received: » . Dans ce cas, prenez en compte la dernière. Si cette dernière contient le terme « localhost » , choisissez celle du dessus.
Repérez et copiez maintenant l’adresse IP (exemple : 109.11.83.00) située en bout de ligne. Vous pouvez ensuite localiser l’adresse à l’aide du service en ligne WorlframAlpha en la collant dans le champ prévu à cet effet.
Si tout va bien, vous devriez obtenir deux informations concernant l’expéditeur de l’email : le nom de l’opérateur par lequel est envoyé le message ainsi que le lieu de connexion (approximatif).
Trouver le fuseau horaire de l’expéditeur
Une autre méthode consiste à trouver le fuseau horaire de l’expéditeur. Particulièrement utile lorsqu’aucune adresse IP n’est disponible, ce qui reste tout de même assez rare. Alors les résultats seront plus qu’approximatifs, cela va s’en dire, mais cela vous permettra certainement de savoir si votre correspondant, qui affirme par exemple être en France, dit des bêtises ou non. Pour cela, effectuez les mêmes opérations que dans la première partie afin de revenir à la page « Affichage l’original ».
Cherchez à nouveau les lignes « Received: », repérez la dernière comme précédemment et recherchez la date et l’heure à laquelle vous avez reçu l’email. Ce qui va particulièrement nous intéresser, c’est le fuseau horaire présent juste après ces informations. Par exemple, pour la France en heure d’été, le fuseau est « UTC/GMT +2 » et en heure d’hiver « UTC/GMT+1 ». Cette information permet de préciser si l’expéditeur dit la vérité quand il prétend habiter tel ou tel endroit, le fuseau horaire pouvant révéler approximativement sa véritable localisation géographique.
Utilisation des moteurs de recherche
Maintenant, nous allons rapidement voir comment trouver des informations plus personnelles sur ce dernier en passant par un ou plusieurs moteurs de recherche.
Copiez l’adresse email de l’expéditeur et collez-la dans le champ de votre moteur de recherche préféré. Là, si cette adresse est utilisée sur d’autres sites ou pour toute autre chose, vous devriez trouver votre bonheur. Si cette personne a un blog par exemple, ça devrait être encore plus facile. Si jamais vous ne trouvez rien d’intéressant, tentez la même opération avec le prénom et nom de l’expéditeur.
Dernière chose, si vous ne trouvez pas le nom de la personne concernée, décortiquez un peu son adresse email. C’est fou ce que l’on peut trouver en l’examinant de près.
Utilisation des réseaux sociaux
Facebook compte près d’un milliard d’utilisateurs alors il y a de fortes chances pour que votre expéditeur mystère y soit inscrit et possède un profil actif. Contrairement à la plupart des autres réseaux sociaux, Facebook offre la possibilité à ses utilisateurs d’effectuer des recherches de personnes à l’aide d’adresses email, un peu comme un annuaire inversé. Pour cela, vous n’avez qu’à copier-coller l’adresse email concernée dans la barre de recherche Facebook et vous saurez immédiatement si un profil y est rattaché, ou pas !
Pour aller plus loin, si vous trouvez le profil de la personne, glissez-déposez sa photo de profil dans Google Images. Cette fonctionnalité agit également comme un annuaire inversé qui vous permettra de savoir rapidement si l’individu utilise la même photo sur d’autres réseaux sociaux. De quoi obtenir un bon paquet d’informations…
Pour finir avec les réseaux sociaux, il existe des outils comme KnowEm qui vous permettent de savoir si un pseudo est utilisé sur tel ou tel service en ligne.
Utilisation des outils de recherche de personnes
Si jamais rien ne fonctionne, il vous reste peut-être une dernière solution. En effet, si avec toutes ces astuces vous n’avez toujours rien trouvé, je vous propose d’utiliser un service en ligne nommé Spokeo.
C’est un outil, possédant une base de données relativement complète, qui va vous permettre de rechercher une personne à l’aide de son nom, son email, son téléphone, son pseudo ou encore son adresse. Entrez l’information de votre choix dans le champ prévu à cet effet et Spokeo va rechercher les diverses infos qui peuvent traîner sur la toile (pages web, réseaux sociaux, services en ligne…). Attention, certains résultats retournés par Spokeo ne sont disponibles que pour les abonnés.
Merci. Oui c’est à prendre en compte dans ce cas de figure.
Bon article , par contre ta pas parler de whois (au cas ou il a un blog ou site)
Bonjour, c’est exact.
Bonjour, il semblerait que spokeo ne sait rechercher que les personnes aux Etats-Unis ou je me trompe ?
Bonjour
Concernant les adresses IP, votre méthode permet d’obtenir l’adresse IP du serveur SMTP. Ce serveur n’a rien à voir avec l’expéditeur.
Exemple avec gmail : l’adresse IP du dernier Received est 209.85.212.194 et cette adresse est aux USA alors que l’expéditeur est en France…
C’est pareil pour les autres webmails.