[Linux-Biella] interpretare sorgente mail

[Marco Vallini]

On 06/10/2012 02:18 AM, Remotes wrote:
> Salve, ho ricevuto una mail spammolenta, e fin qua non c'è nulla che non vada,
> quello che mi interessa, però, è cercare di interpretare il sorgente di tale
> mail per capire (se possibile) da dove sia partita, questo solo per capire se
> il mittente ha una qualche sorta di malware sul pc, se qualcuno conosce la sua
> password o se semplicemente è stata mandata da uno spambot che ha solo assunto
> l'identità del mittente (persona che conosco), qualcuno potrebbe aiutarmi in
> qualche modo?
>
> Spero di essere stato sufficientemente chiaro, in caso contrario mi scuso,
> dopotutto è un po' tardi :D
>

In thunderbird, view -> message source.

Attenzione però che se lo spam è stato fatto bene tipicamente vedi un 
server che è stato bucato, oppure è un open relay quindi non è affatto 
detto che la mail sia stata inviata dal server che contiene l'utente 
vero della mail.

Se per caso il primo server della catena contiene effettivamente 
l'utente della mail ci sono due possibilità:
1. la mail è partita dal vero utente (spesso attraverso un malware o 
qualcosa del genere);
2. il server che contiene l'utente potrebbe essere stato compromesso.

Ciao,
Marco