¿Cómo puedo determinar (como lego) si un correo electrónico se configuró para autodestruirse?

7

Intenté acceder a un correo electrónico antiguo para imprimirlo en un caso judicial, solo para encontrar que no hay contenido. Revisé todos mis dispositivos y la cuenta de Outlook. El correo electrónico en cuestión es de un usuario de gmail y, posteriormente, he aprendido que hay formas de autodestruir el contenido. Este correo electrónico único y más dañino es el que falta en el contenido de su mensaje.

¿Hay una manera de analizar el encabezado para determinar si hubo alguna configuración de autodestrucción / caducidad? Para aclarar, esto no era un archivo adjunto, sino un cuerpo de texto que aparecía como un mensaje de correo electrónico normal del remitente.

    
pregunta TheAlpine 24.07.2016 - 05:22
fuente

1 respuesta

24

Los correos electrónicos, enviados a través de SMTP, no tienen forma de "autodestruirse" internamente. Básicamente, son solo archivos de texto que permanecen por toda la eternidad hasta que todas las copias se eliminan manualmente. El hecho de que todavía tengas los encabezados del correo electrónico es prueba suficiente; Si los mensajes pudieran autodestruirse, su entrada se eliminaría por completo de su cliente de correo, como si nunca hubiera existido.

Sin embargo, hay una manera de destruir el cuerpo de un correo electrónico: simplemente haga que el correo electrónico apunte a una imagen en línea externa, luego elimine la imagen. En resumen, el cuerpo de su correo electrónico podría verse así (con código HTML):

<img src="http://www.example.com/message-images/012345.jpg"/>

Porlotanto,cuandoabreelcorreoelectrónicoporprimeravez,suclientemuestralaimagen,queparecesersolotextosinformatoparaunlego.Elúnicoindicioobviodequenoestextoseríaquenopuede"copiarlo y pegarlo", pero aún así sería imprimible, etc. Algunos clientes le advertirán sobre las imágenes en línea, ya que eso es un riesgo de seguridad ( como mínimo, puede suponer que el autor ahora sabe que ha abierto o escaneado el correo electrónico).

Finalmente, el autor simplemente necesita eliminar el archivo de imagen original. Una vez eliminados, los clientes probablemente no mostrarán nada o tal vez un icono de "imagen rota". Alternativamente, podrían cambiar la imagen por un píxel transparente de 1x1, que se vería como ... nada.

Sin embargo, puede ver la fuente del correo electrónico (consulte la documentación de ayuda de su cliente sobre cómo hacer esto), luego busque el enlace de la imagen, como se describe anteriormente. A partir de ahí, puedes hacer una búsqueda en Google; si está almacenado en caché por Google, es posible que pueda recuperar la fuente desde allí. Por supuesto, si la imagen se alojó sin un nombre de dominio (por ejemplo, almacenado por dirección IP), es posible que no tenga suerte.

    
respondido por el phyrfox 24.07.2016 - 06:30
fuente

Lea otras preguntas en las etiquetas