IT-kriminalteknik · OSINT

Analyse af e-mail-headere baseret på OSINT – Forensisk undersøgelse af tekniske afsenderoplysninger

E-mail-headere indeholder tekniske oplysninger om en beskedens overførselsvej, som kan suppleres med offentligt tilgængelige yderligere oplysninger for at give et sammenhængende helhedsbillede.

Uforpligtende forespørgsel

I forbindelse med eksisterende phishing- eller svindelsager analyserer vi de foreliggende e-mail-headere på en struktureret måde og supplerer dem med offentligt tilgængelige tekniske oplysninger.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.

Vores tjenester

Vi foretager en teknisk analyse af de foreliggende e-mail-headere og indsamler yderligere, offentligt tilgængelige oplysninger om de indeholdte 1TP27-oplysninger på en måde, der kan efterprøves ved hjælp af forensiske metoder.

Typiske anvendelsesområder

•Teknisk analyse af phishing- og svindel-e-mails
•Supplerende undersøgelser i forbindelse med håndtering af sikkerhedshændelser
•Hjælp til at fastlægge forsendelsesmåden
•Sammenligning med kendt angriberinfrastruktur
•Retslige og udenretslige ekspertudtalelser
•Samarbejde med IT-sikkerhedsteams

Sådan foregår en analyse af e-mail-headere

Den fulde e-mail-header analyseres teknisk; de IP-adresser og 1TP27-oplysninger, den indeholder, undersøges ved hjælp af Shodan og andre offentligt tilgængelige kilder, og resultaterne dokumenteres.

Hvorfor er analysen af e-mail-headere relevant i forbindelse med digital efterforskning?

En teknisk analyse af afsendelsesvejen kan give vigtige ledetråde til den faktiske oprindelse af en mistænkelig e-mail.

Sammen med undersøgelsen af angriberens infrastruktur kan dette bidrage til at give et mere omfattende billede af et phishing- eller svindelforsøg.

Ofte stillede spørgsmål

Er den oprindelige e-mail nødvendig til analysen?+
Ja, for at kunne foretage en pålidelig analyse af header-oplysningerne er det nødvendigt at have den fulde originale e-mail, inklusive de tekniske header-oplysninger.
Kan den egentlige afsender altid identificeres?+
Nej, der kan især være tekniske begrænsninger i forbindelse med sløringsteknikker; vi informerer åbent om disse.
Bliver denne analyse kombineret med analysen af phishing-kampagner?+
Ja, de to metoder supplerer ofte hinanden i forbindelse med en omfattende undersøgelse.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik OSINT Köln

Har du brug for en professionel OSINT-undersøgelse af emnet „Analyse af e-mail-headere baseret på OSINT"? LanCologne hjælper Dem med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til Deres IT-forensiske, juridiske eller interne virksomhedsspørgsmål.

Kontakt os nu