Jelajah Sampai Mati!!!

E-m@il Gelap Banget!

Pernah dapat e-mail yang begitu misterius dan berisi ancaman? Atau pernahkah kamu sampai kebingungan karena menerima e-mail yang tanpa alamat si pengirim? Seperti halnya surat biasa, ada beberapa metode yang dapat kita gunakan untuk melacak asal-usul email. Dibawah ada dua contoh. Silahkan disimak deh.

Contoh 1: E-mail dari layanan server provider - ISP seperti CBN, Centrin dll.

Pada tanggal 24 Februari 2000, saya menerima email dari : [email protected]
Situs favorite saya untuk mendapatkan info adalah : http://www.swhois.net/
Setelah masuk ke situs ini, karena ingin mengetahui berapa-kah IP address dari ut.astra.co.id, maka masukkan "ut.astra.co.id" pada field NSLOOKUP dan click "Search". Hasilnya adalah :

Server: NS.AUTONO.NET
Address: 209.48.2.11
Non-authoritative answer:
Name: UT.ASTRA.CO.ID
Address: 202.158.11.227

Ternyata IP-nya adalah 202.158.11.227. Untuk mendapatkan informasi lebih lanjut, block nomor tersebut, kemudian tekan CTRL-C untuk meng-copy-nya, lalu click "Back button" untuk kembali ke halaman utama http://www.swhois.net/

Setelah itu click field "SWHOIS" lalu tekan CTRL-V untuk menuliskan address 202.158.11.227 tadi. Setelah meng-click "Search", maka hasilnya adalah :

inetnum: 202.158.11.224 - 202.158.11.239
netname: CBN-UT-NETBLOCK
descr: PT United Tractors
descr: Jl. Raya Bekasi Km.22
descr: Cakung
descr: Jakarta Timur 13910
country: ID
admin-c: CH57-AP
tech-c: CH57-AP
mnt-by: NOC-MAINT-CBN-APNIC
changed: [email protected] 19990112
source: APNIC

person: CBNnet Hostmaster
address: PT. Cyberindo Aditama
address: Manggala Wanabakti IV, suite 808A,
address: Jl.Gatot Subroto, Senayan
address: Jakarta - Indonesia
country: ID
phone: +62-21-574-2488
fax-no: +62-21-574-2481
e-mail: [email protected]
nic-hdl: CH57-AP
mnt-by: NOC-MAINT-CBN-APNIC
changed: [email protected] 19990108
source: APNIC

Cukup lengkap informasinya. Ternyata saudara Dwitas bekerja di United Tractors di Jl. Raya Bekasi 22 Jakarta Timur. Dan UT ini ternyata menggunakan backbone dari CBN. If perlu menelepon rekan Dwitas untuk berbincang-bincang secara pribadi. Sayangnya informasi No. telepon belum tersedia, bagaimana ? Cobalah akses Yellowpages Online di http://www.yellowpages.co.id/

Setelah halaman utama muncul, pada field "What" isikan "United Tractors", "Where" tetap "Jakarta", dan karena UT ini adalah nama perusahaan, maka pilih "Business Name" dan click "Search".
Tunggu sebentar ... Cukup canggihkah Yellow pages melacak data? Dan ternyata hasilnya adalah sebagai berikut:

Searching
Business Name = United Tractors
Business Location = Jakarta
Matching Categories
Concrete
Forklift Trucks
Heavy Equipment
Mining Equipment & Supplies
Tractor Dealers
Trailers
Truck Dealers - New

Karena UT adalah dealer tractor maka click "Tractor Dealers". Hasilnya adalah :
United Tractors Pandu Engineering PT
Jl Raya Bekasi Km 22
Phone: 4600757
Web: http://www.patria-bts.com/

United Tractors PT Tbk
Jl Raya Bekasi Km 22
Phone: 4605959

Akhirnya bisa ngobrol dengan rekan Dwitas !!! Hehehe...

Contoh 2 : E-mail dari layanan gratis seperti Yahoo!, Hotmail dll.

Pada tanggal 24 Februari 2000, email dari rekan [email protected]. dari e-mailnya, tidak terdapat identitas apapun yang menerangkan siapa beliau. Bagaimana caranya mendapatkan informasi?

Setiap email mempunyai "Header" yang bisa ditelusuri asal-usulnya. Nah, karena menggunakan Microsoft Outlook Express, saya 'right click' pada email beliau, dan memilih "properties" lalu tabsheet detail. Header mail adalah sbb : (semua saya nomori)

Return-Path: [email protected]
Received: from isnet.org ([130.126.233.150]) by flashmail.com ; Wed,23 Feb 2000 21:05:04-0800
Received: (qmail 22670 invoked by alias); 24 Feb 2000 04:56:51 - 0000
Mailing-List: contact [email protected]; run by ezmlm
Reply-To: [email protected]
Precedence: bulk
X-No-Archive: yes
list-help: <mailto:[email protected]
list-unsubscribe:<mailto:is-lam-unsubscribe [email protected]
list-post: <mailto:[email protected]
Delivered-To: mailing list [email protected]
Received: (qmail 22662 invoked from network); 24Feb 2000 04:56:50-0000
Message-ID: [email protected]
X-Originating-IP: [202.134.0.48]
From: "Raden Budiman" [email protected]
To: [email protected]
Date: Wed, 23 Feb 2000 20:56:19 PST
Mime-Version: 1.0
Content-Type: text/plain; format=flowed
Subject: Re: [is-lam] Nubuat Nabi Muhammad
X-Rcpt-To: [email protected]
X-UIDL: 951368745.8171
Status: U

Bagian yang paling penting dalam tracing email adalah nomor 14, yaitu X-Originating IP kebetulan dalam hal ini adalah 202.134.0.48, dan juga baris No. 12 yang menerangkan informasi tanggal dan jam e-mail.

Berdasarkan Informasi ini, masuk kembali ke http://www.swhois.net/ dan bagian "Swhois" isi ip tersebut dan 'click search', hasilnya adalah:

inetnum: 202.134.0.0 - 202.134.3.255
netname: SISFOTEL-ID
descr: PT Telekomunikasi Indonesia (PT. Telkom)
descr: Indonesia
country: ID
admin-c: JW1-ID
tech-c: SD1-ID
remarks: service provider
notify: [email protected]
changed: [email protected] 951117
source: APNIC

person: Joedi Wisoeda
address: PT TELEKOMUNIKASI INDONESIA (DIVMEDIA)
address: Jln Japati No 1 Lt. 3
address: BANDUNG 40133
country: ID
phone: +62-22-4523225
fax-no: +62-22-4523232
e-mail: [email protected]
nic-hdl: JW1-ID
mnt-by: MAINT-TELKOMNET
changed: [email protected] 19980831
source: APNIC

person: Siswanto W Dasijo
address: PT Telekomunikasi Indonesia
address: Jalan Japati No 1
address: Bandung
address: Indonesia
country: ID
phone: +62-21-5215514
fax-no: +62-21-5200500
e-mail: [email protected]
nic-hdl: SD1-ID
mnt-by: MAINT-TELKOMNET
changed: [email protected] 20000106
source: APNIC

Ternyata rekan Raden Budiman selalu mengirimkan email Hotmail-nya dengan IP dari SISFOTEL TELKOM ! ternyata si kunyuknya adalah karyawan PT. Telkom. Kalau berkeinginan keras melacak siapa dia, maka bisa menghubungi Bpk. Joedi Wisoeda di telp. 022-4523225 (Bandung). Lalu kamu bisa menanyakan berbagai hal tentang Raden Budiman.

Sumber: Unknown