A introdução breve que foi feita de diversos conceitos, é fundamental para melhor entender o que se procura recolher na análise das mensagens de correio eletrónico.
Importa agora analisar os serviços mais populares existentes no mercado, que disponibilizam correio eletrónico e como é possível em relação a cada um deles, determinar o endereço IP e respetivo grupo data/hora que estiveram na sua origem.
Os pontos seguintes constituem um guia passo a passo, de como recolher os cabeçalhos técnicos das mensagens, nos quais constará a informação que se pretende recolher e cuja extração será estudada no capítulo 7.6.
Importa realçar que esta recolha de informação diz respeito a dados de tráfego, definidos na Lei nº 32/2008 de 17 de Julho, fazendo portanto apenas sentido a sua recolha se a situação envolver crimes informáticos previstos na Lei nº 109/2009 de 15 de Setembro ou o conceito de “crime grave” conforme previsto no art.º 2 da Lei 32/2008. Quer isto dizer que por exemplo, que em situações envolvendo situações de conflitos laborais, não se pode recolher dados de tráfego.
Acresce ainda, que especial cuidado devem ter os dados de conteúdo, ou seja, a informação propriamente dita, que não pode ser recolhida ou visionada, sob pena de se incorrer na prática de um crime de violação de correspondência ou de telecomunicações, tal como previsto no art.º 194º do CP. Embora sejam abordados diversos produtos comerciais, o único critério foi o da popularidade dos mesmos, independentemente das plataformas em que são usados.
Microsoft Outlook: 1. Abrir a mensagem.
2. Na opção de menu “Ver” ou ”View” selecionar “Opções” ou “Options”.
3. Na janela que abriu (conforme Figura 7.5.1), na caixa “Cabeçalhos de Internet” ou “Internet headers” clicar com botão direito do rato, selecionar “Selecionar tudo” ou “Select All”, depois clicar novamente com o botão direito do rato e selecionar “Copiar” ou “Copy”.
Fig. 7.5.1 – Outlook
4. Abrir um documento novo num processador de texto e realizar “Colar” ou “Paste”. Microsoft Outlook (2007):
1. Através do botão direito do rato e em cima da mesma e selecionar “Opções das mensagens…” ou “Message Options…”, conforme Figura 7.5.2.
Fig. 7.5.2 – Outlook 2007
2. Na janela que abriu (ver figura 7.5.3), na caixa “Cabeçalhos de Internet” ou “Internet headers” clicar com botão direito do rato, selecionar “Selecionar tudo” ou “Select All”, depois clicar novamente com o botão direito do rato e selecionar “Copiar” ou “Copy”.
Fig. 7.5.3 - Outlook 2007
3. Abrir um documento novo no Word e realizar colar, o copiará o conteúdo da memória. Microsoft Outlook (2010):
1. Abrir a mensagem.
2. Selecionar o tabulador “Ficheiro”.
Fig. 7.5.4 - Outlook 2010
3. Na janela que abriu (conforme Figura 7.5.4), Selecionar a opção “Informações” e de seguida a opção “Propriedades”.
Fig. 7.5.5 - Propriedades da Mensagem em Outlook 2010
4. Na janela que abriu (conforme Figura 7.5.6), na caixa “Cabeçalhos de Internet” ou “Internet headers” clicar com botão direito do rato, selecionar “Selecionar tudo” ou “Select All”, depois clicar novamente com o botão direito do rato e selecionar “Copiar” ou “Copy”.
Fig. 7.5.6 - Propriedades da Mensagem em Outlook 2010 5. Abrir um documento novo no Word e realizar colar o que está em memória. Microsoft Outlook Express:
1. Existem pelo menos duas formas de aceder aos cabeçalhos das mensagens. Se a mensagem for aberta, a partir do menu “Ficheiro” ou “File” acede-se à opção “Propriedades” ou “Properties” ou então ao clicar com o botão direito do rato em cima da mesma e selecionar “Properties” conforme Figura 7.5.7.
Fig. 7.5.7 - Outlook Express 2. Depois visualiza-se o conteúdo da Figura 7.5.8.
Fig. 7.5.8 - Detalhes das propriedades do Outlook Express
3. No tabulador “Detalhe” ou “Details” clicar com botão direito do rato, selecionar “Selecionar tudo” ou “Select All”, depois clicar novamente com o botão direito do rato e selecionar “Copiar” ou “Copy”.
4. Abrir um documento novo no Word e realizar colar o que está em memória. Hotmail (nova versão Live):
1. Em cima da mensagem clicar botão direito e selecionar a opção “View message source”, conforme Figura 7.5.9.
Fig. 7.5.9 - Hotmail Live (novo)
2. Abre-se automaticamente uma nova janela do browser. 3. Selecionar tudo (Crtl + A)
4. Copiar (Ctrl + C)
Hotmail (versão Live):
1. Em cima da mensagem clicar botão direito e selecionar a opção “View source”, conforme Figura 7.5.10.
Fig. 7.5.10 - Hotmail Live 2. Abre-se automaticamente uma nova janela do browser. 3. Selecionar tudo (Crtl + A)
4. Copiar (Ctrl + C)
5. Abrir um documento novo no Word e realizar Colar (Ctrl + V). Hotmail (versão Clássica):
1. Selecionar o menu “Options”, posteriormente a opção “Preferences”. Encontrar a opção “Headers” e selecionar a opção “Advanced headers”.
2. Guardar as alterações
3. Voltar à mensagem, uma vez que já se encontram visíveis os cabeçalhos técnicos. Sapo (Webmail):
1. Abrir a mensagem.
2. Abre-se uma nova janela com a mensagem, conforme Figura 7.5.11. 3. Agora é possível ter duas opções para ver os cabeçalhos:
Opção 1:
Selecionar a opção “Código-fonte da mensagem” (a destaque na Figura 7.5.11).
Vai ser aberta automaticamente uma nova janela do browser.
Selecionar tudo (Crtl + A)
Copiar (Ctrl + C)
Abrir um documento novo no Word e realizar Colar (Ctrl + V).
Opção 2:
Selecionar a opção Mostrar todos os cabeçalhos” (Figura 7.5.12).
Copiar (Ctrl + C)
Abrir um documento novo no Word e realizar Colar (Ctrl + V).
Fig. 7.5.11 - Mensagem Sapo
Fig. 7.5.12 - Mensagem com a opção “Mostrar todos os cabeçalhos”
Sapo (novo Webmail Beta):
1. Em cima da mensagem fazer duplo click.
Fig. 7.5.13 - Sapo Webmail Beta 3. Selecionar a opção “CÓDIGO-FONTE DA MENSAGEM”. 4. Vai ser aberta automaticamente uma nova janela do browser. 5. Selecionar tudo (Crtl + A)
6. Copiar (Ctrl + C)
7. Abrir um documento novo no Word e realizar Colar (Ctrl + V). Sapo Webmail (antigo):
Existe outra forma de exibir os cabeçalhos, mas por problemas relacionados com a impressão das mensagens, deve ser utilizada esta opção.
1. Abrir a mensagem.
2. Selecionar a opção “Código-fonte da Mensagem”, conforme Figura 7.5.14. 3. Vai ser aberta automaticamente uma nova janela do browser.
4. Selecionar tudo (Crtl + A) 5. Copiar (Ctrl + C)
Fig. 7.5.14 - Sapo Webmail (antigo)
Gmail:
1. Selecionar o menu ao clicar na , posteriormente a opção “Show Original”, conforme Figura 7.5.15.
2. Vai ser aberta automaticamente uma nova janela do browser. 3. Selecionar tudo (Crtl + A)
4. Copiar (Ctrl + C)
5. Abrir um documento novo no Word e realizar Colar (Ctrl + V).
Fig. 7.5.15 - Gmail Yahoo! Mail (Nova versão) :
1. Em cima da mensagem clicar botão direito e selecionar a opção “View full headers”, conforme Figura 7.5.16.
Fig. 7.5.16 – Yahoo! Mail 2. Vai abrir uma nova janela, conforme Figura 7.5.17.
Fig. 7.5.17 - Cabeçalhos do Yahoo! Mail
3. Clicar com botão direito do rato, selecionar “Selecionar tudo” ou “Select All”, depois clicar
novamente com o botão direito do rato e selecionar “Copiar” ou “Copy”.
4. Abrir um documento novo no Word e realizar “Colar” ou “Paste” através da Opção de Menu “Edit/Paste” ou botão direito do rato, opção “Paste”.
Yahoo (antigo):
1. Selecionar o menu “Options”, posteriormente a opção “Mail Preferences”. Na opção “Mail Viewing Preferences”, na parte dos “Message Headers” selecionar a opção “All”.
Clix:
1. Clicar na opção , conforme Figura 7.5.18.
Fig. 7.5.18 - Selecionar visualização dos cabeçalhos do Clix
2. Vai ser aberta automaticamente uma nova janela do browser, conforme Figura 7.5.19. 3. Selecionar tudo (Crtl + A)
4. Copiar (Ctrl + C)
5. Abrir um documento novo no Word e realizar Colar (Ctrl + V)
Fig. 7.5.19 - Cabeçalhos do Clix