El blog de Shackra

Catolicismo Emacs Software libre

“No seas tan abierto de mente o tu cerebro se caerá” ~G.K. Chesterton

Alguien me acosa por e-mail ¡ayuda!

Con el auge de las redes sociales y la tecnología algunas cosas cambian y otras se mantienen igual. Una de esas cosas que a cambiado junto con la tecnología a sido el acoso o el bullying. Hace no mucho me entere del caso de una chica que se llamaba AmandaTodd, se suicido el pasado 15 de octubre del 2012 luego de ser acosada sexualmente durante años por, presuntamente, un hombre de 32 años. Otro caso que no termino en tragedia fue el de Leo Traynor, quien dejo twitter, termino con su cuenta de Facebook hackeada y su familia fue aterrorizada por un chico de 17 años, hijo de un amigo de él.

No siempre se puede hacer mucho cuando se es acosado por Internet (aunque lo mejor es buscar ayuda experta, o a la policía), por eso hoy les voy a enseñar como encontrar la ubicación física (casi exacta) de un acosador por medio de los correos electrónicos que ellos les envíen. No necesitan nada en especial, ningún software o artilugio, sólo deben mirar en los detalles del email recibido (aquí esta explicado con imágenes para Yahoo, Gmail, Hotmail y AOL; ésta información también se puede ver desde Thunderbird, Evolution u Outlook)

Ahora vamos a suponer que estas viendo los detalles del email o su "código fuente", a de ser algo como lo siguiente:

Return-Path: <miemailpues@lavabit.com>
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on spamd3.riseup.net
X-Spam-Level: 
X-Spam-Pyzor: Reported 0 times.
X-Spam-Status: No, score=-4.4 required=8.0 tests=DKIM_SIGNED,DKIM_VALID,
    DKIM_VALID_AU,KHOP_RCVD_TRUST,KHOP_SPAMHAUS_DROP,RCVD_IN_DNSWL_NONE,
    RCVD_IN_HOSTKARMA_W,RCVD_IN_HOSTKARMA_WL,RCVD_IN_PBL_DF,RP_MATCHES_RCVD
    shortcircuit=no autolearn=disabled version=3.3.2
Delivered-To: miotroemail@riseup.net
Received: from mx1.riseup.net (mx1-pn.riseup.net [10.0.1.33])
    (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    (Client CN "*.riseup.net", Issuer "Gandi Standard SSL CA" (verified OK))
    by spoonbill.riseup.net (Postfix) with ESMTPS id D86BE35A
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 11:45:24 -0700 (PDT)
Received: from karen.lavabit.com (karen.lavabit.com [72.249.41.33])
    by mx1.riseup.net (Postfix) with ESMTP id 737634F6E7
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 11:45:24 -0700 (PDT)
Received: from e.earth.lavabit.com (e.earth.lavabit.com [192.168.111.14])
    by karen.lavabit.com (Postfix) with ESMTP id C63C111BC0E
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 13:45:23 -0500 (CDT)
Received: from 10.42.43.59 (186.176.28.93)
    by lavabit.com with ESMTP id 8S65OVYHB7N2
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 13:45:23 -0500
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=lavabit; d=lavabit.com;
b=eEexiP/4i+SJvIdLBrs0Nz1tb7cz3ctyVhVKHrf95/5PTF+HocTKCVfFuxJtGoWfL2PEEqoY4YlhILroFfkPSNLpuwHIsvC2laNQCka4SLKsR7tU0sSfHhRlCIM8azrbN+rWKoErx4I6lWcM+sZaTB8I8xQdbBI4PkRGO0CHeLs=;
  h=Message-ID:#+DATE:From:User-Agent:MIME-Version:To:Subject:Content-Type:Content-Transfer-Encoding;
Message-ID: <50804E09.3070704@lavabit.com>
#+DATE: Thu, 18 Oct 2012 12:44:25 -0600
From: Jorge Araya Navarro <miemailpues@lavabit.com>
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:11.0) Gecko/20120522 Icedove/11.0
MIME-Version: 1.0
To: miotroemail@riseup.net
Subject: hola
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: clamav-milter 0.97.5 at mx1
X-Virus-Status: Clean

mundo!
-- 
Jorge Araya Navarro
Universitario, idealista y activista del Software Libre.
Siquirres, Limón, Costa Rica.
http://swt.encyclomundi.net
Diaspora*: http://diasp.org/u/shackra
identi.ca: http://parlementum.net/sweet
Jabber: asdasdasdasdasd@jabberes.org
Skype: ¡De ninguna manera, tras de privativo, te espían!.
El software privativo en GNU/Linux, al igual que en Windows o en MacOs, 
te hace un ser no-libre. Deja de engañarte, ¡¡despierta ahora!!:
http://www.gnu.org/distros/free-distros.html
http://replicant.us/about/

¡Cuanta información! Aquí tenemos dos cosas, una nos interesa más que la otra, analizaremos la que más nos importa.

Return-Path: <miemailpues@lavabit.com>
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on spamd3.riseup.net
X-Spam-Level: 
X-Spam-Pyzor: Reported 0 times.
X-Spam-Status: No, score=-4.4 required=8.0 tests=DKIM_SIGNED,DKIM_VALID,
    DKIM_VALID_AU,KHOP_RCVD_TRUST,KHOP_SPAMHAUS_DROP,RCVD_IN_DNSWL_NONE,
    RCVD_IN_HOSTKARMA_W,RCVD_IN_HOSTKARMA_WL,RCVD_IN_PBL_DF,RP_MATCHES_RCVD
    shortcircuit=no autolearn=disabled version=3.3.2
Delivered-To: miotroemail@riseup.net
Received: from mx1.riseup.net (mx1-pn.riseup.net [10.0.1.33])
    (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    (Client CN "*.riseup.net", Issuer "Gandi Standard SSL CA" (verified OK))
    by spoonbill.riseup.net (Postfix) with ESMTPS id D86BE35A
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 11:45:24 -0700 (PDT)
Received: from karen.lavabit.com (karen.lavabit.com [72.249.41.33])
    by mx1.riseup.net (Postfix) with ESMTP id 737634F6E7
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 11:45:24 -0700 (PDT)
Received: from e.earth.lavabit.com (e.earth.lavabit.com [192.168.111.14])
    by karen.lavabit.com (Postfix) with ESMTP id C63C111BC0E
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 13:45:23 -0500 (CDT)
Received: from 10.42.43.59 (186.176.28.93)
    by lavabit.com with ESMTP id 8S65OVYHB7N2
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 13:45:23 -0500

Quiero que mires con atención todas esas lineas que comienzan con Received (significa Recibido en inglés), cada linea Received tiene informacion sobre el punto que tuvo que pasar por Internet el correo electrónico hasta llegar a tu casilla de mensajes (o inbox). Aunque no lo parezca, en Internet la comunicación entre dos computadoras no es inmediata, los datos que se envían y se reciben no van del punto A al punto B, más bien, los datos viajan de A hasta F pasando por los puntos B, C y D. ¿Que quiere decir esto? Que mirando el primer Received podremos saber de que parte del planeta procede el email. Y no, la primer linea de Received no es el punto A en mi explicación ¡el punto A (o de origen) es la ultima linea Received!

Received: from 10.42.43.59 (186.176.28.93) # BINGO!
    by lavabit.com with ESMTP id 8S65OVYHB7N2
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 13:45:23 -0500

Posiblemente veas una linea que comience por X-Originating-IP, sí es así, entonces la cifra que nos interesa es la que esta en la misma linea que X-Originating-IP.

Ahora, tenemos dos cifras separadas por un punto, la primera es 10.42.43.59 y la segunda 186.176.28.93. Estos números son una identificación que cada computadora tiene para poder comunicarse con otras computadoras por Internet, o en otras redes pequeñas como las de un café Internet o una red hogareña. El correo que les estoy mostrando me lo envié a mi mismo, pero a otra de mis cuentas de correo (una que tengo en Riseup), usando un cliente para escritorio de correo electrónico llamado Icedove (una versión en software libre de Thunderbird) ¿No me crees? Mira el User-Agent del email.

User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:11.0) Gecko/20120522 Icedove/11.0

¿Ahora sí estas convencido? Use la versión 11 de Icedove para escribir el email y mandarlo a otra de mis cuentas de correo. La dirección 10.42.43.59 corresponde a la dirección de mi computadora portátil dentro de la red hogareña, dicha dirección no sirve para ubicar a nuestro acosador ya que es una dirección privada. La que sí nos interesa sí es la dirección encerrada entre paréntesis, o sea 186.176.28.93.

Teniendo esta información en mano (y con una media sonrisa en nuestro rostro) nos toca buscar por Internet un sitio que nos diga a que parte del mundo pertenece esta dirección IP en éste preciso momento. Recomiendo usar whereisip.net ya que cuenta con una precisión excepcional. Si vas a usar otro servicio, primero asegúrate que dicho servicio puede ubicar tu computadora con una precisión de "País, Provincia/Estado, Ciudad" como mínimo, ellas generalmente tratan de hacer esto cuando tu las visitas.

He colocado mi dirección IP y le di clic a "Locate", estos son los resultados:

USFV0l9.png

Figure 1: captura de pantalla al mapa

El servicio a dado en el clavo ¡Yo vivo en la Ciudad de Siquirres, Provincia de Limón, Costa Rica!. El mapa no marca mi ubicación exacta, en realidad esta marcando la ubicación del centro de mi ciudad (entre la Iglesia de los negros y la Iglesia Católica, en medio de estas dos iglesias esta uno de los edificio del Instituto Costarricense de Electricidad... me pregunto si de ahí Amnet trae mi Internet). La verdad no quiero alardear sobre la precisión de esta clase de búsqueda de ubicaciones geográficas, mi ciudad es realmente pequeña, y yo vivo a un kilometro a la redonda de la ubicación marcada en el mapa. No sé que tan preciso sera la búsqueda con ciudades muchísimo más grandes.

En algunos casos, es posible que dicho personaje escriba los correos electrónicos desde el cliente web que ofrece, por ejemplo, yahoo o hotmail. De ser así, la dirección IP del acosador no aparecerá entre paréntesis o acompañada de su dirección IP privada propia de la red hogareña, podría verse como lo siguiente.

Delivered-To: miotroemail@riseup.net
Received: from mx1.riseup.net (mx1-pn.riseup.net [10.0.1.33])
    (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    (Client CN "*.riseup.net", Issuer "Gandi Standard SSL CA" (verified OK))
    by spoonbill.riseup.net (Postfix) with ESMTPS id 4863A342
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 11:50:14 -0700 (PDT)
Received: from karen.lavabit.com (karen.lavabit.com [72.249.41.33])
    by mx1.riseup.net (Postfix) with ESMTP id E85944B0AD
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 11:50:13 -0700 (PDT)
Received: from a.earth.lavabit.com (a.earth.lavabit.com [192.168.111.10])
    by karen.lavabit.com (Postfix) with ESMTP id 6EF7011BC18
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 13:50:13 -0500 (CDT)
Received: from lavabit.com (186.176.28.93)
    by lavabit.com with ESMTP id Y919BEAL8PWT
    for <miotroemail@riseup.net>; Thu, 18 Oct 2012 13:50:13 -0500
Received: from 186.176.28.93
        (SquirrelMail authenticated user miemailpues@lavabit.com)
        by lavabit.com with HTTP;
        Thu, 18 Oct 2012 12:50:13 -0600 (CST)

A partir de aquí no sé que podrías hacer con esta información, quizás sea buena idea entregársela a la policía para ayudar a ubicar a dicho acosador.

algunos consejillos

Trata siempre de examinar los correos que tengan menos de 6 meses de vida, entre más reciente el correo electrónico que estés examinando, mucho mejor. esto es porqué las direcciones IP para el hogar no son estáticas, ellas cambian de dueño con el tiempo y junto con el dueño, cambian de ubicación geográfica.

Si te sientes muy mal y pensáis en suicidarte por esta situación tan insoportable que estas pasando, quiero decirte que el suicidio es solo una de las tantas soluciones que existen. Si necesitas a alguien con quien hablar sobre tu problema puedes llamar a Voz Amiga (Costa Rica, San José, Curridabat) al teléfono 2272-0076 ¡Piénselo dos veces antes de tomar decisiones que son irreversibles!

Si por A o B razones llega a encontrarse a su acosador, evite romperle la madre a punta de pichazos, usted sólo o con un grupo de tres a diez personas, es mejor que lo lleven a la cárcel, de todas formas aya pueden que lo violen durante la instancia que vaya a pasar encerrado.

Si es una situación que apenas se esta manifestando, no se lo guarde, hable con sus papás, amigos más cercanos o familiares sobre el tema y busque solucionarlo junto con ellos.

Conclusiones

No hay mucho que agregar. Sólo prevenir a los que recién empiezan a descubrir Internet (chicos de la generación del 2000 supongo) de no hablar con extraños por correo electrónico, poner mucha información personal en las redes sociales o acceder a peticiones extrañas para agradar al chico o chica con el que hablas por e-mail.

Antes fue mi mamá y mi papá quienes me decían que no hablara con extraños en la calle, ahora soy yo quien les dice ¡¡No hables con extraños en el chat!!.

/