Buiongiorno. Una persona che mi ha sottratto in modo fraudolento, mi ha inviato unamail con ******@outlook.it. l'indirizzo ip dal quale mi è arrivato risulta a parigi. é possibile? ha usato una VPN?

Question

Buiongiorno. Una persona che mi ha sottratto in modo fraudolento, mi ha inviato unamail con ******@outlook.it. l'indirizzo ip dal quale mi è arrivato risulta a parigi. é possibile? ha usato una VPN?

Anonimo

Return-Path:

Delivered-To: xxxxxxxxxxxxxxxxxxx

Received: (qmail 3926 invoked by uid 89); 13 Apr 2025 03:22:27 -0000

Received: from unknown (HELO pepi1mx-mfepd08.ad.aruba.it) (10.10.10.208)

by mxdhbe04.ad.aruba.it with SMTP; 13 Apr 2025 03:22:27 -0000

Received: from PA4PR04CU001.outbound.protection.outlook.com ([52.103.46.84])

(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 256/256 bits)

(Client did not present a certificate)

by Aruba Mail Xchanger with ESMTPS

id 3nvOukL23EwGU3nvOuJYDd; Sun, 13 Apr 2025 05:22:26 +0200

X-Spam-Report: v=2.4 cv=L+5PQPT8 c=1 sm=1 tr=0 ts=67fb2df3 cx=a_exe

a=xOtmAy374SZi8BjuFphGeg==:117 a=xqWC_Br6kY4A:10 a=XR8D0OoHHMoA:10

a=NxZ1WT4WM4cA:10 a=x7bEGLp0ZPQA:10 a=o0v4RMJuMaYA:10 a=xDXkCgoWBuYA:10

a=tclcd6dtLQvEqt9_mmAA:9 a=wPNLvfGTeEIA:10 a=wHZ839dWNQ5tc4wbnG0S+1k5WfA=:19

a=frz4AuCg-hUA:10 a=_W_S_7VecoQA:10 a=ZjQTRDGKhiKVBOCq8g8A:9

a=KQqxNPgzF0kA:10 a=VEiTNn8F7TgA:10 a=Ns0x2kWk4s7F3pW_SD0A:9

a=w1vph4NJo533CswnlIsA:9 a=kF0tzIniFmvx25JUiXD1:22

Authentication-Results: pepi1mx-mfepd08.ad.aruba.it;

dkim=pass header.d=OUTLOOK.IT header.b=NWw+YX+l;

dmarc=pass header.from=outlook.it

ARC-Seal: i=1; a=rsa-sha256; s=arcselector10001; d=microsoft.com; cv=none;

b=L9qr23ugN15TB+8pBNwUcdqaChzpITffK+BU9MtOW1RAjepi2/ug+xXDUEsZpSm2mJW1hQdEKa4uWqgHmopLkcQod8cwLDhHAv6lBx/3z/9JhMbhHH2KYmfnBKzUyQHULA91sACkaH5Wa75GQYnSLhwm5i2z7/KGptCtSRt7DdYq5S7BDFfqdcd7LtcE4WA4tdCJakYJm/KZLEz9lLr9xgItlwnL1rNygXX0SJxp8eQWaY8ZJlRHyHITdiW6VaMod+BGJBG6KIRyEoJ0tA5fKEbxasDjKy5PXC2/sIchYO9lWExB5/wQXQW4nJX0IoiaTvK4SUW2rKi8pDEG5NNJtA==

ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com;

s=arcselector10001;

h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1;

bh=AydTrwyehWESkmVAb1o+NaCu1ZxUIbdbGAb/lBu+MoE=;

b=eq+YC61VEbZCaOkBeGZPiLDz/wUMkktcL+iBGvZV822ij7lNqqUU1XTZlFQ15bmCqMkpwCON5QheG156JHEvrCw7TyoYBRiaxbyUCZwcla7PIyeZvn/MIMhOms9FYe29EOCcnRpZkgh+cdQnUSh2NHyKh5xGFzaUyPZ/1S03YyO4vs9gG6qaKUe6BibM+5cUJOhdA78GkWFXQ/1DFAbUVNfr8BHure42OGr1r8MvIb/PPzGJiWwF642DcyJMJELWnf60b0/I0eNMWvStzmMcoSNEkK5ospZApYJsnlWinFxUwT0LQvAaWZomxQfP2rk/We+zVAKrMx+/bOQvqsparA==

ARC-Authentication-Results: i=1; mx.microsoft.com 1; spf=none; dmarc=none;

dkim=none; arc=none

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=OUTLOOK.IT;

s=selector1;

h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck;

bh=AydTrwyehWESkmVAb1o+NaCu1ZxUIbdbGAb/lBu+MoE=;

b=NWw+YX+lJEH8qUHkwYMrOhiSISpfUQGhn+OvzETqOQeVZ5aQ5Urw5JxBile0RzqeA2CViC0ihIfkwuYrOx9z2pvuO4b3x7NrvumpchbqGoz1F+fa7LeVAwczsvcDWX04dLnOHFf2RunpAnX5B5QNpj07Zr+WbqRxKeKN5yGKsoQR7FA4wXFJ3HdHWlNN3NQfmb9HZism3tMGTHLYFkFfIptkvP/RF+RgNM1TZK/IAHoUck1ZmTjR8OaxubgD7GUfRQRi+nmz/T3s9R8OP90tIj27axGfkipVhOG7Jmu8T2Qc0OHRZYBxoY4EZ/o4Eg6gcIWk//QO6NqeosYozKsIew==

Received: from PR3PR09MB4441.eurprd09.prod.outlook.com (2603:10a6:102:37::23)

by PR3PR09MB4380.eurprd09.prod.outlook.com (2603:10a6:102:30::8) with

Microsoft SMTP Server (version=TLS1_2,

cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.8632.30; Sun, 13 Apr

2025 03:22:24 +0000

Received: from PR3PR09MB4441.eurprd09.prod.outlook.com

([fe80::cb44:71cf:25a5:4164]) by PR3PR09MB4441.eurprd09.prod.outlook.com

([fe80::cb44:71cf:25a5:4164%3]) with mapi id 15.20.8632.025; Sun, 13 Apr 2025

03:22:24 +0000

From: xxxxxxxxxxxx

To: "xxxxxxxxxxxxxxxxit"

Subject: ecco amoo

Thread-Topic: ecco amoo

Thread-Index: AQHbrCMnIfMHag7SN0OHWd9+I4Q2eA==

Date: Sun, 13 Apr 2025 03:22:24 +0000

Message-ID:

Accept-Language: it-IT, en-US

Content-Language: it-IT

X-MS-Has-Attach: yes

X-MS-TNEF-Correlator:

msip_labels:

x-ms-publictraffictype: Email

x-ms-traffictypediagnostic: PR3PR09MB4441:EE_|PR3PR09MB4380:EE_

x-ms-office365-filtering-correlation-id: 469653ba-c1ad-4be5-9aff-08dd7a3a693e

x-microsoft-antispam:

BCL:0;ARA:14566002|6092099012|15030799003|19110799003|15080799006|7092599003|461199028|8062599003|3412199025|440099028|13095399003|850799032|102099032;

x-microsoft-antispam-message-info:

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

x-ms-exchange-antispam-messagedata-chunkcount: 1

x-ms-exchange-antispam-messagedata-0:

=?iso-8859-1?Q?FCGU5BNz6XfLUpSp1PbwMQrNZiLz3ZZi6ROT3SoItmzFEScmevnSdgkHzK?=

=?iso-8859-1?Q?kKB0laPqis8Rbn9agrKonbc9qdXuvKOdRaGQ+uvhrI7SLHOcyni7JBw60L?=

=?iso-8859-1?Q?48uEyKhquODNEE0Ps2f8pZ+L7P6vsUqgQGGaWtG+xCuehGAnb7l0rlVtFO?=

=?iso-8859-1?Q?0cnOphfL1V17hJmeXL5zTn98Vudv8eWnUq6CUuamFAtEabQo2Mwhkkhj9x?=

=?iso-8859-1?Q?X3qTqDiAUP3Urmu+a20St7KN3mbpzQard4bbTb/6z+2cN8Zo9sX7rmTbAz?=

=?iso-8859-1?Q?DOak2NAfthveIcKrtvqS/p3joF3V/kwNSQIF3PwmbTkLSbA5Uuy7Q1rxMC?=

=?iso-8859-1?Q?IHw4J7lmOwHC4f1Vhkzjuz7QwN1ZZuQ2hlYRA6NLQ8sLBOYnJKRkJRW4Fi?=

=?iso-8859-1?Q?1DTr25YJLnizPSZkhTHICjpAAPqufmFWpcLtc5vqDM3gip3veNbA54VTTk?=

=?iso-8859-1?Q?ms8bwDZZuBm7bOOLVzKnL/xHltunAwSGLY2X0Uh3oq6ptTaCt3I73LtSWQ?=

=?iso-8859-1?Q?gjffplLl+G/Sghj15roPUISLPcm6sCP6vchuV5nfyLmDk4sXUeVNqmffH1?=

=?iso-8859-1?Q?0h/stES5SHWyhpYhWHJ+HDVBRXPmm8aKWEZbvMPSJLwON8JU8HTUk0EAmX?=

=?iso-8859-1?Q?FCJ+NpOmepxhz8g4hcw+1SY0JeJYh5JSYRtP4sJ6TcM5s/R/nVbg8QSfmT?=

=?iso-8859-1?Q?e3GjsOsPoVNMYhDRE5ohv0suYS1ZEW4lHYSpEpWE7yQWhgVbsQO5Ount3A?=

=?iso-8859-1?Q?tykOnH2vxtY5cPeUsy30LTHxXDMa6+1yyoW6Jopje7nGmcoG2+lqS891Eo?=

=?iso-8859-1?Q?6MQvkT9L3WK2iSai7DYoZYiHDl+ORfIRZboRx2rEjHte/VwCyAlzrLsB9y?=

=?iso-8859-1?Q?pZUdkQod17yhJhiIJeSKCjIQ5pNryPkH+F+tZUvCcAYKqFtUV5LzKksLkL?=

=?iso-8859-1?Q?PwExZPY4Oy7IEwELMhoXQdGofqqi/Rl7HkaQ5P8hdadTJ0z95XzgRC2da/?=

=?iso-8859-1?Q?72clmdEOggUvnx2alNQrokiWPOwaVuYxt2fLhreUjLZ/Sjfxg1AzQn4M3N?=

=?iso-8859-1?Q?WuKYgrFKNKBBbDkAU0jxs09jrk+hD9aeNKioUjpkL7QnNv7cUXGgdteJmd?=

=?iso-8859-1?Q?tilAWfjbx6cUPH1sK+RkYvXT1ntokgIcUcUI01xTl+74K1tEkPQ9Ep80YL?=

=?iso-8859-1?Q?/9krcS2XUIgW+Q9BsjcxwymbQGb9fMlAzZPBREjrK3OmvaCTThLUbFw/do?=

=?iso-8859-1?Q?DzafFMyvR3sL4j+ywHuv6Y1/rhNmvoo7BfB0qrKvk=3D?=

Content-Type: multipart/mixed;

boundary="\_006\_PR3PR09MB444170AE62856E63030D5012DAB02PR3PR09MB4441eurp\_"

MIME-Version: 1.0

X-OriginatorOrg: sct-15-20-7719-20-msonline-outlook-0dcb4.templateTenant

X-MS-Exchange-CrossTenant-AuthAs: Internal

X-MS-Exchange-CrossTenant-AuthSource: PR3PR09MB4441.eurprd09.prod.outlook.com

X-MS-Exchange-CrossTenant-RMS-PersistedConsumerOrg: 00000000-0000-0000-0000-000000000000

X-MS-Exchange-CrossTenant-Network-Message-Id: 469653ba-c1ad-4be5-9aff-08dd7a3a693e

X-MS-Exchange-CrossTenant-originalarrivaltime: 13 Apr 2025 03:22:24.8617

(UTC)

X-MS-Exchange-CrossTenant-fromentityheader: Hosted

X-MS-Exchange-CrossTenant-id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa

X-MS-Exchange-CrossTenant-rms-persistedconsumerorg: 00000000-0000-0000-0000-000000000000

X-MS-Exchange-Transport-CrossTenantHeadersStamped: PR3PR09MB4380

X-CMAE-Envelope: MS4xfBkFWeIWNwAvCUR7b9SnEXFwADdie8M8+HvY0FXYj6sanhv2hhbFPjijiG0VV3jalNwiaEbeEvFDTNOkfwWCOS7iYpO4RNg4S24ky2PoNAVDIEgukUEb

xLOJhcfKlEgmcgC111uxlkGjKAMMLAqABHXToiQRsq3eKJc8BkRWV46soj4uBf15bqrDG8L11jy6bwNkgX9DA7D93RL3HN+XWynS9dtQbSkBl2ko+TrHKAw1

X-Spam-Rating: mxdhbe04.ad.aruba.it 1.6.2 0/1000/N

Domanda bloccata. Questa domanda è stata eseguita dalla community del supporto tecnico Microsoft. È possibile votare se è utile, ma non è possibile aggiungere commenti o risposte o seguire la domanda. Per proteggere la privacy, i profili utente per le domande di cui è stata eseguita la migrazione vengono resi anonimi.

3 risposte

Answer 1

Salve Stefano,

mi chiamo anch'io Stefano, è con molto piacere che la assisterò oggi.

Sì, è assolutamente possibile che una persona si trovi in un paese (es. Italia) ma l’email risulti inviata da un IP localizzato a Parigi — e in molti casi, questo è proprio l’effetto dell’uso di una VPN (Virtual Private Network) o di un servizio di posta cloud (come Outlook.com) che utilizza nodi di uscita in altri paesi.

Nel tuo caso specifico:

L’email è stata inviata tramite il server outbound.protection.outlook.com, che fa parte della rete di Microsoft 365.
L’IP visibile in questa parte:

Received: from PA4PR04CU001.outbound.protection.outlook.com ([52.103.46.84])

è associato ai server Microsoft e non all’IP personale del mittente.

Gli altri indirizzi come PR3PR09MB4441.eurprd09.prod.outlook.com indicano che l’invio è avvenuto da un account Outlook.it, probabilmente via webmail o app con autenticazione.
Inoltre il mapi id 15.20.8632.025 indica che la e-mail è stata inviata utilizzando come provider Internet Fastweb

Answer 2

Anonimo

Intanto grazie mille, è stato gentilissimo e chiaro. Se non ho capito male Microsoft quindi è a conoscenza del reale indirizzo IP della persona cha ha inviato la mail. O sbaglio?

Grazie mille.

SS

Answer 3

Come specificato al seguente thread in lingua inglese:
https://answers.microsoft.com/en-us/outlook_com...

Per motivi di sicurezza e per combattere lo spam, Microsoft Outlook.com (ex Hotmail) non mostra più l'indirizzo IP del mittente direttamente nell'interfaccia email. Ci sono due motivi principali per cui questa funzionalità è stata rimossa: Sicurezza: l'email spoofing, ovvero l'uso improprio del proprio indirizzo email per far apparire quello di qualcun altro, è una tattica comune per gli attacchi di phishing. Rivelare l'indirizzo IP potrebbe essere potenzialmente utilizzato per scopi dannosi. Riduzione dello spam: gli spammer spesso utilizzano servizi di anonimizzazione per nascondere i propri indirizzi IP. Anche se potessi vedere l'IP, potrebbe non essere molto utile per identificare il vero mittente. Tuttavia, potrebbe comunque esserci un modo per trovare alcune informazioni nell'intestazione dell'email cime dettagliato nella mia prima risposta.

Qualora la polizia postale richieda a Microsoft ulteriori informazioni, queste ultime saranno trasmesse.

Condividi tramite

Buiongiorno. Una persona che mi ha sottratto in modo fraudolento, mi ha inviato unamail con ******@outlook.it. l'indirizzo ip dal quale mi è arrivato risulta a parigi. é possibile? ha usato una VPN?

3 risposte