Att identifiera ett e -postdokument kan göras genom att leta efter en kombination av funktioner, eftersom ingen enda funktion garanterar det. Här är en uppdelning av nyckelindikatorerna:
kärnstrukturelement (nästan alltid närvarande):
* rubrikfält: De mest pålitliga indikatorerna. Leta efter dessa i dokumentets första rader:
* till: Mottagare av e -postmeddelandet. Kan vara en enda adress eller flera adresser separerade med komma.
* från: Avsändare av e -postmeddelandet.
* Ämne: En kort beskrivning av e -postmeddelandet.
* Datum: Datum och tid e -postmeddelandet skickades.
* E -postadresser: Närvaron av giltiga e -postadresser ("user@domain.com" -format) i "till", "från", "cc", "bcc", eller inom textens kropp är en stark indikator.
* Meddelande kropp: Huvudinnehållet i e-postmeddelandet, vanligtvis vanlig text eller HTML-formaterad.
* Möjlig sidfot/signatur: Många e -postmeddelanden innehåller en sidfot med avsändarens kontaktinformation, företagsinformation eller en ansvarsfriskrivning.
Vanlig formaterings- och innehållsledtrådar:
* "Re:" eller "FWD:" Prefix i ämne: Anger ett svar eller vidarebefordrat e -post.
* citerade tidigare meddelanden: När du svarar innehåller e -postmeddelanden ofta det ursprungliga meddelandet, som anges av `>` tecken i början av varje rad eller ett citerat avsnitt.
* Hälsningar och stängningar: Typiska e -posthälsningar ("Kära [namn]," "Hej [namn],") och stängningar ("Med vänlig hälsning", "Bästa hälsningar", "Tack,") är vanliga.
* Vanliga e -postvillkor: Användningen av ord som "bifogning", "Svara", "framåt", "avsluta prenumerationen", "nyhetsbrev" eller referenser till specifika e -postleverantörer (Gmail, Outlook, Yahoo Mail) kan vara till hjälp.
* MIME (Multipurpose Internet Mail Extensions) Huvuden: I fler tekniska sammanhang (t.ex. analys av e-postkällkod), MIME-rubriker (t.ex. `innehållstyp:text/vanlig; charset =UTF-8`,` innehåll-disposition:bifogning; filnamn ="Rapport.pdf" ``) Innehållstypen för e-postmeddelandet och eventuella bilagor.
* html -formatering: Många e -postmeddelanden formateras med HTML, vilket möjliggör rik text, bilder och länkar.
Mindre pålitliga, men ändå potentiella ledtrådar:
* Referenser till tidskänslighet: E-postmeddelanden handlar ofta om tidskänslig information, så fraser som "brådskande", "så snart som möjligt kan" eller "deadline" visas.
* Call to Action: E -postmeddelandet kan få mottagaren att vidta några åtgärder, till exempel att besöka en webbplats, svara eller ladda ner en fil.
* Specifik ton: E -postmeddelanden har ofta en relativt informell ton, även om detta varierar mycket beroende på sammanhang och avsändare.
* långa gängade konversationer: En serie e -postmeddelanden om samma ämne, med varje svar inklusive tidigare meddelanden.
* bilagor: Filer bifogade e -postmeddelandet.
* IP -adresser: (I e -postrubriker):En e -posthuvud kan innehålla ursprungliga IP -adresser
Viktiga överväganden:
* Kontext är viktigt: Dokumentets sammanhang är avgörande. Ett utdrag av text med en e -postadress kan komma från en webbsida, inte ett e -postmeddelande.
* Falska positiva: Vissa dokument kan efterlikna e -postfunktioner (t.ex. en marknadsföringsbroschyr som är utformad för att se ut som ett e -postmeddelande).
* förfalskning: E -postadresser kan förfalskas, vilket innebär att "från" -adressen inte nödvändigtvis är den faktiska avsändaren.
* format: E -postmeddelanden kan lagras i olika format (t.ex. .eml, .msg, .mbox).
Sammanfattningsvis:
Ett dokument är troligtvis ett e -postmeddelande om det innehåller en kombination av rubrikfält (till, från, ämne, datum), giltiga e -postadresser, ett meddelandeorgan och potentiellt citerade tidigare meddelanden och har HTML- eller MIME -formatering. Du bör också överväga det övergripande sammanhanget och leta efter andra vanliga formaterings- och innehållsledningar. Tänk på formatet för dokumentet (t.ex. .eml)
