كيف تعرف صاحب عنوان البريد الإلكتروني

عنوان البريد الإلكتروني هو معرّف غني بشكل مدهش. عادةً ما يختاره صاحبه، ويُعاد استخدامه لسنوات، ويكون متصلاً بحسابات عبر الويب. إليك كيفية قراءته، وكيفية معرفة من يقف وراءه.

اقرأ العنوان نفسه أولاً

قسّمه عند علامة @. كلا الجزأين يحملان معلومات.

النطاق هو الإشارة الأقوى، وغالباً ما يكون حاسماً بمفرده:

• نطاق شركة (@acme-engineering.co.uk) يربط العنوان بمؤسسة. ابحث عن الشركة. إذا كان للنطاق موقع ويب حقيقي، وقيد في السجل، وموظفون يشيرون إليه، فالعنوان مرتبط بجهة خاضعة للمساءلة.
• مزود مجاني (gmail.com، outlook.com، proton.me) لا يخبرك تقريباً بشيء عن الهوية، رغم أنه يخبرك أن الشخص اختار حساباً عام الغرض.
• نطاق مؤقت (mailinator.com، guerrillamail.com ومئات غيرها) هو إشارة متعمدة: هذا العنوان مُعد للتخلص منه. بالنسبة لمعاملة مهمة، هذا يستحق التوقف.
• نطاق مشابه (@arnazon.com، @acme-support-team.com) هو العلامة الكلاسيكية للتصيد الاحتيالي. اقرأه حرفاً بحرف؛ هذه هي الحيلة كلها.

الجزء المحلي - كل شيء قبل @ - هو حيث تظهر اختيارات الشخص نفسه:

• firstname.lastname@ هو الاصطلاح المؤسسي الأكثر شيوعاً، ويمنحك اسماً مباشرة
• initial+surname@ (jmiller@) هو الأكثر شيوعاً التالي
• اسم مستخدم (marlowbuilds@gmail.com) هو الأكثر فائدة على الإطلاق، لأن الناس يعيدون استخدام أسماء المستخدمين عبر المنصات - خذه وابحث عنه كاسم مستخدم
• عنوان دور (info@، sales@، support@) يحدد وظيفة، وليس شخصاً؛ قد تُظهر صفحة الموظفين العامة من يتعامل معه، لكن العنوان وحده لا يفعل ذلك

ابحث عن العنوان الكامل

ضع العنوان الكامل في محرك بحث، بين علامتي اقتباس. ثم جرّبه بدون النطاق.

إذا كان العنوان منشوراً في أي مكان - موقع شخصي، أو ملف تعريف GitHub، أو سيرة ذاتية لمؤتمر، أو أرشيف قائمة بريدية، أو صفحة اتصال شركة، أو ملف PDF - فقد يظهر. السياقات الأكاديمية ومفتوحة المصدر على وجه الخصوص غالباً ما تضع العناوين في وثائق عامة.

هذه الخطوة الواحدة تحل نسبة كبيرة من الحالات وتكلف تقريباً لا شيء.

انتقل من الجزء المحلي إلى اسم مستخدم

إذا بدا الجزء المحلي كاسم مستخدم بدلاً من اسم، فتعامل معه كذلك وتحقق منه عبر المنصات. marlowbuilds@gmail.com و@marlowbuilds على ثلاثة مواقع تواصل اجتماعي هو اتصال قوي وسهل التأييد - أقوى بكثير من المطابقة على اسم شائع.

ينطبق نفس الانضباط في التحقق كما هو الحال مع أي اسم مستخدم: اسم مستخدم نادر يتطابق عبر عدة منصات له معنى؛ الشائع ليس كذلك. ابحث عن تفاصيل مؤيدة - نفس المدينة، أو صاحب العمل، أو المجال المتخصص - قبل أن تستنتج أنهم نفس الشخص.

تحقق مما إذا كان النطاق حقيقياً

بالنسبة لأي شيء يتعلق بالمال أو علاقة عمل، تحقق من النطاق نفسه:

• هل الموقع موجود، وهل يبدو كشركة بدلاً من قالب مُلئ الأسبوع الماضي؟
• كم عمر النطاق؟ سجلات WHOIS العامة لا تزال تُظهر تواريخ الإنشاء للعديد من النطاقات. شركة تدّعي عشرين عاماً من التداول على نطاق مسجل في مارس هو تناقض يستحق الحل.
• هل تفاصيل الاتصال تتطابق مع ما أُخبرت به - نفس اسم الشركة، ونفس العنوان، ونفس رقم التسجيل؟
• هل يوجد قيد في سجل الشركات؟ معظم الدول تنشر واحداً. شركة تجارية حقيقية عادةً ما تكون قابلة للعثور عليها.

تحقق من المُرسل دون الوثوق بالاسم المعروض

الاسم المعروض في عميل البريد الإلكتروني الخاص بك يُحدده المُرسل ويمكن أن يقول أي شيء. فحصان يساعدان فعلاً:

انظر إلى العنوان الحقيقي، وليس الاسم المعروض. على الهاتف المحمول خاصة، تخفي العملاء العنوان خلف اسم ودود. وسّعه. "بنكك" <billing@secure-bank-updates.net> هو الاحتيال بأكمله، مرئي في خطوة واحدة.

تحقق مما إذا كان النطاق يُصادق. معظم مزودي البريد يتيحون لك عرض رؤوس الرسائل أو المصدر الأصلي. ابحث عن نتائج SPF وDKIM وDMARC: pass على نطاق متوافق يعني أن فحص المصادقة نجح، بينما fail هو سبب للحذر. تساعد المصادقة في اكتشاف الانتحال؛ لكنها لا تثبت أن المُرسل أو الرسالة جديران بالثقة.

ماذا تفعل بشأن مواقع فحص الاختراقات

ستجد خدمات تخبرك ما إذا كان عنوان ظهر في اختراق بيانات. فحص ما إذا كان عنوانك الخاص قد تعرض للكشف هو نظافة أمنية معقولة، وتوجد خدمات موثوقة لهذا الغرض بالضبط.

ما هو غير مقبول هو استخدام بيانات بيانات الاعتماد المسربة للبحث عن شخص آخر. البحث في مجموعات بيانات مسروقة عن كلمات مرور شخص آخر، أو تجزئات، أو محتويات سجل - أو شراء الوصول إليها - يمكن أن يسهل الوصول غير المصرح به وهو خارج سير عمل المعلومات العامة المسؤول.

قد يُبلغ DeepSearch عن أسماء الحوادث الموجودة في فهارس إخطار الاختراق العامة. لا يكشف عن كلمات المرور، أو التجزئات، أو محتويات سجل مخترق، ولا يعامل اسم حادثة كإثبات على من يتحكم في عنوان اليوم.

متى لن تجد شيئاً

الكثير من العناوين ليس لها بصمة عامة. عنوان gmail.com مكون من اسم شائع وبعض الأرقام، يُستخدم فقط للبريد الشخصي، لن يُحل إلى شخص من خلال البحث العام - وأي خدمة تسمي شخصاً بثقة من واحد تخمن.

هذه نتيجة مشروعة، وليست فشلاً. "هذا العنوان ليس له أثر عام" مفيد في حد ذاته: بالنسبة لمعاملة تجارية، يعني أنه يجب عليك طلب شكل مختلف من التحقق بدلاً من المضي قدماً على اسم لا يمكنك التحقق منه.

الحدود

اثنان يستحقان الذكر بوضوح.

أولاً، لا تحاول الوصول إلى الحساب. تخمين كلمة المرور، أو العمل على تدفق إعادة تعيين كلمة المرور، أو استخدام بيانات الاعتماد من اختراق هو وصول غير مصرح به، وحقيقة أنك أردت فقط تأكيد هوية ليست دفاعاً.

ثانياً، هذا ليس فحص خلفية. المعلومات المجمعة من مصادر الويب العامة ليست مجمعة وفقاً للمعيار الذي يتطلبه قانون تقارير المستهلك، ويجب ألا تُستخدم لتقرير التوظيف، أو الائتمان، أو السكن، أو التأمين، أو الإيجار. استخدم مزود فحص مناسب، بموافقة الشخص، لتلك الأغراض.

التحقق من أن الشخص الذي يراسلك عبر البريد الإلكتروني بشأن فاتورة بقيمة 3000 جنيه إسترليني مرتبط بشركة حقيقية هو حذر عادي. بناء ملف تعريف لفرد خاص لأن لديك عنوانه ليس كذلك.

جرّب البحث بتوقعات واضحة

تحقق من المصادر العامة المرتبطة بعنوان بريد إلكتروني. يتطلب إجراء بحث وصولاً مدفوعاً؛ راجع الخطط وحدود الاستخدام. التطابق هو مرشح للتحقق، وليس إثباتاً للهوية. افتح المصادر الأصلية قبل استخلاص نتيجة.