So finden Sie heraus, wem eine E-Mail-Adresse gehört

Eine E-Mail-Adresse ist ein überraschend aussagekräftiger Identifikator. Sie wird meist vom Besitzer selbst gewählt, über Jahre hinweg verwendet und mit Konten im gesamten Web verknüpft. Hier erfahren Sie, wie Sie eine solche Adresse lesen und herausfinden, wer dahintersteckt.

Lesen Sie zuerst die Adresse selbst

Teilen Sie sie beim @. Beide Hälften enthalten Informationen.

Die Domain ist das stärkste Signal und oft allein entscheidend:

• Eine Unternehmens-Domain (@acme-engineering.co.uk) verknüpft die Adresse mit einer Organisation. Recherchieren Sie das Unternehmen. Wenn die Domain eine echte Website, einen Registereintrag und Mitarbeitende hat, die darauf verweisen, ist die Adresse an etwas Nachvollziehbares gebunden.
• Ein kostenloser Anbieter (gmail.com, outlook.com, proton.me) sagt fast nichts über die Identität aus, zeigt aber, dass die Person ein allgemeines Konto gewählt hat.
• Eine Wegwerf-Domain (mailinator.com, guerrillamail.com und Hunderte weitere) ist ein bewusstes Signal: Diese Adresse ist zum Wegwerfen gedacht. Bei einer wichtigen Transaktion sollte das zu denken geben.
• Eine Lookalike-Domain (@arnazon.com, @acme-support-team.com) ist das klassische Phishing-Merkmal. Lesen Sie sie Zeichen für Zeichen; das ist der ganze Trick.

Der lokale Teil – alles vor dem @ – zeigt die eigenen Entscheidungen der Person:

• vorname.nachname@ ist die häufigste Unternehmenskonvention und liefert direkt einen Namen
• initial+nachname@ (jmueller@) ist die zweithäufigste
• ein Handle (marlowbuilds@gmail.com) ist am nützlichsten, weil Personen Handles plattformübergreifend wiederverwenden – nehmen Sie es und suchen Sie es als Benutzernamen
• eine Funktionsadresse (info@, sales@, support@) bezeichnet eine Funktion, keine Person; eine öffentliche Mitarbeiterseite zeigt möglicherweise, wer sie bearbeitet, die Adresse allein jedoch nicht

Suchen Sie nach der vollständigen Adresse

Geben Sie die vollständige Adresse in Anführungszeichen in eine Suchmaschine ein. Versuchen Sie es dann ohne die Domain.

Wenn die Adresse irgendwo veröffentlicht ist – auf einer persönlichen Website, einem GitHub-Profil, einer Konferenz-Biografie, einem Mailinglisten-Archiv, einer Unternehmens-Kontaktseite, einem PDF – kann sie auftauchen. Besonders im akademischen und Open-Source-Kontext stehen Adressen oft in öffentlichen Dokumenten.

Dieser einzelne Schritt löst einen grossen Teil der Fälle und kostet fast nichts.

Vom lokalen Teil zu einem Benutzernamen wechseln

Wenn der lokale Teil eher wie ein Handle als wie ein Name aussieht, behandeln Sie ihn als solchen und prüfen Sie ihn plattformübergreifend. marlowbuilds@gmail.com und @marlowbuilds auf drei Social-Media-Seiten ist eine starke, leicht zu bestätigende Verbindung – viel stärker als die Übereinstimmung bei einem häufigen Namen.

Es gilt dieselbe Verifizierungsdisziplin wie bei jedem Benutzernamen: Ein seltenes Handle, das auf mehreren Plattformen übereinstimmt, ist aussagekräftig; ein häufiges nicht. Suchen Sie nach bestätigenden Details – dieselbe Stadt, derselbe Arbeitgeber oder dieselbe Nische –, bevor Sie schlussfolgern, dass es sich um dieselbe Person handelt.

Prüfen Sie, ob die Domain echt ist

Bei allem, was Geld oder eine Geschäftsbeziehung betrifft, prüfen Sie die Domain selbst:

• Existiert die Website, und sieht sie nach einem Unternehmen aus und nicht nach einer Vorlage, die letzte Woche ausgefüllt wurde?
• Wie alt ist die Domain? Öffentliche WHOIS-Einträge zeigen für viele Domains noch das Erstellungsdatum. Ein Unternehmen, das zwanzig Jahre Geschäftstätigkeit behauptet, auf einer im März registrierten Domain ist ein Widerspruch, der geklärt werden sollte.
• Stimmen die Kontaktdaten überein mit dem, was Ihnen mitgeteilt wurde – gleicher Firmenname, gleiche Adresse, gleiche Registernummer?
• Gibt es einen Handelsregistereintrag? Die meisten Länder veröffentlichen einen. Ein echtes Handelsunternehmen ist normalerweise auffindbar.

Verifizieren Sie einen Absender, ohne dem Anzeigenamen zu vertrauen

Der in Ihrem E-Mail-Programm angezeigte Name wird vom Absender festgelegt und kann beliebig lauten. Zwei Prüfungen, die tatsächlich helfen:

Schauen Sie sich die echte Adresse an, nicht den Anzeigenamen. Besonders auf Mobilgeräten verbergen Programme die Adresse hinter einem freundlichen Namen. Klappen Sie sie auf. «Ihre Bank» <billing@secure-bank-updates.net> ist der gesamte Betrug, sichtbar in einem Schritt.

Prüfen Sie, ob die Domain authentifiziert. Die meisten E-Mail-Anbieter lassen Sie Nachrichten-Header oder die Originalquelle anzeigen. Suchen Sie nach SPF-, DKIM- und DMARC-Ergebnissen: pass bei einer übereinstimmenden Domain bedeutet, dass die Authentifizierungsprüfung erfolgreich war, während fail ein Grund zur Vorsicht ist. Authentifizierung hilft, Spoofing zu erkennen; sie belegt nicht, dass der Absender oder die Nachricht vertrauenswürdig ist.

Was Sie über Datenleck-Prüfseiten wissen sollten

Sie werden Dienste finden, die Ihnen sagen, ob eine Adresse in einem Datenleck aufgetaucht ist. Zu prüfen, ob Ihre eigene Adresse offengelegt wurde, ist vernünftige Sicherheitshygiene, und seriöse Dienste existieren genau dafür.

Was nicht akzeptabel ist: die Verwendung geleakter Zugangsdaten zur Recherche über eine andere Person. Das Durchsuchen gestohlener Datensätze nach Passwörtern, Hashes oder Datensatzinhalten einer anderen Person – oder der Kauf des Zugangs dazu – kann unbefugten Zugriff ermöglichen und liegt ausserhalb eines verantwortungsvollen Workflows für öffentliche Informationen.

DeepSearch kann die Namen von Vorfällen melden, die in öffentlichen Datenleck-Benachrichtigungsindizes gefunden wurden. Es legt keine Passwörter, Hashes oder Inhalte eines geleakten Datensatzes offen und behandelt einen Vorfallsnamen nicht als Beweis dafür, wer heute eine Adresse kontrolliert.

Wann Sie nichts finden werden

Viele Adressen haben keine öffentliche Spur. Eine gmail.com-Adresse aus einem häufigen Namen und einigen Ziffern, die nur für private E-Mails verwendet wird, lässt sich durch öffentliche Suche nicht einer Person zuordnen – und jeder Dienst, der aus einer solchen Adresse selbstsicher jemanden benennt, rät.

Das ist ein legitimes Ergebnis, kein Scheitern. «Diese Adresse hat keine öffentliche Spur» ist selbst nützlich: Bei einer Geschäftstransaktion bedeutet es, dass Sie nach einer anderen Form der Verifizierung fragen sollten, statt mit einem Namen fortzufahren, den Sie nicht prüfen können.

Die Grenzen

Zwei sind klar zu benennen.

Erstens: Versuchen Sie nicht, auf das Konto zuzugreifen. Passwort-Raten, Ausnutzen des Passwort-Zurücksetzen-Ablaufs oder Verwenden von Zugangsdaten aus einem Datenleck sind unbefugter Zugriff, und die Tatsache, dass Sie nur eine Identität bestätigen wollten, ist keine Verteidigung.

Zweitens: Dies ist keine Hintergrundprüfung. Aus öffentlichen Webquellen gesammelte Informationen sind nicht nach dem Standard zusammengestellt, den das Verbraucherschutzrecht verlangt, und dürfen nicht für Entscheidungen über Beschäftigung, Kredit, Wohnung, Versicherung oder Mietverhältnis verwendet werden. Verwenden Sie für diese Zwecke einen ordentlichen Screening-Anbieter, mit Einwilligung der Person.

Zu prüfen, dass die Person, die Ihnen eine Rechnung über 3000 Franken schickt, mit einem echten Unternehmen verbunden ist, ist normale Vorsicht. Ein Profil einer Privatperson zu erstellen, weil Sie deren Adresse haben, ist es nicht.

Probieren Sie die Suche mit klaren Erwartungen

Prüfen Sie die öffentlichen Quellen, die mit einer E-Mail-Adresse verknüpft sind. Für eine Suche ist bezahlter Zugang erforderlich; siehe Tarife und Nutzungslimits. Ein Treffer ist ein zu verifizierender Kandidat, kein Identitätsbeweis. Öffnen Sie die Originalquellen, bevor Sie eine Schlussfolgerung ziehen.