So finden Sie heraus, wem eine E-Mail-Adresse gehört

Eine E-Mail-Adresse ist ein überraschend aussagekräftiger Identifikator. Sie wird meist vom Inhaber selbst gewählt, über Jahre hinweg verwendet und mit Konten im gesamten Web verknüpft. Hier erfahren Sie, wie Sie eine solche Adresse lesen und herausfinden, wer dahintersteckt.

Lesen Sie zunächst die Adresse selbst

Teilen Sie sie am @. Beide Hälften enthalten Informationen.

Die Domain ist das stärkste Signal und oft allein entscheidend:

• Eine Unternehmens-Domain (@acme-engineering.co.uk) verbindet die Adresse mit einer Organisation. Recherchieren Sie das Unternehmen. Wenn die Domain eine echte Website, einen Registereintrag und Mitarbeiter hat, die darauf verweisen, ist die Adresse an etwas Nachvollziehbares gebunden.
• Ein kostenloser Anbieter (gmail.com, outlook.com, proton.me) sagt fast nichts über die Identität aus, zeigt aber, dass die Person ein allgemeines Konto gewählt hat.
• Eine Wegwerf-Domain (mailinator.com, guerrillamail.com und Hunderte weitere) ist ein bewusstes Signal: Diese Adresse ist zum Wegwerfen gedacht. Bei einer wichtigen Transaktion sollte man hier innehalten.
• Eine Lookalike-Domain (@arnazon.com, @acme-support-team.com) ist das klassische Phishing-Merkmal. Lesen Sie sie Zeichen für Zeichen; das ist der ganze Trick.

Der lokale Teil – alles vor dem @ – zeigt die eigenen Entscheidungen der Person:

• vorname.nachname@ ist die häufigste Unternehmenskonvention und liefert direkt einen Namen
• initial+nachname@ (jmueller@) ist die zweithäufigste
• ein Handle (marlowbuilds@gmail.com) ist am nützlichsten, weil Menschen Handles plattformübergreifend wiederverwenden – nehmen Sie es und suchen Sie danach als Benutzername
• eine Funktionsadresse (info@, sales@, support@) bezeichnet eine Funktion, keine Person; eine öffentliche Mitarbeiterseite zeigt möglicherweise, wer sie bearbeitet, aber die Adresse allein tut das nicht

Suchen Sie nach der vollständigen Adresse

Geben Sie die vollständige Adresse in Anführungszeichen in eine Suchmaschine ein. Versuchen Sie es dann ohne die Domain.

Wenn die Adresse irgendwo veröffentlicht ist – auf einer persönlichen Website, einem GitHub-Profil, einer Konferenz-Biografie, einem Mailinglisten-Archiv, einer Unternehmens-Kontaktseite, einem PDF – kann sie auftauchen. Besonders im akademischen und Open-Source-Kontext werden Adressen oft in öffentlichen Dokumenten genannt.

Dieser einzelne Schritt löst einen großen Teil der Fälle und kostet fast nichts.

Vom lokalen Teil zu einem Benutzernamen wechseln

Wenn der lokale Teil wie ein Handle aussieht statt wie ein Name, behandeln Sie ihn als solches und prüfen Sie ihn plattformübergreifend. marlowbuilds@gmail.com und @marlowbuilds auf drei Social-Media-Sites ist eine starke, leicht zu bestätigende Verbindung – viel stärker als die Übereinstimmung bei einem häufigen Namen.

Es gilt dieselbe Verifizierungsdisziplin wie bei jedem Benutzernamen: Ein seltenes Handle, das auf mehreren Plattformen übereinstimmt, ist aussagekräftig; ein häufiges nicht. Suchen Sie nach bestätigenden Details – dieselbe Stadt, derselbe Arbeitgeber oder dieselbe Nische –, bevor Sie schlussfolgern, dass es sich um dieselbe Person handelt.

Prüfen Sie, ob die Domain echt ist

Bei allem, was Geld oder eine Geschäftsbeziehung betrifft, prüfen Sie die Domain selbst:

• Existiert die Website, und sieht sie wie ein Unternehmen aus statt wie eine letzte Woche ausgefüllte Vorlage?
• Wie alt ist die Domain? Öffentliche WHOIS-Einträge zeigen für viele Domains noch das Erstellungsdatum. Ein Unternehmen, das zwanzig Jahre Geschäftstätigkeit auf einer im März registrierten Domain behauptet, ist ein Widerspruch, der geklärt werden sollte.
• Stimmen die Kontaktdaten überein mit dem, was Ihnen mitgeteilt wurde – gleicher Firmenname, gleiche Adresse, gleiche Registernummer?
• Gibt es einen Handelsregistereintrag? Die meisten Länder veröffentlichen einen. Ein echtes Handelsunternehmen ist normalerweise auffindbar.

Verifizieren Sie einen Absender, ohne dem Anzeigenamen zu vertrauen

Der in Ihrem E-Mail-Client angezeigte Name wird vom Absender festgelegt und kann alles sagen. Zwei Prüfungen, die tatsächlich helfen:

Schauen Sie sich die tatsächliche Adresse an, nicht den Anzeigenamen. Besonders auf Mobilgeräten verbergen Clients die Adresse hinter einem freundlichen Namen. Klappen Sie sie auf. „Ihre Bank" <billing@secure-bank-updates.net> ist der gesamte Betrug, sichtbar in einem Schritt.

Prüfen Sie, ob die Domain authentifiziert. Die meisten E-Mail-Anbieter lassen Sie Nachrichten-Header oder die Originalquelle anzeigen. Suchen Sie nach SPF-, DKIM- und DMARC-Ergebnissen: pass bei einer übereinstimmenden Domain bedeutet, dass die Authentifizierungsprüfung erfolgreich war, während fail ein Grund zur Vorsicht ist. Authentifizierung hilft, Spoofing zu erkennen; sie belegt nicht, dass der Absender oder die Nachricht vertrauenswürdig ist.

Was Sie über Datenleck-Prüfseiten wissen sollten

Sie werden Dienste finden, die Ihnen mitteilen, ob eine Adresse in einem Datenleck aufgetaucht ist. Zu prüfen, ob Ihre eigene Adresse offengelegt wurde, ist sinnvolle Sicherheitshygiene, und seriöse Dienste existieren genau dafür.

Was nicht akzeptabel ist, ist die Verwendung geleakter Zugangsdaten zur Recherche über eine andere Person. Das Durchsuchen gestohlener Datensätze nach Passwörtern, Hashes oder Datensatzinhalten einer anderen Person – oder der Kauf des Zugangs dazu – kann unbefugten Zugriff ermöglichen und liegt außerhalb eines verantwortungsvollen Workflows für öffentliche Informationen.

DeepSearch kann die Namen von Vorfällen melden, die in öffentlichen Datenleck-Benachrichtigungsindizes gefunden wurden. Es legt keine Passwörter, Hashes oder Inhalte eines geleakten Datensatzes offen und behandelt einen Vorfallsnamen nicht als Beweis dafür, wer heute eine Adresse kontrolliert.

Wann Sie nichts finden werden

Viele Adressen haben keine öffentliche Spur. Eine gmail.com-Adresse aus einem häufigen Namen und einigen Ziffern, die nur für private E-Mails verwendet wird, lässt sich nicht durch öffentliche Suche auf eine Person zurückführen – und jeder Dienst, der aus einer solchen Adresse selbstsicher jemanden benennt, rät.

Das ist ein legitimes Ergebnis, kein Scheitern. „Diese Adresse hat keine öffentliche Spur" ist selbst nützlich: Bei einer Geschäftstransaktion bedeutet es, dass Sie nach einer anderen Form der Verifizierung fragen sollten, anstatt mit einem Namen fortzufahren, den Sie nicht prüfen können.

Die Grenzen

Zwei, die klar gesagt werden sollten.

Erstens: Versuchen Sie nicht, auf das Konto zuzugreifen. Passwort-Raten, das Ausnutzen des Passwort-Zurücksetzen-Ablaufs oder die Verwendung von Zugangsdaten aus einem Datenleck sind unbefugter Zugriff, und die Tatsache, dass Sie nur eine Identität bestätigen wollten, ist keine Verteidigung.

Zweitens: Dies ist keine Hintergrundprüfung. Informationen, die aus öffentlichen Webquellen gesammelt wurden, sind nicht nach dem Standard zusammengestellt, den das Verbraucherschutzrecht verlangt, und dürfen nicht für Entscheidungen über Beschäftigung, Kredit, Wohnung, Versicherung oder Mietverhältnisse verwendet werden. Verwenden Sie dafür einen ordnungsgemäßen Screening-Anbieter, mit Zustimmung der Person.

Zu prüfen, ob die Person, die Ihnen eine E-Mail über eine Rechnung über 3.000 £ schickt, mit einem echten Unternehmen verbunden ist, ist normale Vorsicht. Ein Profil einer Privatperson zu erstellen, weil Sie deren Adresse haben, ist es nicht.

Probieren Sie die Suche mit klaren Erwartungen aus

Prüfen Sie die öffentlichen Quellen, die mit einer E-Mail-Adresse verbunden sind. Das Ausführen einer Suche erfordert bezahlten Zugang; siehe Tarife und Nutzungslimits. Eine Übereinstimmung ist ein zu verifizierender Kandidat, kein Identitätsnachweis. Öffnen Sie die Originalquellen, bevor Sie eine Schlussfolgerung ziehen.