Come scoprire a chi appartiene un indirizzo email

Un indirizzo email è un identificatore sorprendentemente ricco. Di solito è scelto dal suo proprietario, riutilizzato per anni e collegato ad account in tutto il web. Ecco come leggerlo e come scoprire chi c'è dietro.

Leggi prima l'indirizzo stesso

Dividilo alla @. Entrambe le metà contengono informazioni.

Il dominio è il segnale più forte, ed è spesso decisivo da solo:

• Un dominio aziendale (@acme-engineering.co.uk) collega l'indirizzo a un'organizzazione. Cerca informazioni sull'azienda. Se il dominio ha un sito web reale, una registrazione e personale che lo riferisce, l'indirizzo è ancorato a qualcosa di responsabile.
• Un provider gratuito (gmail.com, outlook.com, proton.me) non ti dice quasi nulla sull'identità, anche se ti dice che la persona ha scelto un account generico.
• Un dominio usa e getta (mailinator.com, guerrillamail.com e centinaia di altri) è un segnale deliberato: questo indirizzo è destinato a essere eliminato. Per una transazione importante, vale la pena fermarsi a riflettere.
• Un dominio simile (@arnazon.com, @acme-support-team.com) è il classico segnale di phishing. Leggilo carattere per carattere; è tutto qui il trucco.

La parte locale - tutto prima della @ - è dove emergono le scelte personali:

• nome.cognome@ è la convenzione aziendale più comune e ti fornisce direttamente un nome
• iniziale+cognome@ (jrossi@) è la seconda più comune
• un handle (marcobuilds@gmail.com) è il più utile di tutti, perché le persone riutilizzano gli handle su diverse piattaforme - prendilo e cercalo come nome utente
• un indirizzo di ruolo (info@, vendite@, supporto@) identifica una funzione, non una persona; una pagina pubblica del personale può mostrare chi lo gestisce, ma l'indirizzo da solo non lo fa

Cerca l'indirizzo completo

Inserisci l'indirizzo completo in un motore di ricerca, tra virgolette. Poi prova senza il dominio.

Se l'indirizzo è pubblicato da qualche parte - un sito personale, un profilo GitHub, una biografia di conferenza, un archivio di mailing list, una pagina di contatti aziendale, un PDF - potrebbe emergere. I contesti accademici e open-source in particolare spesso inseriscono indirizzi in documenti pubblici.

Questo singolo passaggio risolve una grande parte dei casi e costa quasi nulla.

Passa dalla parte locale a un nome utente

Se la parte locale sembra un handle piuttosto che un nome, trattala come tale e verificala su diverse piattaforme. marcobuilds@gmail.com e @marcobuilds su tre siti social è una connessione forte e facilmente corroborabile - molto più forte di una corrispondenza su un nome comune.

Si applica la stessa disciplina di verifica di qualsiasi nome utente: un handle raro che corrisponde su diverse piattaforme è significativo; uno comune non lo è. Cerca dettagli corroboranti - la stessa città, datore di lavoro o nicchia - prima di concludere che si tratta della stessa persona.

Verifica se il dominio è reale

Per qualsiasi cosa che coinvolga denaro o una relazione commerciale, verifica il dominio stesso:

• Il sito web esiste, e sembra un'azienda piuttosto che un modello compilato la settimana scorsa?
• Quanto è vecchio il dominio? I registri WHOIS pubblici mostrano ancora le date di creazione per molti domini. Un'azienda che dichiara vent'anni di attività su un dominio registrato a marzo è una contraddizione che vale la pena risolvere.
• I dettagli di contatto corrispondono a quanto ti è stato detto - stesso nome aziendale, stesso indirizzo, stesso numero di registrazione?
• C'è una registrazione nel registro delle imprese? La maggior parte dei paesi ne pubblica uno. Un'azienda commerciale reale è solitamente rintracciabile.

Verifica un mittente senza fidarti del nome visualizzato

Il nome mostrato nel tuo client email è impostato dal mittente e può dire qualsiasi cosa. Due controlli che aiutano davvero:

Guarda l'indirizzo reale, non il nome visualizzato. Soprattutto su mobile, i client nascondono l'indirizzo dietro un nome amichevole. Espandilo. "La Tua Banca" <fatturazione@aggiornamenti-banca-sicura.net> è l'intera truffa, visibile in un solo passaggio.

Verifica se il dominio si autentica. La maggior parte dei provider di posta ti permette di visualizzare le intestazioni dei messaggi o il sorgente originale. Cerca i risultati SPF, DKIM e DMARC: pass su un dominio allineato significa che il controllo di autenticazione è riuscito, mentre fail è un motivo di cautela. L'autenticazione aiuta a rilevare lo spoofing; non stabilisce che il mittente o il messaggio sia affidabile.

Cosa fare riguardo ai siti di verifica delle violazioni

Troverai servizi che ti dicono se un indirizzo è apparso in una violazione di dati. Verificare se il tuo indirizzo è stato esposto è una sensata igiene di sicurezza, e esistono servizi affidabili esattamente per questo.

Ciò che non è accettabile è utilizzare dati di credenziali trapelate per ricercare qualcun altro. Cercare in dataset rubati password, hash o contenuti di record di un'altra persona - o acquistare l'accesso a essi - può facilitare l'accesso non autorizzato ed è al di fuori di un flusso di lavoro responsabile di informazioni pubbliche.

DeepSearch può riportare i nomi di incidenti trovati in indici pubblici di notifica di violazioni. Non espone password, hash o i contenuti di un record violato, e non tratta il nome di un incidente come prova di chi controlla un indirizzo oggi.

Quando non troverai nulla

Molti indirizzi non hanno alcuna traccia pubblica. Un indirizzo gmail.com composto da un nome comune e alcune cifre, utilizzato solo per posta personale, non si risolverà in una persona attraverso la ricerca pubblica - e qualsiasi servizio che nomina con sicurezza qualcuno da uno sta indovinando.

Questo è un risultato legittimo, non un fallimento. "Questo indirizzo non ha traccia pubblica" è di per sé utile: per una transazione commerciale, significa che dovresti chiedere una forma diversa di verifica piuttosto che procedere con un nome che non puoi verificare.

I limiti

Due vale la pena dichiarare chiaramente.

Primo, non tentare di accedere all'account. Indovinare la password, sfruttare il flusso di reimpostazione della password o utilizzare credenziali da una violazione costituiscono accesso non autorizzato, e il fatto che volessi solo confermare un'identità non è una difesa.

Secondo, questo non è un controllo dei precedenti. Le informazioni raccolte da fonti web pubbliche non sono assemblate secondo lo standard richiesto dalla legge sui rapporti dei consumatori e non devono essere utilizzate per decidere su impiego, credito, alloggio, assicurazione o locazione. Utilizza un fornitore di screening appropriato, con il consenso della persona, per questi scopi.

Verificare che la persona che ti invia un'email su una fattura da 3.000 € sia collegata a un'azienda reale è normale cautela. Costruire un profilo di un individuo privato perché hai il suo indirizzo non lo è.

Prova la ricerca con aspettative chiare

Verifica le fonti pubbliche associate a un indirizzo email. L'esecuzione di una ricerca richiede accesso a pagamento; vedi piani e limiti di utilizzo. Una corrispondenza è un candidato da verificare, non una prova di identità. Apri le fonti originali prima di trarre una conclusione.