Hoe achterhaal je wie eigenaar is van een e-mailadres

Een e-mailadres is een verrassend rijke identificator. Het wordt meestal door de eigenaar gekozen, jarenlang hergebruikt en gekoppeld aan accounts over het hele web. Hier lees je hoe je er een leest en hoe je uitzoekt wie erachter zit.

Lees eerst het adres zelf

Splits het bij de @. Beide helften bevatten informatie.

Het domein is het sterkste signaal en vaak op zichzelf al beslissend:

• Een bedrijfsdomein (@acme-engineering.co.uk) koppelt het adres aan een organisatie. Zoek het bedrijf op. Als het domein een echte website heeft, een registervermelding en medewerkers die ernaar verwijzen, is het adres verankerd aan iets verantwoordelijks.
• Een gratis provider (gmail.com, outlook.com, proton.me) vertelt je bijna niets over identiteit, hoewel het wel aangeeft dat de persoon voor een algemeen account heeft gekozen.
• Een wegwerpdomein (mailinator.com, guerrillamail.com en honderden andere) is een bewust signaal: dit adres is bedoeld om weggegooid te worden. Voor een transactie die ertoe doet, is dat het waard om bij stil te staan.
• Een lookalike-domein (@arnazon.com, @acme-support-team.com) is de klassieke phishing-indicator. Lees het karakter voor karakter; dat is de hele truc.

Het lokale deel - alles vóór de @ - is waar de eigen keuzes van de persoon zichtbaar worden:

• voornaam.achternaam@ is de meest voorkomende bedrijfsconventie en geeft je direct een naam
• initiaal+achternaam@ (jmiller@) is de op één na meest voorkomende
• een handle (marlowbuilds@gmail.com) is het nuttigst van allemaal, omdat mensen handles over platforms heen hergebruiken - neem het en zoek ernaar als gebruikersnaam
• een roladres (info@, sales@, support@) identificeert een functie, geen persoon; een openbare personeelspagina kan tonen wie het behandelt, maar het adres alleen doet dat niet

Zoek het volledige adres

Zet het volledige adres tussen aanhalingstekens in een zoekmachine. Probeer het vervolgens zonder het domein.

Als het adres ergens is gepubliceerd - een persoonlijke site, een GitHub-profiel, een conferentiebiografie, een mailinglijstarchief, een bedrijfscontactpagina, een PDF - kan het naar boven komen. Academische en open-source contexten plaatsen adressen vaak in openbare documenten.

Deze enkele stap lost een groot deel van de gevallen op en kost bijna niets.

Draai van het lokale deel naar een gebruikersnaam

Als het lokale deel eruitziet als een handle in plaats van een naam, behandel het dan als zodanig en controleer het over platforms heen. marlowbuilds@gmail.com en @marlowbuilds op drie sociale sites is een sterke, gemakkelijk te bevestigen verbinding - veel sterker dan matchen op een veelvoorkomende naam.

Dezelfde verificatiediscipline geldt als bij elke gebruikersnaam: een zeldzame handle die over meerdere platforms overeenkomt is betekenisvol; een veelvoorkomende niet. Zoek naar bevestigend detail - dezelfde stad, werkgever of niche - voordat je concludeert dat het dezelfde persoon is.

Controleer of het domein echt is

Voor alles wat met geld of een zakelijke relatie te maken heeft, controleer het domein zelf:

• Bestaat de website, en ziet het eruit als een bedrijf in plaats van een sjabloon dat vorige week is ingevuld?
• Hoe oud is het domein? Openbare WHOIS-gegevens tonen nog steeds aanmaakdatums voor veel domeinen. Een bedrijf dat twintig jaar handel claimt op een domein dat in maart is geregistreerd, is een tegenspraak die het waard is om op te lossen.
• Komen de contactgegevens overeen met wat je is verteld - dezelfde bedrijfsnaam, hetzelfde adres, hetzelfde registratienummer?
• Is er een handelsregistervermelding? De meeste landen publiceren er een. Een echt handelend bedrijf is meestal te vinden.

Verifieer een afzender zonder de weergavenaam te vertrouwen

De naam die in je e-mailclient wordt getoond, wordt door de afzender ingesteld en kan van alles zeggen. Twee controles die echt helpen:

Kijk naar het echte adres, niet de weergavenaam. Vooral op mobiel verbergen clients het adres achter een vriendelijke naam. Vouw het uit. "Uw Bank" <billing@secure-bank-updates.net> is de hele oplichting, zichtbaar in één stap.

Controleer of het domein authenticeert. De meeste e-mailproviders laten je berichtheaders of de originele bron bekijken. Zoek naar SPF, DKIM en DMARC resultaten: pass op een uitgelijnd domein betekent dat de authenticatiecontrole is geslaagd, terwijl fail een reden is voor voorzichtigheid. Authenticatie helpt bij het detecteren van spoofing; het bewijst niet dat de afzender of het bericht betrouwbaar is.

Wat te doen met sites die datalekken controleren

Je vindt diensten die je vertellen of een adres in een datalek is verschenen. Controleren of je eigen adres is blootgesteld is verstandige beveiligingshygiëne, en er bestaan gerenommeerde diensten precies daarvoor.

Wat niet acceptabel is, is het gebruik van gelekte inloggegevens om iemand anders te onderzoeken. Zoeken in gestolen datasets naar wachtwoorden, hashes of recordinhoud van een andere persoon - of er toegang toe kopen - kan ongeautoriseerde toegang vergemakkelijken en valt buiten een verantwoordelijke workflow voor openbare informatie.

DeepSearch kan de namen van incidenten rapporteren die in openbare meldingsindexen van datalekken zijn gevonden. Het stelt geen wachtwoorden, hashes of de inhoud van een gelekt record bloot, en behandelt een incidentnaam niet als bewijs van wie vandaag een adres beheert.

Wanneer je niets vindt

Veel adressen hebben geen openbare voetafdruk. Een gmail.com-adres bestaande uit een veelvoorkomende naam en enkele cijfers, alleen gebruikt voor persoonlijke e-mail, zal niet via openbaar zoeken naar een persoon leiden - en elke dienst die vol vertrouwen iemand noemt op basis van één adres, gokt.

Dat is een legitieme uitkomst, geen mislukking. "Dit adres heeft geen openbaar spoor" is op zich nuttig: voor een zakelijke transactie betekent het dat je om een andere vorm van verificatie moet vragen in plaats van door te gaan op een naam die je niet kunt controleren.

De grenzen

Twee die duidelijk vermeld moeten worden.

Ten eerste, probeer niet toegang te krijgen tot het account. Wachtwoorden raden, de wachtwoordherstelstroom gebruiken of inloggegevens uit een datalek gebruiken is ongeautoriseerde toegang, en het feit dat je alleen een identiteit wilde bevestigen is geen verdediging.

Ten tweede, dit is geen antecedentenonderzoek. Informatie verzameld uit openbare webbronnen is niet samengesteld volgens de standaard die de wetgeving voor consumentenrapportage vereist, en mag niet worden gebruikt om beslissingen te nemen over werk, krediet, huisvesting, verzekering of huur. Gebruik een goede screeningprovider, met toestemming van de persoon, daarvoor.

Controleren dat de persoon die je e-mailt over een factuur van € 3.000 aan een echt bedrijf is gekoppeld, is gewone voorzichtigheid. Een profiel opbouwen van een particulier omdat je hun adres hebt, is dat niet.

Probeer de opzoeking met duidelijke verwachtingen

Controleer de openbare bronnen die aan een e-mailadres zijn gekoppeld. Het uitvoeren van een zoekopdracht vereist betaalde toegang; zie abonnementen en gebruikslimieten. Een overeenkomst is een kandidaat om te verifiëren, geen bewijs van identiteit. Open de originele bronnen voordat je een conclusie trekt.