Hur man tar reda på vem som äger en e-postadress

En e-postadress är en överraskande rik identifierare. Den väljs vanligtvis av sin ägare, återanvänds i åratal och är kopplad till konton över hela webben. Här är hur man läser en och hur man tar reda på vem som ligger bakom den.

Läs själva adressen först

Dela den vid @. Båda halvorna bär information.

Domänen är den starkaste signalen, och den är ofta avgörande på egen hand:

• En företagsdomän (@acme-engineering.co.uk) kopplar adressen till en organisation. Slå upp företaget. Om domänen har en riktig webbplats, en registerpost och personal som refererar till den, är adressen förankrad till något ansvarsfullt.
• En gratistjänst (gmail.com, outlook.com, proton.me) säger dig nästan ingenting om identitet, även om den berättar att personen valde ett allmänt konto.
• En engångsdomän (mailinator.com, guerrillamail.com och hundratals fler) är en avsiktlig signal: denna adress är avsedd att kastas bort. För en transaktion som betyder något är det värt att stanna upp vid.
• En lookalike-domän (@arnazon.com, @acme-support-team.com) är det klassiska nätfisketecknet. Läs den tecken för tecken; det är hela tricket.

Den lokala delen – allt före @ – är där personens egna val syns:

• fornamn.efternamn@ är den vanligaste företagskonventionen, och den ger dig ett namn direkt
• initial+efternamn@ (jmiller@) är näst vanligast
• ett användarnamn (marlowbuilds@gmail.com) är det mest användbara av allt, eftersom människor återanvänder användarnamn över plattformar – ta det och sök efter det som ett användarnamn
• en rolladress (info@, sales@, support@) identifierar en funktion, inte en person; en offentlig personalsida kan visa vem som hanterar den, men adressen ensam gör det inte

Sök på hela adressen

Lägg in hela adressen i en sökmotor, inom citattecken. Prova den sedan utan domänen.

Om adressen är publicerad någonstans – en personlig webbplats, en GitHub-profil, en konferensbiografi, ett arkiv för e-postlistor, en företagskontaktsida, en PDF – kan den dyka upp. Akademiska och öppen källkod-sammanhang publicerar särskilt ofta adresser i offentliga dokument.

Detta enda steg löser en stor andel av fallen och kostar nästan ingenting.

Pivotera från den lokala delen till ett användarnamn

Om den lokala delen ser ut som ett användarnamn snarare än ett namn, behandla det som ett och kontrollera det över plattformar. marlowbuilds@gmail.com och @marlowbuilds på tre sociala webbplatser är en stark, lättbekräftad koppling – mycket starkare än att matcha på ett vanligt namn.

Samma verifieringsdisciplin gäller som med vilket användarnamn som helst: ett sällsynt användarnamn som matchar över flera plattformar är meningsfullt; ett vanligt är det inte. Leta efter bekräftande detaljer – samma stad, arbetsgivare eller nisch – innan du drar slutsatsen att de är samma person.

Kontrollera om domänen är verklig

För allt som involverar pengar eller en affärsrelation, kontrollera själva domänen:

• Finns webbplatsen, och ser den ut som ett företag snarare än en mall som fylldes i förra veckan?
• Hur gammal är domänen? Offentliga WHOIS-register visar fortfarande skapandedatum för många domäner. Ett företag som påstår tjugo års handel på en domän registrerad i mars är en motsägelse värd att lösa.
• Stämmer kontaktuppgifterna med vad du fick veta – samma företagsnamn, samma adress, samma registreringsnummer?
• Finns det en företagsregisterpost? De flesta länder publicerar en. Ett riktigt handelsföretag är vanligtvis möjligt att hitta.

Verifiera en avsändare utan att lita på visningsnamnet

Namnet som visas i din e-postklient ställs in av avsändaren och kan säga vad som helst. Två kontroller som faktiskt hjälper:

Titta på den verkliga adressen, inte visningsnamnet. Särskilt på mobilen döljer klienter adressen bakom ett vänligt namn. Expandera den. "Din Bank" <billing@secure-bank-updates.net> är hela bedrägeriet, synligt i ett steg.

Kontrollera om domänen autentiserar. De flesta e-postleverantörer låter dig visa meddelandehuvuden eller originalkälla. Leta efter SPF, DKIM och DMARC-resultat: pass på en anpassad domän betyder att autentiseringskontrollen lyckades, medan fail är en anledning till försiktighet. Autentisering hjälper till att upptäcka förfalskning; den fastställer inte att avsändaren eller meddelandet är pålitligt.

Vad man ska göra med webbplatser för intrångskontroll

Du kommer att hitta tjänster som berättar om en adress förekom i ett dataintrång. Att kontrollera om din egen adress har exponerats är förnuftig säkerhetshygien, och välrenommerade tjänster finns för exakt det.

Vad som inte är acceptabelt är att använda läckta inloggningsuppgifter för att undersöka någon annan. Att söka i stulna dataset efter en annan persons lösenord, hashar eller registerinnehåll – eller att köpa tillgång till dem – kan underlätta obehörig åtkomst och ligger utanför ett ansvarsfullt arbetsflöde för offentlig information.

DeepSearch kan rapportera namnen på incidenter som hittats i offentliga index för intrångsanmälningar. Det exponerar inte lösenord, hashar eller innehållet i en intrångspost, och det behandlar inte ett incidentnamn som bevis på vem som kontrollerar en adress idag.

När du inte hittar något

Många adresser har inget offentligt fotavtryck. En gmail.com-adress som består av ett vanligt namn och några siffror, som endast används för personlig e-post, kommer inte att leda till en person genom offentlig sökning – och varje tjänst som säkert namnger någon från en sådan gissar.

Det är ett legitimt resultat, inte ett misslyckande. "Denna adress har inga offentliga spår" är i sig användbart: för en affärstransaktion betyder det att du bör be om en annan form av verifiering snarare än att fortsätta på ett namn du inte kan kontrollera.

Gränserna

Två värda att uttala tydligt.

För det första, försök inte att komma åt kontot. Att gissa lösenord, arbeta med lösenordsåterställningsflödet eller använda inloggningsuppgifter från ett intrång är obehörig åtkomst, och det faktum att du bara ville bekräfta en identitet är inte ett försvar.

För det andra är detta inte en bakgrundskontroll. Information som samlats in från offentliga webbkällor är inte sammanställd enligt den standard som konsumentrapporteringslagstiftning kräver, och får inte användas för att besluta om anställning, kredit, boende, försäkring eller hyresrätt. Använd en riktig screeningleverantör, med personens samtycke, för det.

Att kontrollera att personen som mejlar dig om en faktura på 30 000 kr är kopplad till ett riktigt företag är vanlig försiktighet. Att bygga en profil av en privatperson för att du har deras adress är det inte.

Prova sökningen med tydliga förväntningar

Kontrollera de offentliga källor som är associerade med en e-postadress. Att köra en sökning kräver betald åtkomst; se planer och användningsgränser. En träff är en kandidat att verifiera, inte bevis på identitet. Öppna originalkällorna innan du drar en slutsats.