Eine E-Mail-Adresse ist ein hochwertiges Artefakt: Sie wird oft über Dienste hinweg wiederverwendet und ist direkt mit einer realen Identität verknüpft. Diese Methode prüft die Betroffenheit und pivotiert nach außen zu den Konten und der Person hinter der Adresse.
Was Sie brauchen
- Die Ziel-E-Mail-Adresse
- Werkzeuge zur Leak- und Betroffenheitsprüfung aus der Kategorie Datenbeschaffung
- Werkzeuge zur E-Mail-Untersuchung aus der Kategorie Telefonnummern & E-Mail-Adressen
Schritte
- Prüfen Sie die Leak-Betroffenheit. Lassen Sie die Adresse durch Leak-Suchdienste laufen, um zu sehen, ob sie in bekannten Datenlecks auftaucht. Betroffenheit bestätigt zugleich, dass die Adresse echt ist, und deutet an, wo die Person Konten hat.
- Ermitteln Sie registrierte Dienste. Manche Werkzeuge zur E-Mail-Untersuchung zeigen, bei welchen Plattformen eine Adresse registriert ist, und fördern damit oft Konten zutage, die Sie sonst nicht fänden.
- Testen Sie die Adresse direkt auf Plattformen. Die Abläufe zum Zurücksetzen des Passworts oder zur Registrierung verraten auf vielen Seiten, ob eine E-Mail bereits registriert ist — ein behutsamer Weg, die Existenz eines Kontos zu bestätigen, ohne die Person zu kontaktieren.
- Pivotieren Sie zu verknüpften Konten. Registrierte Dienste und Leak-Daten legen Benutzernamen und Profile offen. Führen Sie diese in die obige Benutzernamen-Methode ein, um die vollständige Kontenmenge zu kartieren.
- Analysieren Sie die Adresse selbst. Das Format (vorname.nachname, ein Ihnen bekanntes Pseudonym, eine Firmendomain) kann einen echten Namen, einen Arbeitgeber oder ein wiederverwendetes Alias verraten, das eine Suche lohnt.
- Bestätigen Sie die Identität. Verknüpfen Sie die Adresse erst dann mit einer Person, wenn unabhängige Belege — ein Profil, ein öffentliches Register, ein durchgängiges Pseudonym — dies stützen.
Häufige Fehler
- Annehmen, Leak-Daten seien aktuell oder vollständig. Das Fehlen in Leak-Datenbanken heißt nicht, dass die Adresse ungenutzt ist; behandeln Sie jede Quelle als einen Eingang von vielen.
- Die Zielperson kontaktieren. Schreiben Sie der Person niemals eine E-Mail und warnen Sie sie auch sonst nicht — das gefährdet die Ermittlung und überschreitet ethische Grenzen.
- Zu weit zuordnen. Eine gemeinsam genutzte oder Funktionsadresse (info@, admin@) lässt sich womöglich keiner einzelnen Person zuordnen.
Überprüfen Sie Ihr Ergebnis
Sie haben die Adresse untersucht, wenn Sie ihre Leak-Betroffenheit, die glaubhaft mit ihr verknüpften Konten und — soweit die Belege es tragen — die Identität dahinter benennen können, jeder Befund mit einer Quelle belegt. Ein klares "keine Betroffenheit gefunden" ist selbst ein legitimes, dokumentiertes Ergebnis.