Une adresse e-mail est un artefact de grande valeur : elle est souvent réutilisée dans tous les services et directement liée à une véritable identité. Cette méthode vérifie l’exposition et s’oriente vers les comptes et la personne derrière l’adresse.
Ce dont vous aurez besoin
- L'adresse email cible
- Outils de vérification des violations et d'exposition de la catégorie Acquisition de données
- Outils d'enquête par e-mail de la catégorie Numéros de téléphone et e-mails
Étapes
- **Vérifiez l'exposition aux violations.**Exécutez l'adresse via les services de recherche de violations pour voir si elle apparaît dans les violations de données. L'exposition confirme à la fois que l'adresse est réelle et indique où la personne a des comptes. 2.**Découvrez les services enregistrés.**Certains outils d'enquête par courrier électronique révèlent sur quelles plateformes une adresse s'est enregistrée, faisant souvent apparaître des comptes que vous ne trouveriez pas autrement. 3.**Testez l'adresse directement sur les plateformes.**Les flux de réinitialisation de mot de passe ou d'inscription de nombreux sites indiquent si un e-mail est déjà enregistré — un moyen prudent de confirmer l'existence du compte sans contacter la personne. 4.**Pivotez vers les comptes liés.**Les services enregistrés et les données de violation exposent les noms d'utilisateur et les profils. Introduisez-les dans la méthode de nom d’utilisateur ci-dessus pour mapper l’ensemble complet de comptes. 5.**Analysez l'adresse elle-même.**Le format (prénom.nom, un identifiant que vous avez déjà vu, un domaine d'entreprise) peut révéler un vrai nom, un employeur ou un alias réutilisé qui mérite d'être recherché. 6.**Corroborer l'identité.**Associez l'adresse à une personne uniquement lorsque des preuves indépendantes (un profil, un dossier public, un identifiant cohérent) la soutiennent.
Pièges courants
-**En supposant que les données sur les violations soient à jour ou complètes.**L'absence des bases de données sur les violations ne signifie pas que l'adresse est inutilisée ; traiter chaque source comme une seule entrée. -**Contacter le sujet.**Ne jamais envoyer d'e-mail ni alerter la personne - cela compromet l'enquête et dépasse les limites éthiques. -Sur-attribution. Une adresse partagée ou de rôle (info@, admin@) peut ne pas correspondre à une seule personne.
Vérifiez votre résultat
Vous avez enquêté sur l'adresse lorsque vous pouvez indiquer son exposition à la violation, les comptes qui y sont liés de manière crédible et, lorsque les preuves le soutiennent, l'identité qui se cache derrière, chaque découverte étant liée à une source. Un résultat clair « aucune exposition trouvée » est en soi un résultat légitime et documenté.