travel_exploreOSINTGuide
Débutantschedule~20 min

Comment enquêter sur une adresse e-mail

Un workflow pour transformer une adresse e-mail en renseignements : exposition aux violations, services auprès desquels elle est enregistrée, comptes et identité derrière elle.

Une adresse e-mail est un artefact de grande valeur : elle est souvent réutilisée dans tous les services et directement liée à une véritable identité. Cette méthode vérifie l’exposition et s’oriente vers les comptes et la personne derrière l’adresse.

Ce dont vous aurez besoin

Étapes

  1. **Vérifiez l'exposition aux violations.**Exécutez l'adresse via les services de recherche de violations pour voir si elle apparaît dans les violations de données. L'exposition confirme à la fois que l'adresse est réelle et indique où la personne a des comptes. 2.**Découvrez les services enregistrés.**Certains outils d'enquête par courrier électronique révèlent sur quelles plateformes une adresse s'est enregistrée, faisant souvent apparaître des comptes que vous ne trouveriez pas autrement. 3.**Testez l'adresse directement sur les plateformes.**Les flux de réinitialisation de mot de passe ou d'inscription de nombreux sites indiquent si un e-mail est déjà enregistré — un moyen prudent de confirmer l'existence du compte sans contacter la personne. 4.**Pivotez vers les comptes liés.**Les services enregistrés et les données de violation exposent les noms d'utilisateur et les profils. Introduisez-les dans la méthode de nom d’utilisateur ci-dessus pour mapper l’ensemble complet de comptes. 5.**Analysez l'adresse elle-même.**Le format (prénom.nom, un identifiant que vous avez déjà vu, un domaine d'entreprise) peut révéler un vrai nom, un employeur ou un alias réutilisé qui mérite d'être recherché. 6.**Corroborer l'identité.**Associez l'adresse à une personne uniquement lorsque des preuves indépendantes (un profil, un dossier public, un identifiant cohérent) la soutiennent.

Pièges courants

-**En supposant que les données sur les violations soient à jour ou complètes.**L'absence des bases de données sur les violations ne signifie pas que l'adresse est inutilisée ; traiter chaque source comme une seule entrée. -**Contacter le sujet.**Ne jamais envoyer d'e-mail ni alerter la personne - cela compromet l'enquête et dépasse les limites éthiques. -Sur-attribution. Une adresse partagée ou de rôle (info@, admin@) peut ne pas correspondre à une seule personne.

Vérifiez votre résultat

Vous avez enquêté sur l'adresse lorsque vous pouvez indiquer son exposition à la violation, les comptes qui y sont liés de manière crédible et, lorsque les preuves le soutiennent, l'identité qui se cache derrière, chaque découverte étant liée à une source. Un résultat clair « aucune exposition trouvée » est en soi un résultat légitime et documenté.

Outils pour cette méthode

Termes clés