Можно ли по адресу электронной почты узнать владельца

При наличии email/никнейма человека и небольшего количества свободного времени можно найти его аккаунты во всех соцсетях и узнать о нем очень многое.

Все сайты из статьи мы тестировали на нашем авторе Романе Юрьеве и его аккаунтах.

Эта статья посвящена решению задачи:

Имя/фамилия человека
Название сайта компании в которой он работает или название его собственного сайта

Его рабочий или личный адрес электронной почты

Решить ее просто. Для этого есть специальные веб-сервисы. Пробуйте их в том порядке, в котором они представлены в статье. Не поможет один, так поможет другой.

Очередной мануал для начинающих разведчиков.

Информация о владельце домена является конфиденциальной и предоставляется регистратором только по запросу органов власти. Но есть несколько возможных способов выведать ее. О них и расскажем в этой статье.

Зачем это нужно: найти управу на человека, который нагло ворует ваш контент, оценить платежеспособность владельца сайта перед тем как сделать ему предложение о покупке, найти специалиста в узкой области, который пишет для своего блога толковые статьи, но подписывается обезличенным никнейном и т.п.

Как обнаружить местоположение отправителя email?

5 августа, 2018

Вы думаете, что за Вашей электронной почтой следят спецслужбы? Спешим «успокоить», если и не спецслужбы, то это делают миллионы компаний. Представьте, что в вашем почтовом ящике — том, который для настоящей почты, — установлена камера, которая внимательно следит, какие рекламные листовки вас заинтересовали, а какие вы отправляете в мусор не читая.

Почта на Yandex

Почта на GMail

Узнаем владельца почты на Gmail и его местоположение

1 июля, 2020

Инфраструктура компании Google позволяет использовать один Google ID в различных продуктах. Так, выявив Google ID по адресу электронной почты, мы сможем открыть публичные ссылки на карту пользователя, его альбомы и Google Drive — рассказывает руководитель компании

Интернет-Розыск Игорь Бедеров

.Узнаем Google ID (способ №1)

Узнаем Google ID (способ №2)

Пример публичной карты пользователя открытой по Google IDЗатем подставляем данные в ссылки:

======================================Мы в Telegram:

Мы в ВКонтакте:

Сегодня мы изучаем методы деанонимизации пользователей по адресу электронной почты. Начнем мы с получения и анализа технической информации, коснемся OSINTA и расскажем про основные агрегаторы информации, присутствующие на рынке. В том числе и о нашем замечательном ТелПоиск.рус, позволяющем проверять не только номера телефонов со всего мира, но и адреса электронных ящиков.

В самом начале проверки нам следует узнать существует ли фактически тот или иной почтовый адрес или же он был сфабрикован. Делается это при помощи направления на проверяемую почту невидимого SMTP-запроса.

Простые сервисы, позволяющие проверить существование адреса электронной почты:

Более функциональные сервисы для проверки существования адреса электронной почты:

Кроме этого нам следует провести проверку доменного имени (WHOIS-запрос), которая часто позволяет получить значимую информацию об адресе электронной почты и его владельце:

Если вы проверяете адрес электронной почты, расположенный на одном из общедоступных Интернет-сервисов (как это сделал господин Макрон), обязательно воспользуйтесь системой восстановления пароля. Это может дать вам информацию о дополнительных контактах владельца email, используемых им устройствах и иные идентификаторы.

Теперь нам следует проверить не утекал ли в сеть пароль от проверяемой электронной почты. Сделать это можно при помощи нескольких ресурсов:

Переходим к возможностям «Google-хакинга» для идентификации владельцев электронной почты. Среди сервисов Google есть не только система восстановления паролей, о которой мы говорили выше. Сервисы «Календарь» и «Контакты» также позволяют вводить для проверки чужие почтовые ящики GMAIL:

Почему это может быть нам полезно? Сервисы «Календарь» и «Контакты» позволяют вытащить Google ID пользователя по адресу его электронной почты. Затем этот ID можно использовать для открытия публичных фотографий, геометок и иной информации из профиля.

Вытащить Google ID по адресу электронной почты можно двумя путями:

Другие методы слежки за перемещениями владельца электронной почты:

Б) HTML5 Geo API:

В) Геотаргетизированной и баннерной онлайн-рекламе:

Используя базу адресов электронной почты, вы можете настроить рекламный таргетинг установив географические и иные рамки распространения рекламных сообщений. Когда пользователь увидит рекламу, находясь в заданной географической зоне, вы получите об этом отчет.

Теперь, когда мы разобрались с методами проверки активности электронной почты и отслеживания местоположения ее владельца, мы можем перейти непосредственно к его идентификации. Под идентификацией мы понимаем установление данных вероятного пользователя электронной почты посредством установления фактов использования данной почты в различных онлайн-сервисах с последующим сопоставлением и анализов собранной информации.

Что это за онлайн-сервисы? В первую очередь, социальные сети. Факт наличия аккаунта в социальной сети, привязанного к проверяемой электронной почте, устанавливается через системы восстановления паролей или через (заранее собранные) базы данных сопоставленных контрактов и социальных аккаунтов.

Не стоит также пренебрегать поисковыми возможностями Google и Яндекс. Ищете проверяемый email в кавычках.

Чтобы не лопатить своими руками кучу форм восстановления паролей и иных онлайн-сервисов и иметь возможность успешно идентифицировать пользователей электронных почтовых ящиков, рекомендуется приобрести доступ к следующим сервисам, делающим эту работу автоматически

└ https://www.телпоиск.рус/ по нашему мнению — лучший в России

Наш канал в Telegram: https://t.me/irozysk

Мы в ВКонтакте: https://vk.com/internet.rozysk

Knowem. com

А этот сервис проверяет, заняты ли аккаунты с определенным именем на разных сайтах. В отличие от pipl.com, он ищет аккаунты еще и на Foursquare, YouTube, Delicious, Imgur и WordPress. Но, к сожалению, не дает прямые ссылки на профили.

Проверяем адреса на работоспособность

Этот сервис поможет выяснить активен ли предполагаемый email-адрес или нет.

Поиск на Facebook

Сервисы из статьи делают одно и то же — ищут профили в социальных сетях. Но места поиска у всех отличаются. Для достижения максимального результата лучше применять их все в комплексе.

Ищем его аккаунты во всех соцсетях сразу.

Заходим на сайт, нажимаем Shift + Command + U (или выбираем из меню пункт Показать программный код страницы). Сначала просматриваем HTML-код на предмет палевных комментов с именами и никнеймами. К примеру: «BigFatNagibator, проверь это место пожалуйста!». Попутно ищем js-скрипты, которые были написаны владельцем сайта специально для этого ресурса. Не исключено, что в них может оказаться торжественная надпись «Created by Sasha Petrov. Irkutsk» и ссылка на его профиль в Github.

Результативность всех этих методов зависит большой частью от вашего упорства и смекалки. Если владелец сайта не конченый параноик и живет онлайн-жизнью, то обязательно должна быть ниточка, которая поможет найти его.

Если вам не нужно никого искать, но у вас есть проект, владение которым вы хотели бы скрыть, то рекомендую проверить по всем пунктам из статьи степень сложности идентификации своей личности. Может, будете удивлены.

Ищем сайты, которые ссылаются на домен

Указываем сайт в форму поиска на Backlink Checker и получаем 50 ссылок на страницы, которые ссылаются на него. Есть шанс отыскать среди них профили в соцсетях, а также другие проекты владельца ресурса.

Ищем «полезные» файлы в robots. txt

В этом файле владельцы указывают файлы и папки, которые они закрывают от индексации поисковиками. Иногда там могут быть указаны старые страницы с личными данными или фотографиями. Мой опыт показывает, что есть определенная категория людей, которые использует свои сервера в качестве облачного хранилища и кладут туда что попало. Как правило, файл robots.txt лежит в корневом каталоге сайта.

PeekYou

Pipl. com

Проверяем exif-данные фотографий

Иногда люди выкладывают на свои сайты фотографий без их предварительной оптимизации для веба. Можно попробовать посмотреть пару снимков с помощью Jeffry’s Exif Viewer. Таким образом можно узнать адрес владельца и модель его мобильного телефона.

EmailSherlock

Этот сервис как и pipl.com отображает ссылки на аккаунты. Но список сайтов у него немного другой. Например, он смог найти профиль Романа в Vimeo. Также он выдает подробную информацию о домене, в котором зарегистрирован почтовый ящик.

Ищем все контакты компании

Этот сервис пригодится, если вы не знаете точно имя или фамилию человека. Или вам нужен адрес технической поддержки компании или рекламного отдела. Hunter.io ищет в интернете email-адреса, которые указывались рядом с названием искомого сайта. Для каждого адреса есть ссылки на страницы, где он был найден.

Иногда рядом с email может отобразиться имя владельца, рабочий телефон и ссылки на его профили в соцсетях. Работает как для российских, так и для зарубежных компаний. Любой адрес можно проверить на работоспособность с помощью вкладки Verify.

Определяем email владельца домена

Если вам нужен адрес самого главного человека в компании, а на сайте его нет, то можно попробовать найти его в whois-данных. Часто эта попытка заканчивается неудачей, но попробовать стоит.
2whois.ru

Перебор вариантов

Если снова не помогло, то можно автоматически сгенерировать список возможных вариантов формулировки email и попробовать написать на все сразу (kb). Но лучше сначала проверить активны эти адреса или нет.

PoiskMail. com

Этот сайт ничего не ищет, а просто автоматически генерирует ссылки на страницы в разных соцсетях с никнеймом человека. Воспользоваться им будет быстрее, чем набирать эти ссылки вручную.

Ищем почтовые адреса, связанные с доменом

Указываем адрес сайта на emailhunter.co и получаем список адресов, связанных с ним.

Если первый сервис из статьи ничего не нашел или у вас возникли трудности с регистрацией, то можно попробовать findanyemail.net. С одного компьютера можно найти не более пяти адресов (но сайт прекрасно работает через Tor).

Ищем «полезные» страницы в sitemap. xml

В файле с картой сайта: sitemap.xml, который часто располагается в той же папке, что и robots.txt также можно найти страницы, которые могут содержать полезную информацию. К примеру, страницу с контактами, ссылка на которую была убрана с главной страницы.

Пытаемся связаться с ним официальным способом

Результат зависит от удачи. Неизвестно проверяет ли человек ту почту, которую указал при регистрации домена и насколько достоверные предоставлены им данные. Также важны ваши навыки социнженерии. Можно предлагать инвестиции, представляться ассистентом Юрия Мильнера:-), убеждать что нужно непременно созвониться по телефону или скайпу, спросить о возможности личной встречи. Главное убедить человека, что судьба подкинула ему реальный шанс заработать и выпросить максимум данных, которые можно применить в дальнейшей разведке.

Зная электронную почту бывшего владельца (и его никнейм), можно найти его объявление о продаже сайта/домена на специализированном форуме и список пользователей, которые на него откликнулись. Из них можно составить круг возможных нынешних владельцев домена.

Смотрим историю whois

Начать стоит с проверки сайта на who.is. На скрине показан пример, когда c помощью этого сервиса стал известен не только email, но также мобильный телефон и адрес владельца (такое бывает, если очень повезет). Я в шоке от политики приватности своего хостера! В большинстве случаев отображается только ссылка, по которой можно отправить сообщение владельцу домена через регистратора. И с ее помощью есть шанс узнать много интересного.

Lullar. com

Еще один генератор ссылок. Список сервисов у него намного длиннее, чем у предыдущего и многие из них в России совсем неизвестны. Но попытать счастья стоит.

Ищем сайты, зарегистрированные на имя владельца

Зная адрес электронной почты человека, можно узнать, какие домены на него зарегистрированы. Сделать это можно на domainiq.com. Не исключено, что одним из этих сайтов окажется личный блог, по которому можно установить личность человека.

Самый простой и эффективный способ

Если повезет, то вы сможете просто ввести имя человека и сайт на компании на этом волшебном сервисе и он сразу выдаст вам результат. Если адрес подсвечен зеленым, то он активен в данный момент и на него можно писать. Бесплатно можно сделать не более 50 запросов.

Смотрим информацию о создателях файлов

Google умеет искать не только по html-страницам, но и по разным типам файлов. Вот пример запроса для поиска пдфок на определенном сайте: filetype:pdf site:tech.yandex.ru

Google умеет искать файлы со следующими расширениями:

Обращаемся к хостеру

На hostadvice.com можно узнать хостинг-провайдера сайта. Если вы сможете письменно обосновать необходимость предоставления вам данных о владельце, то есть шанс, что хостер поделится ими с вами. Или будет очень упорны (недели настойчивых писем должно хватить).

Обращаясь к кому-то из сферы IT по интернету лучше представляться женщиной (и ставить в профиль скромное фото со светлыми волосами). Неопытные мужчины думают, что блондинки недалеки, не представляют никакой опасности и с радостью оказывают им мелкие услуги.

Ищем другие сайты, которые могут принадлежать компании/человеку

Можно найти другие домены, которые хостятся на одном сервере с сайтом (и потом посмотреть их whois-информацию в поисках контактов). Частенько бывает, что человек в дополнение к домену в зоне .ru и регистрирует одноименный в зоне .com (io, biz) у того же хостинг провайдера. В whois ru-домена email может быть не виден, а во втором еще как.

Эти сайты помогут.