E-posta adresinden gerçekte neler öğrenilebilir

Tek bir e-posta adresiyle sahibinin adını, telefon numarasını veya kesin ikamet adresini garanti altında öğrenmek mümkün değildir,除非 kişi bu bilgileri kendisi yayınlamışsa. Ancak teknik analiz, kutunun geçerliliğini, alan adının itibarını, bağlı hizmetleri ve potansiyel dolandırıcılık risklerini belirlemeyi sağlar. Mevcut olan temel veriler; posta sunucusunun varlık durumu (MX kayıtları), veri tabanı sızıntı geçmişi ve adresin internetteki halka açık mentions'larından oluşur.

Teknik kontrol: Kutu gerçekten var mı?

Analizin ilk aşaması, adresin teknik doğruluğunun teyit edilmesidir. Bu, sahte iletişim bilgilerini ve spam tuzaklarını ayıklamaya yardımcı olur.

1. Sözdizimi kontrolü. Adres yerel-kısım@alanadi formatına sıkı sıkıya uymalıdır. Alan adı uzantısındaki yazım hataları (örneğin .com yerine .con) veya yasaklı karakterler hemen geçersizliği gösterir.
2. DNS ve MX kayıtlarının analizi. Alan adı kısmının (@ işaretinden sonrası) aktif posta sunucularına sahip olması gerekir. Bir alan adında MX kaydı yoksa, ona e-posta göndermek teknik olarak imkansızdır.
3. SMTP ping'i (dikkatli kullanılmalı). Uzmanlaşmış servisler, posta sunucusuyla bağlantı kurmayı deneyip "Böyle bir kullanıcı var mı?" diye sorabilir. Sunucu 250 OK (var) veya 550 User unknown (kullanıcı bilinmiyor) koduyla yanıt verebilir.
   • Detay: Pek çok modern sağlayıcı (Gmail, Yandex, Mail.ru) güvenlik amacıyla bu bilgiyi gizler ve spam gönderenlerin işini zorlaştırmak için her türlü isteğe olumlu yanıt verir.

Alan adı analizi: Adresin arkasında kim var?

Adresin alan adı kısmı, yerel kısımdan (kullanıcı adı) genellikle daha fazla bilgi verir.

• Halka açık servisler vs Kurumsal e-posta. Adres @gmail.com, @yahoo.com veya @mail.ru ile bitiyorsa, bu halka açık bir serviste bulunan kişisel bir kutudur. Sahibi bulmak daha zordur. Alan adı benzersizse (örneğin @sirket-adi.ru), bu kurumsal bir e-postadır.
• WHOIS sorgusu. Alan adı üzerinden kayıt tarihi, kayıt şirketi ve yöneticinin iletişim bilgileri (gizlilikle korunmadığı sürece) öğrenilebilir. Yeni kaydedilmiş bir alan adı (yaşı bir aydan az) para transferi talebiyle birleştiğinde, bu klasik bir dolandırıcılık belirtisidir.
• Alan adı itibarı. Spam veya kimlik avı (phishing) gönderimlerinde tespit edilen alan adlarının eklendiği kara listeler (DNSBL) mevcuttur. Alan adının bu veritabanlarında kontrol edilmesi, gönderene duyulan güven düzeyini gösterecektir.

Sahibinin dijital ayak izini arama (OSINT)

Doğrudan kimlik bilgileri gizli olsa da, e-posta adresi genellikle ağdaki diğer kullanıcı profillerine açılan bir anahtar görevi görür.

Mentions'lar nerede aranır

1. Arama motorları. Adresi Google veya Yandex'te tırnak içinde "[email protected]" şeklinde aratın. Bu, kişinin iletişim bilgisini bıraktığı forumları, blog yorumlarını, özgeçmişleri veya ilanları gösterecektir.
2. Sosyal medya. Pek çok platform, şifre kurtarma veya kişi içe aktarma özelliği aracılığıyla e-posta ile hesap bulmanıza olanak tanır. Ayrıca, açık kaynaklardan verileri toplayan uzmanlaşmış kişi arama motorları da mevcuttur.
3. Sızıntı veritabanları. Have I Been Pwned gibi servisler, adresin bilinen veri sızıntılarında yer alıp almadığını gösterir. Adres belirli bir sosyal ağın veya mağazanın sızıntı veritabanında "göründüyse", bu kullanıcının orada kayıtlı olduğunu doğrular.

Güvenlik risklerinin değerlendirilmesi

E-posta analizi, kimlik avı (phishing) ve dolandırıcılığı önlemek için kritik öneme sahiptir. Dikkat edilmesi gerekenler:

Yasal olarak nelerin öğrenilemeyeceği

Bilgi "sorgulama" hizmeti vaat eden dolandırıcıların kurbanı olmamak için mümkün olanın sınırlarını anlamak önemlidir:

• Kesin konum. Posta sunucusunun IP adresinden yalnızca sunucunun bulunduğu şehir (çoğu zaman başka bir ülkedeki veri merkezi) öğrenilebilir, kişinin ikamet yeri değil.
• Şifreler ve yazışmalar. Kutunun içeriğine erişim yalnızca hackleme yoluyla (yasa dışı) veya sahibinin gizli sorularının cevaplarını biliyorsanız erişim kurtarma yoluyla mümkündür.
• Telefon numarası. Açık sicillerde e-posta ile telefon arasında doğrudan bir bağlantı yoktur, ancak kullanıcı bunları aynı profilde belirtmediyse durum değişmez.

Sıkça Sorulan Sorular (SSS)

E-posta başlıklarından gönderici takip edilebilir mi? Evet, e-postanın hizmet başlıklarında (Received, X-Originating-IP) gönderici cihazının IP adresi bulunabilir. Ancak, e-posta web arayüzü (tarayıcı) üzerinden gönderildiyse, burada kullanıcının değil, posta sunucusunun IP adresi belirtilir.

E-postamı aramalardan nasıl korurum? Farklı amaçlar için farklı adresler kullanın: biri önemli kayıtlar için, diğeri forumlar ve bültenler için. Ana adresinizi halka açık alanlarda yayınlamayın, karakterleri değiştirin (örneğin ad [at] alanadi.com).

Sahibi kesin olarak belirleyen programlar var mı? Tek tıkla kimlik bilgilerini veren yasal bir yazılım yoktur. Darknet'te veya Telegram kanallarındaki bu tür tekliflerin çoğu dolandırıcılıktır.

Özet

E-posta analizi, muhatapların güvenilirliğini değerlendirmek için güçlü bir araç sunar, ancak kimlik ifşası için sihirli bir değnek değildir.

1. Alan adının geçerliliğini ve yaşını kontrol edin.
2. Arama motorları ve sızıntı veritabanları aracılığıyla dijital ayak izini arayın.
3. Bağlamı değerlendirin: Adres, iddia edilen kişiyle uyumlu mu?
4. Etik kurallara uyun: Verileri yalnızca kendinizi ve işinizi korumak için kullanın.