Найти тему
Хроники диванной разведки

Как быстро проверить "репутацию" адреса электронной почты

pixy.org
pixy.org

Детальный сбор информации о человеке по его email-адресу может занять ни один час: просмотр всех упоминаний в Google, проверка на каких веб-сервисах зарегистрирован никнейм, пробив по базам взломанных сайтов, анализ whois домена компании и т.д.

Но сегодня речь пойдет не об этом, а о том как максимально быстро понять можно ли доверять конкретному электронному адресу. Например, с которого вам только что пришло письмо.

Сначала пара практических примеров, а потом чуть подробнее расскажу как это работает.

emailrep.io
emailrep.io

Заходим на emailrep.io, копируем интересующий нас адрес электронной почты в текстовое поле и нажимаем на кнопку Search ("поиск"). Через несколько секунд появится результат анализа email.

Вот что выдал сервис по поводу моего:

Нет повода для подозрений. Этот адрес электронной почты был замечен в 11 авторитетных источниках в Интернете и имеет профили на таких известных сайтах, как Github, Foursquare и Twitter.
Он был замечен в украденных базах в период от 15.08.2016 до 24.05.2019.
Мы не наблюдали никакой вредоносной или подозрительной активности с этого адреса.

А вот что сервис выдал по поводу адреса, который нигде не засвечен и используется только для личных переписок:

emailrep.io
emailrep.io

Подозрительный. Мы не наблюдали этот адрес электронной почты в Интернете, это бесплатный провайдер, и у него нет профилей в основных сервисах, таких как LinkedIn, Facebook и iCloud. Отсутствие цифрового присутствия может просто указывать на новый адрес электронной почты, но обычно вызывает подозрение.

Анализ сведений об адресе электронной почты происходит на основе множества разнообразных параметров.

emailrep.io
emailrep.io
  • число упоминаний в различных открытых источников (а также дата первого и последнего упоминания);
  • наличие привязанных аккаунтов на популярных сервисах;
  • наличие в черных списках и базах спамеров;
  • наличие в базах утекших в сеть данных;
  • анализ возраста и репутации домена, на котором расположен почтовый сервер.

emailrep.io
emailrep.io

У emailrep.io есть API и его можно встроить в код своего сайта, чтобы проверять клиентов или просто зарегистрированных пользователей (до 250 запросов в месяц можно делать бесплатно).