Проверка email: утечки, возраст адреса и связанные аккаунты
Что можно узнать по электронной почте законно, как понять, что адрес одноразовый, и что делать после утечки.
Редакция Proverio · · 8 минут
Короткий ответ: по email проверяют три вещи — существует ли адрес реально, не является ли он одноразовым и не фигурировал ли он в известных утечках данных. Этого достаточно, чтобы отличить живого контрагента от временного ящика, созданного под одну сделку.
Email — это не идентификатор личности, и ждать от него паспортных данных не стоит. Зато он хорошо работает как индикатор: домен, возраст, наличие в утечках и связанные публичные профили дают быструю оценку доверия к отправителю.
Что показывает проверка
- Существование адреса и корректность почтового сервера домена
- Признак одноразового или временного сервиса
- Тип домена: публичный почтовик, корпоративный или недавно зарегистрированный
- Возраст и репутация домена, если это не публичный сервис
- Упоминания адреса в известных утечках баз данных
Красные флаги в деловой переписке
- Домен зарегистрирован несколько недель назад, а компания заявлена как многолетняя
- Домен на один символ отличается от настоящего домена контрагента
- Счет с новыми реквизитами приходит с бесплатного ящика, хотя раньше переписка шла с корпоративного
- Адрес существует только на одноразовом сервисе
- В подписи один домен, а обратный адрес — другой
Что делать, если адрес был в утечке
- Смените пароль на этом сервисе и везде, где он повторялся
- Включите двухфакторную аутентификацию на почте в первую очередь
- Проверьте правила пересылки в почте — их часто добавляют при взломе
- Отзовите доступ сторонним приложениям, которыми не пользуетесь
- Заведите отдельный адрес для банков и госуслуг, не используйте его для рассылок
Подмена домена в переписке — основной канал платежного мошенничества в B2B. Реквизиты, которые пришли письмом, всегда подтверждайте по телефону из договора, а не из подписи в письме.
Чек-лист перед оплатой по письму
- Домен отправителя посимвольно совпадает с доменом из договора
- Адрес не одноразовый и существует
- Реквизиты подтверждены голосом по известному вам номеру
- Счет не содержит новых реквизитов без письменного уведомления о смене
- Просьба «оплатить срочно» не воспринимается как аргумент