Recherche par email : l'email lookup en OSINT
Une adresse email est souvent le meilleur point d'entrée d'une recherche. Réutilisée sur des dizaines de services, elle relie entre eux des comptes, des alias et des expositions publiques. Voici ce qu'un email lookup permet de retrouver, et comment le mener proprement.
Ce qu'une adresse email révèle
Une adresse trahit d'abord les comptes ouverts avec elle : réseaux sociaux, forums, boutiques en ligne. Elle apparaît ensuite dans les fuites de données déjà divulguées, ce qui indique où elle a été exposée et parfois avec quelles autres informations. Le nom d'utilisateur avant l'arobase constitue souvent un alias réutilisé ailleurs. Enfin, des services comme Gravatar ou les en-têtes d'inscription peuvent relier l'adresse à une photo ou à une date de création.
La méthode, étape par étape
Commencez par vérifier l'existence et la validité de l'adresse, puis cherchez les comptes qui y sont rattachés. Contrôlez son exposition dans les fuites connues. Extrayez l'alias et relancez un username lookup pour élargir. À chaque étape, notez la source : une adresse retrouvée dans deux jeux de données indépendants vaut mieux qu'une correspondance isolée, toujours à confirmer.
Cas d'usage légitimes
L'email lookup sert à vérifier un contact avant une transaction, à détecter une usurpation, à étayer une due diligence, ou à confirmer qu'une adresse professionnelle correspond bien à une personne réelle. Côté sécurité, il aide à mesurer l'exposition d'une adresse après une fuite. L'objectif est toujours de vérifier, pas de surveiller.
Questions fréquentes
Peut-on retrouver quelqu'un uniquement avec son email ?
Vérifier si un email a fuité, est-ce légal ?
Démonstration à données fictives. Better Searcher se limite aux sources ouvertes et à un usage légitime, dans le respect du RGPD.