Controlla la reputazione di un indirizzo email specifico [chiuso]

What does the security community use to find information on the reputation of specific email addresseses?

Niente. Questo non è un argomento di interesse.

Gli indirizzi email generalmente rientrano in due categorie:

• Principali fornitori di servizi webmail. L'attività abusiva da questi indirizzi viene gestita meglio inoltrando le e-mail all'indirizzo di abuso del provider, non aggiungendo l'indirizzo a una lista nera. Tendono a rispondere rapidamente.

• Provider di posta privati. Se il fornitore non fa seguito a una segnalazione di abuso o si rifiuta di agire, la risposta più appropriata è in genere per inserire nella lista nera il dominio , non l'indirizzo. Se il provider è malevolo a tutti gli effetti, può creare un numero praticamente infinito di indirizzi sotto un dominio che controllano; non ha senso cercare di bloccare i singoli indirizzi.

I più grandi team di ricerca sulla sicurezza hanno grandi corpora di e-mail e whois DB fa ricerche, ma le blocklist per indirizzi completi sono estremamente rare. L'unico pubblico che conosco adesso è MSBL EBL , un DNSBL usando gli hash SHA1, anche se suppongo che ci siano anche progetti come APER (Anti-Phishing-Email-Reply), di cui vecchia documentazione su Google Code è ancora meglio di its Sourceforge hosting .

Detto questo, puoi eseguire una ricerca sul web per l'indirizzo tra virgolette (potresti sorprenderti quante volte funziona), o se il nome utente è abbastanza unico, basta cercarlo (tra virgolette), che potrebbe aiuta a defang offuscamenti come evil AT example DOT com .

Vedo in un commento altrove su questa pagina, questa domanda riguarda l'investigazione di un account GMail che potrebbe inviare attacchi di phishing. Devi comunicare a Gmail i suoi utenti che inviano phish . Ti incoraggio anche a segnala i messaggi di phishing nel modo più ampio possibile per aiutare a combatterli sia dal filtro che dalle forze dell'ordine.