“メールアドレスに紐づくすべてのアカウントをどうやって見つけるか?“という質問は、2つのまったく異なる人々から来ます。 自分のデジタルライフを整理しようとしている人と、他の人を調査しようとしている人です。 このガイドは前者に誠実に役立ち、後者には線引きを警告します。
ルート1: 受信トレイが記録帳(自分のメールアドレスの場合)
サインアップ確認メールは完全な登録履歴です。以下のキーワードで検索してください:
"welcome to" OR "verify your email" OR "confirm your account" OR "thanks for signing up"
所有するすべての受信トレイを掃除してください。これにより、外部ツールでは見ることができないアカウントもキャッチできます。
ルート2: ハンドルを導出し、スキャンする(どのメールアドレスでも有効)
メールアドレスのローカル部分 — @の前の部分 — は命名習慣です:
[email protected] → 可能性のあるハンドル: dave.rides88, dave_rides88, daverides88, rides88
これらの候補を取り、並列プラットフォームスキャン(TraceSeek、最初のスキャンは無料、20–30秒、3,000以上のプラットフォーム)で実行します。これにより、名前を再利用した公開アカウントが見つかります。
ルート3: ブリーチデータベース
ブリーチ通知サービスは、メールアドレスがどのサービスに登録されたかを示します(過去のブリーチによって暴露されたもの)。信頼できるサービスを使用し、結果を登録マップとして読んでください。
機能しない方法 — そして犯罪の始まり
| 方法 | なぜ教えないか |
|---|---|
| プラットフォーム間でのパスワードリセット列挙 | プラットフォームの利用規約とコンピュータミス使用法に違反する; 検出可能 |
| 認証情報ダンプ / “コンボリスト” | 盗品 — 所持は犯罪、品質は嘘 |
| 有料の”メールアンマスキング”サービス | ブリーチダンプに含まれるものを無料で売る詐欺 |
| アカウント所有者をフィッシングする | それは単なる詐欺です |
メールアドレスが自分のものの場合: ループを閉じる
忘れていた20のアカウントを見つけましたか?クリーンアップルーチンに従ってください: 可能な場合は削除し、削除が提供されていない場合は匿名化し、再利用したパスワードを変更し、メール自体に2FAを有効にしてください。