شرح أداة Epieos وخفايا الـ Email OSINT
كيف تكشف الحسابات المرتبطة بأي بريد إلكتروني دون إرسال رسالة؟
في كثير من الأحيان، تحتاج أثناء إجراء تحقيق رقمي، أو التحقق من هوية شخص ما، أو حتى اختبار اختراق، إلى معرفة المواقع والمنصات التي يشترك فيها بريد إلكتروني معين. الطريقة التقليدية كانت تقتضي إرسال بريد إلكتروني أو محاولة استعادة كلمة المرور في كل موقع، وهي طرق تترك أثراً وتُنبّه الهدف. هنا يأتي دور الـ Email OSINTعبر منصات ذكية تقودها أداة Epieos.
أولاً: ما هي أداة Epieos وكيف تعمل؟
Epieos هي أداة متخصصة في الـ OSINT (Open Source Intelligence) تتيح لك إجراء بحث عكسي عن البريد الإلكتروني (Reverse Email Lookup). تمكنك الأداة من معرفة المنصات الرقمية المرتبطة بهذا الإيميل في ثوانٍ معدودة وبطريقة صامتة تماماً (Passive Scanning).
كيف تعمل دون إرسال أي رسالة؟
تعتمد الأداة على تقنيات فحص متطورة تشمل:
- فحص حسابات Google (Google Profile):تستخرج الأداة المعرّف الفريد للحساب (Gaia ID)، ومنه تستطيع جلب الاسم الحقيقي لصاحب الحساب، صورته الشخصية، مراجعاته على خرائط Google، والخدمات النشطة له مثل (YouTube, Google Calendar).
- التحقق من التسجيل عبر الـ API: تقوم الأداة بإرسال طلبات آلية مشفرة إلى خوادم مئات المواقع الشهيرة (مثل LinkedIn, Twitter, Netflix) لتسأل الخادم: “هل هذا الإيميل مسجل لديك؟”، فيجيب الخادم بنعم أو لا، دون أن يشعر صاحب الإيميل بأي شيء.
ثانياً: ما الذي يمكنك كشفه باستخدام Epieos؟
عند وضع بريد إلكتروني في خانة البحث، يمكن للأداة أن تكشف لك كنزاً من المعلومات:
- الهوية الحقيقية:الاسم الكامل والصورة الشخصية المربوطة بحساب جوجل أو مايكروسوفت.
- المنصات الاجتماعية والتجارية:معرفة ما إذا كان الهدف يملك حسابات على (LinkedIn, Twitter, Pinterest, Duolingo, Skype، وغيرها).
- منصات البث والترفيه:كشف الاشتراكات في (Netflix, Spotify, Deezer).
- مواقع التقنية والمطورين:كشف الحسابات على (GitHub, Trello, Adobe).
- التواجد الجغرافي والنشاط:من خلال مراجعات خرائط Google المترابطة مع الحساب، يمكنك معرفة الفنادق، المطاعم، أو الأماكن التي زارها الهدف وقام بتقييمها.
ثالثاً: دليل استخدام الأداة خطوة بخطوة
تتميز Epieos بواجهة مستخدم بسيطة للغاية ولا تتطلب مهارات برمجة:
- الدخول للموقع: توجه إلى الموقع الرسمي
epieos.com. - البحث: في شريط البحث الرئيسي، قم بكتابة البريد الإلكتروني المستهدف واضغط Search.
- تحليل قسم Google:سيظهر لك فوراً إذا كان الإيميل تابعاً لـ Gmail، وستشاهد الصورة والاسم، وبجانبها زر لرؤية التقييمات على الخرائط (Maps Contributions) أو الألبومات العامة.
- تحليل قسم المواقع (Social Media Presence):ستظهر لك قائمة بالشعارات للمواقع التي تم العثور على الحساب بها باللون الأخضر، والمقيدة باللون الرمادي إذا لم يثبت وجود حساب.
💡 ملاحظة احترافية:توفر Epieos أيضاً ميزة البحث العكسي عن أرقام الهواتف (Phone OSINT)لكشف الحسابات المرتبطة برقم الهاتف بنفس الطريقة الصامتة.
رابعاً: لماذا تُعد هذه الأداة خطيرة ومهمة جداً؟
- السرية المطلقة (Zero Footprint):على عكس طرق الهندسة الاجتماعية، لا تترك الأداة أي إشعار أو تنبيه للهدف (“محاولة تسجيل دخول جديدة”)، مما يجعل المحقق متخفياً تماماً.
- توفير الوقت والجهد: بدلاً من فحص 50 موقعاً يدوياً، تمنحك الأداة خريطة كاملة للتواجد الرقمي للهدف في 5 ثوانٍ.
- ربط الخيوط:تمكنك من الانتقال من مجرد “إيميل مبهم” إلى الوصول لاسم حقيقي، وحساب لينكد إن، وصورة شخصية، مما يسهل بناء ملف كامل (Profiling) عن الشخص.
خاماً: كيف تحمي نفسك من هذا النوع من الفحص؟
بما أنك عرفت كيف يفكر المحققون أو المخترقون، إليك كيف تحمي بريدك من هذه الأداة:
- إخفاء معلومات حساب Google:اذهب إلى إعدادات حسابك في جيمايل، ثم “المعلومات الشخصية”، واجعل صورتك واسمك ورؤية مراجعاتك على الخرائط مرئية لـ “أنت فقط”وليس للعامة.
- استخدام الإيميلات المقنعة (Alias Emails): لا تسجل في المواقع العامة ببريدك الأساسي؛ استخدم خدمات مثل SimpleLoginأو Firefox Relay، فإذا تم فحص الإيميل المقنع، فلن يربطه أحد بحساباتك الأساسية أو هويتك الحقيقية.
- فصل الحسابات:اجعل بريد العمل منفصلاً تماماً عن بريد منصات التواصل الاجتماعي، ومنفصلاً عن البريد المرتبط ببنكك أو حساباتك الحساسة.
هل تريد التعمق أكثر؟ استكمل رحلتك في تعلم الـ OSINT
