Email Permutation Testing
Definition: Email Permutation Testing ist eine OSINT-Methode, bei der aus bekannten Personen- und Domänendaten systematisch mögliche E-Mail-Adressvarianten generiert und anschließend technisch geprüft werden. Sie unterstützt Sales-Intelligence-Prozesse, ersetzt aber keine rechtliche Legitimation zur Kontaktaufnahme; die reine Existenzprüfung über SMTP liefert nur Wahrscheinlichkeiten.
Warum E-Mail-Permutationen im Recherchealltag relevant sind
Email Permutation Testing klingt technisch, ist aber aus dem Alltag gegriffen. Wenn Sie einen Namen und eine Domäne kennen, können Sie mit wenigen Mustern potenzielle E-Mail-Adressen rekonstruieren. OSINT-Analysten, Vertriebsmitarbeiter und Recruiter nutzen diese Logik täglich. Die Herausforderung liegt nicht in der Generierung, sondern in der Bewertung: Viele erzeugte Varianten führen ins Leere.
Die zugrunde liegende Heuristik ist simpel: Menschen wählen selten zufällige Adressen. Sie kombinieren Vor- und Nachnamen, Initialen oder Geburtsdaten. Wer diese Kombinationen kennt, kann sie in einer strukturierten Reihenfolge testen. Das spart im Vertrieb enorm viel Zeit. Anstatt manuell zu raten, erzeugt eine Permutationsmaschine eine überschaubare Zahl an Kandidaten.
Wer die Denkweise des Adresserstellers versteht, findet die wahrscheinlichste Variante. Die anderen bleiben bloße Versuche.
Die gängigsten Namensmuster im Überblick
Um ein Gefühl für die Methodik zu bekommen, hilft eine Tabelle typischer Permutationen. Sie zeigt, wie aus „Max Mustermann“ und der Domäne „beispiel.de“ unterschiedliche Adressen entstehen.
| Muster | Beispiel |
|---|---|
| vorname.nachname | max.mustermann@beispiel.de |
| v.nachname | m.mustermann@beispiel.de |
| vorname-nachname | max-mustermann@beispiel.de |
| vorname_nachname | max_mustermann@beispiel.de |
| initiale.nachname | m.mustermann@beispiel.de |
| vorname | max@beispiel.de |
| nachname.vorname | mustermann.max@beispiel.de |
Diese Liste ist nicht abschließend. Manche Firmen setzen auf Nummerierungen, Filialkürzel oder Abteilungs-Labels. Je mehr Sie über die Konventionen eines Unternehmens wissen, desto genauer wird die Vorhersage. Achten Sie auf Absender in öffentlichen Dokumenten, Social-Media-Profilen oder Pressemitteilungen. Jede publizierte Adresse ist ein Muster-Beleg.
Vom Kandidaten zur validen Adresse
Die bloße Existenz einer Adresse sagt noch nichts über deren Echtheit. Ein professioneller Workflow verbindet mehrere Prüfstufen. Zuerst prüfen Sie Syntax und Format. Danach nutzen Sie SMTP-Dialoge: Der Mailserver antwortet beim RCPT-TO-Befehl typischerweise mit Akzeptieren oder Ablehnen, ohne dass eine Nachricht zugestellt wird. In einer weiteren Stufe könnten Sie eine Bestätigungsnachricht mit Tracking-Link versenden – das ist aber bereits eine Kontaktaufnahme und benötigt eine eigene Rechtsgrundlage.
Praxiserfahrene OSINT-Anwender kombinieren auch externe Datenquellen. Ein Abgleich mit Breach-Listen, Verzeichnisdiensten oder API-Lösungen erhöht die Trefferquote. Wichtig bleibt: Catch-All-Server, Greylisting und Spam-Filter führen häufig zu Fehlinterpretationen. Eine Adresse, die technisch existiert, muss nicht zwingend von einer Person gelesen werden.
Rechtliche Parameter und ethische Leitplanken
Automatisierte Permutationstests sind in vielen juristischen Kontexten heikel. Die Generierung von Adressen aus Personendaten fällt unter den Schutz personenbezogener Daten. Eine Zustimmung zur Kontaktaufnahme ersetzt keine datenschutzrechtliche Grundlage. Vertriebsteams sollten vor jedem Skript die Rechtslage in den Zielländern prüfen und die Rechtsabteilung einbeziehen. In der Europäischen Union gelten die Regeln der Datenschutz-Grundverordnung ebenso wie nationale Gesetze gegen unzumutbare Belästigung.
Ein verantwortungsvoller Einsatz bedeutet, nur Personen zu kontaktieren, wenn eine Rechtsgrundlage besteht – etwa eine Einwilligung oder ein sorgfältig abgewogenes berechtigtes Interesse. Bei Verstößen drohen Abmahnungen, Bußgelder und Reputationsschäden. Die technische Machbarkeit einer Methode überschreitet nicht automatisch die rechtliche Zulässigkeit. Deshalb gehört eine saubere Dokumentation der Quellen und des Zwecks zu jedem professionellen OSINT-Prozess.
« Back to Glossary Index