Hur man spårar en e-postavsändare och identifierar vem som äger en e-postadress

Översikt

Sammanfattning

Artikeln förklarar praktiska metoder för att spåra avsändaren av ett e-postmeddelande och identifiera ägaren till en e-postadress. Den täcker tekniker som omvända e-postsökningar, sökningar i sociala medier, kontroller av dataintrångsdatabaser och granskning av domänägarregister. Hur framgångsrikt det blir beror på hur mycket information avsändaren har lämnat online och hur väl de har dolt sin identitet.

Viktiga punkter

• Omvänd e-postsökning använder själva adressen för att söka efter länkad information online.
• Google, sociala medier och sökningar efter användarnamn kan avslöja konton eller inlägg relaterade till e-postmeddelandet.
• Databaser över dataintrång kan visa var e-postadressen tidigare har använts.
• Domänregistreringsposter kan ibland länka e-postadresser till ägare eller företag.
• Resultaten varierar beroende på e-postmeddelandets användning och avsändarens integritetspraxis.

FAQ

Vad är en omvänd e-postsökning?

Det är en teknik där man söker på internet efter information kopplad till en e-postadress, snarare än ett namn.

Kan sociala medier hjälpa till att identifiera en e-postavsändare?

Ja, sökning på sociala medieplattformar med hjälp av e-postadress eller användarnamn kan avslöja profiler eller inlägg kopplade till avsändaren.

Vad kan sökningar efter dataintrång visa om en e-postadress.

Dessa sökningar kan indikera vilka webbplatser eller onlinetjänster e-postmeddelandet har dykt upp på grund av tidigare dataintrång, vilket ger potentiella ledtrådar.

Innehållsförteckning

1. Hur spårar jag en e-postavsändare?
   1. 9 sätt att spåra en e-postavsändare
2. Vilken information kan man få från en e-postadress?
3. Hur man gör en omvänd e-postsökning
   1. Googles sökningar
   2. Användarnamnsökningar
   3. Sökningar på sociala medier
   4. Sökningar efter dataintrång
   5. Domänägarregister
4. Vad kan en e-postrubrik avslöja?
   1. Ursprungliga IP-adresser
   2. Returvägs-e-postadresser
   3. Svarsadresser
5. Har du fått ett e-postmeddelande från ett företag? Hoppa inte över dessa sökningar
6. Vad mer kan du göra? 
   1. Innehållsanalys
   2. Omvänd bildsökning
7. Vad kan en e-postutredare göra?

Hur spårar jag en e-postavsändare?

För att spåra en e-postavsändare, börja med att titta på e-postrubriken för routinginformation och avsändarens IP-adress, undersök sedan avsändarens e-postadress genom omvända e-postsökningar, användarnamn, sociala medier, domänposter och andra OSINT-källor. Gmail, Outlook och andra större leverantörer döljer vanligtvis avsändarens riktiga IP-adress, så e-postutredningar förlitar sig på flera tekniker. I den här artikeln går vi igenom sätt och tekniker för att avslöja en anonym e-postavsändare.

9 sätt att spåra en e-postavsändare

I den här artikeln ger våra experter en detaljerad genomgång av några av de mest effektiva teknikerna du kan använda för att spåra en e-postavsändare.

• Omvänd e-postuppslag
• Google/OSINT-sökningar
• Användarnamnsundersökningar
• Sociala medier
• Sökningar efter dataintrång
• Domänägarregister
• Analys av e-postrubrik
• Innehållsanalys
• Omvänd bildsökning

Varje dag får människor och företag e-postmeddelanden från okända avsändare. Medan många inte är något annat än skräppost eller marknadsföringsmeddelanden, kan andra vara mycket allvarligare. Bedrägliga e-postmeddelanden, anonyma trakasserier, försök att kompromettera affärse-post, falska juridiska hot, romansbedrägerier, investeringsbedrägerier och till och med cyberstalking är alla vanligare än de flesta inser.

När ett av dessa misstänkta mejl landar i inkorgen vill de flesta veta en sak: vem ligger bakom det? 

Att identifiera ägaren till en e-postadress kan vara utmanande, särskilt när anonymitet är en del av spelet. Verkligheten är att varje fall är unikt. Vad som kan upptäckas beror ofta på e-postleverantören, meddelandets innehåll och hur noggrant avsändaren har försökt dölja sin identitet. Vissa utredningar hamnar i en återvändsgränd, medan andra avslöjar värdefulla ledtrådar som hjälper till att avslöja vem som ligger bakom e-postadressen. 

Att skapa ett e-postkonto med lite eller ingen personlig information är trots allt enkelt, men att ta reda på vem som är på andra sidan? Det är där färdigheter och en touch av att tänka utanför ramarna kommer in i bilden. Det är också där CybertraceÄr e-postutredare glans.

Den här artikeln har sammanställts av våra privatdetektiver och vi kommer att beskriva några kraftfulla utredningstekniker som du själv kan använda för att ta reda på vem som ligger bakom en falsk e-postadress. 

Vilken information kan man få från en e-postadress?

Många människor tänker på en e-postadress helt enkelt som ett sätt att skicka och ta emot meddelanden. I verkligheten kan den faktiskt fungera som ett digitalt brödsmulesspår som kan avslöja en överraskande mängd information om personen som använder den.

Beroende på hur e-postadressen har använts online kan en utredning avslöja relaterade konton på sociala medier, webbplatser, affärskontakter, användarnamn och annan tillgänglig information.

Utredare undersöker ofta om e-postadressen förekommer på diskussionsforum, professionella nätverksplattformar, företagskataloger, arkiverade webbsidor, marknadsplatslistor eller historiska register över dataintrång. I vissa fall kan dessa källor avslöja en persons namn, plats, yrke eller kopplingar till andra onlinekonton.

För företag kan e-postadresser kopplade till företagsdomäner också avslöja ägarinformation, organisationsstruktur, teknisk infrastruktur och historiska domänregistreringsregister.

Naturligtvis berättar inte alla e-postadresser samma historia. Vissa har ett omfattande online-avtryck som sträcker sig över åratal av digital aktivitet. Andra lämnar väldigt lite efter sig, särskilt om adressen är ny eller skapades för ett specifikt syfte. Om e-postmeddelandet är kopplat till ett investeringsbedrägeri eller kryptovalutabedrägeri kan våra team för kryptovalutaspårning och bedrägeriutredning kunna identifiera gärningsmännen.

De goda nyheterna? Det finns ett antal steg du kan vidta för att själv undersöka en e-postadress. Att veta vad man ska leta efter och var man ska söka kan ofta avslöja användbar information. Även om vi kommer att behålla några av våra mer avancerade tekniker som affärshemligheter, kommer den här artikeln att guida dig genom några praktiska sätt att börja spåra en e-postavsändare.

Hur man gör en omvänd e-postsökning

Ett av de första stegen för att identifiera ägaren till en e-postadress är att göra en omvänd e-postsökning. Istället för att söka efter en persons namn använder du själva e-postadressen som sökterm och letar efter information som kan vara kopplad till den online. 

Även om en omvänd e-postsökning inte alltid ger dig ett definitivt svar, kan den ge värdefulla ledtrådar och är ofta ett av de enklaste sätten att börja pussla ihop vilka som kan finnas bakom en e-postadress.

Googles sökningar

Det första rådet du får från någon som försöker spåra en e-postadress är: ”Bara googla det” . Och ärligt talat? Vi håller med, det är en bra utgångspunkt. Man vet aldrig vad en snabb sökning kan avslöja. E-postadressen kan dyka upp i ett foruminlägg, en offentlig katalog eller till och med i offentligt tillgängliga dokument där den listades som användarnamn eller kontaktinformation.

Men nyckeln till att göra din sökning mer effektiv är att använda avancerade Google-söktekniker, och i det här fallet rekommenderar vi att du söker efter e-postadressen inom citattecken (”). När du söker efter en e-postadress på Google, om du placerar den inom citattecken, anger sökmotorn att den ska leta efter exakta matchningar. Om till exempel e-postadressen du kontrollerar är [email protected] skriver du in den i sökfältet så här:

Detta begränsar resultaten och säkerställer att Google visar sidor där den exakta e-postadressen visas, snarare än spridda resultat med orelaterade poster.

Även om detta tillvägagångssätt inte alltid ger dig omedelbara svar, är det ett viktigt första steg som kan leda till värdefull information. Och om e-postmeddelandet har delats offentligt eller nämnts någonstans, kan en Google-sökning vara det snabbaste sättet att avslöja det.

Användarnamnsökningar

Om din första sökning inte ger några resultat, oroa dig inte, det finns ett annat knep du kan prova. Istället för att söka på hela e-postadressen, fokusera på användarnamnet (delen före @-tecknet).

Med vårt tidigare exempel kan du söka efter ”notarealemail” istället för hela e-postadressen. Testa återigen inom citattecken för att hitta exakta träffar. Vissa personer tenderar att återanvända samma användarnamn på flera plattformar, till exempel sociala medier, forum, spelkonton med mera. Med lite tur kan detta leda dig till profiler, inlägg eller andra konton som är kopplade till e-postadressens ägare. 

Med det sagt är det inte en idiotsäker metod. Alla använder inte samma användarnamn överallt, och även om du hittar en matchning betyder det inte automatiskt att du har hittat rätt person. Det kan helt enkelt vara någon annan som råkar använda samma användarnamn, särskilt om det är ett vanligt användarnamn. Du måste fortfarande gräva lite för att verifiera om det faktiskt är kopplat till personen bakom e-postadressen.

Sökningar på sociala medier

Ett annat användbart sätt att spåra ägaren till en e-postadress är att söka på sociala medieplattformar. Sociala medieplattformar handlar inte bara om att hålla kontakten med vänner. De kan vara en guldgruva av information.

Försök att söka efter e-postadressen direkt på populära plattformar som Facebook, X (Twitter), LinkedIn och till och med onlineforum som Reddit. Börja med att skriva in mejlet i sökfältet och se vad som dyker upp. Du kanske blir förvånad över att hitta ett inlägg eller en kommentar som nämner den e-postadress du letar efter. Ibland kan det också listas som en kontaktadress i någons profilbiografi eller professionella sammanfattning, vilket ger dig en direkt ledning.

Sökningar efter dataintrång

Ett annat praktiskt knep är att kontrollera om e-postadressen har förekommit i några kända dataintrång.

Gratis onlineverktyg som Have I Been Pwned kan visa om en e-postadress har exponerats i tidigare intrång och vilka webbplatser eller onlinetjänster den har länkats till.

Även om detta inte avslöjar vem personen bakom e-postadressen är, kan det ge dig en bättre uppfattning om var e-postadressen har använts under åren. 

Ibland avslöjar en sökning efter dataintrång plattformar eller konton som inte var kända tidigare, och det kan peka dig i riktningar du kanske inte har övervägt. Naturligtvis är det viktigt att behandla denna information med försiktighet. Kom bara ihåg att denna information inte är ett bevis på identitet. Se det som ytterligare en ledtråd som kan hjälpa dig att vägleda din utredning, och i kombination med andra tekniker kan det vara förvånansvärt användbart. 

Domänägarregister

I vissa fall kan en e-postadress ha använts för att registrera ett domännamn, vilket gör domänregister till ytterligare en möjlighet värd att utforska. 

Verktyg som ViewDNS erbjuder en omvänd WHOIS-sökningsfunktion, som låter dig ange en e-postadress och kontrollera om den har kopplats till några domänregistreringar tidigare. I vissa fall kan detta avslöja personliga webbplatser, relaterade affärsprojekt, sidoprojekt eller till och med bloggar kopplade till individen bakom e-postadressen.

Bli inte förvånad om den här typen av sökning inte ger några resultat. Många domänägare använder integritetsskyddstjänster för att hålla sina kontaktuppgifter utom synliga. Ändå kan äldre eller historiska registreringsregister fortfarande visas i dessa sökningar och ge användbara ledtrådar som du kanske inte hittar med andra metoder.

Vad kan en e-postrubrik avslöja?

Om du har fått ett e-postmeddelande från den anonyma e-postadressen du försöker spåra har du tillgång till en annan kraftfull informationskälla som kan hjälpa dig i din utredning: e-postrubriken. 

Stegen för att visa e-postrubriker varierar beroende på vilken e-posttjänst du använder. Så här får du åtkomst till dem på några av de vanligaste plattformarna:

• Gmail: Öppna e-postmeddelandet, klicka på de tre prickarna i det övre högra hörnet och välj "Visa original".
• Outlook (webb): Öppna e-postmeddelandet, klicka på de tre punkterna och välj "Visa meddelandekälla"Processen kan skilja sig åt för skrivbordsversioner av Outlook, så det är värt att kolla Microsofts supportsida för din version.

Så, vad kan man egentligen se i e-postrubriker? En e-postrubrik är som en digital färdplan som innehåller teknisk information som kan avslöja vägen ett e-postmeddelande tog från avsändaren till din inkorg. Även om det kan kännas riktigt förvirrande och tekniskt att tolka e-postrubriker, är de ett av de mest effektiva sätten att hitta ursprunget till ett e-postmeddelande. Snarare än att försöka förstå varje rad, fokusera på nyckelfälten nedan:

Ursprungliga IP-adresser

En användbar information som du kan hitta i rubriken är den ursprungliga IP-adressen. För att hitta den ursprungliga IP-adressen, leta efter en rad i rubriken märkt "Mottagen:" , det är här IP-adressen vanligtvis listas. Om rubriken känns för teknisk att navigera i kan gratisverktyg som MXToolbox analysera rubriken åt dig och hjälpa till att markera de ursprungliga IP-adresserna.

Men bara för att du hittar en IP-adress betyder det inte att det är den verkliga käll-IP-adressen för e-postmeddelandet. Om e-postmeddelandet kommer från en populär leverantör som Gmail, kommer de flesta av de listade IP-adresserna helt enkelt att peka på Gmails e-postservrar. Men i vissa fall där avsändaren använder en annan e-postleverantör eller en företagsdomän för e-post, kan du hitta en "ren" IP-adress som pekar på avsändaren.

En ren IP-adress i detta sammanhang betyder att den inte maskeras av ett virtuellt privat nätverk (VPN), vilket innebär att den direkt spåras tillbaka till avsändarens troliga plats. Du kan använda onlineverktyg som IPInfo för att kontrollera om en IP-adress är kopplad till ett VPN. Detta kan ge dig en bättre uppfattning om huruvida e-postmeddelandet kommer från en legitim källa och ge information om avsändarens nätverk.

Returvägs-e-postadresser

Fältet Return-Path visar den e-postadress som används för att hantera studsade eller olevererbara e-postmeddelanden. I vissa fall kan den skilja sig från den synliga avsändaradressen och avslöja ett alternativt e-postadress som är kopplat till avsändaren. Detta kan ge en annan e-postadress att undersöka med hjälp av tipsen i den här artikeln.

Med det sagt beror hur användbar Return-Path är ofta på vilken e-posttjänst som används. I vissa fall pekar Return-Path helt enkelt tillbaka till samma e-postkonto eller leverantörens e-postservrar och erbjuder endast lite ytterligare information. Andra gånger kan den avslöja en annan e-postadress, domän eller leverantör som är kopplad till avsändaren, vilket ger dig ytterligare ett ledtråd att följa.

Svarsadresser

Det är också värt att kontrollera fältet Svara till. Medan många e-postmeddelanden använder samma adress för både sändning och svar, använder vissa en helt annan e-postadress i bakgrunden. Det finns tillfällen då en felaktig Svara till-adress helt enkelt kan vara en del av hur avsändaren eller organisationen hanterar sina e-postmeddelanden.

Det kan dock också vara ett tecken på e-postförfalskning eller personifiering, där ett meddelande är utformat för att se ut som om det kommer från en person samtidigt som svar riktas till en annan e-postadress. Om svarsadressen inte matchar avsändarens e-postadress kan det ge dig ytterligare ett ledtråd värt att undersöka.

Har du fått ett e-postmeddelande från ett företag? Hoppa inte över dessa sökningar

Företags-e-postadresser kan ibland ge några extra ledtrådar som personliga e-postkonton inte gör. Om e-postmeddelandet kom från en företagsdomän snarare än en gratis leverantör som Gmail eller Outlook, kan själva domänen hjälpa dig att lära dig mer om vem som ligger bakom den.

Börja med att kontrollera om e-postdomännamnet (delen efter @-tecknet) faktiskt tillhör det företag som avsändaren påstår sig representera. Besök företagets webbplats och se om domänen visas i kontaktinformation, personalkataloger eller juridiska meddelanden. Om företaget använder en helt annan domän är det ett tecken på att du behöver undersöka saken närmare.

Därifrån kan du titta närmare på e-postdomännamnet med hjälp av WHOIS-sökningsverktyg. Beroende på hur domänen registrerades kan du eventuellt se när domänen skapades, vilken registrar som användes och i vissa fall namnet på registranten, organisationen eller kontaktinformationen som är kopplad till den.

Även när domänägarens uppgifter är dolda kan WHOIS-poster fortfarande ge användbara ledtrådar. Till exempel berättar en domän som har varit registrerad i många år och har en etablerad online-närvaro en helt annan historia än en som skapades nyligen och lämnar få spår online.

Det kanske inte ger dig ett definitivt svar på vem som äger företagets e-postadress, men dessa små detaljer kan vara avgörande när du försöker lista ut vem som ligger bakom en e-postadress.

Vad mer kan du göra? 

Innehållsanalys

När man försöker spåra personen bakom ett e-postmeddelande är ett bra sätt att analysera själva innehållet. Om du misstänker att en viss individ kan vara ansvarig kan du jämföra e-postmeddelandets ton, skrivstil och språk med hur den personen vanligtvis kommunicerar online.

Var uppmärksam på återkommande fraser, stavningsvanor, användning av interpunktion och versaler, eller hälsningar som verkar bekanta, eftersom människor ofta har subtila skrivmönster som de använder utan att inse det. 

Även om den här metoden ensam inte kan bekräfta någons identitet och skrivstilar kan ändras avsiktligt, kan dessa små detaljer fortfarande ge värdefulla ledtrådar och hjälpa dig att avgöra om e-postmeddelandet överensstämmer med hur personen vanligtvis kommunicerar. 

Omvänd bildsökning

Om e-postkontot innehåller ett profilfoto, ignorera det inte. En snabb omvänd bildsökning kan ibland avslöja kontakter som du inte skulle ha hittat enbart genom e-postadressen.

Med hjälp av verktyg för omvänd bildsökning, som TinEye eller Google Images, kan du kontrollera om bilden visas någon annanstans online. Du kan upptäcka att den är länkad till profiler på sociala medier, webbplatser, forumkonton, dejtingprofiler eller andra digitala fotspår kopplade till avsändaren.

Tänk dock på att omvända bildsökningar inte alltid leder tillbaka till avsändaren. I vissa fall kan du upptäcka att fotot tillhör någon helt annan. Detta kan vara ett tecken på att personen bakom mejlet använder en falsk identitet för att dölja vem de egentligen är. 

Vad kan en e-postutredare göra?

Vid det här laget har du förmodligen insett att det inte alltid är enkelt att spåra en e-postadress. Ibland är svaren lättare att hitta än väntat, medan man andra gånger måste utforska ytterligare vägar innan saker och ting börjar bli begripliga. 

Om du har uttömt teknikerna i den här artikeln eller helt enkelt vill ha en andra uppsättning expertögon på dina resultat, Cybertrace kan hjälpa till. Vi har tillgång till internationella utredningsverktyg som inte är tillgängliga för allmänheten. Och låt oss bara säga att vi har några insidertrick i rockärmen som vi inte kommer att dela med vem som helst!

Vårt team av experter på cyberutredare kommer att säkerställa att du får den information du behöver för att avslöja vem som ligger bakom en e-postadress. Cybertrace utför specialiserade e-postutredningar för privatpersoner, advokater och företag. Våra möjligheter och tekniker kan omfatta:

• IP-adressidentifiering genom headeranalys
• Länka kontaktuppgifter till e-postadressen
• Bekräfta kopplingar mellan potentiella misstänkta till det kränkande e-postkontot
• Identifiera länkade webbplatser, användarnamn, plattformar, konton och profilbilder
• Hitta tekniska identifierare som Google ID-nummer
• Social ingenjörskonst och utförande av specialiserad teknisk spårning för att samla in användardata såsom IP-adress och enhetstyp

Du kan läsa mer om våra e-postutredningar och vad som kan uppnås här.

För en konfidentiell bedömning av ditt ärende, kontakta vårt utredarteam idag.

Denna artikel uppdaterades den 2 september 2026 för att vara korrekt och relevant.