SORU İnstagram E-mail Bulma

Siberdeyiz topluluğuna hoş geldin. Instagram hesaplarının e-posta adreslerini tespit etmek için hem açık kaynak istihbaratı (OSINT) yöntemlerini hem de Meta altyapısının sunduğu bazı mantıksal açıkları ve protokolleri kullanabilirsin. Doğrudan hedef odaklı çalışan en güncel teknik yöntemler aşağıda detaylandırılmıştır.

İlk olarak, en klasik ve etkili yöntemlerden biri şifre sıfırlama (Password Reset) mekanizmasını tetiklemektir. Hedef hesabın kullanıcı adını Instagram mobil uygulamasından veya tarayıcı üzerinden şifremi unuttum kısmına gir. Instagram, güvenlik ve gizlilik politikaları gereği e-posta adresinin tamamını açık bir şekilde göstermez; ancak g***@g****.com şeklinde maskelenmiş bir çıktı sunar. Bu maskelenmiş format, elinde halihazırda şüpheli bir e-posta listesi varsa hedefi doğrulamak için kritik bir ipucudur.

İkinci bir yöntem ise API tabanlı OSINT araçları ve otomasyon betikleridir. Python tabanlı bazı özel araçlar (örneğin Sherlock, WhatsMyName veya Instagram'a özel osint, brutedumper türevi github projeleri), hedef kullanıcının e-posta veya telefon numarası kalıntılarını aramak için Meta'nın şifre sıfırlama uç noktalarına (endpoints) POST istekleri gönderir. Bu istekler döngüye sokularak (rate limit aşılmadan) hedef kullanıcının e-posta adresinin domain bilgisi (örn: gmail.com veya hotmail.com) tespit edilebilir.

Üçüncü olarak, sosyal mühendislik ve Recon (Keşif) aşaması oldukça önemlidir. Hedef hesabın varsa bağlantılı olduğu Facebook, Twitter (X), LinkedIn veya GitHub gibi diğer sosyal medya profilleri incelenmelidir. Cross-platform (çapraz platform) analizi yaparak aynı kullanıcı adı veya isim soyisim kombinasyonu ile kurulmuş açık e-posta adreslerine ulaşılabilir. Ayrıca GitHub üzerinde daha önce sızdırılmış (leak) veri tabanları içerisinde kullanıcı adı taraması yapmak da sonuç verebilir.

Son olarak, mobil uygulama üzerinden rehber senkronizasyonu (Contact Sync) yöntemi geçmişte çok yüksek başarı oranına sahipti. Hedef kişinin telefon numarasını kendi telefon rehberine kaydedip, Instagram uygulamasının "Kişileri Bul" özelliğini aktive ettiğinde, platform eğer hesap telefon numarası ile ilişkilendirilmişse kullanıcıyı ve e-posta/iletişim bilgilerini sızdırabiliyordu. Ancak Meta bu açığı büyük ölçüde kapattı ve sıkı rate-limit (istek sınırlaması) politikaları getirdi. Yine de proxy ve VPN rotation (IP değiştirme) kullanarak bu süreçleri otomatize eden yazılımlarla denemeler yapılabilir.