如何调查一个人的社交媒体账户

一、用户名分析

在数字世界中，用户名成为了个人身份的一种标识。一些人倾向于在不同的平台和电子邮件服务中保持用户名的一致性，仅做微小的调整。

然而，对于那些重视网络安全的人士，如新罕布什尔州的某位代表，他们则倾向于在每次注册新服务时都采用全新的用户名，并在不再使用时果断放弃。

尤其是那些避开主流社交媒体的人，他们可能会在一些不太显眼的地方留下踪迹，比如评论区域、论坛帖子等，这些线索可能会引导发现更多的信息和其他相关账户。

除了搜索引擎搜索，还可以利用一些付费的专业服务。这些服务可能需要一定的费用。大多数机构都会使用 Nexis，它在查找公共记录和法庭文件方面非常有效，但遗憾的是它在电子邮件/用户名搜索方面表现不佳。Nexis 对于专注于美国的研究尤其有用。

Pipl 和 Spokeo 是发现的非常有用的工具之一，它们能够将电话号码、财产记录等现实世界的信息与电子邮件和用户名等在线信息进行交叉对比，而且它们的服务范围覆盖全球。这些付费搜索引擎通常提供电话和财产记录，但它们也能识别出即使账户已经关闭仍然存在的 Facebook 和 LinkedIn 个人资料。它们还能连接到人们可能已经遗忘的账户，比如旧博客，甚至是亚马逊愿望清单——这些都是了解一个人的兴趣、购买习惯和愿望的宝贵资源。

当然，这些服务也可能会提供一些错误的信息，所以我通常会从它们的结果开始调查，然后使用其他方法进行进一步的验证。

当遇到一个可能与研究的对象相关的用户名或电子邮件地址时，会利用一些在线工具，比如 namechk 或 namecheckr，来检查这个用户名在不同平台上的注册情况。

这些工具原本是为了方便营销人员快速查看他们想要注册的用户名是否在多个平台上可用。然而，它们同样适用于这样的调查工作，帮助确认正在调查的用户名是否在其他平台上也有注册。需要明确的是，一个用户名在多个平台上的存在并不直接意味着这些账户都属于同一人。

为了深入挖掘用户名信息，可以利用 haveibeenpwned.com 和 Dehashed.com 这样的网站。这些平台通过搜索数据泄露事件中的数据，帮助用户快速验证电子邮件地址，并可能发现新的潜在关联账户。这种方法为进一步的用户信息核查提供了便捷途径。

二、发布照片分析

当用户名不足以提供充分信息时，图片往往能提供更有力的证据。个人头像是验证用户在不同账户间身份的另一种有效方法。

这里就要提一下反向图片搜索功能。

谷歌的反向图片搜索功能非常强大，但有时其他搜索引擎，尤其是俄罗斯的 Yandex，可能会提供更精确的搜索结果。

使用 Reveye 这款 Chrome 浏览器扩展，它允许通过右键点击图片，在包括 Google、Bing、Yandex 和 Tineye 在内的多个搜索引擎上进行图片匹配搜索。Reveye 的图片搜索扩展还具备一个便捷的功能，可以从图片中提取特定元素进行搜索，这为图像识别提供了更多可能性。

尽管反向图像搜索是一个强大的工具，但它也有其局限性。

例如，上述搜索引擎在从X抓取图片方面表现不佳，对于从 Instagram、Facebook 等社交平台获取搜索结果也几乎无能为力。

在进行身份验证时，经常遇到人们在不同时间点的形象差异。

在这种情况下，识别照片中的特定特征，如痣、面部毛发或其他独特标志，就显得尤为重要。

Face++ 这样的面部识别工具来辅助判断，它允许用户上传两张照片，然后计算它们属于同一人的概率。在一些案例中，这个工具能够在相隔十年的照片中成功识别出同一个人。

在追踪分析一个人的社交媒体账号时，可能会注意到他们通常会更加努力地隐藏自己的个人资料照片，或者他们可能会使用伪造的照片。在这种情况下，对照片进行编辑和翻转可能有助于逆向追踪他们的行为模式。

然而，不仅仅是个人头像可以提供线索。随着人们对个人及家庭隐私的日益重视，他们仍然乐于分享那些他们感到自豪的事物的照片。通过分析汽车、房屋或宠物等物品的照片来识别人物。从这个角度来看，照片成为了连接账户和背后人物的桥梁，帮助你围绕目标构建起一个网络。这是社交媒体账户调查中的关键步骤。

举个例子吧，曾经试图确认一名男子的社交账户，因他曾在俄亥俄州代顿市的一家酒吧外枪杀了9人。他的X账户透露了他的意识形态，但他的昵称@iamthespookster是独一无二的，与警方公布的他的真名并不相符。

事实上，他的一个受害者是他的跨性别兄弟姐妹，这个信息并未出现在公共记录中，也没有向外界公开，这使得确定关键人物的身份变得更加困难。但是，在他的个人资料中，有一张宠物狗的照片，而这只宠物狗也出现在他未被报道的跨性别兄弟的账户横幅图片上。这个发现帮助我们建立了两个账户之间的联系。

在调查过程中，狗并不是唯一能提供帮助的细节。那张图片实际上是俄亥俄州枪手的父亲所发布的，帮助核实了枪手的个人账户以及他家人的账户。

如果在社交媒体上有账户，有时候甚至能看出你的出生日期，即使你没有在个人资料中公开分享，或者自己发布过。验证社交媒体账户的一个有效方法是浏览可疑账户在相应月份和日期的帖子，寻找生日祝福的迹象。

即使他们自己的页面上没有发布任何内容，父母也经常会在他们的页面上发布关于孩子生日的信息。这种方法可以帮助确认账户的真实身份。

三、人物关系分析

一个人在社交媒体上的联系网络可以揭示他们的个性和偏好。通过观察一个人在网上互动的人群，可以对他们的生活方式和倾向有所了解。

在调查一个人的社交媒体账户时，一定会考虑到与个人联系的相关性。社交媒体平台算法会推荐一些账户让关注。这些推荐受到手机联系人列表、在现有账户中的联系人、位置和其他因素的影响。

因此，查看一个账户最早的关注者和好友总是能提供一些有价值的信息。这是一个有用的工具，可以帮助探索大型账户之间的联系，以及下载小型账户的时间线和收藏夹等信息。对于处理更大规模的数据集，我通常会依赖那些有 API 访问权限的开发人员的帮助。

以The Columbia Bugle为例，这是一个在X上广受欢迎的匿名极右翼账户，它自豪地宣称自己的推文曾被唐纳德·特朗普的官方账号转发过两次。

另外一个例子，以 Max Delarge 为例，这是一个自称是 The Columbia Bugle 编辑的X账户。Max Delarge 最初关注的是一些特定的圣地亚哥新闻来源和体育账户。考虑到 The Columbia Bugle 发布的许多推文都包含了来自圣地亚哥特朗普集会和加州大学圣地亚哥分校活动的视频，可以合理推测，运营这个账户的人很可能居住在圣地亚哥地区。

在开展新的调查时，可以从一个人社交媒体账号上的早期历史着手，然后逐步向前推进。可以使用 autoscroller 这样的 Chrome 浏览器扩展来手动浏览，或者利用高级搜索功能，将时间范围限定在账户创建初期的几个月内。这种方法有助于揭示账户早期的行为模式和互动，为后续的调查提供有价值的背景信息。

这个账户的前六个月没有显示任何推文。这可能意味着 The Columbia Bugle 背后的运营者已经清除了他们早期的推文。为了探究其背后的原因，可以调整搜索策略。在账户中搜索任何来自 The Columbia Bugle 的推文。

这些对话表明，The Columbia Bugle 的运营者确实删除了他们账户第一年的推文，但原因尚不清楚。同时，该账户最初互动的其他账户也没有提供太多有用的线索。

为了追踪最近被删除的推文，可以尝试搜索 Google 的缓存。有时，已删除的旧推文也可以在 Internet Archive 的 Wayback Machine 或其他类似的存档服务中找到。

例如，手动存档网站 archive.is 就捕捉到了一些被删除的推文，这些推文显示 ColumbiaBugle 参与了大学生在校园内写下支持特朗普的信息的活动。如果想查看某人可能从该账户存档的所有推文，可以通过在账户名称后加上星号进行 URL 前缀搜索，具体格式如下：[账户名]*.archive.is。这种方法可以帮助你找到可能已经被删除的内容。