Instagram не розкриває публічно інформацію про власника акаунта. Не існує кнопки “пошук власника”, публічного реєстру та офіційного API, який повертає ім'я, коли вводиться ім'я користувача. Що ви можете зробити, так це зібрати воєдино справжню особистість за допомогою публічних сигналів, крос-платформних досліджень та інструментів зворотного пошуку - починаючи з того, що вже видно, і розвиваючись від цього.

У цьому посібнику ми розглянемо 6 методів у порядку зростання їхньої вартості та трудомісткості. Для більшості публічних або напівпублічних акаунтів безкоштовні методи дають придатну для використання відповідь протягом декількох хвилин. Для справді анонімних акаунтів, які не мають крос-платформної присутності, потрібен спеціальний інструмент пошуку або залучення правоохоронних органів.

Найпоширеніші причини пошуку: невідомий акаунт надсилає повідомлення їхній дитині, когось обманюють у додатку для знайомств, фейковий акаунт видає себе за них, або ж бізнес-аккаунт виявляється підозрілим. Незалежно від ситуації, підхід однаковий - працювати від найпростішого до найретельнішого, поки не отримаєте те, що вам потрібно.

Як розпізнати фейковий акаунт в Instagram

Перш ніж витрачати час на відстеження акаунта, витратьте дві хвилини, щоб переконатися, що він вартий уваги. Ці 7 ознак вказують на фейковий або підозрілий акаунт:

1. Немає фотографії профілю або загальної фотографії в стилі стокового фото, яка виглядає професійно освітленою, але безликою
2. Ім'я користувача містить випадкові числа, рядки підкреслень або явно згенероване комп'ютером (наприклад, @user_493827_x)
3. Висока кількість підписників (500+), але дуже низька залученість - менше 10 лайків на пост свідчить про те, що підписники є ботами
4. Всі пости були завантажені масово в один і той же день без органічної прогресії в часі
5. Неузгодженість контенту - фотографії, схоже, з різних країн або контекстів, які не пов'язані між собою.
6. Без висвітлення сторіз і без позначених фотографій з інших акаунтів
7. Нещодавно створений акаунт (перевірте його найстарішу публікацію), який вже здається добре відомим

Обліковий запис, який відповідає 4 або більше з цих сигналів, швидше за все, є фейковим або діє під вигаданим ім'ям. Один або два сигнали самі по собі не підтверджують це - навіть реальні люди мають рідкісні профілі. Якщо ви впевнені, що акаунт потребує перевірки, скористайтеся наведеними нижче методами.

Використання інструменту зворотного пошуку імен користувачів (найретельніший)

Якщо безкоштовні методи, описані вище, нічого не дали - обліковий запис не має крос-платформної присутності, використовує вкрадені фотографії і має свіжу реєстрацію - наступним кроком буде спеціальний інструмент для зворотного пошуку імені користувача.

Ці інструменти працюють шляхом одночасного сканування публічних баз даних, соціальних мереж, форумів, сайтів для хобі, платформ для знайомств та агрегаторів даних. Замість того, щоб вручну шукати на 15 платформах, інструмент робить перехресні посилання на всі з них одразу і агрегує результати в єдиний звіт.

Зворотний пошук за іменем користувача Scannero працює безпосередньо у веб-браузері - не потрібно встановлювати програму:

1. Перейдіть на scannero.com і перейдіть до зворотного пошуку за іменем користувача
2. Введіть ім'я користувача Instagram (без символу @)
3. Scannero сканує платформи, публічні документи та онлайн-бази даних
4. Ви отримаєте звіт, що містить: справжнє ім'я (якщо доступне), пов'язані акаунти в соціальних мережах, пов'язані адреси електронної пошти або номери телефонів, а також будь-які зв'язки з публічними записами.

Звіт не вимагає від користувача жодних дій - він показує те, що вже публічно пов'язано з цим іменем користувача в Інтернеті. Для активних користувачів, які підтримують постійну присутність в Інтернеті, він повертає придатний для використання звіт про особу. Для облікових записів, спеціально створених для того, щоб їх не можна було відстежити, результати більш обмежені, але навіть мінімальні сліди часто з'являються через шаблони доменів електронної пошти або пов'язані облікові записи, які людина забула заблокувати.

Ціни на Scannero: пробна версія $0.89 надає повний доступ; щомісячна підписка за $49.80 покриває необмежений пошук за іменами користувачів, телефонними номерами та електронними адресами.

Випадки використання: батьки, чий підліток отримує повідомлення з невідомого акаунта, хтось перевіряє присутність потенційного бізнес-партнера в Instagram, будь-хто, хто потрапив у халепу і хоче підтвердити справжню особистість перед тим, як розірвати контакт.

Проаналізуйте профіль на предмет ідентифікації особи (безкоштовно - почніть тут)

Навіть анонімні акаунти часто виточують ідентифікаційну інформацію, не усвідомлюючи цього. Опрацюйте цей контрольний список, перш ніж робити щось інше:

1. Прочитайте біографію слово в слово - ім'я, посада, місто та посилання на веб-сайт - все це зазвичай вказується.
2. Торкніться будь-якого пов'язаного веб-сайту - персональні сайти, сторінки Linktree та бізнес-сайти зазвичай мають ім'я та контактну електронну пошту
3. Перейдіть на вкладку "Позначені" - друзі постійно позначають один одного справжніми іменами в підписах і коментарях
4. Основні моменти "Відкритої історії" - подорожі, пости про їжу, фотографії з подій та особисті моменти часто розкривають місцезнаходження, місце роботи або коло спілкування.
5. Прокрутіть акаунти, на які вони підписані, - там зазвичай є члени сім'ї та близькі друзі, і ці акаунти часто менш захищені.
6. Перевірте мітки місцезнаходження на дописах - часті місцезнаходження вказують на те, де вони живуть, працюють або навчаються.
7. Читайте коментарі - інші акаунти, звертаючись до них по імені - це один з найнадійніших безкоштовних методів

На цьому багато розслідувань закінчуються. Часто для підтвердження особи достатньо фотографії від друга з підписом на кшталт “З днем народження, Саро!” і тегом міста, в якому вона перебуває, щоб підтвердити особу. Переходьте до більш складних методів лише тоді, коли цей крок нічого не дасть.

Пошук імені користувача на інших платформах (безкоштовно - перехресні посилання)

Більшість людей повторно використовують одне й те саме ім'я користувача або його близьку варіацію на різних платформах. Ця звичка є одним з найкорисніших інструментів для розслідування.

1. Скопіюйте точне ім'я користувача з Instagram (без @)
2. Шукайте дослівно на: Google (в лапках - “ім'я користувача”), Facebook, Twitter/X, TikTok, LinkedIn, YouTube, Reddit, Pinterest
3. Також спробуйте поширені варіації: додайте або приберіть підкреслення, поміняйте місцями цифри, спробуйте ту саму назву без розділових знаків
4. Якщо ви шукаєте LinkedIn, скористайтеся пошуком: "ім'я користувача" сайт:linkedin.com в Google - це показує професійні профілі, пов'язані з цим хендом
5. Документуйте будь-які збіги - навіть старий допис на Reddit під тим самим ім'ям користувача може містити достатньо особистих даних для підтвердження особи.

LinkedIn - найцінніша платформа для цього. Збіг там майже завжди дає повне справжнє ім'я, роботодавця та місцезнаходження. Далі йдуть Twitter і Facebook - там люди, як правило, менш обережні, ніж в Instagram. TikTok і YouTube варто перевірити на наявність творців контенту, які підтримують послідовний брендинг на всіх платформах.

Пошук зворотного зображення на фотографіях профілю (безкоштовно)

Шахраї майже завжди використовують крадені фотографії - зазвичай взяті з чужих публічних соціальних мереж, фотостоків або зі старих новинних статей. Зворотний пошук зображень може виявити це менш ніж за хвилину.

За допомогою Google Images:

1. На робочому столі перейдіть на images.google.com і натисніть на іконку камери
2. Завантажте завантажену фотографію профілю або вставте URL-адресу зображення
3. Google показує веб-сайти, на яких з'являється те саме зображення - шукайте першоджерело

За допомогою Google Lens (мобільний):

1. Зробіть скріншот фотографії профілю
2. Відкрийте Google Photos або додаток Google → торкніться піктограми об'єктива → завантажте знімок екрана

За допомогою TinEye (tineye.com):

1. Перейдіть на сайт tineye.com і завантажте фотографію
2. TinEye спеціалізується на пошуку точних збігів і обрізаних версій в Інтернеті

Не зупиняйтеся на фото профілю. Шукайте також фотографії з їхніх дописів - особливо портретні, на яких чітко видно обличчя. Якщо пошук видає те саме зображення під іншим ім'ям на сайті знайомств, у колекції стокових фотографій або в чиємусь перевіреному соціальному профілі, це означає, що акаунт використовує крадені фотографії, а особистість сфабрикована.

Одна примітка: Instagram видаляє метадані EXIF з усіх завантажених фотографій. Ви не можете витягти дані про місцезнаходження, інформацію про пристрій або мітки часу із зображень в Instagram - ці дані видаляються під час завантаження. Не витрачайте час на спроби.

Використовуйте підказку “Забули пароль” в Instagram (безкоштовно - часткова інформація)

Сторінка відновлення пароля в Instagram показує частково замасковану адресу електронної пошти або номер телефону, пов'язаний з акаунтом - достатньо, щоб підштовхнути пам'ять реального користувача. Ви можете використовувати цю підказку як інструмент підтвердження, якщо у вас вже є підозрюваний на прикметі.

1. Перейдіть на instagram.com і натисніть Увійти
2. Натисніть “Забули пароль?”
3. Введіть ім'я користувача, якого ви досліджуєте
4. Instagram показує замасковану підказку: щось на кшталт “[email protected]” або “(---) ----4567”

Якщо ви підозрюєте конкретну особу і її домен електронної пошти або останні чотири цифри збігаються з підказкою, це підтверджує докази. Цей метод працює лише тоді, коли у вас вже є зачіпка - він не дає вам нової інформації з нуля.

Не намагайтеся змінити пароль. Не намагайтеся використовувати цю функцію для отримання доступу до облікового запису. Використання цієї функції для доступу до чийогось облікового запису без дозволу є незаконним відповідно до Закону про комп'ютерне шахрайство та зловживання, незалежно від того, з якою метою ви проводите розслідування.

Якщо підказка показує частковий номер телефону, на цей фрагмент можна зробити перехресне посилання за допомогою функції зворотного пошуку телефону Scannero - введіть частковий номер разом з інформацією про телефонний код, щоб звузити ідентифікацію.

Зверніться до Instagram або залучіть правоохоронні органи (для серйозних ситуацій)

Якщо акаунт переслідує вас, погрожує, видає себе за вас або займається фінансовим шахрайством, особисте розслідування має певні межі. Instagram зберігає приватні дані акаунтів - реєстраційну електронну пошту, номер телефону, журнали IP-адрес та інформацію про пристрої - але за жодних обставин не розкриває їх звичайним користувачам.

На що реагуватиме Instagram від звичайних користувачів: повідомлення про спам, переслідування, видавання себе за іншу особу або оголення. Це може призвести до призупинення дії акаунта, але не надасть вам інформації про його власника.

Що можуть отримати правоохоронні органи: за наявності дійсної повістки в суд або судового наказу команда реагування правоохоронних органів Instagram надасть дані про реєстрацію акаунта, журнали реєстрації IP-адрес (які визначають постачальника інтернет-послуг і приблизний географічний регіон) та ідентифікатори пристроїв. Це єдиний спосіб отримати IP-адресу або адресу електронної пошти від Instagram.

Кроки, якщо ситуація серйозна:

1. Негайно задокументуйте все - зробіть скріншоти всіх повідомлень, постів, деталей профілю та будь-яких URL-адрес з позначками часу. Докази зникають, коли акаунти видаляються.
2. Повідомити про акаунт в Instagram через профіль → меню з трьома крапками → Повідомити → обрати відповідну категорію (підробка, переслідування, шахрайство)
3. Подайте заяву в місцеве відділення поліції. Запитайте конкретно про їхній підрозділ з боротьби з кіберзлочинністю. Надайте всю документацію.
4. Підрозділ з боротьби з кіберзлочинністю подає юридичний запит (повістка до суду або екстрене розкриття) до Meta/Instagram, який відповідає на нього даними облікового запису
5. Про фінансове шахрайство також можна повідомити на сайті reportfraud.ftc.gov

Чи може поліція дізнатися, хто стоїть за акаунтом в Instagram? Так - правоохоронні органи, які мають на це законні підстави, отримують допомогу від Meta. Отримані таким чином IP-адреси ведуть до інтернет-провайдера, який може ідентифікувати абонента. Більшість переслідувачів-любителів залишають достатньо цифрових слідів, щоб цей процес був ефективним.

Що Instagram робить і чим не ділиться

Розуміння того, яка інформація існує і хто має до неї доступ, запобігає марному витрачанню зусиль.

Що Instagram показує публічно: ім'я користувача, ім'я користувача, біографію, фотографію профілю, кількість підписників і фоловерів, а також пости (у публічних акаунтах).

Що Instagram не ділиться з користувачами: адреса електронної пошти, номер телефону, IP-адреса, історія входів або інформація про пристрій будь-якого акаунта. Жоден сторонній інструмент не може отримати ці дані - будь-який інструмент, який стверджує, що надає адреси електронної пошти або IP-адреси Instagram безпосередньо, є ненадійним або шахрайським.

Що Instagram передає правоохоронним органам: електронну пошту для реєстрації акаунта, номер телефону (якщо вказано), журнали IP-адрес, ідентифікатори пристроїв та дату створення акаунта - але тільки в рамках законної процедури.

Що Instagram видаляє автоматично: всі метадані EXIF із завантажених фотографій, включно з GPS-координатами, типом пристрою та міткою часу зйомки. Ви не можете відновити дані про місцезнаходження з зображень в Instagram.

Що робити, якщо ви знайшли людину, яка стоїть за акаунтом

З'ясування того, хто така людина, не означає, що ви автоматично знаєте, що робити з цією інформацією. Нижче наведено відповідні подальші кроки залежно від ситуації:

Якщо акаунт переслідує або погрожує вам: заблокуйте акаунт, повідомте про це в Instagram, збережіть усі докази та подайте заяву в поліцію, якщо йдеться про погрози.

Якщо акаунт видає себе за вас: повідомте про це в Instagram як “Прикидається мною”, а потім надішліть повідомлення DMCA, якщо він використовує ваші фотографії без дозволу. Політика Instagram щодо видавання себе за інших вимагає, щоб акаунти були тими, кого вони представляють.

Якщо ви стали жертвою шахраїв: негайно припиніть усі контакти, не надсилайте гроші та особисту інформацію, незважаючи на те, що вам розповідають, повідомте про обліковий запис на будь-якій платформі, де ви з ними познайомилися, і повідомте FTC за адресою reportfraud.ftc.gov, якщо гроші були обміняні.

Якщо обліковий запис є бізнес-шахрайством: повідомте про це Федеральну комісію з торгівлі, подайте заяву до відділу захисту прав споживачів генеральної прокуратури вашого штату та повідомте про це платформу, на якій розміщений будь-який пов'язаний веб-сайт.

Якщо ви просто хотіли перевірити чиюсь особу - тепер у вас є інформація. Використовуйте її відповідально - знайдене ім'я не дає вам права зв'язуватися з людиною або публічно розкривати її особистість.

Безкоштовні та платні методи: Коли використовувати кожен з них

Почніть з вільних методів і посилюйте їх залежно від того, що вимагає ситуація. Вільні методи підходять для більшості випадків. Якщо йдеться про безпеку, неповнолітнього або фінансову шкоду, переходьте до методів 5 або 6.

Заключні думки

Сходи розслідування, щоб з'ясувати, кому належить акаунт в Instagram, прості: почніть із самого профілю та перехресного пошуку за іменами користувачів - безкоштовного і швидкого. Якщо фотографії виглядають підозріло, двохвилинний зворотний пошук зображень в Google Images часто показує, чи не є вони краденими. Для справді анонімних акаунтів, де безкоштовні методи нічого не дають, зворотний пошук за іменем користувача від Scannero сканує загальнодоступні бази даних на різних платформах і повертає консолідований звіт про особу за результатами одного пошуку.

У випадку погроз, переслідувань, видавання себе за іншу особу або фінансового шахрайства: негайно задокументуйте все, повідомте про це в Instagram і подайте заяву в поліцію. Правоохоронні органи можуть отримати те, що не може отримати жоден публічний інструмент - реєстраційні дані, журнали IP-адрес та ідентифікатори пристроїв - через легальні канали, на які Meta регулярно реагує.

Справжню особу, яка стоїть за більшістю акаунтів в Instagram, можна відстежити. Анонімні акаунти залишають сліди, про які люди забувають - у старому повідомленні на форумі, профілі LinkedIn під тією ж електронною адресою або ім'я користувача, повторно використане на сайті знайомств багато років тому. Почніть з того, що є безкоштовним і видимим. Можливо, ви отримаєте відповідь менш ніж за десять хвилин.

Автор: Ніклаус Борер

вітаю. Я журналіст і комп'ютерний інженер. Я займаюся дослідженнями в області безпеки, даних і їх публікацією в цьому блозі.