ماذا ستتعلم في هذه الغرفة؟
-
كشف المعرفات الرقمية الحقيقية (Numeric IDs) لحسابات فيسبوك وإنستغرام لتتبعها عند تغيير الأسماء.
-
استخراج الروابط المخفية والمحتوى المؤرشف أو المحذوف من البروفايلات غير العامة.
-
استخدام تقنيات البحث المعكوس عن الصور (Reverse Image Search) لكشف الحسابات الوهمية والمنتحلة.
-
أتمتة جمع البيانات وبناء هيكل العلاقات عبر أدوات وتطبيقات OSINT Framework.
محتوى الدرس:
تُعتبر منصتا فيسبوك وإنستغرام من أكثر شبكات التواصل الاجتماعي صعوبة في التحقيق نظراً لإعدادات الخصوصية الخواص (Strict Privacy Settings). اعتمد التحقيق الاحترافي فيهما على استغلال البيانات الوصفية (Metadata) وثغرات الربط بين الحسابات المتقاطعة.
1. استخراج المعرفات الرقمية الثابتة (Facebook & Instagram Numeric IDs): كل حساب على فيسبوك أو إنستغرام يمتلك رقماً فريداً ثابتاً يسمى (FBID / User ID). مهما قام المستهدف بتغيير اسمه الظاهري أو رابط البروفايل، يظل هذا الرقم ثابتاً.
-
الفائدة: الوصول للبروفايل مباشرة وتتبع نشاطه القديم وتجاوز إعادة التسمية.
-
مثال تطبيقي: عند فحص سورس كود (Source Code) صفحة فيسبوك للبحث عن
entity_idأو استخدام أدوات مثل FindMYFBID:https://www.facebook.com/100001234567890(هذا الرابط يوصلك فوراً للحساب المستهدف حتى لو تغير اسمه من “Ahmed Ali” إلى “John Doe”).
2. البحث عن العلاقات المنقاطعة والصور المخفية (Cross-Platform Search & Tagged Photos): تتيح هذه التقنية كشف الصور التي ظهر فيها الشخص وتم الإشارة إليه فيها (Tagged) حتى لو كان حسابه خاصاً (Private)، من خلال فحص شبكة أصدقائه والتفاعلات العامة.
-
الفائدة: الوصول لمحتوى بصري وموقع جغرافي للهدف عبر حسابات المحيطين به.
-
مثال تطبيقي (الفيسبوك): استخدام صيغ البحث في محرك فيسبوك لاستعراض الصور والمشاركات المرفوقة:
Photos of [User_ID] Photos liked by [User_ID](تظهر لك جميع الصور التي أُشير فيها للهدف أو تفاعل معها علناً على صفحات أخرى).
3. التحري عن حسابات إنستغرام عبر الصور المعكوسة وأسماء المستخدمين (Usernames & Image Recon): أغلب المستخدمين يكررون استخدام نفس الاسم (Username) أو نفس الصورة الشخصية عبر منصات متعددة.
-
مثال 1 (تتبع اسم المستخدم): استخدام أداة مثل WhatsMyName أو Sherlock:
Bashsherlock target_username(تبحث الأداة في أكثر من 300 موقع لتسفر عن كافة الحسابات المترابطة بنفس الاسم).
-
مثال 2 (البحث المعكوس عن الصور): رفع صورة بروفايل إنستغرام على محركات مثل PimeYes أو TinEye: (يكشف لك أصل الصورة وما إذا كانت مسروقة من شخص آخر أو مستخدمة في بروفايل فيسبوك/تيك توك آخر).
4. أتمتة التحري باستخدام إطار عمل OSINT Framework: دليل تفاعلي يجمع مئات الأدوات المتخصصة في تحليل الشبكات الاجتماعية (Social Media OSINT).
-
مثال تطبيقي: الانتقال إلى قسم
Social Media->Facebookفي موقع OSINT Framework ينقلك لأدوات مخصصة لتتبع المجموعات المغلقة (Groups)، الفعاليات (Events)، وتاريخ إنشاء الحسابات.
الخلاصة الميدانية للمحقق: تذكر دائماً أن الخصوصية على وسائل التواصل ليست مطلقة؛ فالأثر الرقمي للهدف يظل موجوداً في تفاعلات أصدقائه، بصماته البصرية، والمعرفات الرقمية الثابتة لحسابه.