ماذا ستتعلم في هذه الغرفة؟

• بناء وإدارة الشخصيات الوهمية (Sock Puppets) باحترافية وتفادي كشف الهوية عبر منصات التواصل.

• حماية الأمان الميداني (OPSEC) والتخفي باستخدام الهواتف الافتراضية، البريد المؤقت، والشبكات المعزولة.

• الهندسة العكسية لتفكيك أغطية الشخصيات الوهمية للمستهدفين وتحديد أصولهم الحقيقية.

• تطبيق سيناريو عملي واقعي لتتبع حساب وهمي وتفكيك بنية الحسابات الخفية المرتبطة به.

محتوى الدرس:

الشخصية الوهمية (Sock Puppet) هي ملف شخصي اصطناعي يُصمم بدقة للتخفي أو لاختراق المجموعات المغلقة واستخراج الاستخبارات دون إثارة الشبهات. يرتكز العمل الجنائي على بعدين متوازيين: بناء بصمة وهمية محكمة لا يمكن اكتشافها، وفي المقابل كشف الأخطاء التشغيلية (OPSEC Discrepancies) التي يقع فيها المستهدفون لتفكيك شخصياتهم الوهمية.

1. الهندسة المعمارية لإعادة بناء الشخصية الوهمية (Sock Puppet Creation): إنشاء حساب وهمي مقنع يقتضي بناء خط زمني وتاريخ رقمي متكامل يمنع أنظمة الحماية من تصنيفه كـ Bot.

• البصمة الرقمية والوجه: استخدام تقنيات الذكاء الاصطناعي لتوليد صور وجوه غير مكررة مع تعديل البيانات الوصفية (EXIF Data).

• الهوية الرقمية المستقلة: استخدام أرقام هواتف مخصصة للتحقق (Virtual / VoIP Numbers)، بريد إلكتروني مشفر معزول، وبناء اهتمامات شبكية مطابقة للبصمة المستهدفة.

2. بروتوكولات الأمان الميداني وعزل بيئة العمل (OPSEC & Compartmentalization): خطأ واحد في الاتصال يعصف بكامل الشخصية الوهمية ويكشف عنوان الـ IP الحقيقي للمحقق.

• البيئة المعزولة: استخدام أجهزة وهمية (Virtual Machines) أو أنظمة خفيفة مثل Tails OS.

• إدارة شبكة الاتصال: الاعتماد على شبكات VPN مخصصة أو استخدام شبكة Tor مع تجنب تسجيل الدخول للحسابات الشخصية من نفس الشاشة أو المتصفح.

3. تفكيك وهندسة الشخصيات الوهمية للأهداف (Unmasking Target Sock Puppets): يتتبع المحقق الأخطاء الدقيقة التي يرتكبها صانع الحساب الوهمي لإعادة ربطه بشخصيته الحقيقية.

• مؤشرات الانحراف الزمني (Timezone & Activity Analysis): مقارنة أوقات النشاط والنشر للتحقق من المنطقة الزمنية الفعلية للمُشغّل.

• تحليل بصمة الأسلوب الكتابي (Stylometry): مطابقة المصطلحات الفريدة، الأخطاء الإملائية المكررة، وعلامات الترقيم بين الحساب الوهمي والحسابات الحقيقية المظنونة.

• تسريبات الاستعادة (Account Recovery Leaks): استغلال خيارات “نسيت كلمة المرور” لمعاينة نهايات رقم الهاتف أو البريد المربوط بالحساب.