رقم الهاتف هو المعرّف الأكثر فائدة في تحقيق OSINT والأكثر شيوعاً في سوء الفهم. إنه ليس مفتاحاً يفتح ملف شخص ما. إنه مفتاح ربط — قيمة تظهر في عدد كافٍ من مجموعات البيانات المنفصلة بحيث أن إيجادها في اثنتين منها يخبرك بشيء لم تخبرك به أي منهما بمفردها.
تقوم الأدوات أدناه بأربع مهام مختلفة حقاً. اختيار العائلة الخاطئة هو السبب الأكثر شيوعاً وراء عدم إرجاع بحث ما لأي نتيجة.
الأشياء الأربعة التي يمكن أن يعنيها «البحث عن رقم هاتف»
1. البحث عن مشغل الشبكة ونوع الخط. اسأل شبكة الهاتف عن نوع هذا الخط. تحصل على مشغل السجل، ونوع الخط (محمول، أرضي، VoIP)، وأحياناً البلد والمنطقة التي صدر فيها الرقم. هذه هي العائلة الوحيدة التي تستعلم البنية التحتية الرسمية بدلاً من البيانات المستخرَجة، والوحيدة التي تعمل بشكل موثوق خارج الولايات المتحدة.
المشكلة هي إمكانية نقل الرقم. في أي بلد يتيح ذلك، تخبرك بادئة المشغل بمن أصدر الرقم، وليس من يحمله اليوم. بحث HLR (سجل الموقع الأساسي) الصحيح يحدد المشغل الحالي؛ جدول البادئات لا يفعل ذلك. يمنحك Free Carrier Lookup وأداة المشغل في TextMagic إجابة مجانية بجودة البادئة. تكلف واجهة برمجة تطبيقات Lookup من Twilio جزءاً من السنت لكل استعلام وتُرجع المشغل المنقول إليه، وهو عادة الفرق بين التخمين والحقيقة.
نتيجة VoIP هي اكتشاف، وليست طريقاً مسدوداً. تخبرك أن الرقم اختير على الأرجح بدلاً من تخصيصه — من المفيد معرفة ذلك قبل إنفاق ساعة عليه.
2. سبر التسجيل. اسأل منصة ما إذا كان هناك حساب لهذا الرقم، دون الاتصال بالشخص. يُؤتمت PhoneInfoga وPhunter عملية الاستطلاع؛ يجيب مدقق رقم هاتف تيليجرام من Bellingcat على السؤال المحدد حول ما إذا كان الرقم يملك حساب تيليجرام وما هو اسم العرض عليه.
هذه العائلة هي الأعلى عائداً والأكثر هشاشة. تعمل عن طريق استغلال تدفقات التسجيل وإعادة تعيين كلمة المرور، لذا تنكسر كلما غيّرتها منصة ما — توقّع أن يكون أي فحص معين ميتاً في غضون عام من آخر تحديث له. تحقق من تاريخ آخر تحديث للمستودع قبل الوثوق بنتيجة سلبية.
3. مجمّعات البحث عن الأشخاص. استعلم قاعدة بيانات تجارية مُجمَّعة من السجلات العامة وقوائم التسويق وسماسرة البيانات. ThatsThem وUSPhoneBook وSearchPeopleFREE وZabasearch وPeekYou وSpy Dialer وحتى 411 وWhitepages هي المستوى المجاني؛ BeenVerified وIntelius هما المستوى المدفوع.
افهم ما تقرأه. هذه ليست سجلات؛ إنها استنتاجات، غالباً ما تكون قديمة بسنوات، وتخلط بين الأسر والشاغلين السابقين والأسماء المتشابهة دون تحديد أيهما أيهما. عامل أي نتيجة كخيط يجب التحقق منه، وليس كحقيقة يجب الإبلاغ عنها. تنهار التغطية خارج الولايات المتحدة — توجد Canada411 وBritish Phonebook وInfobel لأن الخدمات المتمركزة حول الولايات المتحدة لا تُرجع شيئاً لمعظم أنحاء العالم.
4. البحث في مجموعات بيانات الاختراقات. ابحث عن الرقم في مجموعات البيانات المسرَّبة. تفهرس DeHashed وLeakCheck وLeakRadar وIntelBase الاختراقات بحسب رقم الهاتف بالإضافة إلى البريد الإلكتروني، وهذا ما يجعلها مفيدة هنا — معظم عمليات البحث عن الاختراقات، بما في ذلك Have I Been Pwned، مفهرسة حسب عنوان البريد الإلكتروني ولا يمكن الاستعلام عنها بالرقم على الإطلاق.
هذا هو المكان الذي يتحول فيه رقم الهاتف غالباً إلى عنوان بريد إلكتروني، وهو عادة المعرّف الذي تريده فعلاً.
البريد الإلكتروني: ثلاث مهام يخلط بينها الناس
تبدو أدوات البريد الإلكتروني في هذه الصفحة قابلة للتبادل وهي ليست كذلك.
الاكتشاف — إيجاد عنوان لا تملكه. تستنتج Hunter وVoilaNorbert وSnov.io وToofr عناوين الشركات من اسم ونطاق. يُنشئ Email Permutator وPeepmail الأنماط المرشحة لتختبرها.
التحقق — إثبات أن عنواناً يقبل البريد. تُجري Verify Email وMailboxValidator وEmailHippo وReacher وMailTester فحوصات على مستوى SMTP. تعني النتيجة «صالحة» أن صندوق البريد موجود، وليس أن شخصك يملكه.
تعداد الحسابات — الأداة ذات الصلة بـ OSINT. تخبرك Holehe وBlackbird وGHunt وEpieos وZehef بالخدمات التي لديها حساب مسجل بهذا العنوان. يحل GHunt على وجه الخصوص عنوان Gmail إلى معرّف حساب Google، وصور علنية، ومراجعات. هكذا يصبح البريد الإلكتروني شخصاً.
تحذير صادق حول هذه الصفحة: تُدرج Spamhaus وMultirbl وBlacklist Checker وmxtoolbox هنا لكنها أدوات قابلية التسليم. تخبرك ما إذا كان خادم بريد مدرجاً في قائمة سوداء. إنها ممتازة في ذلك وعديمة الفائدة للتحقيق في شخص ما.
ما الذي يكلف مالاً
عمليات البحث عن المشغل مجانية فعلياً بحجم التحقيق. سبر التسجيل مجاني ومفتوح المصدر. البحث في الاختراقات هو أين يذهب المال — DeHashed وLeakCheck خدمتا اشتراك بعشرات الدولارات القليلة شهرياً، وهما الأداتان المدفوعتان الوحيدتان في هذه الصفحة اللتان يحتاجهما معظم المحققين فعلاً. تعلن مواقع البحث عن الأشخاص عن نتائج مجانية ثم تضع الجزء الذي تريده خلف بوابة دفع؛ خطط للإزعاج، وليس للاشتراك.
الخط القانوني
هذا مهم مع أرقام الهواتف أكثر من أي معرّف آخر.
في الولايات المتحدة، انتحال شخصية للحصول من مشغل شبكة — الاتصال وانتحال شخصية المشترك للحصول على سجلات المكالمات — جريمة فيدرالية بموجب قانون سجلات الهاتف وحماية الخصوصية لعام 2006. ليست منطقة رمادية. كل تقنية في هذه الصفحة سلبية لهذا السبب بالتحديد.
بشكل منفصل، تتنصل مجمّعات البحث عن الأشخاص من الامتثال لقانون الإبلاغ الائتماني العادل، وهذا التنصل حاسم. استخدام نتائجها لاتخاذ قرار توظيف أو سكن أو ائتمان أو تأمين غير قانوني بغض النظر عن كيفية الحصول على البيانات. بموجب اللائحة العامة لحماية البيانات، رقم الهاتف بيانات شخصية ويجب أن يكون أساسك القانوني موجوداً قبل تشغيل الاستعلام، وليس بعد إيجاد شيء مثير للاهتمام.
بحث يعمل فعلاً
الترتيب مهم، لأن كل خطوة تحدد ما إذا كانت الخطوة التالية تستحق العناء.
- طبّع الرقم إلى صيغة E.164 (
+14155550123). نصف نتائج «لا توجد نتائج» هي عدم تطابق في التنسيق، وليس غياب بيانات. - المشغل ونوع الخط أولاً. لا يكلف شيئاً، يستغرق ثوانٍ، ونتيجة VoIP أو غير صالحة توفر عليك الخطوات المتبقية.
- سبر التسجيل. أي المنصات لديها حساب؟ غالباً ما يكون اسم عرض تيليجرام أو واتساب أول اسم حقيقي تحصل عليه.
- البحث في الاختراقات. حوّل الرقم إلى عنوان بريد إلكتروني إن أمكن.
- انتقل إلى البريد الإلكتروني، وشغّل تعداد الحسابات عليه. هذا عادة حيث يتفتح التحقيق.
- الآن فقط استعلم مجمّعات البحث عن الأشخاص، وفقط لتأكيد اسم حصلت عليه بالفعل من الخطوات 3-5. البدء من هنا هو ما ينتج تقارير واثقة عن الشخص الخطأ.
نمطا فشل يستحقان الذكر. رقم بدون تسجيلات اجتماعية ولا وجود في الاختراقات هو عادة حديث أو مدفوع مسبقاً أو VoIP تجاري — إشارة بحد ذاتها، وليس بحثاً فاشلاً. و«تطابق» بحث عن أشخاص لا يتفق مع أي شيء آخر وجدته هو دائماً تقريباً سجل قديم لحامل سابق للرقم؛ يُعاد تدوير الأرقام، عادة في غضون عام من قطع الاتصال.
إلى أين تذهب بعد ذلك
للحصول على الشرح الكامل، راجع دليل البحث عن رقم هاتف OSINT. تغطي صفحة طريقة التحقيق في رقم هاتف نفس الأرضية كقائمة مراجعة. إذا كانت نقطة انطلاقك اسماً أو معرّفاً بدلاً من رقم، ابدأ بدلاً من ذلك بـ إيجاد حسابات من اسم مستخدم.