Ein wiederverwendeter Benutzername ist einer der stärksten Fäden einer Ermittlung, weil er sonst getrennte Konten mit einer Person verbindet. Diese Methode — Benutzernamen-Enumeration gefolgt von diszipliniertem Pivotieren — macht aus einem einzelnen Pseudonym eine Karte des digitalen Fußabdrucks einer Person.
Was Sie brauchen
- Den Ausgangs-Benutzernamen
- Werkzeuge zur Kontosuche aus der Kategorie Domainnamen & Benutzernamen
- Werkzeuge für soziale Plattformen aus der Kategorie Soziale Medien
- Ein sauberes Recherche-Browserprofil (siehe die Methode zur Forschungsumgebung)
Schritte
- Durchsuchen Sie den Benutzernamen plattformübergreifend. Lassen Sie ihn durch Werkzeuge laufen, die Hunderte von Seiten gleichzeitig prüfen, um eine Kandidatenliste aller Plattformen zu erhalten, auf denen das Pseudonym existiert.
- Bestätigen Sie jeden Treffer manuell. Die Liste eines Werkzeugs liefert Hinweise, keine Schlüsse. Öffnen Sie jedes Profil und vergleichen Sie Avatare, Biografien, Schreibstil und Beitrittsdaten, um zufällige Übereinstimmungen anderer Personen auszusortieren.
- Ernten Sie neue Kennungen aus bestätigten Profilen. Echte Konten geben weitere Kennungen preis — verknüpfte E-Mail-Adressen, persönliche Websites, andere Pseudonyme und Anzeigenamen. Notieren Sie jede.
- Pivotieren Sie über die neuen Kennungen. Führen Sie gefundene E-Mails und alternative Benutzernamen zurück in den Prozess. Eine E-Mail kann Leak-Betroffenheit und weitere Konten offenbaren; ein echter Name führt zu öffentlichen Registern.
- Achten Sie auf Varianten. Menschen hängen Zahlen an oder tauschen Zeichen (jsmith, j_smith, jsmith92). Suchen Sie plausible Varianten, prüfen Sie aber jede streng.
- Bauen Sie ein dokumentiertes Bild. Halten Sie jedes bestätigte Konto mit den Belegen fest, die es mit der Zielperson verbinden, und trennen Sie Bewiesenes von Eingeschätztem.
Häufige Fehler
- Werkzeugausgaben für Tatsachen halten. Zufällige Übereinstimmungen bei Benutzernamen sind häufig; bestätigen Sie immer über den Inhalt.
- Sich mit dem eigenen Konto anmelden. Recherche im eingeloggten Zustand warnt die Zielperson und verknüpft Ihre Identität — nutzen Sie ein sauberes Profil.
- Die falsche Person verknüpfen. Zwei Menschen können sich ein Pseudonym teilen; verlangen Sie bestätigende Details, bevor Sie ein Konto zuordnen.
Überprüfen Sie Ihr Ergebnis
Sie haben die Enumeration abgeschlossen, wenn jedes zugeordnete Konto durch bestätigende Belege gestützt ist — ein gemeinsames Foto, eine Querverlinkung, eine durchgängige Kennung — und nicht allein durch den Benutzernamen. Ziel ist eine klare Karte, die bestätigte von vermuteten Konten trennt, nicht eine lange Liste ungeprüfter Treffer.