Un numéro de téléphone est l'identifiant le plus utile dans une enquête OSINT et le plus couramment mal compris. Ce n'est pas une clé qui déverrouille le dossier d'une personne. C'est une clé de jointure — une valeur qui apparaît dans suffisamment de jeux de données distincts pour que la trouver dans deux d'entre eux vous apprenne quelque chose qu'aucun des deux ne vous a dit seul.
Les outils ci-dessous font quatre travaux véritablement différents. Choisir la mauvaise famille est la raison la plus courante pour laquelle une recherche ne renvoie rien.
Les quatre choses que peut signifier « recherche de numéro de téléphone »
1. Recherche d'opérateur et de type de ligne. Demandez au réseau téléphonique quel type de ligne c'est. Vous obtenez l'opérateur de référence, le type de ligne (mobile, fixe, VoIP), et parfois le pays et la région où le numéro a été émis. C'est la seule famille qui interroge une infrastructure faisant autorité plutôt que des données extraites, et c'est la seule qui fonctionne de manière fiable en dehors des États-Unis.
Le piège, c'est la portabilité des numéros. Dans tout pays qui la permet, le préfixe de l'opérateur vous indique qui a émis le numéro, pas qui le porte aujourd'hui. Une véritable recherche HLR (Home Location Register) résout l'opérateur actuel ; une table de préfixes ne le fait pas. Free Carrier Lookup et l'outil opérateur de TextMagic vous donnent une réponse gratuite de qualité préfixe. L'API Lookup de Twilio coûte une fraction de cent par requête et retourne l'opérateur porté, ce qui fait généralement la différence entre une supposition et un fait.
Un résultat VoIP est une conclusion, pas une impasse. Il vous indique que le numéro a probablement été choisi plutôt qu'assigné — utile à savoir avant d'y passer une heure.
2. Sondage d'inscription. Demandez à une plateforme si un compte existe pour ce numéro, sans contacter la personne. PhoneInfoga et Phunter automatisent la reconnaissance ; le vérificateur de numéro de téléphone Telegram de Bellingcat répond à la question spécifique de savoir si un numéro a un compte Telegram et quel nom d'affichage y est associé.
Cette famille est la plus rentable et la plus fragile. Elle fonctionne en exploitant les flux d'inscription et de réinitialisation de mot de passe, donc elle se casse dès qu'une plateforme les modifie — attendez-vous à ce qu'une vérification donnée soit morte dans l'année suivant son dernier commit. Vérifiez la date du dernier commit du dépôt avant de faire confiance à un résultat négatif.
3. Agrégateurs de recherche de personnes. Interrogez une base de données commerciale assemblée à partir de registres publics, de listes marketing et de courtiers en données. ThatsThem, USPhoneBook, SearchPeopleFREE, Zabasearch, PeekYou, Spy Dialer, 411 et Whitepages constituent le niveau gratuit ; BeenVerified et Intelius le niveau payant.
Comprenez ce que vous lisez. Ce ne sont pas des registres ; ce sont des inférences, souvent vieilles de plusieurs années, et elles mélangent foyers, occupants précédents et homonymes sans indiquer lequel est lequel. Traitez un résultat comme une piste à vérifier, jamais comme un fait à rapporter. La couverture s'effondre en dehors des États-Unis — Canada411, British Phonebook et Infobel existent parce que les services centrés sur les États-Unis ne renvoient rien pour la majeure partie du monde.
4. Recherche dans les corpus de fuites. Recherchez le numéro dans les jeux de données divulgués. DeHashed, LeakCheck, LeakRadar et IntelBase indexent les fuites par numéro de téléphone autant que par email, ce qui les rend utiles ici — la plupart des recherches de fuites, y compris Have I Been Pwned, sont indexées par adresse email et ne peuvent pas du tout être interrogées par numéro.
C'est là qu'un numéro de téléphone se convertit le plus souvent en adresse email, qui est généralement l'identifiant que vous vouliez réellement.
Emails : trois tâches qu'on confond entre elles
Les outils email de cette page semblent interchangeables et ne le sont pas.
Découverte — trouver une adresse que vous n'avez pas. Hunter, VoilaNorbert, Snov.io et Toofr déduisent des adresses professionnelles à partir d'un nom et d'un domaine. Email Permutator et Peepmail génèrent les schémas candidats que vous testez.
Validation — prouver qu'une adresse accepte le courrier. Verify Email, MailboxValidator, EmailHippo, Reacher et MailTester effectuent des vérifications au niveau SMTP. Un résultat « valide » signifie que la boîte mail existe, pas que votre personne la possède.
Énumération de comptes — celle qui est pertinente pour l'OSINT. Holehe, Blackbird, GHunt, Epieos et Zehef vous indiquent quels services ont un compte enregistré avec cette adresse. GHunt en particulier résout une adresse Gmail en identifiant de compte Google, photos publiques et avis. C'est ainsi qu'un email devient une personne.
Une mise en garde honnête concernant cette page : Spamhaus, Multirbl, Blacklist Checker et mxtoolbox sont listés ici mais sont des outils de délivrabilité. Ils vous disent si un serveur de messagerie est mis sur liste noire. Ils sont excellents pour cela et inutiles pour enquêter sur une personne.
Ce que ça coûte
Les recherches d'opérateur sont effectivement gratuites à volume d'enquête. Les sondages d'inscription sont gratuits et open source. La recherche de fuites est là où va l'argent — DeHashed et LeakCheck sont des services par abonnement de quelques dizaines de dollars par mois, et ce sont les seuls outils payants de cette page dont la plupart des enquêteurs ont réellement besoin. Les sites de recherche de personnes annoncent des résultats gratuits puis mettent en péage la partie que vous vouliez ; prévoyez le désagrément, pas l'abonnement.
La limite légale
Ceci compte plus avec les numéros de téléphone qu'avec tout autre identifiant.
Aux États-Unis, le prétexting d'un opérateur — appeler en se faisant passer pour l'abonné afin d'obtenir des relevés d'appels — est un crime fédéral en vertu du Telephone Records and Privacy Protection Act de 2006. Pas une zone grise. Chaque technique de cette page est passive précisément pour cette raison.
Séparément, les agrégateurs de recherche de personnes se dégagent de toute conformité au Fair Credit Reporting Act, et cette clause de non-responsabilité est structurante. Utiliser leur résultat pour prendre une décision d'emploi, de logement, de crédit ou d'assurance est illégal, quelle que soit la manière dont les données ont été obtenues. Sous le RGPD, un numéro de téléphone est une donnée personnelle et votre base légale doit exister avant d'exécuter la requête, pas après avoir trouvé quelque chose d'intéressant.
Une recherche qui fonctionne réellement
L'ordre compte, car chaque étape détermine si la suivante vaut la peine d'être faite.
- Normalisez au format E.164 (
+14155550123). La moitié des résultats « aucun résultat » sont des incompatibilités de format, pas une absence de données. - Opérateur et type de ligne d'abord. Ne coûte rien, prend des secondes, et un résultat VoIP ou invalide vous épargne les étapes restantes.
- Sondage d'inscription. Quelles plateformes ont un compte ? Un nom d'affichage Telegram ou WhatsApp est souvent le premier vrai nom que vous obtenez.
- Recherche de fuites. Convertissez le numéro en adresse email si possible.
- Pivotez vers l'email, et exécutez une énumération de comptes dessus. C'est généralement là que l'enquête s'ouvre vraiment.
- Seulement maintenant interrogez les agrégateurs de recherche de personnes, et uniquement pour corroborer un nom que vous avez déjà obtenu aux étapes 3 à 5. Commencer ici est ce qui produit des rapports confiants sur la mauvaise personne.
Deux modes d'échec valent la peine d'être nommés. Un numéro sans inscriptions sociales ni présence dans des fuites est généralement récent, prépayé ou VoIP professionnel — un signal en soi, pas une recherche échouée. Et une « correspondance » de recherche de personnes qui ne concorde avec rien d'autre que vous avez trouvé est presque toujours un enregistrement obsolète d'un précédent titulaire du numéro ; les numéros sont recyclés, généralement dans l'année suivant leur déconnexion.
Où aller ensuite
Pour le tutoriel complet, voir le guide sur la recherche de numéro de téléphone OSINT. La page de méthode enquêter sur un numéro de téléphone couvre le même terrain sous forme de liste de contrôle. Si votre point de départ est un nom ou un pseudonyme plutôt qu'un numéro, commencez plutôt par trouver des comptes à partir d'un nom d'utilisateur.