Um sock puppet é uma persona de pesquisa mantida estritamente separada da sua identidade real. Bem usada, permite ver perfis, entrar em grupos e observar comunidades sem alertar um alvo nem ligar a investigação a você. Usada sem cuidado, desmorona — vazando seu nome real, seu IP ou seus hábitos de navegação. Este método constrói uma que se sustenta.
O que você vai precisar
- Um perfil de navegador limpo ou uma máquina virtual, idealmente o ambiente do método montar um ambiente de pesquisa
- Ferramentas de privacidade e identidade da categoria Privacidade e segurança
- As plataformas alvo da categoria Redes sociais
- Uma história de fundo plausível e consistente, escrita antes de começar
Passos
- Separe a persona de você por completo. Nunca crie nem use a conta no seu dispositivo, navegador ou rede pessoais. Trabalhe a partir de um perfil de navegador dedicado ou de uma VM com IP próprio, para que nada da sua pegada digital real vaze para a persona.
- Construa uma identidade consistente. Escolha nome, idade, localização e interesses que combinem com a comunidade que vai observar, e registre-os para nunca se contradizer. A foto de perfil não deve ser de uma pessoa real — rostos localizáveis por busca reversa queimam sock puppets.
- Deixe a conta amadurecer antes de usá-la. Contas novinhas são suspeitas e sofrem limitação. Deixe-a repousar, siga interesses neutros e publique um pouco de conteúdo comum para que pareça habitada antes de chegar perto de um alvo.
- Pratique OPSEC estrita. Mantenha e-mail, telefone e logins da persona isolados dos seus reais. Nunca entre pela sua rede real, nunca siga suas próprias contas e não reutilize um nome de usuário já usado em outro lugar.
- Observe, não interaja. O objetivo é assistir. Interagir com um alvo — enviar mensagem, adicionar, comentar — cria risco e pode cruzar limites éticos ou legais. Leia antes os termos da plataforma e suas próprias regras de atuação.
- Aposente uma persona queimada. Se um sock puppet for questionado, ligado a você ou bloqueado, pare de usá-lo. Não tente resgatá-lo de formas que exponham mais; crie um novo e limpo.
Erros comuns
- Reutilizar qualquer coisa real. Uma foto reciclada, um nome de usuário, um telefone ou um e-mail de recuperação é de longe a forma mais comum de desmascarar sock puppets.
- Entrar do lugar errado. Um único login pelo IP de casa ou pelo celular pessoal pode amarrar toda a persona a você.
- Interagir quando pretendia observar. O contato ativo eleva o risco e pode transformar pesquisa passiva em algo que você não consegue defender.
Verifique seu resultado
Sua persona é sólida quando nada nela aponta de volta para você: dispositivo ou VM e IP separados, um rosto e um nome de usuário que não levam por busca reversa a uma pessoa real, credenciais isoladas e uma história de fundo que você repete sem escorregar. Se algum desses pontos falhar, trate o sock puppet como comprometido.