Um nome de usuário reutilizado é um dos fios mais fortes de uma investigação, porque liga contas de outra forma separadas a uma mesma pessoa. Este método — enumeração de nomes de usuário seguida de pivotagem disciplinada — transforma um único apelido em um mapa da pegada digital de alguém.
O que você vai precisar
- O nome de usuário inicial
- Ferramentas de descoberta de contas da categoria Nomes de domínio e nomes de usuário
- Ferramentas de plataformas sociais da categoria Redes sociais
- Um perfil de navegador limpo para pesquisa (veja o método de ambiente de pesquisa)
Passos
- Varra o nome de usuário pelas plataformas. Passe-o por ferramentas de descoberta de contas que checam centenas de sites de uma vez, produzindo uma lista de candidatos com toda plataforma onde o apelido existe.
- Confirme cada resultado manualmente. A lista de uma ferramenta traz pistas, não conclusões. Abra cada perfil e compare avatares, biografias, estilo de escrita e datas de entrada para descartar coincidências de pessoas diferentes.
- Colha novos identificadores dos perfis confirmados. Contas reais vazam mais identificadores — e-mails vinculados, sites pessoais, outros apelidos e nomes de exibição. Anote cada um.
- Pivote sobre os novos identificadores. Realimente o processo com os e-mails e nomes de usuário alternativos descobertos. Um e-mail pode revelar exposição em vazamentos e mais contas; um nome real conecta a registros públicos.
- Fique atento a variações. As pessoas acrescentam números ou trocam caracteres (jsmith, j_smith, jsmith92). Pesquise variantes plausíveis, mas confirme cada uma com rigor.
- Monte um quadro documentado. Registre cada conta confirmada com a evidência que a liga ao alvo, distinguindo o que está provado do que é apenas avaliado.
Erros comuns
- Tratar a saída da ferramenta como fato. Coincidências de nomes de usuário são comuns; confirme sempre pelo conteúdo.
- Entrar com a sua própria conta. Investigar logado alerta o alvo e vincula a sua identidade — use um perfil limpo.
- Vincular a pessoa errada. Duas pessoas podem compartilhar um apelido; exija detalhes corroborantes antes de atribuir uma conta.
Verifique seu resultado
Você concluiu a enumeração quando cada conta atribuída se apoia em evidência corroborante — uma foto compartilhada, um link cruzado, um identificador consistente — e não apenas no nome de usuário. O objetivo é um mapa claro que separa contas confirmadas das suspeitas, não uma lista longa de resultados não verificados.