Um número de telefone é o identificador mais útil numa investigação OSINT e o mais frequentemente mal compreendido. Não é uma chave que desbloqueia o ficheiro de uma pessoa. É uma chave de junção — um valor que aparece em conjuntos de dados suficientemente separados para que encontrá-lo em dois deles revele algo que nenhum dos dois revelou sozinho.
As ferramentas abaixo fazem quatro trabalhos genuinamente diferentes. Escolher a família errada é a razão mais comum pela qual uma pesquisa não retorna nada.
As quatro coisas que «pesquisa de número de telefone» pode significar
1. Pesquisa de operadora e tipo de linha. Pergunte à rede telefónica que tipo de linha é essa. Obtém a operadora de registo, o tipo de linha (móvel, fixa, VoIP), e por vezes o país e a região onde o número foi emitido. Esta é a única família que consulta infraestrutura oficial em vez de dados extraídos, e a única que funciona de forma fiável fora dos Estados Unidos.
O problema é a portabilidade numérica. Em qualquer país que a tenha, o prefixo da operadora diz-lhe quem emitiu o número, não quem o transporta hoje. Uma pesquisa HLR (Home Location Register) adequada resolve a operadora atual; uma tabela de prefixos não. O Free Carrier Lookup e a ferramenta de operadora do TextMagic dão-lhe uma resposta gratuita de qualidade de prefixo. A API Lookup da Twilio custa uma fração de cêntimo por consulta e devolve a operadora portada, o que costuma ser a diferença entre um palpite e um facto.
Um resultado VoIP é uma descoberta, não um beco sem saída. Diz-lhe que o número foi provavelmente escolhido em vez de atribuído — útil saber antes de gastar uma hora nele.
2. Sondagem de registo. Pergunte a uma plataforma se existe uma conta para este número, sem contactar a pessoa. PhoneInfoga e Phunter automatizam o reconhecimento; o verificador de números de telefone do Telegram da Bellingcat responde à questão específica de saber se um número tem uma conta no Telegram e qual o nome de exibição associado.
Esta família é a de maior rendimento e a mais frágil. Funciona explorando os fluxos de registo e redefinição de palavra-passe, então quebra sempre que uma plataforma os altera — espere que qualquer verificação dada esteja morta dentro de um ano do seu último commit. Verifique a data do último commit do repositório antes de confiar num resultado negativo.
3. Agregadores de pesquisa de pessoas. Consulte uma base de dados comercial montada a partir de registos públicos, listas de marketing e corretores de dados. ThatsThem, USPhoneBook, SearchPeopleFREE, Zabasearch, PeekYou, Spy Dialer, 411 e Whitepages são o nível gratuito; BeenVerified e Intelius são o nível pago.
Entenda o que está a ler. Estes não são registos; são inferências, muitas vezes com anos, e misturam agregados familiares, ocupantes anteriores e homónimos sem marcar qual é qual. Trate um resultado como uma pista a verificar, nunca como um facto a reportar. A cobertura desmorona-se fora dos EUA — Canada411, British Phonebook e Infobel existem porque os serviços centrados nos EUA não devolvem nada para a maior parte do mundo.
4. Pesquisa em corpus de fugas de dados. Procure o número em conjuntos de dados vazados. DeHashed, LeakCheck, LeakRadar e IntelBase indexam fugas por número de telefone tal como por email, o que os torna úteis aqui — a maioria das pesquisas de fugas, incluindo o Have I Been Pwned, é indexada por endereço de email e não pode ser consultada por número de todo.
É aqui que um número de telefone mais frequentemente se converte num endereço de email, que costuma ser o identificador que realmente queria.
Emails: três tarefas que se confundem entre si
As ferramentas de email nesta página parecem intercambiáveis e não são.
Descoberta — encontrar um endereço que não tem. Hunter, VoilaNorbert, Snov.io e Toofr inferem endereços corporativos a partir de um nome e um domínio. Email Permutator e Peepmail geram os padrões candidatos para testar.
Validação — provar que um endereço aceita correio. Verify Email, MailboxValidator, EmailHippo, Reacher e MailTester realizam verificações ao nível SMTP. Um resultado «válido» significa que a caixa de correio existe, não que a sua pessoa a possua.
Enumeração de contas — a relevante para OSINT. Holehe, Blackbird, GHunt, Epieos e Zehef dizem-lhe que serviços têm uma conta registada com esse endereço. O GHunt em particular resolve um endereço Gmail para um ID de conta Google, fotos públicas e avaliações. É assim que um email se torna uma pessoa.
Uma ressalva honesta sobre esta página: Spamhaus, Multirbl, Blacklist Checker e mxtoolbox estão listados aqui mas são ferramentas de entregabilidade. Dizem-lhe se um servidor de correio está em lista negra. São excelentes nisso e inúteis para investigar uma pessoa.
O que custa
As pesquisas de operadora são efetivamente gratuitas em volume de investigação. As sondagens de registo são gratuitas e de código aberto. A pesquisa de fugas é onde vai o dinheiro — DeHashed e LeakCheck são serviços de subscrição na casa das dezenas de dólares por mês, e são as únicas ferramentas pagas nesta página de que a maioria dos investigadores realmente precisa. Os sites de pesquisa de pessoas anunciam resultados gratuitos e depois colocam a parte que queria atrás de um paywall; orce para o incómodo, não para a subscrição.
A linha legal
Isto importa mais com números de telefone do que com qualquer outro identificador.
Nos Estados Unidos, o pretexting de uma operadora — ligar fazendo-se passar pelo assinante para obter registos de chamadas — é um crime federal ao abrigo do Telephone Records and Privacy Protection Act de 2006. Não é uma zona cinzenta. Cada técnica nesta página é passiva exatamente por essa razão.
Separadamente, os agregadores de pesquisa de pessoas isentam-se de conformidade com o Fair Credit Reporting Act, e essa isenção é estrutural. Usar o seu resultado para tomar uma decisão de emprego, habitação, crédito ou seguro é ilegal independentemente de como os dados foram obtidos. Ao abrigo do RGPD, um número de telefone é um dado pessoal e a sua base legal tem de existir antes de executar a consulta, não depois de encontrar algo interessante.
Uma pesquisa que realmente funciona
A ordem importa, porque cada passo decide se o seguinte vale a pena.
- Normalize para E.164 (
+14155550123). Metade dos resultados de «sem resultados» são incompatibilidades de formato, não ausência de dados. - Operadora e tipo de linha primeiro. Não custa nada, demora segundos, e um resultado VoIP ou inválido poupa-lhe os passos restantes.
- Sondagem de registo. Que plataformas têm uma conta? Um nome de exibição do Telegram ou WhatsApp é muitas vezes o primeiro nome real que obtém.
- Pesquisa de fugas. Converta o número num endereço de email se conseguir.
- Passe para o email, e execute enumeração de contas sobre ele. É aqui que a investigação normalmente se abre.
- Só agora consulte os agregadores de pesquisa de pessoas, e apenas para corroborar um nome que já obteve dos passos 3–5. Começar aqui é o que produz relatórios confiantes sobre a pessoa errada.
Dois modos de falha que vale a pena nomear. Um número sem registos sociais nem presença em fugas é geralmente recente, pré-pago ou VoIP empresarial — um sinal em si mesmo, não uma pesquisa falhada. E uma «correspondência» de pesquisa de pessoas que não concorda com mais nada que encontrou é quase sempre um registo obsoleto de um titular anterior do número; os números são reciclados, tipicamente dentro de um ano após a desconexão.
Para onde ir a seguir
Para o tutorial completo, veja o guia sobre pesquisa de número de telefone OSINT. A página de método investigar um número de telefone cobre o mesmo terreno como lista de verificação. Se o seu ponto de partida for um nome ou um identificador em vez de um número, comece antes com encontrar contas a partir de um nome de utilizador.