https://www.argentina.gob.ar/justicia/convosenlaweb/situaciones/como-detecto-un-perfil-falso
¿Qué tengo que tener en cuenta para identificar un perfil falso?
- En general usa una sola imagen de perfil.
- Las fotos que publica no son de su autoría: pueden ser de un banco de imágenes o usurpadas de otro sitio.
- La cuenta tiene poca interacción.
- Sus contactos parecen falsos.
- Realiza pocos posteos y actualizaciones.
- No participa de grupos.
- Tiene muy poca información personal.
- Es una cuenta que pudo haber sido creada recientemente.
En solicitudes periciales informáticas sobre contenidos de perfiles de Facebook es habitual acompañar el hipervínculo de acceso a un determinado contenido o bien al perfil general. Dicho hipervínculo puede ser modificado por el titular de la cuenta. Para los casos donde se ofrece como prueba el contenido publicado por un tercero, este último podría modificar el hipervínculo utilizado para acceder a su perfil, introduciendo un inconveniente a la prueba prolijamente ofrecida.
Motivo por el cual desde el punto de vista forense es necesario trabajar con el ID del usuario acompañado opcionalmente por el hipervínculo de acceso.
Antiforensia simple, modificar el nombre de usuario:
1. Relevar ID de Facebook de la propia cuenta.
Podría utilizarse el sitio https://lookup-id.com/
Ingresar al hipervínculo de la cuenta de facebook:
En mi caso: https://www.facebook.com/andres.material
Botón derecho -> Ver código fuente de la página
Búsqueda por términos: viewerID o userID o userVanity.
{"viewerID":"626973585","userVanity":"andres.material","userID":"626973585"}
O bien búsqueda por profile_id o entity_id:
Buscar amigos mutuos entre dos personas por id:
https://www.facebook.com/browse/mutual_friends/?uid=AAAAAAA&node=BBBBBBBB
Tomar el valor de userID copiarlo e insertarlo en el siguiente hipervínculo reemplazando el texto AAAAAAAAAAAAA por el userID obtenido por la metodología descripta anteriormente:
https://www.facebook.com/profile.php?id=AAAAAAAAAAAAA
Observar que se accede al perfil de facebook:
https://www.facebook.com/andres.material/?show_switched_toast=0
2. Modificar el nombre de usuario de Facebook.
2.1. Dirigirse a la flecha de menú de configuración desplegable (menú arriba a la derecha), luego seleccionar "Configuración y privacidad" y luego "Configuración". O bien acceder al mismo de manera directa a través del siguiente link: https://www.facebook.com/settings
2.2. En el apartado "Nombre de usuario" seleccionar la opción "Editar". Colocar el nuevo nombre, en mi caso andres.santiago.aliaga y finalizar.
4. Acceder al usuario de Facebook a través de su userID.
https://www.facebook.com/profile.php?id=AAAAAAAAAAAAA
Observar que el enlace redirige ahora a la página:
https://www.facebook.com/andres.santiago.aliaga/?show_switched_toast=0
En lugar de la página andres.material como anteriormente.
Conclusiones: Para un mismo perfil de Facebook, es posible modificar el nombre de usuario (vanityID), no obstante ello, el nuevo nombre asignado puede ser recuperado a partir del ID de Facebook. Motivos por los cuales es necesario contar con el ID de Facebook al momento de realizar un ofrecimiento de prueba.
Osint para facebook:
https://github.com/warifp/FacebookToolkit
Osint Facebook herramienta Online
https://www.sowsearch.info/
Video instructivo: https://www.youtube.com/watch?v=NqzvuUXkv6c
Comentarios
Publicar un comentario