La red Instagram permite a los titulares de las cuentas modificar el nombre de usuario de un momento a otro. Motivo por el cual desde el punto de vista forense es necesario trabajar con el ID del usuario acompañado opcionalmente por el nombre del mismo.
Antiforensia simple, modificar el nombre de usuario:
1. Relevar ID de Instagram de la propia cuenta.
Realizar el relevamiento del ID de Instagram para un perfil sobre el que tengamos control. Puede ser el propio perfil. En mi caso, mi perfil de Instagram era: aliaga_as
1.1. Ingresar al siguiente link tomando como base el nombre de usuario en mayúsculas:
https://www.instagram.com/ALIAGA_AS/?__a=1
Aparecerá información en formato JSON de características similares a la siguiente:
{"logging_page_id":"profilePage_23195606318","show_suggested_profiles":false (...)1.2. Bajo el campo profilePage, tomar nota del ID de Instagram. En este caso 23195606318
NOTA: Para el caso de que el método anterior devuelva un mensaje de error:
"for (;;);{"__ar":1,"error":1357004,"errorSummary":"Sorry, something went wrong","errorDescription":"Please try closing and re-opening your browser window.","payload":null,"hsrp":{"hblp":{"consistency":{"rev":1005675178}}},"lid":"7108849124826584047"}"
Utilizar los servicios de un tercero para obtener el ID de Instagram:
https://commentpicker.com/instagram-user-id.php
2. Verificar el ID relevado.
2.1. Reemplazar en el siguiente link ${user_id} por el número de ID de Instagram.
https://www.instagram.com/graphql/query/?query_hash=c9100bf9110dd6361671f113dd02e7d6&variables={"user_id":"${user_id}","include_chaining":false,"include_reel":true,"include_suggested_users":false,"include_logged_out_extras":false,"include_highlight_reels":false,"include_related_profiles":false}2.1. Dirigirse a la página web https://commentpicker.com/instagram-username.php y realizar una consulta por el ID relevado.
2.2. Una vez oprimido el botón Get Instagram User, dirigirse a la parte inferior y hacer click donde dice "Get Instagram username in browser".
2.3. Se desplegará información en formato JSON. Dirigirse al final de la misma y buscar el campo username:
,"username":"aliaga_as"}}}},"status":"ok"}
Con esto se verifica que el ID obtenido se encuentra asociado al usuario aliaga_as.
3. Modificar el nombre de usuario de Instagram.
3.1. Dirigirse al perfil de usuario (menú abajo a la izquierda), o bien acceder al mismo de manera directa a través del siguiente link: https://www.instagram.com/accounts/edit/
3.2. En la segunda casilla se debe modificar el nombre de usuario: En mi caso le he colocado el nombre andres_santiago_aliaga.
4. Repetir los pasos del apartado 2. del presente y notar que la información en formato JSON que se presenta ahora es:
,"username":"andres_santiago_aliaga"}}}},"status":"ok"}
Conclusiones: Para un mismo perfil de instagram, es posible modificar el nombre de usuario, no obstante ello, el nuevo nombre asignado puede ser recuperado a partir del ID de Instagram. Motivos por los cuales es necesario contar con el ID de Instagram al momento de realizar un ofrecimiento de prueba.
4. Investigación en profundidad de la cuenta de Instagram para detectar perfiles falsos.
https://www.youtube.com/watch?v=0sfV6bV8GCk
https://esgeeks.com/osintgram-herramienta-osint-instagram/
Procedimiento a realizar en Kali Linux:
git clone https://github.com/Datalux/Osintgram.git
sudo apt install python3
sudo apt install python3-pip
pip install -r requirements.txt
cd config
Cargar credentials.ini con usuario y contraseña de Instagram
Realizar una copia de respaldo del archivo settings.json a algo como settings.ori.json
Editar settings.json para que su contenido sean solo dos llaves:
{}
cd ..
python3 main.py -j -f cuenta_instagram_a_peritar
(graba la salida del comando en formato json (-j) y texto (-f) ) En este caso cuenta_instagram_a_peritar debe reemplazarse por el nombre de la cuenta a peritar.
No olvidar ejecutar el comando cache con cierta frecuencia. Si se llena la cache el programa se puede romper y debe realizarse una nueva instalación.
rm -rf Osintgram
Y luego proceder a realizar la descarga del programa y configuración.
Why does my Instagram account still show when I permanently deleted it?
So the answer is that deleting the account will not make messages with other disappear. It’s just your name will become “instagram user” and your deleted account’s profile photo will be blank.
Recuperado el 11/8/2021 de https://popularask.net/what-happens-to-instagram-messages-when-you-delete-your-account/
Comentarios
Publicar un comentario