Як знайти людину в соцмережах: що варто знати про OSINT

Коли виникає потреба знайти людину в соцмережах — для перевірки онлайн-контакту, розслідування шахрайства чи due diligence — простий пошук за іменем часто заводить у глухий кут. Людина може використовувати кілька написань імені, окремі професійні та особисті сторінки, а за поширеним ім'ям ховаються тезки. Помилкова ідентифікація в таких справах може бути небезпечнішою, ніж пропущений акаунт.

Перший крок — зібрати всі відомі ідентифікатори: повне ім'я, транслітерації, псевдоніми, колишні прізвища, місця проживання, місце роботи чи навчання, email, телефон, фото та пов'язані дати. Важливо відділити факти від припущень і зафіксувати джерела. Комбінуйте дані: запит на кшталт «Ім'я Прізвище» архітектор Львів значно точніший за саме ім'я. Для українців за кордоном варто перевіряти кілька варіантів транслітерації та порядку імені й прізвища.

Кожна платформа показує різну частину цифрового сліду. LinkedIn варто шукати за роботодавцем, посадою чи університетом; Facebook — за містом, закладом освіти, подіями чи спільними контактами; Instagram і TikTok — за нікнеймами, біографіями та характерними деталями. Нікнейм часто зберігається навіть після зміни імені профілю, тому варто перевіряти його варіації: крапки, дефіси, ініціали, роки чи місто. Email і номер телефону можуть зв'язати акаунти, які не знаходяться за ім'ям, але пошук залежить від налаштувань приватності. Пошукові оператори Google — точний збіг у лапках, site:, виключення слів, часові межі — допомагають знайти профілі, які не показує внутрішній пошук платформ.

Зворотний пошук за зображенням через Google Lens чи TinEye може виявити ранні публікації або встановити, що фото взято зі стоку. Однак сам збіг зображення не підтверджує особу — потрібно порівнювати дати, контекст і додаткові ідентифікатори. Коли прямий пошук зупиняється, варто дослідити публічні зв'язки: колег, організації, події, коментарі. Сильнішим сигналом є повторювана взаємодія, яка збігається з офлайн-контекстом, ніж випадкова реакція чи підписка.

Головне правило OSINT — знайти акаунт і довести його зв'язок із людиною це різні завдання. Слабкі сигнали (однакове ім'я, схожий аватар) лише дають підставу продовжити пошук. Підтверджувальні ознаки — збіг міста, роботодавця, освіти, рідкісних деталей. Вагомі докази — незалежні датовані матеріали: офіційна сторінка компанії, програма конференції чи інші першоджерела. Для кожного профілю варто фіксувати докази за і проти та рівень упевненості.

Навіть відкритий профіль не скасовує правил обробки персональних даних. Потрібна конкретна законна мета, збір лише необхідної інформації та обмеження доступу. Під час воєнного стану не можна поширювати дані, за якими можна визначити розташування Сил оборони. Для роботодавців аналіз соцмереж — лише допоміжний інструмент перевірки кандидата, який не може ґрунтуватися на захищених ознаках.

Пошуковий результат — це лише початок. Кожен суттєвий зв'язок потребує незалежної перевірки, а висновок має пояснювати, чому один варіант імовірніший за інші. Така дисципліна перетворює потік цифрових сигналів на дані, придатні для ухвалення рішень.