Mira CalderEncontrar cuentas es la mitad fácil. La mitad difícil —la mitad que casi todo el mundo hace mal— es demostrar que las cuentas que has encontrado pertenecen a la misma persona.
| Lo que tienes | Mejor primer paso | Qué reforzaría la coincidencia |
|---|---|---|
| Nombre de usuario poco común exacto | Ejecuta una búsqueda de nombre de usuario exacta | Enlaces mutuos, el mismo dominio personal o una línea temporal coherente |
| Nombre completo más contexto | Ejecuta una búsqueda en redes sociales con ciudad, lugar de trabajo o centro educativo | Dos detalles de perfil independientes que coincidan |
| Dirección de correo electrónico pública | Comprueba páginas que la publiquen con búsqueda inversa de correo electrónico | Un perfil autopublicado o conexión de dominio |
| Solo nombre | Construye una lista de candidatos; no fusiones cuentas | Añade un segundo punto de anclaje público antes de concluir |
La regla de detención importa: un atributo coincidente crea un candidato, no una identidad. Evidencia contradictoria de empleador, ubicación, línea temporal o fotos originales debe detener la coincidencia incluso cuando el nombre o la imagen de perfil parezcan correctos.
Comienza desde el identificador más sólido que tengas
No todos los puntos de partida son iguales. Clasificados de más a menos útiles:
Un nombre de usuario. El mejor comienzo posible. La gente reutiliza identificadores entre plataformas mucho más de lo que cree, y un identificador distintivo es casi una clave única. Si alguien es @marlow_builds en un sitio, esa cadena exacta merece comprobarse en todas partes.
Una dirección de correo electrónico. Sólida cuando su parte local se asemeja a un nombre de usuario distintivo o cuando la dirección se ha publicado en un perfil. No explores flujos de recuperación de contraseña ni funciones de descubrimiento de contactos para exponer conexiones de cuenta privadas.
Un número de teléfono. Moderado. Útil cuando está publicado en un perfil empresarial; mucho más débil para un móvil personal.
Un nombre completo. El más débil, y con el que la mayoría empieza. "James Miller" son miles de personas. Un nombre solo es un punto de partida para una búsqueda, nunca una base para una conclusión.
Trabaja el nombre de usuario correctamente
Si tienes un identificador, no te limites a comprobarlo en las tres plataformas obvias. Comprueba las variaciones que la gente realmente usa cuando su primera opción está ocupada:
- el identificador sin adornos -
marlowbuilds - con separadores -
marlow_builds,marlow.builds,marlow-builds - con un número -
marlowbuilds1,marlowbuilds02 - truncado, porque algunas plataformas limitan la longitud -
marlowbuild - con un prefijo o sufijo apropiado para la plataforma -
marlowbuilds_official,realmarlowbuilds
Una coincidencia en un identificador poco común idéntico en dos plataformas es significativa. Una coincidencia en un identificador común —mike, photos, admin— carece de significado. Juzga la señal por lo poco común que sea la cadena, no por en cuántas plataformas aparece.
Usa el truco del enlace en la biografía
Esta es la técnica de mayor rendimiento y se pasa por alto rutinariamente.
La gente vincula sus propias cuentas entre sí. Una página de Linktree, Beacons, Carrd o about.me, o simplemente el campo de enlace en un perfil, frecuentemente enumera todas las cuentas que la persona quiere asociadas con ella. Una página, autodeclarada, sin inferencia necesaria.
De manera similar, el pie de página de un sitio web personal, el bloque de firma de un boletín, la biografía de un ponente en una conferencia o el campo de sitio web de un perfil de GitHub a menudo nombrarán varias cuentas a la vez. Cuando la propia persona ha publicado la conexión, no estás adivinando.
Luego verifica, porque aquí es donde la gente se equivoca
Supón que ahora tienes cuatro cuentas con el mismo identificador. La tentación es declararlas de la misma persona. Resístela: las colisiones de identificadores son comunes, y los ocupantes registran deliberadamente el mismo nombre en todas las plataformas.
Busca corroboración, lo que significa hechos independientes que coincidan:
- El mismo identificador poco común. Débil solo, fuerte en combinación.
- Un enlace mutuo. La cuenta A enlaza a B y B enlaza de vuelta a A. Esta es evidencia autodeclarada sólida, pero cuentas comprometidas o de suplantación aún pueden copiar enlaces, así que corrróboralo.
- Un identificador externo compartido. El mismo dominio personal, el mismo correo electrónico empresarial, el mismo número de teléfono listado en ambos.
- Detalles biográficos coincidentes. Mismo empleador, misma ciudad, mismo curso de estudios, mismo nicho. Dos cuentas que dicen "violonchelista, Leeds" valen más que dos cuentas que dicen "fotógrafo".
- Línea temporal coherente. Una cuenta creada en 2015 que describe un trabajo que la persona no empezó hasta 2021 necesita explicación.
Una regla útil: nunca fusiones solo por nombre, y nunca fusiones con una sola señal. Dos o tres señales independientes que coincidan, sin nada que las contradiga, es una conclusión razonable. Una señal es una hipótesis.
Cuidado con las cosas que te engañarán
Nombres comunes. Si el nombre es común, todo lo anterior se vuelve más difícil y tu confianza debe disminuir en consecuencia.
Cuentas de parodia, fans y homenaje. A menudo usan el nombre, foto y biografía de la persona real. Comprueba si hay un descargo de responsabilidad, recuentos de seguidores bajos en relación con la identidad reclamada, o una fecha de creación mucho después de que la persona se hiciera conocida.
Cuentas antiguas. La gente abandona perfiles. Una cuenta que no ha publicado desde 2017 puede ser genuinamente suya y no decirte nada sobre ellos ahora.
Separación deliberada. Muchas personas mantienen cuentas profesionales y personales separadas a propósito, con nombres diferentes y sin enlaces entre ellas. Esa separación es una elección, y el hecho de que puedas conectarlas no significa que debas actuar como si fueran una identidad pública única.
Lo que no debes hacer
Algunos métodos están fuera de la mesa, y vale la pena ser explícito sobre por qué.
No intentes acceder a una cuenta que no te pertenece, eso incluye adivinar contraseñas, abusar de flujos de recuperación y cualquier cosa que involucre credenciales de una filtración de datos. Esto es acceso no autorizado, es ilegal en la mayoría de jurisdicciones, y ningún propósito de investigación lo justifica.
No uses pretextos: crear un perfil falso para hacerte amigo de alguien, o suplantar a un reclutador o antiguo compañero de clase para obtener información que de otro modo no compartirían. Si tu método requiere engañar a la persona, has dejado la investigación y entrado en la manipulación.
No trates conexiones inferidas como hechos. "Estas cuentas probablemente son de la misma persona" es una frase honesta. Publicar esa inferencia como una certeza sobre un individuo nombrado puede causar daño real si te equivocas, y a veces te equivocarás.
Dónde encajan las herramientas automatizadas
Una herramienta puede ejecutar la parte mecánica mucho más rápido de lo que tú puedes: comprobar un identificador en cientos de sitios, extraer datos de perfil públicos, detectar enlaces mutuos y puntuar qué tan bien coincide la evidencia. Eso es tiempo genuinamente ahorrado en una tarea que de otro modo es tediosa.
Lo que una herramienta no debe hacer es ocultar su razonamiento. Si te dice que una cuenta pertenece a alguien, debe mostrarte la fuente pública que respalda la afirmación para que puedas juzgarla tú mismo. Una respuesta confiada sin fuentes detrás vale menos que una respuesta cautelosa con cinco enlaces, porque solo una de ellas te permite verificar el trabajo.
Por lo que vale, esa es la línea que intentamos mantener en nuestro propio producto: buscar fuentes públicas, mostrar la fuente de cada afirmación y decir "posible coincidencia" cuando eso es lo que respalda la evidencia.
Los límites que vale la pena recordar
La investigación en la web pública te informa sobre la huella pública de alguien. Eso no es lo mismo que informarte sobre la persona, y enfáticamente no es una verificación de antecedentes. La información recopilada de esta manera no está ensamblada según el estándar que requiere la ley de informes de consumidores y no debe usarse para decidir empleo, crédito, vivienda, seguros o arrendamiento.
Úsala para orientarte antes de una reunión, para comprobar que un contacto es real o para reconectar con alguien con quien has perdido el contacto. No la uses para construir un expediente sobre un individuo privado que no ha hecho nada más que existir en línea.
Prueba la búsqueda con expectativas claras
Busca perfiles sociales públicos candidatos por nombre. Ejecutar una búsqueda requiere acceso de pago; consulta planes y límites de uso. Una coincidencia es un candidato a verificar, no prueba de identidad. Abre las fuentes originales antes de sacar una conclusión.