Mira CalderEncontrar cuentas es la mitad fácil. La mitad difícil —la mitad que casi todos hacen mal— es demostrar que las cuentas que encontraste pertenecen a la misma persona.
| Lo que tienes | Mejor primer paso | Qué fortalecería la coincidencia |
|---|---|---|
| Nombre de usuario poco común exacto | Ejecuta una búsqueda de nombre de usuario exacta | Enlaces mutuos, el mismo dominio personal o una línea de tiempo consistente |
| Nombre completo con contexto | Ejecuta una búsqueda de redes sociales con ciudad, lugar de trabajo o escuela | Dos detalles de perfil independientes que coincidan |
| Dirección de correo electrónico pública | Revisa páginas que la publiquen con búsqueda inversa de correo electrónico | Un perfil autopublicado o conexión de dominio |
| Solo nombre | Construye una lista de candidatos; no fusiones cuentas | Agrega un segundo punto de referencia público antes de concluir |
La regla de detención importa: un atributo coincidente crea un candidato, no una identidad. Evidencia contradictoria de empleador, ubicación, línea de tiempo o fotos originales debe detener la coincidencia incluso cuando el nombre o la imagen de perfil parezcan correctos.
Comienza desde el identificador más sólido que tengas
No todos los puntos de partida son iguales. Clasificados de más a menos útiles:
Un nombre de usuario. El mejor comienzo posible. Las personas reutilizan identificadores en plataformas mucho más de lo que creen, y un identificador distintivo es casi una clave única. Si alguien es @marlow_builds en un sitio, vale la pena verificar esa cadena exacta en todas partes.
Una dirección de correo electrónico. Sólida cuando su parte local se asemeja a un nombre de usuario distintivo o cuando la dirección se ha publicado en un perfil. No explores flujos de recuperación de contraseña ni funciones de descubrimiento de contactos para exponer conexiones de cuenta privadas.
Un número de teléfono. Moderado. Útil cuando está publicado en un perfil de negocio; mucho más débil para un celular personal.
Un nombre completo. El más débil, y con el que la mayoría comienza. "Carlos Martínez" son miles de personas. Un nombre solo es un punto de partida para una búsqueda, nunca una base para una conclusión.
Trabaja el nombre de usuario correctamente
Si tienes un identificador, no solo lo revises en las tres plataformas obvias. Revisa las variaciones que las personas realmente usan cuando su primera opción está tomada:
- el identificador simple -
marlowbuilds - con separadores -
marlow_builds,marlow.builds,marlow-builds - con un número -
marlowbuilds1,marlowbuilds02 - truncado, porque algunas plataformas limitan la longitud -
marlowbuild - con un prefijo o sufijo apropiado para la plataforma -
marlowbuilds_official,realmarlowbuilds
Una coincidencia en un identificador poco común idéntico en dos plataformas es significativa. Una coincidencia en un identificador común —mike, fotos, admin— no significa nada. Juzga la señal por qué tan rara es la cadena, no por en cuántas plataformas aparece.
Usa el truco del enlace en la biografía
Esta es la técnica de mayor rendimiento y se pasa por alto rutinariamente.
Las personas vinculan sus propias cuentas entre sí. Una página de Linktree, Beacons, Carrd o about.me, o simplemente el campo de enlace en un perfil, frecuentemente lista todas las cuentas que la persona quiere asociadas con ella. Una página, autodeclarada, sin inferencia requerida.
De manera similar, el pie de página de un sitio personal, el bloque de firma de un boletín, la biografía de un ponente en una conferencia o el campo de sitio web de un perfil de GitHub a menudo nombrarán varias cuentas a la vez. Cuando la persona misma ha publicado la conexión, no estás adivinando.
Luego verifica, porque aquí es donde la gente se equivoca
Supón que ahora tienes cuatro cuentas con el mismo identificador. La tentación es declararlas la misma persona. Resístela: las colisiones de identificadores son comunes, y los ocupantes deliberadamente registran el mismo nombre en todas las plataformas.
Busca corroboración, lo que significa hechos independientes que coincidan:
- El mismo identificador poco común. Débil solo, fuerte en combinación.
- Un enlace mutuo. La cuenta A enlaza a B y B enlaza de vuelta a A. Esta es evidencia autodeclarada sólida, pero cuentas comprometidas o de suplantación aún pueden copiar enlaces, así que corrróboralo.
- Un identificador externo compartido. El mismo dominio personal, el mismo correo electrónico de negocio, el mismo número de teléfono listado en ambos.
- Detalles biográficos coincidentes. Mismo empleador, misma ciudad, mismo curso de estudio, mismo nicho. Dos cuentas que dicen "chelista, Leeds" valen más que dos cuentas que dicen "fotógrafo".
- Línea de tiempo consistente. Una cuenta creada en 2015 que describe un trabajo que la persona no comenzó hasta 2021 necesita explicación.
Una regla útil: nunca fusiones solo por nombre, y nunca fusiones con una sola señal. Dos o tres señales independientes que coincidan, sin nada que las contradiga, es una conclusión razonable. Una señal es una hipótesis.
Cuidado con las cosas que te engañarán
Nombres comunes. Si el nombre es común, todo lo anterior se vuelve más difícil y tu confianza debe disminuir en consecuencia.
Cuentas de parodia, fans y tributo. A menudo usan el nombre, foto y biografía de la persona real. Busca un descargo de responsabilidad, conteos de seguidores bajos en relación con la identidad reclamada, o una fecha de creación mucho después de que la persona se hiciera conocida.
Cuentas antiguas. Las personas abandonan perfiles. Una cuenta que no ha publicado desde 2017 puede ser genuinamente suya y no decirte nada sobre ellas ahora.
Separación deliberada. Muchas personas mantienen cuentas profesionales y personales separadas a propósito, con nombres diferentes y sin enlaces entre ellas. Esa separación es una elección, y el hecho de que puedas conectarlas no significa que debas actuar como si fueran una identidad pública.
Lo que no debes hacer
Algunos métodos están fuera de la mesa, y vale la pena ser explícito sobre por qué.
No intentes acceder a una cuenta que no te pertenece, eso incluye adivinar contraseñas, abusar de flujos de recuperación y cualquier cosa que involucre credenciales de una filtración de datos. Esto es acceso no autorizado, es ilegal en la mayoría de las jurisdicciones, y ningún propósito de investigación lo justifica.
No uses pretextos: crear un perfil falso para hacerte amigo de alguien, o suplantar a un reclutador o un antiguo compañero de clase para obtener información que de otro modo no compartirían. Si tu método requiere engañar a la persona, has dejado la investigación y entrado en la manipulación.
No trates conexiones inferidas como hechos. "Estas cuentas probablemente son la misma persona" es una oración honesta. Publicar esa inferencia como una certeza sobre un individuo nombrado puede causar daño real si estás equivocado, y a veces estarás equivocado.
Dónde encajan las herramientas automatizadas
Una herramienta puede ejecutar la parte mecánica mucho más rápido de lo que tú puedes: verificar un identificador en cientos de sitios, extraer datos de perfil públicos, detectar enlaces mutuos y calificar qué tan bien concuerda la evidencia. Eso es tiempo genuinamente ahorrado en una tarea que de otro modo es tediosa.
Lo que una herramienta no debe hacer es ocultar su razonamiento. Si te dice que una cuenta pertenece a alguien, debe mostrarte la fuente pública que respalda la afirmación para que puedas juzgarla tú mismo. Una respuesta confiada sin fuentes detrás vale menos que una respuesta cautelosa con cinco enlaces, porque solo una de esas te permite verificar el trabajo.
Para lo que vale, esa es la línea que intentamos mantener en nuestro propio producto: buscar fuentes públicas, mostrar la fuente de cada afirmación y decir "posible coincidencia" cuando eso es lo que respalda la evidencia.
Los límites que vale la pena recordar
La investigación en la web pública te dice sobre la huella pública de alguien. Eso no es lo mismo que decirte sobre la persona, y enfáticamente no es una verificación de antecedentes. La información recopilada de esta manera no está ensamblada según el estándar que requiere la ley de informes del consumidor y no debe usarse para decidir empleo, crédito, vivienda, seguros o arrendamiento.
Úsala para orientarte antes de una reunión, para verificar que un contacto es real o para reconectar con alguien con quien has perdido contacto. No la uses para construir un expediente sobre un individuo privado que no ha hecho nada más que existir en línea.
Prueba la búsqueda con expectativas claras
Busca perfiles sociales públicos candidatos por nombre. Ejecutar una búsqueda requiere acceso de pago; consulta planes y límites de uso. Una coincidencia es un candidato a verificar, no prueba de identidad. Abre las fuentes originales antes de sacar una conclusión.