בלוג / מדריך מעשי
איך לגלות מי עומד מאחורי חשבון ברשת חברתית (ולזהות קטפיש או נוכל)
אדם זר שולח לכם הודעה ב-Instagram. מוכר באתר מודעות רוצה תשלום בהעברה בנקאית. התאמה באפליקציית היכרויות נראית כמעט טובה מכדי להיות אמיתית. בכל המקרים השאלה זהה: האם את החשבון הזה מפעיל האדם שהוא טוען שהוא? בדרך כלל אפשר לענות על כך בתוך כמה דקות בעזרת מידע ציבורי. המדריך הזה מראה איך לבדוק פרופיל, אילו סימנים מצביעים על קטפיש או על הונאה, ומה לעשות כשמשהו לא מסתדר.
למה פרופיל אחד לא מספיק
קל לזייף פרופיל בודד. כל אחד יכול להעתיק שם, תמונה וביו לחשבון חדש בתוך כמה דקות. מה שקשה לזייף הוא נוכחות עקבית בכמה פלטפורמות שנבנתה לאורך חודשים או שנים: חשבון Instagram שמקשר לערוץ YouTube, שמקשר בחזרה, עם אותם פנים, אותו שם והיסטוריה ארוכה של פוסטים מקוריים.
לכן העיקרון של כל בדיקה פשוט. התחילו מהפרופיל שמולכם, מצאו את החשבונות האחרים של האדם ובדקו אם הם מאשרים זה את זה. אדם אמיתי משאיר בדרך כלל עקבות שמתחברים זה לזה. חשבון מזויף עומד בדרך כלל לבדו, או מפנה לחשבונות שלא מפנים אליו בחזרה.
בדיקת פרופיל שלב אחר שלב
- Step 1שמרו את הקישור לפרופיל וצלמו מסך
העתיקו את כתובת ה-URL המלאה של הפרופיל, לא רק את השם המוצג, וצלמו מסך של הפרופיל ושל השיחה ביניכם. שמות ותמונות אפשר לשנות בתוך שניות, ותצטרכו את הראיות אם תדווחו על החשבון בהמשך.
- Step 2חפשו את החשבונות האחרים של האדם
בדקו בביו, בדף ה-link-in-bio ובכל אתר אינטרנט אם יש קישורים לפלטפורמות אחרות. אחר כך חפשו את שם המשתמש ואת השם המוצג ברשתות האחרות שהאדם אומר שהוא משתמש בהן. כלי חינמי כמו חיפוש שם משתמש ברשתות חברתיות מקבל קישור לפרופיל אחד ומציג את החשבונות המקושרים שהוא מוצא בפלטפורמות אחרות, עם הראיות לכל התאמה.
- Step 3עשו את מבחן הקישור הדו כיווני
אם פרופיל A מקשר לפרופיל B, פתחו את פרופיל B ובדקו שהוא מקשר בחזרה ל-A. קישור דו כיווני בין חשבונות הוא הסימן הציבורי החזק ביותר לכך שאותו אדם מפעיל את שניהם. קישור חד כיווני מוכיח מעט: כל אחד יכול להדביק בביו שלו קישור לחשבון מפורסם.
- Step 4עשו חיפוש הפוך לתמונות
הריצו את תמונת הפרופיל וכמה תמונות שפורסמו בכלי לחיפוש תמונות הפוך כמו Google Lens, Bing Visual Search או TinEye. אם אותן תמונות מופיעות תחת שם אחר, באתר תמונות סטוק או בתיק עבודות של דוגמן או דוגמנית, סביר מאוד שהחשבון משתמש בתמונות של מישהו אחר.
- Step 5קראו את ההיסטוריה של החשבון
גללו אחורה בפוסטים. בדקו מתי החשבון נוצר, אם הפלטפורמה מציגה זאת, כמה פעמים שם המשתמש השתנה והאם הפוסטים נראים כמו חייו של אדם אחד לאורך זמן. חשבון חדש, שינוי שם לאחרונה או מקבץ פוסטים שהועלו באותו יום הם סימני אזהרה.
- Step 6השוו את הפרטים
השם, הגיל, העיר, העבודה והתמונות צריכים להתאים בכל החשבונות ולמה שהאדם סיפר לכם. פספוסים קטנים חשובים: שם פרטי אחר בפוסט ישן, אזור זמן שלא מתאים, או עבודה שמשתנה משיחה לשיחה.
- Step 7בקשו משהו שקשה לזייף
אם אתם מדברים כבר זמן מה, בקשו שיחת וידאו חיה קצרה. מי שמשתמש בתמונות גנובות ימציא בדרך כלל תירוצים, כמו מצלמה מקולקלת, חיבור גרוע או לוח זמנים עמוס, שוב ושוב.
סימני אזהרה לחשבון קטפיש
קטפיש הוא מי שבונה זהות מזויפת, בדרך כלל עם תמונות של אדם אחר, כדי להתחיל קשר ברשת. כל אחד מהסימנים האלה לבדו לא מוכיח שחשבון מזויף, אבל כמה מהם יחד צריכים להדליק אצלכם נורה אדומה.
- מעט מאוד תמונות, וכולן מלוטשות. תמונות שנראות מקצועיות, ואף תמונה יומיומית עם חברים, משפחה או מקומות מתויגים.
- אין חשבונות אחרים, או חשבונות שלא מקשרים בחזרה. אדם שאומר שהוא פעיל ברשת, אבל הפרופילים שלו אף פעם לא מאשרים זה את זה.
- הקשר מתקדם מהר. רגשות עזים כבר בהתחלה, לחץ להעביר את השיחה לאפליקציית הודעות פרטית ובקשות לשמור את זה בסוד.
- הם אף פעם לא נפגשים ולא עושים שיחת וידאו. תוכניות להיפגש מתבטלות שוב ושוב מסיבות דרמטיות.
- הסיפור משתנה. פרטים על העבודה, המשפחה או המקום שבו הם גרים משתנים משיחה לשיחה.
- עולה עניין של כסף. במוקדם או במאוחר, בקשה לעזרה בכרטיס טיסה, בחשבון רפואי, במכס או בהשקעה.
סימני אזהרה לחשבון הונאה
חשבונות הונאה מתחזים לעתים קרובות למותג, למוכר, לצוות תמיכה או לאדם מפורסם. הם מכוונים לתשלום מהיר או לפרטי ההתחברות שלכם, לא לקשר ארוך.
| סימן | איך זה נראה | מה לבדוק |
|---|---|---|
| שם משתמש דומה | אות נוספת, תו מוחלף או מילה שנוספה כמו support, official או help | השוו את שם המשתמש אות אחר אות לזה שמקושר מהאתר הרשמי של המותג |
| תשלום חריג | כרטיסי מתנה, קריפטו, העברות בנקאיות או תשלום לחשבון פרטי | חברות אמיתיות גובות תשלום דרך עמוד התשלום שלהן, אף פעם לא בהודעות פרטיות |
| דחיפות | חשבון שעומד להיסגר, פרס שפג היום, הצעה מוגבלת | האטו ופנו לחברה דרך האתר הרשמי שלה |
| בקשות התחברות | קישור לאימות החשבון שלכם או לקבלת פרס | הקלידו את כתובת האתר בעצמכם במקום ללחוץ על הקישור |
| חשבון חדש, טענות גדולות | דף שטוען שהוא מייצג מותג או סלבריטי אבל יש לו מעט היסטוריה | בדקו שהחשבון הראשי של המותג מקשר אליו |
מה הראיות יכולות לומר לכם ומה לא
בדיקות ציבוריות אומרות לכם אם פרופיל עקבי עם האדם שהוא טוען שהוא. הן לא יכולות לומר מי מקליד את ההודעות. חשבון אמיתי יכול להיפרץ, ונוכל זהיר יכול לבנות עם הזמן רשת משכנעת של חשבונות מזויפים. התייחסו להתאמה חזקה כסימן טוב, לא כערובה, והשאירו כסף ומידע אישי מחוץ לשיחה עד שתפגשו את האדם או תאמתו אותו דרך ערוץ שאתם כבר סומכים עליו.
כלי התאמה עובדים מפרופילים ציבוריים. הם מוצאים את החשבונות שאדם הפך לציבוריים וקישר ביניהם; הם לא רואים חשבונות פרטיים, מספרי טלפון או שמות אמיתיים שמישהו לא פרסם, ואין להשתמש בהם כדי לאתר אדם שלא רוצה שימצאו אותו.
מה לעשות אם חשבון מזויף
- הפסיקו מיד לשלוח כסף, קודים, תמונות או פרטים אישיים.
- שמרו את צילומי המסך ואת כתובת ה-URL של הפרופיל.
- דווחו על החשבון דרך אפשרות הדיווח של הפלטפורמה על חשבונות מזויפים, התחזות או הונאה.
- אם החשבון משתמש בתמונות של מישהו אחר, ספרו לאותו אדם דרך החשבונות האמיתיים והמקושרים שלו, כדי שגם הוא יוכל לדווח.
- אם הפסדתם כסף, פנו מיד לבנק או לספק התשלומים שלכם ודווחו על ההונאה למשטרה או לרשות להגנת הצרכן.
בדיקה של פרופילים רבים בבת אחת
צוותי בטיחות, אתרי מסחר ואפליקציות שצריכים לבדוק פרופילים בהיקף גדול יכולים למפות חשבונות מקושרים באופן אוטומטי. sociallinks.dev מקבל כתובת URL אחת של פרופיל מ-Instagram, TikTok, YouTube, X, Twitch, Snapchat, Facebook, LinkedIn ורשתות נוספות ומחזיר את החשבונות המקושרים של האדם, כל אחד עם ציון ביטחון והראיות שמאחורי ההתאמה. הוא זמין גם דרך API.
שאלות נפוצות
איך אפשר לגלות מי עומד מאחורי חשבון Instagram?
התחילו מהביו ומכל אתר מקושר, ואז חפשו את אותו שם ואותן תמונות בפלטפורמות אחרות ובדקו אם החשבונות האלה מקשרים בחזרה. עשו חיפוש הפוך לתמונת הפרופיל, ובדקו את גיל החשבון ואת היסטוריית הפרסומים. נוכחות עקבית ומקושרת בין חשבונות היא סימן טוב; חשבון חדש ובודד הוא לא.
איך אדע אם מישהו עושה לי קטפישינג?
סימנים נפוצים הם תמונות מלוטשות בלי אף תמונה יומיומית, אין חשבונות אחרים שמאשרים את הזהות, קשר שמתקדם מהר מאוד, תירוצים חוזרים כדי להתחמק משיחות וידאו, ובמוקדם או במאוחר בקשה לכסף. חיפוש תמונות הפוך לתמונות שלהם חושף לעתים קרובות את הבעלים האמיתיים.
אפשר למצוא את השם האמיתי של מישהו מחשבון ברשת חברתית?
רק אם הוא פרסם אותו איפשהו, למשל בחשבון מקושר או באתר. בדיקות ציבוריות מראות את מה שאדם בחר להפוך לציבורי ולקשר. הן לא חושפות פרטים פרטיים, ואל תנסו לחשוף מידע שמישהו שמר לעצמו.
האם מותר לחפש את החשבונות של מישהו ברשתות החברתיות?
צפייה בפרופילים ציבוריים היא בדרך כלל בסדר, ובדיקה של מי שפנה אליכם היא צעד בטיחות הגיוני. שימוש במידע כדי לעקוב אחרי אדם, להטריד אותו או לחשוף אותו אינו בסדר, ובמקומות רבים הוא אסור על פי חוק. אם אתם בספק, הסתפקו במה שאתם צריכים כדי להגן על עצמכם.
מה לעשות אם חשבון הונאה פנה אליי?
אל תענו, אל תשלמו ואל תלחצו על קישורים. צלמו מסך, דווחו על החשבון דרך אפשרות ההונאה או ההתחזות של הפלטפורמה, וחסמו אותו. אם כבר שילמתם או מסרתם פרטי התחברות, פנו לבנק שלכם והחליפו סיסמאות מיד.
האם תג אימות אומר שחשבון אמיתי?
תג מראה שהפלטפורמה אישרה משהו לגבי החשבון, אבל המשמעות שונה מפלטפורמה לפלטפורמה, ויש תגים שמגיעים עם מנוי בתשלום. לפני שאתם סומכים על החשבון, בדקו שהוא מקשר לפרופילים האחרים של האדם ושהם מקשרים אליו בחזרה.