Pourquoi un numéro de téléphone est un point de départ, pas une réponse
Un numéro de téléphone est un identifiant unique, mais la plupart des plateformes ne l’exposent pas publiquement. À l’inscription, le numéro sert souvent à la vérification puis il est masqué. Vous ne pouvez donc pas taper un numéro dans une barre de recherche et obtenir une liste de comptes. Il faut utiliser le numéro comme point de pivot pour trouver un pseudonyme, un e-mail ou un autre identifiant qui, lui, est public. Ce guide vous montre comment procéder méthodiquement, avec des limites honnêtes.
Étape 1 : Déterminer ce que le numéro peut révéler
Avant de chercher, comprenez ce que vous avez. Un numéro de téléphone peut être :
- Publié publiquement (par exemple sur un profil professionnel, une petite annonce ou une bio de réseau social).
- Utilisé comme identifiant de connexion (par exemple WhatsApp, Telegram, Signal).
- Masqué (la plupart des plateformes sociales le cachent du public).
Votre première tâche est de vérifier si le numéro apparaît quelque part publiquement. Utilisez un moteur de recherche avec le numéro entre guillemets, et essayez aussi des variantes : avec et sans indicatif pays, avec espaces, tirets ou parenthèses. Les schémas d’arnaque impliquent souvent des numéros publiés dans des offres d’emploi, des annonces immobilières ou des annonces de marketplace.
Étape 2 : Utiliser le numéro pour trouver un pseudonyme
Si le numéro est associé à un profil public, ce profil a probablement un pseudonyme. Par exemple, une entreprise peut indiquer un numéro de téléphone sur Instagram, où le pseudonyme est visible. Une fois que vous avez un pseudonyme, vous pouvez pivoter.
Si le numéro n’est pas public, essayez les services de recherche inversée qui agrègent des données publiques. Attention : ces services varient en fiabilité et en couverture, et beaucoup sont payants. Ils peuvent afficher des noms associés, mais pas une liste complète de comptes.
Étape 3 : Lancer le pseudonyme sur les plateformes
C’est là qu’un outil comme TraceSeek aide. TraceSeek vérifie un pseudonyme sur plus de 3 000 plateformes en 20-30 secondes. Le premier scan est gratuit. Il couvre des catégories comme les réseaux sociaux (Twitter/X, Instagram, Reddit, TikTok, Snapchat, Mastodon), les plateformes de développement (GitHub, GitLab, Stack Overflow, npm, CodeSandbox), les médias et la création (YouTube, Spotify, Behance, DeviantArt, Medium), les réseaux de jeu (Steam, Chess.com, BoardGameGeek), les communautés professionnelles (LinkedIn, About.me, Gravatar), les forums et les applications de rencontre.
Mais une correspondance de pseudonyme est une piste, pas une preuve de propriété. Différentes personnes peuvent utiliser le même identifiant. Vous devez corroborer avec d’autres éléments.
Étape 4 : Vérifier les particularités de chaque plateforme
Chaque plateforme gère différemment les pseudonymes et les numéros de téléphone. Voici des schémas courants que vous pouvez vérifier vous-même :
| Plateforme | Pseudonyme dans l’URL ? | Numéro de téléphone public ? | Remarques |
|---|---|---|---|
| Twitter/X | Oui (twitter.com/username) | Non | Numéro utilisé pour la 2FA, non affiché. |
| Oui (instagram.com/username) | Non | Numéro dans les coordonnées uniquement si l’utilisateur l’ajoute. | |
| Oui (reddit.com/user/username) | Non | Numéro non requis à l’inscription. | |
| GitHub | Oui (github.com/username) | Non | Numéro facultatif pour la 2FA. |
| Steam | Oui (steamcommunity.com/id/username) | Non | Numéro pour le mobile guard. |
| Oui (linkedin.com/in/username) | Parfois | Le numéro peut apparaître dans les coordonnées. |
Utilisez ce tableau pour décider où chercher. Par exemple, si vous avez un numéro de téléphone provenant d’une carte de visite, vérifiez LinkedIn en premier. Si vous avez un identifiant de jeu, vérifiez Steam.
Étape 5 : Utiliser les variantes de pseudonyme et les pièges de soft-404
Les pseudonymes sont souvent réutilisés avec de légères modifications. Quand vous trouvez une correspondance, essayez des variantes :
- Ajoutez ou retirez des underscores, des points ou des chiffres.
- Remplacez des lettres similaires (par exemple ‘o’ par ‘0’, ‘l’ par ‘1’).
- Essayez des suffixes courants comme ‘official’, ‘real’ ou le nom de la plateforme.
Méfiez-vous aussi des soft-404 : certaines plateformes renvoient un statut 200 OK pour des profils inexistants, en affichant une page générique. Un outil qui ne vérifie que le statut HTTP peut signaler à tort une correspondance. TraceSeek et des outils similaires gèrent généralement ce cas, mais vérifiez toujours manuellement en visitant l’URL.
Erreurs courantes
- Supposer qu’un numéro de téléphone est public. La plupart des plateformes le masquent. N’attendez pas une recherche directe.
- Prendre une correspondance de pseudonyme pour une preuve d’identité. Une correspondance est une piste. Corroborez avec des photos de profil, des détails de bio ou des comptes liés.
- Ignorer les paramètres de confidentialité propres à chaque plateforme. Certains utilisateurs cachent complètement leur numéro, ce qui rend tout lien impossible.
- Utiliser des outils obsolètes. Les plateformes changent leurs structures d’URL et leurs politiques de confidentialité. Vérifiez que votre méthode fonctionne toujours.
- Oublier les plateformes régionales. Un numéro d’un pays peut être lié à des réseaux sociaux régionaux non couverts par les grands outils.
Protéger sa propre empreinte
Si vous craignez que votre propre numéro de téléphone soit lié à des comptes, prenez ces mesures :
- Utilisez un numéro secondaire pour les vérifications, pas votre téléphone principal.
- Retirez votre numéro de téléphone des profils publics et des bios.
- Activez l’authentification à deux facteurs avec une application plutôt que par SMS quand c’est possible.
- Auditez vos comptes régulièrement : recherchez votre propre pseudonyme et votre numéro pour voir ce qui est public.
- Utilisez des pseudonymes uniques sur les plateformes pour rendre la corrélation plus difficile.
Rappelez-vous : vous ne pouvez pas effacer complètement votre empreinte numérique, mais vous pouvez en réduire la surface.
Faits clés
- TraceSeek vérifie un pseudonyme sur plus de 3 000 plateformes en 20-30 secondes, et le premier scan est gratuit.
- Les correspondances de pseudonyme publiques sont des pistes, pas des preuves de propriété ; différentes personnes peuvent utiliser le même identifiant.
- Les numéros de téléphone sont rarement publics sur les plateformes sociales ; ils servent généralement à la vérification et sont masqués.
- La couverture des plateformes inclut les réseaux sociaux, les plateformes de développement, les médias et la création, les réseaux de jeu, les communautés professionnelles, les forums et les applications de rencontre.
- La marque vérifiée sur les stores est TraceSeek ; les anciens textes de TruthsSeek utilisaient TraceScan, qui reste dans les identifiants internes.