Il catfishing si basa su foto rubate e username usa e getta. Chi sta dietro al profilo raramente inventa un’immagine; la preleva da uno sconosciuto, da una galleria stock o da un vecchio account. Questa abitudine è il punto debole. Questa guida illustra passo dopo passo la ricerca inversa delle immagini, poi mostra come abbinarla alla verifica degli username per non affidarti a un singolo segnale.
Passaggio 1: cattura la foto del profilo alla massima risoluzione
Prima di cercare, procurati la copia migliore disponibile dell’immagine. Sulla maggior parte delle piattaforme, aprire la foto in una nuova scheda o usare l’opzione di download della piattaforma ti dà un file più grande rispetto a uno screenshot. Salvala con un nome descrittivo per non perdere traccia del profilo da cui proviene.
Se il profilo ha diverse foto, salva ciascuna separatamente. Gli account fake spesso riutilizzano una serie di immagini su più profili falsi, e una foto può essere pulita mentre un’altra ha una corrispondenza. Annota la data di pubblicazione di ogni foto; un gruppo di caricamenti nello stesso giorno è un pattern comune per account appena creati.
Passaggio 2: esegui l’immagine su più motori di ricerca inversa
Nessun singolo motore di ricerca inversa indicizza l’intero web. Esegui la stessa foto su almeno due o tre. Ogni motore ha priorità di scansione diverse: alcuni sono più forti sulle piattaforme social, altri su blog, marketplace o siti regionali.
Quando carichi, usa il file originale invece di uno screenshot ricompresso. Anche il ritaglio può aiutare: se la foto del profilo è un collage o uno scatto di gruppo, ritaglia sul singolo volto e cerca di nuovo. Alcuni motori restituiscono risultati migliori su un ritaglio stretto che sull’immagine intera.
Passaggio 3: leggi i risultati come un investigatore
Un risultato di ricerca inversa è un indizio, non un verdetto. Fai tre domande su ogni corrispondenza:
- La corrispondenza è più vecchia del profilo che stai controllando? Un’immagine apparsa anni prima su un altro account è un forte segnale che il profilo più recente l’ha presa in prestito.
- La corrispondenza è su un sito di stock o wallpaper? Molti profili fake usano ritratti stock gratuiti. Una corrispondenza su una galleria stock non è prova di una persona specifica, ma significa che la foto non è unica del profilo.
- La corrispondenza appartiene a un account reale e attivo? Se il proprietario originale è chiaramente una persona diversa con una storia coerente, il profilo più recente sta probabilmente usando la sua identità senza permesso.
Registra l’URL, la data e la piattaforma per ogni corrispondenza. Ti serviranno quando incrocerai lo username.
Passaggio 4: passa dall’immagine allo username
Le foto sono solo metà della pista. Lo username è l’altra metà. Gli account fake spesso riutilizzano un handle su più piattaforme perché è più facile da ricordare, oppure creano piccole varianti. Le varianti comuni includono:
- Aggiungere o togliere underscore, punti o trattini
- Sostituire lettere con numeri (per esempio, una
ocon uno0) - Aggiungere un anno, un anno di nascita o un numero casuale
- Aggiungere prefissi o suffissi come
real,official,theoxo
Annota ogni variante che ti viene in mente, poi controllale. Uno username che appare su un’app di incontri ma anche su una piattaforma per sviluppatori, una rete di gaming o un forum può rivelare un’identità online coerente che il solo profilo di incontri non mostra.
Passaggio 5: controlla lo username su molte piattaforme
Il controllo manuale è lento. Uno strumento di ricerca username come TraceSeek scansiona 3.000+ piattaforme in 20-30 secondi e offre una prima scansione gratuita. Le categorie coperte includono social media, piattaforme per sviluppatori, siti media e creativi, reti di gaming, community professionali, forum e app di incontri. Esempi includono Twitter/X, Instagram, Reddit, TikTok, Snapchat, Mastodon, GitHub, GitLab, Stack Overflow, npm, CodeSandbox, YouTube, Spotify, Behance, DeviantArt, Medium, Steam, Chess.com, BoardGameGeek, LinkedIn, About.me e Gravatar.
Una corrispondenza è un indizio, non prova di identità. Due persone possono usare lo stesso handle su piattaforme diverse. Ciò che conta è il pattern: se lo stesso handle appare su diverse piattaforme non correlate con foto, bio o link coerenti, è un segnale più forte di un singolo riscontro.
Passaggio 6: confronta le prove e decidi
Usa una semplice tabella decisionale per pesare ciò che hai trovato.
| Segnale | Debole | Forte |
|---|---|---|
| Corrispondenza immagine inversa | Stessa foto su un sito stock | Stessa foto su un account più vecchio e attivo appartenente a una persona diversa |
| Corrispondenza username | Una piattaforma, handle comune | Stesso handle su più piattaforme non correlate con dettagli corrispondenti |
| Età del profilo | Account creato di recente | Storia dell’account incoerente con l’identità dichiarata |
| Set di foto | Una foto corrisponde | Più foto corrispondono a fonti più vecchie |
| Link incrociati | Nessun link ad altri profili | La bio rimanda ad account che contraddicono la storia |
Se la maggior parte delle prove cade nella colonna debole, hai un sospetto, non una conclusione. Se diversi segnali forti si allineano, hai una base ragionevole per interrompere l’interazione e segnalare il profilo.
Errori comuni
- Fidarsi di una sola ricerca inversa delle immagini. Motori diversi indicizzano parti diverse del web. Un risultato pulito non significa che la foto sia originale.
- Trattare una corrispondenza username come prova. Le corrispondenze pubbliche di username sono indizi, non prove di identità. Lo stesso handle può appartenere a persone diverse su piattaforme diverse.
- Ignorare le pagine soft-404. Alcuni siti restituiscono una pagina dall’aspetto normale per uno username che non esiste, o una pagina generica. Una “corrispondenza” su una pagina senza contenuto del profilo non è una corrispondenza.
- Saltare il controllo delle date. Un’immagine pubblicata la settimana scorsa sul profilo che stai controllando ma tre anni fa altrove è un campanello d’allarme. Un’immagine pubblicata la settimana scorsa ovunque è inconcludente.
- Condividere accuse pubblicamente. Se credi di avere a che fare con un catfish, segnala il profilo alla piattaforma. Le accuse pubbliche possono essere sbagliate e esporti a rischi legali.
- Presumere che una ricerca inversa delle immagini sia esaustiva. Trova solo immagini indicizzate e pubblicamente raggiungibili. Profili privati, post cancellati e immagini dietro login potrebbero non apparire.
Proteggere la tua impronta digitale
Se sei tu quello che viene ingannato, la priorità è interrompere l’interazione e conservare le prove. Fai screenshot del profilo, dei messaggi e di eventuali richieste di pagamento prima di bloccare o segnalare. Documenta date e orari.
Se vuoi ridurre la tua esposizione al furto di foto, rivedi dove le tue immagini sono pubbliche. Le foto del profilo su app di incontri, piattaforme social e forum sono le più comunemente riutilizzate. Valuta se ogni immagine deve essere pubblica ed evita di pubblicare la stessa foto su molte piattaforme con lo stesso handle. La coerenza aiuta te, ma aiuta anche chiunque ti impersoni.
Infine, ricorda che la ricerca inversa delle immagini e la verifica degli username sono strumenti investigativi, non verdetti. Restringono il campo. La decisione di fidarti, bloccare o segnalare resta basata sul pattern completo delle prove. TraceSeek scansiona 3.000+ piattaforme in 20-30 secondi con una prima scansione gratuita, il che rende la metà username dell’indagine abbastanza veloce da eseguire insieme alla tua ricerca di immagini.
Fatti chiave
- TraceSeek scansiona 3.000+ piattaforme in 20-30 secondi e offre una prima scansione gratuita.
- TraceSeek copre social media, piattaforme per sviluppatori, siti media e creativi, reti di gaming, community professionali, forum e app di incontri.
- Le corrispondenze pubbliche di username sono indizi, non prove di identità.
- I motori di ricerca inversa delle immagini indicizzano parti diverse del web, quindi un risultato pulito non prova che una foto sia originale.
- Il marchio verificato negli store è TraceSeek; TraceScan era usato in precedenti testi di TruthsSeek e rimane negli identificatori interni.