การแอบอ้างมักไม่ใช้ชื่อผู้ใช้ของคุณแบบเป๊ะๆ แต่จะใช้ชื่อที่คล้ายกันมาก: อาจเติมขีดล่าง, สลับตัวอักษรเป็นตัวเลข, เติม _official ท้ายชื่อ, หรือใช้ชื่อเดียวกันบนแพลตฟอร์มที่คุณไม่เคยใช้ การตรวจสอบทีละเว็บไซต์คือวิธีที่ทำให้ผู้แอบอ้างยังคงรอดอยู่ได้
เริ่มจากตัวแปรของชื่อ ไม่ใช่ชื่อเดิมเป๊ะๆ
รวบรวมรายชื่อสั้นๆ ก่อนค้นหา:
- ชื่อผู้ใช้ของคุณตามเดิม
- เพิ่มหรือลบ
_หรือ. - เปลี่ยน
oเป็น0,lเป็น1,mเป็นrn - คำต่อท้าย เช่น
official,real,hq,team - ชื่อแสดงผล (display name) ของคุณคู่กับชื่อผู้ใช้ที่ต่างออกไป
ค้นหาตัวแปรแต่ละแบบ ไม่ใช่แค่ชื่อเดิม
รู้จักกับดัก Soft-404
หลายแพลตฟอร์มส่งสถานะ HTTP 200 กลับมาแม้โปรไฟล์นั้นไม่มีอยู่จริง และแสดงหน้า “ไม่พบผู้ใช้” แทนที่จะเป็นหน้า 404 (Not Found) สแกนเนอร์ที่ตรวจสอบแค่สถานะ HTTP จะรายงานผลบวกลวงว่าพบบัญชี ควรถือว่าผลลัพธ์ใดๆ เป็นเบาะแส จากนั้นเปิดโปรไฟล์เพื่อยืนยันประวัติโพสต์จริง, รูปโปรไฟล์, และวันที่สมัครสมาชิกก่อนดำเนินการใดๆ
ทำการตรวจสอบแบบกว้างหนึ่งรอบ แล้วค่อยยืนยัน
การค้นหาชื่อผู้ใช้ (username lookup) ข้ามหลายเครือข่ายช่วยย่นเวลาการตรวจสอบเองหลายชั่วโมง TraceSeek ครอบคลุมมากกว่า 3,000 แพลตฟอร์ม ครอบคลุมโซเชียลมีเดีย, แพลตฟอร์มสำหรับนักพัฒนา, เว็บไซต์สื่อและครีเอทีฟ, เครือข่ายเกมมิ่ง, ชุมชนมืออาชีพ, ฟอรัม, และแอปหาคู่ และคืนผลลัพธ์ใน 20-30 วินาที การสแกนแรกฟรีและไม่ต้องมีบัญชี ใช้มันเพื่อสร้างรายการเบาะแส จากนั้นตรวจสอบแต่ละรายการด้วยตนเอง
| สัญญาณ | สิ่งที่บ่งชี้ |
|---|---|
| ชื่อผู้ใช้เหมือนกัน แต่ไม่มีกิจกรรม | อาจถูกจองชื่อไว้หรือบัญชีที่ไม่ได้ใช้งาน |
| ชื่อผู้ใช้เหมือนกัน และมีโพสต์เนื้อหาเหมือนคุณ | มีการแอบอ้างแบบแอคทีฟ |
| ชื่อผู้ใช้เป็นตัวแปร แต่ไบโอเหมือนกัน | มีแนวโน้มสูงที่จะเป็นการแอบอ้าง |
| ชื่อผู้ใช้เป็นตัวแปร แต่เป็นคนละคน | อาจเป็นแค่ความบังเอิญ |
สิ่งที่การสแกนไม่สามารถบอกคุณได้
การค้นหาชื่อผู้ใช้ช่วยหาบัญชีที่ใช้ชื่อซ้ำกันได้ แต่ไม่สามารถพิสูจน์เจตนา, ความเป็นเจ้าของ, หรือยืนยันได้ว่าโปรไฟล์นั้นกำลังแอบอ้างใครอยู่ โปรไฟล์ส่วนตัว, บัญชีที่ถูกลบ, และแพลตฟอร์มนอกเหนือจากดัชนีจะไม่ปรากฏ หากคุณพบผู้แอบอ้างที่น่าเชื่อถือ ให้รายงานผ่านฟอร์มรายงานการแอบอ้างของแพลตฟอร์มนั้น และเก็บภาพหน้าจอพร้อมประทับเวลาไว้ เก็บหลักฐานให้ครบก่อน แล้วค่อยดำเนินการ