การปลอมแปลงมักไม่ได้เริ่มต้นจากรหัสผ่านที่ถูกขโมย แต่มักเริ่มจากแฮนเดิลที่ดูคล้ายคลึงกับของคุณ ซึ่งถูกสมัครบนแพลตฟอร์มที่คุณไม่เคยใช้เลย วิธีที่เร็วที่สุดในการค้นหาบัญชีเหล่านั้นคือการค้นหาชื่อผู้ใช้ที่ตรงกันของคุณทุกที่พร้อมกัน
สิ่งที่การค้นหาชื่อผู้ใช้เปิดเผยจริงๆ
TraceSeek จาก TruthsSeek ตรวจสอบชื่อผู้ใช้ของคุณกับแพลตฟอร์มกว่า 3,000+ แห่ง แยกเป็นหมวดหมู่ได้แก่ โซเชียลมีเดีย (Twitter/X, Instagram, Reddit, TikTok, Snapchat, Mastodon), แพลตฟอร์มนักพัฒนา (GitHub, GitLab, Stack Overflow, npm, CodeSandbox), สื่อและงานสร้างสรรค์ (YouTube, Spotify, Behance, DeviantArt, Medium), เครือข่ายเกม (Steam, Chess.com, BoardGameGeek), ชุมชนมืออาชีพ (LinkedIn, About.me, Gravatar), ฟอรั่มและชุมชน และแอปหาคู่ การสแกนครั้งแรกฟรี ไม่จำเป็นต้องมีบัญชี และใช้เวลาเพียง 20-30 วินาที
อ่านผลลัพธ์แบบนักสืบ
| ประเภทผลลัพธ์ | มักหมายถึงอะไร | ขั้นตอนต่อไป |
|---|---|---|
| แฮนเดิลตรงกันบนแพลตฟอร์มที่คุณใช้ | น่าจะเป็นบัญชีของคุณเอง | ยืนยันการเข้าสู่ระบบ แล้วปล่อยไป |
| แฮนเดิลตรงกันบนแพลตฟอร์มที่คุณไม่เคยใช้ | อาจเป็นการปลอมแปลงหรือแฟนคลับโดยบังเอิญ | เปิดโปรไฟล์ ตรวจสอบข้อมูลส่วนตัว รูปภาพ และประวัติการโพสต์ |
| แฮนเดิลใกล้เคียง (มีขีดล่างเพิ่ม สลับตัวอักษร) | รูปแบบการปลอมแปลงคลาสสิก | ค้นหาชื่อที่คล้ายกันนี้ด้วยตนเองบนแพลตฟอร์มที่คุณกังวล |
| หน้า “ไม่พบโปรไฟล์” ที่ยังโหลดได้ | กับดัก soft-404 — เว็บไซต์ส่งคืนสถานะ 200 สำหรับทุกอย่าง | ยืนยันโดยตรวจสอบสตริงสุ่มบนไซต์เดียวกัน |
กับดัก Soft-404
แพลตฟอร์มจำนวนมากส่งคืนหน้าที่ดูปกติ แม้ว่าจะไม่มีบัญชีอยู่จริง หากผลการค้นหาของคุณแสดงว่ามีบัญชีบนไซต์ที่คุณไม่เคยใช้ ให้เปิด URL ในหน้าต่างแบบไม่ระบุตัวตนและเปรียบเทียบกับชื่อผู้ใช้แบบสุ่ม หากทั้งสองหน้าดูเหมือนกัน “การพบ” นั้นคือสัญญาณรบกวน
รูปแบบแฮนเดิลที่ควรตรวจสอบ
ผู้ปลอมแปลงมักไม่ใช้ชื่อของคุณตรงเป๊ะ ให้ทำการค้นหาเดียวกันกับ: ชื่อผู้ใช้ของคุณบวกตัวเลข, ชื่อผู้ใช้ของคุณที่มี _ หรือ . แทรก, ชื่อผู้ใช้ของคุณที่มีคำนำหน้าทั่วไปเช่น real หรือ official และชื่อผู้ใช้ของคุณบนแอปหาคู่ที่คุณไม่เคยติดตั้ง แต่ละรูปแบบเป็นการค้นหาแยกกัน
ข้อจำกัดที่ควรรู้
การค้นหาพบบัญชีสาธารณะ ไม่ใช่บัญชีส่วนตัว และไม่สามารถพิสูจน์เจตนาได้ บัญชีที่มีชื่อของคุณไม่ได้หมายความว่าเป็นการปลอมแปลงโดยอัตโนมัติ — อาจเป็นบัญชีเก่าที่คุณลืม หรือบุคคลที่ไม่เกี่ยวข้องกัน ให้มองการสแกนเป็นรายชื่อเบื้องต้น จากนั้นตรวจสอบแต่ละรายการด้วยตนเองก่อนรายงานไปยังแพลตฟอร์ม