SherlokBotOsint/nayti-cheloveka-v-internete

# 如何在互联网上寻找一个人：开源情报逐步搜索指南 要**在互联网上寻找一个人**，仅仅在搜索框中输入名字并选择第一个看起来相似的资料是不够的。可靠的搜索过程类似于验证假设：首先收集初始线索，然后寻找候选人，并通过多个独立的匹配项来确认身份。 本指南适用于合法寻找熟人、核实公开资料、恢复个人自身数字足迹或在交易前对卖家进行背景调查等场景。它不涉及访问私密账户、私人通信或被盗数据库。 ## 准备哪些数据 请记录下所有已知的信息，但不要收集多余的数据： - 姓名、姓氏及其可能的拼写变体； - 城市、就读学校或工作单位； - username 和曾用昵称； - 一个已确认的资料链接； - 电话号码或 email（前提是合法获取）； - 由本人公开发布的照片； - 信息所属的大致时间段。 通常，一个精确的标识符比五个宽泛的信息更有用。如果初始数据有限，[Sherlock Bot](https://sherlokk.bot) 可以帮助您通过单一界面核查多种类型的开源数字足迹。 ## 第 1 步：搜索精确短语和姓名变体 将姓名加上引号并添加限定词进行搜索： ``` "Имя Фамилия" город "Имя Фамилия" компания "Имя Фамилия" университет ``` 检查音译、缩写和倒置的语序。如果姓名非常常见，请务必立即添加上下文信息，否则搜索结果将充斥着重名者。 ## 第 2 步：单独核查 username 同一个昵称通常会在不同的平台上重复出现。请尝试在带上引号、包含 @ 符号和不包含 @ 符号的情况下进行搜索。对比时不要只看头像，还要比对简介中的链接、发布内容的主题、语言、活跃时间以及公开的社交圈。 此方法的更多细节请参阅 [“通过 username 搜索”](https://github.com/SherlokBotOsint/poisk-po-username) 指南。匹配的昵称只是一个线索，而不是最终的确凿证据。 ## 第 3 步：谨慎通过电话号码或 email 进行搜索 电话号码和电子邮件可能会出现在分类信息、企业公开名片以及持有者自己发布的公开信息中。请不要在可疑的网站上输入这些信息，也不要轻信那些承诺能从封闭数据库中提取“全面信息”的付费服务。 您可以通过 [OSINT 核查服务](https://sherlokk.bot)进行通用搜索，但必须逐一打开并评估每一个匹配项的原始上下文。一条旧信息并不能证明该号码目前仍属于同一个人。 ## 第 4 步：反向搜索图片 图片反向搜索有助于发现更早的发布内容、不同尺寸的文件以及使用了同一张照片的网页。在进行搜索之前，请先裁剪掉界面元素、边框和水印文字，但请勿修改人脸或图像的关键细节。 具体的操作技巧在 [“OSINT 中的以图搜图”](https://github.com/SherlokBotOsint/poisk-po-foto-osint) 一文中有详细说明。请记住：同一张图片可能被诈骗分子盗用，因此照片只能证明不同发布内容之间存在关联，并不能证明发布者的真实身份。 ## 第 5 步：建立匹配情况对照表 为每一位候选人标注以下信息： | 特征 | 匹配 | 未知 | 矛盾 | |---|---:|---:|---:| | Username | | | | | 城市 | | | | | 工作或学校 | | | | | 照片 | | | | | 相关链接 | | | | | 活跃时间 | | | | 逻辑上的矛盾比外表的相似更重要。如果某个资料在同一时期显示活跃于另一个城市，或者涉及完全不同的职业，请勿为了让结果符合预期而强行扭曲事实。 ## 如何确认找到了正确的人 可靠的匹配通常至少依赖于两到三个独立的特征。例如：罕见的 username、来自个人网站的确认链接以及高度一致的履历背景。如果两个资料使用了同一个头像，但其中一个仅仅是复制了另一个，那么它们就不能算作独立的来源。 请务必记录 URL 和访问日期。要将事实与推论区分开来： - 事实：“资料中填写的城市为喀山”； - 推论：“这很可能就是我们要找的人”； - 未知：“该城市信息目前是否仍然有效”。 ## 不应做的事情 请不要尝试绕过隐私设置、破解密码、冒充他人或毫无必要地公开所发现的联系方式。不要相信那些声称能通过昵称查到确切家庭住址，或获取他人私人聊天记录的承诺。 如果您的任务涉及威胁、人员失踪或犯罪行为，请将信息移交给相关的主管部门。自行展开调查可能会对您自己以及被寻找的人造成伤害。 ## 常见问题 ### 可以免费在互联网上找人吗？ 可以。大部分的核查工作都可以通过公开的搜索结果和公开资料来完成。付费工具有助于节省时间，但并不能取代人工核查的必要性。 ### 如果只知道姓名和城市该怎么办？ 请尝试补充职业、就读学校、大致年龄或相关事件。姓名越常见，中立的限定条件就越重要。 ### 如果对方更改了昵称，该如何寻找？ 请检查旧链接、被引用的记录、文章中的提及内容以及完全相同的个人简介。切勿仅凭相似的头像就草率得出结论。 ## 简明检查清单 1. 明确合法的搜索目的。 2. 选择最精确的初始标识符。 3. 寻找多个候选人。 4. 对比独立的特征信息。 5. 记录信息来源和访问日期。 6. 不要收集超出必要范围的数据。 您可以通过 [Sherlock - 开源情报搜索](https://sherlokk.bot) 开始综合核查。请将结果视为一份链接地图，而不是最终的判决书。

标签：ESC4, ESC8, OSINT, 实时处理, 社会工程学, 身份溯源