Osobę można sprawdzać w internecie na podstawie informacji udostępnionych publicznie, takich jak profile społecznościowe, publikacje, zdjęcia, informacje zawodowe, ogłoszenia i wpisy w jawnych rejestrach. Samo znalezienie danych nie oznacza jednak, że są one aktualne, prawdziwe albo dotyczą właściwego człowieka.
W tym poradniku pokazujemy, jak krok po kroku zweryfikować osobę poznaną online, nowego partnera, znajomego albo kogoś, z kim planujesz ważną decyzję osobistą lub finansową. Wyjaśniamy również, czego nie należy robić i kiedy sam internet nie wystarcza do potwierdzenia faktów.
Wynik wyszukiwania, zdjęcie albo profil nie są jeszcze potwierdzeniem tożsamości. Wiarygodna weryfikacja wymaga połączenia kilku niezależnych źródeł oraz oddzielenia faktów od podobieństw, przypuszczeń i przypadkowych zbieżności.
Partnera, znajomego, osobę poznaną przez internet albo kogoś, komu rozważasz przekazanie pieniędzy.
Przejdź do poradnika → 02 Osobę związaną z decyzją biznesowąPrezesa, wspólnika, menedżera, kontrahenta albo osobę kluczową dla inwestycji lub współpracy.
Przejdź do weryfikacji osób w biznesie →Artykuł nie obejmuje background checku pracowników, pełnego due diligence ani profesjonalnej weryfikacji kontrahenta. Te procesy wymagają odrębnego celu, podstawy, zakresu i standardu analizy.
OSINT, czyli Open Source Intelligence, oznacza pozyskiwanie, porządkowanie i analizowanie informacji dostępnych w źródłach otwartych.
W tym poradniku przez źródła otwarte rozumiemy informacje dostępne legalnie, bez włamywania się, przełamywania zabezpieczeń, podszywania się pod inne osoby ani uzyskiwania dostępu do treści prywatnych.
OSINT nie polega wyłącznie na wpisaniu nazwiska do wyszukiwarki. Właściwa analiza obejmuje odnalezienie informacji, ustalenie ich źródła, sprawdzenie daty, porównanie kilku materiałów, ocenę, czy dotyczą tej samej osoby, wykrycie niespójności oraz oddzielenie faktu od interpretacji.
Co do zasady możesz zapoznawać się z informacjami, które zostały publicznie udostępnione.
W przypadku okazjonalnego sprawdzania osoby wyłącznie w sprawach osobistych zastosowanie przepisów o ochronie danych zależy od okoliczności. RODO przewiduje wyłączenie dla przetwarzania danych przez osobę fizyczną w ramach czynności o czysto osobistym lub domowym charakterze.
Wyjątek ten jest jednak interpretowany wąsko. Nie oznacza prawa do włamywania się, nękania, publikowania cudzych danych, rozpowszechniania niesprawdzonych zarzutów ani naruszania prywatności lub dóbr osobistych.
Artykuł ma charakter edukacyjny i nie zastępuje indywidualnej porady prawnej.
Samodzielna weryfikacja może być uzasadniona, gdy przed ważną decyzją pojawiają się sygnały wymagające potwierdzenia.
Jeżeli sytuacja obejmuje szybkie budowanie relacji, prośby o pieniądze, fałszywe zdjęcia albo niejasną tożsamość, zobacz również poradnik o oszustwach matrymonialnych.
Zakres informacji zależy od aktywności człowieka oraz sposobu, w jaki korzystał z internetu.
Nie wszystkie znalezione materiały muszą być aktualne lub prawdziwe. Część może dotyczyć innego człowieka o tym samym nazwisku, zawierać błąd albo przedstawiać sytuację bez właściwego kontekstu.
Nie zaczynaj od zbierania wszystkiego, co można znaleźć. Zapisz konkretne pytania dotyczące tożsamości, zdjęć, pracy, miejsca zamieszkania i spójności profilu.
Przydatne mogą być imię i nazwisko, przybliżony wiek, miejscowość, zawód, nazwa użytkownika, publiczne zdjęcie, numer telefonu, adres e-mail oraz adres publicznego profilu.
Na tym etapie traktuj wszystkie dane jako deklaracje wymagające potwierdzenia.
Połącz imię i nazwisko z dodatkowym kontekstem, takim jak miejscowość, zawód, branża, nazwa organizacji albo publiczny profil.
Zwróć uwagę na najstarszą aktywność, regularność publikacji, powtarzające się zdjęcia, miejscowości, używane nazwy, publiczne interakcje i spójność osi czasu.
Wyszukiwanie obrazem może pomóc ustalić, czy fotografia pojawia się na innych stronach, była używana przez inne profile, pochodzi z banku zdjęć albo została wcześniej opublikowana w innym kontekście.
Ta sama nazwa użytkownika może występować na kilku publicznych platformach. Porównaj zdjęcia, sposób pisania, zainteresowania, lokalizację, daty aktywności i informacje zawodowe.
Identyczna nazwa nie jest jednak dowodem, że konta należą do tego samego człowieka.
Numer można sprawdzić w publicznych wynikach, jawnych ogłoszeniach, profilach firmowych i materiałach udostępnionych przez właściciela numeru.
Numery mogą być przenoszone, ponownie przydzielane, używane przez kilka osób albo publikowane w nieaktualnych ogłoszeniach.
Adres e-mail może pojawiać się w publicznych profilach, materiałach zawodowych, publikacjach, ogłoszeniach, stronach organizacji i publicznych dokumentach.
Nie korzystaj z funkcji odzyskiwania hasła, prób logowania ani danych z wycieków w celu uzyskania dostępu do konta.
Brak informacji w internecie nie musi oznaczać kłamstwa.
Uporządkuj, kiedy powstały profile, publikowano zdjęcia, zmieniała się deklarowana praca, pojawiały się różne miejscowości, rozpoczął się kontakt i wystąpiły niespójności.
Chronologia może ujawnić problemy niewidoczne podczas analizowania każdego źródła osobno.
Błędna identyfikacja jest jednym z najważniejszych ryzyk samodzielnego sprawdzania człowieka.
Do zwiększenia pewności potrzebne jest połączenie kilku elementów: zgodnego zdjęcia, wieku, miejscowości, historii zawodowej, nazwy użytkownika, powiązanej organizacji i zgodnej chronologii.
Przy każdym materiale zadaj pięć pytań.
Czy treść opublikowała sama osoba, instytucja, redakcja, anonimowy użytkownik czy automatyczny agregator?
Informacja sprzed kilku lat może nie opisywać aktualnej sytuacji.
Jedno źródło może zawierać błąd. Poszukaj niezależnego potwierdzenia.
Sprawdź identyfikatory, zdjęcia, daty i kontekst.
Nie dopisuj znaczenia, którego źródło nie potwierdza.
Nie traktuj anonimowego komentarza, opinii byłego partnera ani niesprawdzonego wpisu jako potwierdzonego faktu.
Weryfikacja powinna być proporcjonalna do celu. Nie może przerodzić się w nękanie, publiczne piętnowanie ani ingerencję w prywatność.
Sprawdzając osobę, chroń również własne dane, konta i urządzenia.
Legalna analiza OSINT nie wymaga przełamywania zabezpieczeń. Jej wartość wynika z właściwego doboru źródeł, porównywania informacji i sprawdzania, czy zgromadzone materiały rzeczywiście dotyczą tej samej osoby.
Internet pokazuje tylko część rzeczywistości. Informacje mogą być stare, usunięte, publikowane pod inną nazwą, świadomie zniekształcone, skopiowane, przypisane niewłaściwej osobie albo rozproszone między wieloma źródłami.
Brak wyników nie potwierdza wiarygodności. Duża liczba wyników również nie gwarantuje, że dotyczą właściwego człowieka.
Z praktyki ProDetektyw: największym problemem nie jest zwykle znalezienie pojedynczej informacji, lecz ustalenie, czy różne ślady dotyczą tej samej osoby i co rzeczywiście z nich wynika. Analiza bez weryfikacji kontekstu może prowadzić do błędnych i krzywdzących wniosków.
Poufna konsultacja może mieć uzasadnienie, gdy samodzielna analiza nie pozwala bezpiecznie potwierdzić tożsamości lub spójności deklaracji.
W zależności od charakteru sprawy działania mogą obejmować analizę otwartych źródeł, ocenę śladu cyfrowego, weryfikację spójności danych, analizę powiązań oraz uzgodnione czynności terenowe.
ProDetektyw nie gwarantuje odnalezienia każdej informacji ani potwierdzenia każdej deklaracji. Możliwości weryfikacji zależą od danych wyjściowych, dostępnych źródeł, celu sprawy oraz uzgodnionego zakresu.
Listę materiałów, adresów, dat i informacji stanowiących podstawę ustaleń.
Wskazanie, co zostało potwierdzone, co pozostaje deklaracją, które informacje są niespójne i czego nie udało się ustalić.
Porównanie danych, zdjęć, profili, nazw użytkownika, informacji zawodowych, powiązań i chronologii.
Ustalenia wraz z podstawą źródłową, poziomem pewności, brakami i możliwymi kierunkami dalszej weryfikacji.
Samodzielne wyszukiwanie może ujawnić profile, zdjęcia i pojedyncze niespójności. Nie zawsze pozwala jednak potwierdzić tożsamość, właściwie połączyć dane ani ocenić, co rzeczywiście wynika ze znalezionych materiałów.
Pierwszym etapem jest poufne uporządkowanie informacji, danych wymagających potwierdzenia, wykrytych niespójności, celu sprawdzenia oraz możliwego, zgodnego z prawem zakresu analizy.
Nie przesyłaj haseł, danych logowania ani materiałów pozyskanych bez uprawnienia.
Opisz krótko, kogo chcesz sprawdzić, jakie dane posiadasz i przed jaką decyzją stoisz. Na tym etapie nie przesyłaj haseł, danych logowania ani materiałów uzyskanych bez uprawnienia.
Wystarczy krótki opis oraz podstawowe dane kontaktowe. Nie dodawaj załączników ani danych dostępowych.
Weryfikacja prezesa, wspólnika, menedżera, kontrahenta albo osoby kluczowej dla inwestycji wymaga innego celu i standardu analizy.
Można zapoznawać się z informacjami dostępnymi publicznie. Nie wolno jednak włamywać się na konta, przełamywać zabezpieczeń, wyłudzać danych ani rozpowszechniać niesprawdzonych zarzutów. Zakres dopuszczalnego dalszego wykorzystywania informacji zależy od celu i okoliczności.
Połącz imię i nazwisko z dodatkowym kontekstem, takim jak miejscowość, zawód albo organizacja. Następnie porównaj kilka niezależnych źródeł i sprawdź, czy wyniki rzeczywiście dotyczą tej samej osoby.
Możesz użyć wyszukiwania obrazem, aby zobaczyć, czy fotografia pojawiała się wcześniej na innych stronach. Wynik może ujawnić skopiowane zdjęcie, ale brak podobnych wyników nie potwierdza automatycznie autentyczności profilu.
Numer można wyszukać w publicznych wynikach, ogłoszeniach i profilach firmowych. Znaleziony wpis nie zawsze potwierdza aktualnego właściciela, ponieważ numer mógł zostać przeniesiony lub ponownie przydzielony.
Adres można wyszukać w publicznych publikacjach, profilach zawodowych lub ogłoszeniach. Nie należy próbować logowania, odzyskiwania hasła ani wykorzystywania danych z wycieków w celu uzyskania dostępu do konta.
Wyszukiwanie obrazem może wskazać wcześniejsze publikacje fotografii i jej potencjalne źródło. Trzeba jednak ustalić, który materiał pojawił się wcześniej i czy pozostałe wykorzystania rzeczywiście były nieuprawnione.
Nie. Nie każdy prowadzi publiczne profile ani publikuje informacje zawodowe. Brak śladu cyfrowego nie potwierdza ani oszustwa, ani wiarygodności.
Nie. OSINT obejmuje analizę legalnie dostępnych źródeł i nie daje dostępu do prywatnych kont, niepublicznej korespondencji ani danych zastrzeżonych.
Gdy sprawa dotyczy istotnej decyzji, ryzyka finansowego, podejrzenia fałszywej tożsamości, sprzecznych informacji albo potrzeby połączenia analizy internetowej z legalnymi działaniami terenowymi.
