لمحة سريعة
ملخص
تُفصّل المقالة كيف تمكّن المحققون من تحديد هوية الشخص الذي يقف وراء تقييم سلبي مجهول المصدر على الإنترنت ضد شركة أسترالية. وباستخدام مزيج من البحث في المصادر المفتوحة، وتحليل النشاط على الإنترنت، وتحديد هوية الحساب تقنيًا، استبعد التحقيق مشتبهًا به أوليًا، وجمع أدلة تربط شخصًا جديدًا بالتقييم المسيء. وقد جُمعت نقاط بيانات مستقلة متعددة لإثبات هذه الصلة.
النقاط الرئيسية
- تم استبعاد المشتبه به الأولي بسبب تناقضات الأدلة.
- تم تحليل التاريخ الكامل لحساب المراجعة بحثاً عن أدلة شخصية.
- ساهمت أسماء المستخدمين التاريخية ومعلومات الحيوانات الأليفة في توفير معلومات مفيدة.
- كشفت الصور الموجودة في المراجعات عن سمات تعريفية إضافية.
- ساعدت سجلات الملكية في تأكيد النتائج.
- إعادة استخدام اسم المستخدم عبر الحسابات المرتبطة بالمنصات.
- ربط التحليل الفني بيانات الاتصال الشخصية بالحساب المجهول.
الأسئلة الشائعة
- ما هي الطرق التي تم استخدامها لتحديد هوية المراجع المجهول؟
- استخدم التحقيق البحث مفتوح المصدر، وفحص وسائل التواصل الاجتماعي وقواعد البيانات، وتحليل سجل المراجعات، وفحص الصور، وتتبع أسماء المستخدمين، والفحوصات الفنية لتفاصيل استعادة الحساب.
- هل كان المشتبه به الأولي للعميل مسؤولاً عن المراجعة؟
- لا. أظهرت الأدلة تناقضات، وتم استبعاد المشتبه به الأصلي.
- كيف استخدم المحققون معلومات الحيوانات الأليفة؟
- تمت مقارنة الإشارات إلى الكلب في المراجعات مع منشور على وسائل التواصل الاجتماعي يشير إلى المراجع المحتمل، مما ساعد في تحديد هويته.
- ما هو الدور الذي لعبه تحديد مصدر الحساب التقني؟
- تم استخدام تفاصيل الاتصال المرتبطة بالشخص المعني كمعلومات استرداد لحساب جوجل الذي يقف وراء المراجعة، مما يوفر دليلاً قوياً.
جدول المحتويات
لحماية هويات الأطراف المعنية، تم تغيير الأسماء والمواقع والتواريخ وأنواع الأعمال وأسماء المستخدمين وغيرها من التفاصيل التعريفية. كما تم تعديل بعض التفاصيل العرضية مع الحفاظ على أساليب التحقيق والتسلسل العام للأحداث.
تستند دراسة الحالة هذه إلى تحقيق إلكتروني حقيقي أجراه فريقنا.
الوضع
اتصلت شركة أسترالية بـ Cybertrace بعد حسابات جوجل مجهولة المصدر نشر تقييمًا سلبيًا للغاية بنجمة واحدة يتضمن ادعاءات خطيرة حول الشركة ومالكها.
وفي نفس الوقت تقريباً، كانت تُناقش مزاعم مماثلة على وسائل التواصل الاجتماعي.
كان العميل يعتقد أنه يعرف من المسؤول. فقد نشر شخص معين مؤخراً محتوى على وسائل التواصل الاجتماعي يتعلق بنفس القضية العامة، وبدأ العديد من الأشخاص الذين علقوا على تلك المنشورات بالإشارة إلى شركة العميل.
ظاهرياً، بدت الصلة بالمشتبه به قوية. لذا، كانت مهمتنا الأولى هي التحقيق مع الشخص المذكور وتحديد ما إذا كان مسؤولاً عن مراجعة جوجل المجهولة.
اختبار المشتبه به لدى العميل
Cybertrace أجريت استفسارات مفتوحة المصدر، ووسائل التواصل الاجتماعي، وقواعد البيانات، واستفسارات تقنية حول الشخص الذي رشحه العميل.
وشمل ذلك فحص ما يلي:
- حسابات وسائل الاعلام الاجتماعية
- عناوين البريد الإلكتروني وأرقام الهواتف المعروفة
- حسابات جوجل
- تاريخ السكن
- مصالح تجارية
- الظروف الشخصية العامة
- حضور جلسات المحكمة السابقة
- أسلوب الكتابة
تم تحديد حسابات جوجل المعروفة المرتبطة بالشخص، لكنها لم تتطابق مع الحساب المسؤول عن المراجعة المسيئة.
قارن المحققون أيضًا كتابات الشخص بمنشورات سابقة نشرها كاتب مجهول. وُجدت أوجه تشابه سطحية، ولكن كانت هناك أيضًا اختلافات جوهرية في علامات الترقيم والاختصارات واستخدام الرموز التعبيرية وعادات التهجئة وبنية الجمل.
كما أن جوانب أخرى من تاريخ حياة المراجع المجهول الظاهر كانت غير متسقة مع الشخص المرشح.
وبالتالي، لم تدعم الأدلة نظرية العميل الأصلية. لا ينبغي للتحقيق أن يقتصر على البحث عن أدلة تؤكد شكوكًا قائمة، بل إن الأدلة التي تستبعد شخصًا ما قد تكون بنفس القدر من الأهمية.
لنبدأ من جديد بالحساب المجهول
بعد استبعاد المشتبه به الأصلي بسبب التناقضات، عاد المحققون إلى حساب جوجل نفسه. لم تكن هناك أي معلومات تعريفية واضحة في الملف الشخصي. بدا الاسم المعروض عامًا، ولم يتضمن التقييم المخالف أي شيء يكشف عن كاتبه بشكل مباشر.
مع ذلك، كان الحساب نشطًا لعدة سنوات ونشر عددًا كبيرًا من المراجعات. وبدلًا من فحص المنشور المخالف فقط، قام المحققون بتحليل تاريخ الحساب بشكل أوسع. وكشفت المراجعات تدريجيًا عن معلومات متفرقة حول الشخص الذي يقف وراء الحساب، بما في ذلك مؤشرات على ما يلي:
- المناطق التي ربما كانوا يعيشون فيها
- العلاقات والظروف العائلية
- مشتريات العقارات
- ملكية الحيوانات الأليفة
- تفضيلات الطعام وتناول الطعام
- سفر
- الشركات والخدمات التي تتم زيارتها بانتظام
- الصور المرفقة بالمراجعة
- تغييرات في اسم الحساب المعروض
لم تكن هذه التفاصيل ذات أهمية كبيرة بشكل فردي. لكنها مجتمعة بدأت تشكل صورة أشمل للشخص.
وفرت الأسماء التاريخية دليلاً مهماً
تضمنت إحدى التقنيات المفيدة بشكل خاص فحص الردود التي تركها أصحاب الأعمال على تقييمات جوجل القديمة.
على الرغم من إمكانية تغيير اسم المستخدم الظاهر على حسابه في جوجل، إلا أن بعض الردود السابقة كانت تُخاطب المُراجع بالاسم الظاهر على الحساب في ذلك الوقت. وقد رتب المحققون هذه الردود ترتيبًا زمنيًا.
ظهرت عدة أسماء مختصرة وأحرف أولى مع مرور الوقت، لكن اسمًا واحدًا استُخدم مرارًا وتكرارًا لعدة سنوات قبل أن يتحول الحساب تدريجيًا نحو أسماء أكثر اختصارًا ومجهولة. أصبح ذلك الاسم الأول التاريخي خيطًا مهمًا في التحقيق.
تحويل الاسم التاريخي إلى شخص
ثم استخدم المحققون الاسم التاريخي، بالإضافة إلى الملف الشخصي الذي تم تطويره بالفعل من مراجعات جوجل ، لإجراء عمليات بحث مستهدفة في قواعد البيانات والمصادر المفتوحة.
أسفرت عمليات البحث تلك عن تحديد عدد قليل من الأفراد المحتملين. برز شخص واحد لأن اسمه يطابق إلى حد كبير الاسم التاريخي المستخدم في الحساب المجهول، كما أن السجلات المتاحة وضعته ضمن المنطقة الجغرافية العامة التي أشار إليها سجل المراجعة.
أسفرت التحقيقات الإضافية عن تحديد عناوين بريد إلكتروني وأرقام هواتف وحسابات على مواقع التواصل الاجتماعي مرتبطة بذلك الشخص. وبدلاً من افتراض صحة التطابق، بدأ المحققون باختبار هوية الشخص ومقارنتها بالخصائص الأخرى التي تم تحديدها مسبقاً من الحساب المجهول.
الكلب الذي ساعد في تضييق نطاق البحث
أشارت مراجعة قديمة أخرى إلى كلب المستخدم المجهول. ولأغراض هذه الدراسة، سنُطلق على الكلب اسم آرتشي، وهو كلب دشهند مصغر. وأوضحت المراجعة أن آرتشي كان جروًا في عامٍ مُحدد.
ظهرت إحدى أولى الروابط المهمة عندما عثرت عمليات البحث المفتوحة عن الشخص الجديد محل الاهتمام على منشور قديم على وسائل التواصل الاجتماعي من مركز رعاية نهارية للكلاب. كان المنشور يُظهر كلبًا صغيرًا من نوع داشهوند يحتفل بعيد ميلاده الأول، وقد تمّت الإشارة إلى مالك الكلب. كان اسم الكلب آرتشي.
يتوافق التاريخ أيضاً بشكل كبير مع العمر المفترض للكلب بناءً على مراجعة سابقة من مُراجع مجهول. لم يُحدد ذلك هوية المُراجع بحد ذاته، ولكنه وفّر نقطة ربط مستقلة بين الرواية المجهولة وشخص حقيقي.
يد في زاوية صورة فوتوغرافية
وجاءت إحدى الدلائل المفيدة الأخرى من شيء ربما لم يكن المراجع ينوي نشره أبدًا.
أُرفقت بتقييم قديم لأحد المطاعم صورة لوجبة. في زاوية الصورة، ظهر جزء من يد وذراع شخص آخر. بدا أن هذا الشخص يرتدي خاتم زواج ذهبي وساعة يد دائرية ذات سوار جلدي بني.
تم تسجيل هذه التفاصيل كنقاط مقارنة محتملة.
في وقت لاحق، تمكن المحققون من تحديد صور منشورة لزوجة الشخص الجديد محل الاهتمام. وفي العديد من الصور، كانت الزوجة ترتدي إكسسوارات مماثلة. كما تبين أن المظهر الجسدي لليد والخصائص العامة للمجوهرات والساعة متطابقة.
لم يُعتبر هذا دليلاً على الهوية بحد ذاته، ولكنه قدّم معلومة إضافية داعمة. كما أوضح سبب فحص المحققين للصورة كاملةً، وليس فقط الشيء الذي أراد الشخص تصويره.
مؤشرات العقارات
أشارت المراجعات التاريخية أيضاً إلى أن المراجع المجهول قد اشترى منزلاً جديداً خلال فترة معينة.
كشفت عمليات البحث في العقارات والمصادر المفتوحة عن الشخص الجديد محل الاهتمام عن عملية شراء منزل خلال نفس الفترة الزمنية تقريبًا. كما احتوت إحدى الصور المرجعية على جزء صغير من المنطقة الخارجية المحيطة. بعد تحديد العقار، قارن المحققون الصور المتاحة للجمهور ولاحظوا بعض السمات البيئية المتشابهة بشكل عام.
مرة أخرى، لم تكن تلك السمات فريدة من نوعها ولم تستطع إثبات الهوية. تكمن قيمتها في اتساقها مع نتائج مستقلة أخرى.
تتبع اسم المستخدم عبر الإنترنت
كما قام المحققون بفحص حسابات وسائل التواصل الاجتماعي التي علقت على منشورات تتعلق بالادعاءات. وكان أحد هذه الحسابات ذا أهمية خاصة.
بعد وقت قصير من ظهور تقييم جوجل، كشف هذا الحساب علنًا عن اسم شركة العميل وشارك رابطًا مباشرًا للتقييم المجهول. لم يتضمن الحساب نفسه أي معلومات تعريفية تقريبًا، إلا أن اسم المستخدم كان مميزًا.
بحث المحققون عن اسم المستخدم هذا عبر خدمات إلكترونية أخرى، وعثروا عليه في عدة منصات قديمة. بعض هذه الحسابات كانت أقل سرية بكثير. وباستخدام أدوات التحقيق، تم ربط أحد الحسابات التي يُحتمل ارتباطها بعنوان بريد إلكتروني. كما ربط حساب آخر اسم المستخدم بنسخة مختلفة من اسم الشخص الجديد محل الاهتمام.
قد يكون إعادة استخدام اسم المستخدم ذا قيمة كبيرة في التحقيقات الإلكترونية. فقد يقوم شخص ما بإخفاء هويته بعناية في حساب جديد، مع الاستمرار في استخدام اسم مستخدم أنشأه قبل سنوات على خدمة أخرى كشف فيها عن معلومات أكثر بكثير. وقد تحتوي أدوات التحقيق على سجلات إلكترونية قديمة لم تعد متاحة.
إسناد الحساب الفني
وقد جاءت أقوى الأدلة من التحقيقات الفنية.
في هذه المرحلة، تمكن المحققون بشكل مستقل من تحديد عناوين البريد الإلكتروني وأرقام الهواتف المرتبطة بالشخص الجديد محل الاهتمام. وقد استُخدمت هذه البيانات لإجراء مزيد من التحقيقات في الحسابات حيث تم تحديد صلة مهمة.
تم التأكد من أن معلومات الاتصال المعروفة المرتبطة بالشخص محل الاهتمام مرتبطة بمعلومات الاسترداد لحساب جوجل باستخدام اسم الحساب الحالي للحساب المجهول.
تم ربط معلومات الاتصال نفسها بشكل منفصل بحساب يعمل بهوية الشخص المعروفة. وقد وفر هذا رابطًا أقوى بكثير من التشابه في نمط الحياة أو الصور أو أسلوب الكتابة.
شخص معروف ← بيانات اتصال معروفة ← حساب يستخدم هوية مجهولة
قام المحققون أيضاً باختبار عناوين بريد إلكتروني بديلة ومجموعات حسابات محتملة. وقد أظهر بعضها حسابات صالحة، لكنها لم تتطابق مع الحساب قيد التحقيق.
كانت تلك النتائج السلبية مهمة لأنها ساعدت في اختبار تفسيرات بديلة بدلاً من مجرد جمع الأدلة التي تدعم نظرية واحدة.
النتيجة
لم يساهم أي دليل واحد في حل القضية.
تم تحديد الهوية من خلال الجمع بين أسماء الحسابات التاريخية، والمراجعات القديمة، ومعلومات الحيوانات الأليفة، وسجلات الملكية، وتفاصيل الصور العرضية، وإعادة استخدام اسم المستخدم، ونشاط وسائل التواصل الاجتماعي، وفي النهاية معلومات الحساب التقنية.
Cybertrace خلص التقييم إلى أن الأدلة المتاحة تدعم تحديد هوية شخص آخر باعتباره المسؤول عن حساب جوجل المجهول. كما أشار التحقيق إلى أن الشخص نفسه يُرجّح أنه كان يُدير حساب التواصل الاجتماعي المنفصل الذي نشر المراجعة.
أما المشتبه به الأصلي للعميل، فلم تدعمه الأدلة.
ما توضحه هذه القضية
لا يعني النشاط المجهول على الإنترنت بالضرورة عدم إمكانية تتبعه.
أحيانًا ما يعتمد التحقيق على معلومات تبدو في البداية غير مهمة: مثل استخدام صاحب عمل لاسم قديم في رد، أو ذكر كلب قبل سنوات، أو يد في زاوية صورة، أو اسم مستخدم قديم، أو جهة اتصال لاستعادة الحساب.
الجزء المهم نادراً ما يكون دليلاً واحداً بمعزل عن غيره.
إنها عملية البحث عن الأدلة الرقمية المستقلة واختبارها وربطها ببعضها البعض حتى تشكل صورة قابلة للدفاع عنها.
وبنفس القدر من الأهمية، يجب أن يكون المحققون مستعدين لتتبع الأدلة بعيدًا عن الشخص المشتبه به في البداية.
في هذه الحالة، كان القيام بذلك بالضبط هو ما أدى في النهاية إلى تحديد الهوية.