๐ŸงฆSock Puppet

Description

Le terme "Sock puppet" est un terme utilisรฉ pour dรฉsigner des faux comptes sur internet, il s'agit d'une identitรฉ factice imaginรฉe pour รชtre crรฉdible et hors de tout soupรงon. Pour cela, ce compte ne doit en aucun cas contenir d'information qui pourrait permettre de le lier ร  la personne ร  son origine.

Les sock puppets sont utilisรฉs dans toutes sortes d'activitรฉs plus ou moins รฉthiques. Cependant, dans le cadre d'investigation OSINT, ils sont utilisรฉs pour investiger sur des personnes sans que celle-ci ne puisse s'en rendre compte. Tout leur intรชret est ainsi de pouvoir investiger sans risquรฉ d'รชtre soupรงonnรฉ et de compromettre l'investigation.

Processus de crรฉation d'un sock puppet (mรฉthode parano)

  1. Imaginer un personnage pour le compte sockpuppet. (petit bonus si le personnage est fรฉminin)

  2. Utiliser un outil comme Fake Name Generator pour crรฉer une personne qui correspond ร  la personnalitรฉ de la marionnette imaginรฉe.

  3. Utiliser un outil comme This Person Does Not Exist pour gรฉnรฉrer une photo de profil. S'assurer d'inspecter l'image de prรจs et d'en obtenir une qui ne prรฉsente aucun dรฉfaut รฉvident, comme c'est souvent le cas. Cela vaut la peine d'acquรฉrir des compรฉtences de base en manipulation d'images dans Photoshop, GIMP, Affinity Photo ou Designer, pour les corriger et modifier l'arriรจre-plan de l'image.

  4. Se procurer un tรฉlรฉphone prรฉpayรฉ, complรจtement vide. Il peut s'agir de n'importe quelle marque acceptant une carte SIM Mint Mobile.

  5. Obtenir une carte de crรฉdit virtuelles auprรจs de Privacy.com par exemple ร  utiliser sur Amazon et รฉventuellement pour la configuration de Mint Mobile. Ils pourraient en avoir besoin pour crรฉer le compte.

  6. Crรฉer un faux compte Amazon.

  7. Acheter deux cartes SIM Mint Mobile avec le compte Amazon crรฉรฉ.

  8. Bonus: La livraison peut-รชtre faite dans des boรฎtes de retraits anonymes.

  9. Se procurer un VPN ร  dรฉfinir sur la zone physique dans laquelle on souhaite que le sockpuppet ยซ existe ยป.

  10. Crรฉer le compte d'essai Mint Mobile quelque part loin de chez soi (aussi loin que possible).

  11. Utiliser ce numรฉro de tรฉlรฉphone d'essai Mint Mobile pour configurer tous les sites Web nรฉcessaires.

  12. Crรฉer au moins un compte Google et un compte Protonmail.

  13. Une fois les comptes configurรฉ, activer le 2FA sur tous les comptes.

  14. Aprรจs avoir activรฉ le 2FA sur tous les comptes, remplacer le numรฉro de tรฉlรฉphone par un numรฉro avec un accรจs plus permanent, tel que MySudo ou Google Voice.

  15. S'assurer que tout fonctionne !

  16. Dรฉtruir la carte SIM.

  17. Vider le tรฉlรฉphone.

Plus le sock puppet aura une empreinte numรฉrique marquรฉe et "diverse", plus il sera crรฉdible.

Attention: Il est trรจs important de ne jamais se connecter sur un compte sock puppet avec un appareil personnel ou sur lequel on s'est dรฉjร  connectรฉ avec un compte personnel car cela pourrait lier le sock puppet au compte personnel.

Des contacts du sock puppet pourraient recevoir des suggestions d'amis du compte personnel par exemple.

Derniรจre mise ร  jour