O apelido que te entrega: caçando usernames na internet

O que você vai aprender neste aulão

Neste aulão eu vou mostrar como investigar usernames — os nomes de usuário — e, no mesmo movimento, o que essa técnica revela sobre a sua própria exposição online. Username é um identificador: uma sequência de caracteres que uma plataforma usa para apontar para uma pessoa. E boa parte da gente reaproveita o mesmo apelido em dezenas de serviços (Instagram, TikTok, Steam, GitHub, Duolingo), o que transforma um único handle numa trilha capaz de ligar perfis espalhados pela internet.

Eu trato o assunto pelo lado defensivo de propósito. A mesma busca reversa que um investigador usa para desmascarar um fraudador é a que você precisa entender para saber quanto do seu rastro está aberto. Uso essas ferramentas no meu trabalho de investigação de fraude (sempre em casos legítimos, com base legal ou autorização do cliente), e a lição para o leitor comum é de proteção: quem sabe como o rastro é montado sabe como cortá-lo.

Aqui está o que eu cubro:

• Por que o ego pelo nome de usuário derruba criminosos que escondem IP, mas não abrem mão do apelido
• Como funciona a busca reversa de username e como transformar e-mail em identificador (e o caminho inverso)
• O conceito de NEMINT e a ferramenta NAMINT para gerar hipóteses de handle
• O comparativo do arsenal de ferramentas para investigar usernames, do gratuito ao pago
• A diferença entre verificação nível 1 e nível 2, e por que os "checkers" enchem seu relatório de falso positivo
• Um caso real com centenas de números e e-mails, e como blindar o seu próprio rastro

Por que o nome de usuário é o identificador que mais entrega gente

O nome de usuário é o campo que as pessoas menos trocam. Elas trocam de IP, sobem uma máquina virtual, ligam um proxy. Mas o apelido, quase ninguém abandona — assinar com ele virou parte da identidade. Esse apego é o que mais rende resultado quando eu pego um caso para investigar, porque tirar o handle de alguém é quase tirar o nome.

O exemplo clássico é o Silk Road. Ross Ulbricht escondeu praticamente tudo, mas usou o handle altoid para anunciar o mercado num fórum e, meses depois, o mesmo altoid reapareceu num post pedindo um programador — com um e-mail que trazia o nome real dele. E Ross Ulbricht não caiu pela tecnologia do Tor; caiu porque reaproveitou um identificador (o velho erro de compartimentação, que separa mal as identidades). Movimentou uma montanha de dinheiro, escondeu a infraestrutura, e o que o ligou ao personagem foi um apelido repetido.

Tem um componente psicológico forte nisso, e ele joga a favor de quem investiga. A pessoa que constrói uma persona anônima cuida do IP, da máquina, da rede, mas trata o apelido como troféu — é a assinatura dela naquele mundo. Tirar o handle é como dizer que ela não é ninguém ali, e por isso ela carrega o mesmo nome de fórum em fórum, de rede em rede. Quando eu estudo grandes casos de gente presa no meio digital, o padrão bate: o erro raramente foi técnico, foi o apego a um identificador que sobreviveu por anos.

Isso se repete no dia a dia da investigação digital. Quando alguém precisa mapear patrimônio oculto, encontrar o rastro de um golpista ou desmascarar uma conta anônima, o caminho quase sempre passa por um handle que a pessoa esqueceu de trocar. No aulão anterior eu falei de identificadores em geral; aqui eu desço para o tipo de identificador que mais tem ferramenta no mercado de OSINT. Se você quer o contexto mais amplo de rastrear alguém, eu já tratei disso em Aulão #045 — como localizar e rastrear pessoas com mais de 360 fontes e nas 4 técnicas para investigar qualquer pessoa online.

Como investigar usernames com a busca reversa (e o que isso revela sobre você)

Busca reversa de username é pegar um identificador e procurá-lo em toda a internet. A ideia é direta: se eu tenho o handle brunofragax, eu testo esse valor no Instagram, no Telegram, no GitHub, no Steam e por aí vai, checando onde existe um perfil com aquele nome. Cada acerto abre uma porta: uma foto, um link na bio, uma descrição, um nome completo.

Duas pontes valem ouro aqui. A primeira: todo e-mail vira username. Eu pego nome.sobrenome@gmail.com, tiro o @gmail.com e uso nome.sobrenome como identificador de busca. A segunda é o caminho inverso — de um handle, eu testo se existe um e-mail correspondente. Eu faço isso sempre, porque um lado alimenta o outro e dobra o alcance da investigação.

Antes de partir para a automação, dá para investigar muita coisa no manual, plataforma por plataforma. Se eu tenho o handle, eu abro o Telegram e pesquiso o usuário na busca, ou monto um link t.me/handle para ver se cai num perfil. No TikTok e no Instagram, eu procuro o mesmo apelido e comparo foto, bio e nome. Em serviços como a Steam, eu consigo buscar amigos pelo próprio nome de usuário. Cada plataforma tem seu jeito, e é justamente por isso que um handle bem escolhido rende tanto: ele funciona como chave-mestra que você testa porta a porta.

Tem confirmação que dá para fazer no braço, sem ferramenta nenhuma. E Google confirma a existência de uma conta só com o preview: digito o endereço no Gmail, simulo o envio de uma mensagem e o nome da conta aparece, sem precisar mandar nada. O Steam, por sua vez, guarda o histórico de troca de apelido — cliquei nos três pontinhos do perfil e apareceu o nick antigo, Juninho, que abriu uma investigação inteira. (Esse detalhe do histórico da Steam já me rendeu mais de um caso fechado.)

Repare no incômodo do outro lado. O mesmo passo a passo que me ajuda a investigar mostra o quanto o seu apelido entrega. Uma foto no Duolingo, um board público no Trello, um perfil velho no Flickr — cada ocorrência é uma peça a mais, e uma foto encontrada ainda vira busca reversa de rosto (assunto que tratei nas 4 ferramentas de investigação que ninguém no Brasil usa). Funciona? Funciona. Mas dá para virar essa mesma lógica a favor da sua defesa.

NEMINT: gerar nomes de usuário antes de caçar

Antes de caçar um handle, às vezes você precisa inventá-lo. NEMINT é a arte de gerar hipóteses de nome de usuário a partir do que você já sabe da pessoa — nome, sobrenome, apelido, ano de nascimento, cidade, marcadores de contexto como time ou animal de estimação. É um braço da investigação que anda ao lado do OSINT e do GEOINT, e vem ganhando corpo justamente porque o handle é tão previsível.

E NAMINT resolve exatamente essa etapa. Você joga primeiro nome, nome do meio, sobrenome e marcadores, e a ferramenta monta as combinações prováveis de handle (do tipo brunofraga90 ou bfraga.oficial), já com um clique para checar cada uma nas redes e nos buscadores. No aulão eu montei hipóteses assim e, com uma combinação, cheguei a um preview de foto e a possíveis e-mails do alvo. É a etapa que transforma "eu só sei o nome dele" em "eu tenho dez handles para testar".

Pense no contrário para entender o poder disso: se eu sei que você nasceu em determinado ano, torce para um time e teve um cachorro com certo nome, eu não preciso adivinhar seu apelido no escuro. Eu gero as combinações prováveis, testo cada uma nas redes de forma automatizada e vejo qual retorna uma foto sua, sua localização ou seu nome completo. É forçar a descoberta do identificador a partir de contexto — e é exatamente por isso que dados pessoais soltos por aí valem tanto para quem investiga (e para quem ataca).

Para quem quer se aprofundar na lógica de montar handles, o guia de geração de usernames do soxoj é uma boa base — e ele conversa direto com o que eu mostro nas 4 ferramentas para investigar pessoas online com fontes abertas.

Ferramentas para investigar usernames: comparativo do arsenal

O mercado de busca por username tem opção gratuita, freemium e paga, e cada uma acerta num ponto diferente. Eu monto o arsenal misturando as gratuitas (para varredura rápida e ampla) com uma paga (para confirmação séria antes de escrever num relatório). E Maigret varre por volta de 3 mil sites de uma vez, enquanto o Sherlock, que roda localmente, checa centenas por padrão de URL. Abaixo está o comparativo que eu uso como referência.

Ferramenta	Tipo	O que entrega
NAMINT	Gratuita, web	Gera combinações de nome de usuário a partir de nome, apelido e datas
WhatsMyName	Gratuita, web e local	Varre centenas de sites checando onde o username existe
UserSearch	Freemium, com IA	Agrega buscas por username e reúne resultados de fontes distintas
OSINT Industries	Paga, por crédito	Verificação nível 2 com preview de perfil, e-mail e telefone parcial
Maigret	Gratuita, local e bot	Rastreia o handle em cerca de 3 mil sites e extrai metadados do perfil
Sherlock	Gratuita, local	Checa a existência do username por padrão de URL em centenas de sites

Vale detalhar rápido cada uma. O WhatsMyName é o meu ponto de partida no browser — insiro o handle, ele varre centenas de sites e mostra onde encontrou, com link direto para o perfil (no meu teste, apareceram Duolingo, Trello e Pinterest de uma vez). O Maigret é o irmão mais pesado: roda localmente em Python, ou por um bot no Telegram, e cobre por volta de 3 mil sites trazendo metadados junto. O Sherlock segue a mesma linha, gratuito e local, ótimo para quem está começando (eu gravei um vídeo no canal ensinando a instalar do zero). A UserSearch agrega buscas e usa IA para juntar fontes distintas, com uma camada paga para quem quer mais resultado. E OSINT Industries fica no topo: paga, por crédito, mas é quem melhor faz a verificação profunda que eu descrevo no próximo tópico. Cada busca sai por poucas libras, e o trabalho da equipe por trás compensa em caso sério.

Um aviso de método antes de você sair usando: nenhuma dessas ferramentas é verdade absoluta. Elas divergem entre si, caem, voltam com resultado diferente da outra — então eu sempre cruzo pelo menos duas antes de dar qualquer achado como certo. Comparei um conjunto parecido em Aulão #038 — as melhores ferramentas para OSINT, e a lógica de cruzamento continua a mesma aqui.

Verificação nível 1 x nível 2: por que os checkers erram

Existem dois níveis de automação na busca por username, e confundir os dois estraga o relatório. O nível 1 é o checker puro: a ferramenta pega o handle, monta a URL padrão do perfil (por exemplo, o endereço de um perfil no Instagram) e olha o código de resposta. Deu 404, não existe; deu 200, existe. Sherlock, Maigret e WhatsMyName trabalham nesse nível, e por isso são rápidos e gratuitos.

Mas na prática o checker erra muito. O site muda a mensagem de erro, carrega uma página de "não encontrado" ainda com status 200, ativa uma proteção — e a ferramenta crava um perfil que não existe. É o falso positivo, e ele enche seu relatório de conta que o alvo nunca teve. (Já vi listas apontarem Tinder e serviços que a pessoa jamais usou, só porque a requisição respondeu de um jeito inesperado.)

O nível 2 é outra história: em vez de só checar, a automação entra na aplicação. E OSINT Industries entrega o preview do perfil, não só um sim ou não — ela simula o envio de e-mail, carrega o perfil, puxa data de criação da conta, ID, cidade e às vezes o final de um telefone (no caminho do "esqueci minha senha" da Apple, por exemplo). Por baixo disso tem smartphone emulado, Android virtual com agenda de contatos, Docker rodando sessões reais para achar gente no Discord por número de telefone. Vale a pena pagar? Depende do volume do caso. Para uma checagem pontual, as gratuitas resolvem; para uma investigação séria, o nível 2 evita que você escreva bobagem.

Esse rigor de método é o que eu chamo de Protocolo Sherlock — juntar evidência, cruzar fonte e nunca cravar no achismo. Detalhei essa metodologia no Aulão #052 — os bastidores do Protocolo Sherlock, e ela vale para qualquer identificador, não só para o handle.

Caso real: 700 números, 800 e-mails e a escala da investigação

Investigação grande não tem achismo — tem volume. Eu tenho um caso de fraude financeira com cerca de 700 números de telefone e outro com quase 800 e-mails para cruzar, e não dá para fazer no braço. A pergunta do cliente é sempre a mesma: quem operou isso? Então a resposta precisa vir de dado, não de opinião pessoal sobre uma foto que "parece" com a de outro perfil.

O gargalo é a própria plataforma. O WhatsApp bloqueia automação e IP quando você começa a consultar perfil em massa, então entra proxy (a cada 30 consultas, um endereço diferente), mais número virtual e chip dedicado para não tomar bloqueio. Com e-mail é parecido: cada conta Google aguenta por volta de 20 a 30 consultas antes de cair, então eu preciso de uma fila de contas descartáveis só para sustentar a automação e processar centenas de alvos. Mas isso tem um custo operacional real, e é uma realidade que a investigação de larga escala já assumiu.

O ponto que eu quero passar é que investigação de escala não tem interpretação pessoal. Não é "acho que esse cara é o culpado porque a foto parece". É jogar telefone, e-mail, CNPJ e handle no mesmo lugar e deixar o dado falar. Em um caso recente, foram 300 CNPJs para cruzar, e a virada veio quando um telefone repetiu no cadastro societário de quatro deles. Sem o volume, esse detalhe passa batido; com o volume e a automação certa, ele salta.

O ganho aparece na conexão. Quando eu jogo tudo junto — telefone, e-mail, foto, handle — o que conecta salta aos olhos: um telefone que repetiu em quatro CNPJs no quadro societário, e esse mesmo telefone tinha uma foto que reapareceu num e-mail. É assim que um handle vira fio, o fio vira nó, e o nó vira prova. Verificar perfil de WhatsApp ainda é boa parte manual, e eu abri esse desafio inteiro no Aulão #035 — 14 técnicas para descobrir o dono de um WhatsApp.

Como reduzir seu próprio rastro de nome de usuário

Agora a parte que interessa para quem só quer se proteger. Se o reaproveitamento de handle é o que entrega gente, a defesa começa por quebrar esse padrão. Blindagem total existe? Não existe, mas dá para subir muito o custo de quem tenta te mapear e cortar as pontes mais óbvias entre suas contas.

O que eu recomendo, na prática:

• Use handles diferentes por contexto (um para trabalho, outro para redes pessoais, outro para cadastros descartáveis) e evite repetir o apelido de sempre
• Separe e-mails por finalidade, para o mesmo identificador não amarrar tudo num único ponto
• Reveja perfis antigos e públicos que você esqueceu — o board no Trello, o Duolingo, o Flickr de anos atrás costumam ser a peça que vaza
• Tire a foto de rosto de perfis secundários, porque uma imagem repetida liga contas por busca reversa de rosto
• Rode você mesmo uma busca reversa no seu handle (com WhatsMyName ou Maigret) para ver o que um investigador enxergaria

Fazer essa auditoria em você mesmo é legítimo e revelador. Eu uso exatamente esse exercício em treinamento, e quase sempre a pessoa descobre uma conta esquecida que jurava não existir mais. O objetivo não é te deixar paranoico — é te dar controle sobre o que o seu apelido conta a seu respeito.

Perguntas Frequentes

O que significa investigar usernames?

É pegar um nome de usuário e procurá-lo em toda a internet para ligar perfis da mesma pessoa. Como boa parte da gente reaproveita o mesmo apelido, um único handle costuma revelar contas em redes, fóruns e serviços distintos.

Qual a diferença entre verificação nível 1 e nível 2?

O nível 1 só checa se a URL do perfil responde, e por isso erra com falso positivo. O nível 2 entra na aplicação, simula o envio de e-mail e carrega o perfil, trazendo dado real como data de criação, ID da conta e cidade.

Sherlock, Maigret e WhatsMyName são confiáveis?

São ótimos para varredura rápida e gratuita, mas trabalham no nível 1 e dão falso positivo. Eu sempre cruzo o resultado com uma verificação nível 2 antes de confiar em qualquer achado.

Dá para investigar username de graça?

Dá. WhatsMyName, Maigret e Sherlock são gratuitos, e o NAMINT ajuda a gerar hipóteses de handle sem custo. O que se paga é a verificação profunda e o preview de perfil de plataformas como a OSINT Industries.

Como eu transformo um e-mail em nome de usuário?

Tire a parte depois do @: de nome.sobrenome@gmail.com fica nome.sobrenome. Esse valor serve de identificador para a busca reversa, do mesmo jeito que um handle pode indicar um e-mail correspondente.

Como descubro se meu próprio username está exposto?

Rode uma busca reversa no seu handle com WhatsMyName ou Maigret e veja onde ele aparece. É a forma mais direta de enxergar seu rastro do jeito que um investigador enxerga, e de decidir o que apagar.

Referências e Recursos

• NAMINT — gerador de nomes de usuário (SEINTPL)
• WhatsMyName no GitHub (WebBreacher)
• UserSearch — busca por nome de usuário
• OSINT Industries
• Maigret no GitHub (soxoj)
• Bot do Maigret no Telegram
• Sherlock no GitHub
• Guia de geração de usernames (soxoj)
• Como o apelido "altoid" ligou o Silk Road a Ross Ulbricht (Wikipedia)
• OSINT Framework — diretório de ferramentas