En el mundo del OSINT, los «Sock Puppets» son identidades falsas en línea creadas para recopilar información sin revelar la verdadera identidad del investigador. Estas cuentas ficticias permiten interactuar en redes sociales, foros y otros sitios de interés sin exponer datos reales. Aquí te explico cómo crear un Sock Puppet, paso a paso, y algunas recomendaciones clave para evitar ser detectado.
Creando nuestro primer Sock Puppet
Antes de crear una cuenta, es fundamental definir ciertos aspectos:
- Nombre: Escoge un nombre realista, preferiblemente común, y verifica que no esté ya asociado a una persona real en Internet.
- Género: Elige el género de tu Sock Puppet, tomando en cuenta que puede influir en la interacción online.
- Localización: La ubicación debe ser coherente con el idioma y la cultura de la cuenta.
- Ocupación y biografía: Crear una historia de fondo detallada, pero no excesiva. Manténla genérica para evitar que levante sospechas.
- Intereses: Identifica hobbies o intereses que coincidan con el propósito de tu Sock Puppet y que justifiquen sus interacciones online.
Y Aquí entra el juego la primera herramienta que vamos a utilizar
FAKE NAME GENERATOR
Dándole vida a nuestra marioneta
Esta página nos ayudara con todo este tema si no queremos nada muy personalizado para la investigación que vamos a realizar.
A continuación vemos los siguientes campos que la herramienta nos brinda:
- Nombre y Apellidos, según nacionalidad e idioma seleccionados
- Calle y localidad de residencia, con coordenadas
- Numero de teléfono
- Fecha de cumpleaños
- Edad
- Signo del Zodiaco
- Correo Fake(funciona)
- Username y passwords
- User Agent del navegador
- Datos bancarios
- Empleo
- Características Físicas
- y Otros datos de interés, como su color favorito, coche…
Pero bueno, ¿Ahora necesitaremos una cara no? Un buen rostro falso para nuestro magnifico y primer sockpuppet.
Creando la cara de nuestro Sock Puppet
Aquí entra en juego otra web con características similares a la anterior pero solo y exclusivamente para rostros y caras humanas, que OJO, no existen…
Ten cuidado con que foto elijas por que tendras que tener cuidado con que tipos de fotos públicas de ahí en adelante….
La página se llama THISPERSONDOESNOTEXIST
Con el mecanismo de un botijo, simplemente entras y recargas la página hasta que encuentres un rostro que encaje con lo que estas buscando!
En mi caso esta será Edna:
Ahora bien, Edna es una amante de desplifarrar dinero en plantas, por que en su día fue florista, por lo cuál tiene una subscripción a varias revistas y tiendas que le envian plantas mensualmente.
Pero, ¿No sería raro que Edna comprara con la tarjeta de una persona que trabaja en Ciberseguridad?
Correcto Sherlock!! Por lo cuál vamos a crear una tarjeta de crédito con ningún nombre asociado.
Su cuenta bancaria😎🤑💸
Aunque no os emocionéis, por motivos obvios no creáis que os voy a enseñar Carding ni nada por el estilo, de hecho referente al tema de privacidad, os voy a enseñar una joyita…
Así es , privacy es una herramienta web, que nos permite sin dar ningún tipo de dato prácticamente tener tarjetas virtuales, con las cuáles ir generando tráfico monetario creando así un perfil mas realista para futuras investigaciones junto a nuestro sock puppet.
Además como veís tienen diferentes plan de pago, aunque ya os informo que tiene TIER GRATIS y esta genial para que una persona que no existe tenga cuenta bancaria ¿no?
Ahora que tenemos la parte «más crítica» , vamos a avanzar un poco, vamos a conseguir un número de telefono de usar y tirar, apartir de aquí tenemos varias vías
Vamos a tener un número de teléfono
Ahora empezareis a pensar que se me esta yendo la olla, pero no, creedme que hay muchísimas redes sociales las cuáles ya necesitan de una verificación de SMS para poder seguir con el registro, y como entenderéis, queremos un perfil COM-PLE-TO.
Opcion gratuita(poco fiable, riesgo medio-alto de BAN)
No so voy a contar nada que no intuais, entras usas unos de esos telefonos, y te vas
¿Cuál es la pega? Estos números se han usado innumerables veces para este, otro tipo de casos, y cosas un tanto mas raras. Por lo cuál no son números «vírgenes» , están muy usados y en muchísimos servicios, pudiéndose catalogarse como un CEL BOT, un número de Bots, vaya un número que tal y como se registre se banea por que esta registrado en infinidad de páginas.
Y luego esta la opción, bueno mejor dicho dos opciones que recomiendo.
5SIM.NET
Aquí ya empiezas a notar la calidad, por que la pagas, no es algo muy desorbitado, desde luego, por unos 5€ puedes tener todas tus redes sociales de Sock Puppet creadas, esto funciona por que usa números que aún no se han registrado para solo SMS, cada aplicación o servicio tiene su propio costo precio y calidades, además de diferentes países y demás
Y como podeis ver no suelen costar mas de 60 rublos
Para los conocedores de esta moneda, la moneda rusa
Y Ahora, el plato fuerte, para los que se toman las investigaciones seriamente.
Imaginemos que estamos investigando un supuesto cartel, por que queremos ser vendedores o compradores de lo que sea, yo que se Orégano de contrabando. No entiendo de esas cosas
Bueno a lo que íbamos, imagina que ellos también saben investigar y empiezan a ver, que todos los números de todas tus redes sociales, no es ningún el mismo, y ninguno coincide con el que les diste…
La verdad que si yo vendiese orégano no me fiaría mucho de ti, por que realmente no hay ninguna «prueba» de que eres una misma persona, o no estas loco con 45 números diferentes.
Por lo cuál os presento la mejor(y más cara) opción
MINT MOBILE
Una SIM, sin necesidad de información privada
Pues ya es función del presupuesto de la investigación o lo poco que quieras gastarte o invertir en credibilidad.
Espero que hayais aprendido a crear vuestro primer sockpuppet profesionalmente.
Un saludo!