文章总结： 本文介绍情报分析师利用马甲账户进行OSINT调查的策略。马甲作为虚构身份能保护隐私、获取受限信息并实现工作隔离。文章建议创建马甲时避免使用VPN以防标记，应使用公共场所Wi-Fi、伪造邮箱与电话、设置高隐私保护，并通过模拟真实用户行为与构建背景故事来确保马甲可信度。 综合评分： 88 文章分类： 威胁情报,社会工程学,安全意识

【技巧】情报分析师如何使用马甲账户？

原创

丁爸

丁爸 情报分析师的工具箱

2025年6月12日 08:02 四川

什么是马甲？

马甲，也称为研究账户，是一种在线虚构身份，用于掩盖 OSINT 调查员的真实身份并获取需要账户才能访问的信息。

请记住，您有责任阅读并理解您所使用网站的服务条款，因为创建虚假账户违反某些平台的服务条款；但这通常并不违法。同样重要的是，请查阅您所在组织的政策，确保您有权创建和使用虚假账户。

马甲的用途

OSINT 调查人员创建马甲，以便他们可以访问各种网站上的内容，例如社交媒体平台，这些平台上的内容只有拥有相应的账户才能访问。

此外，还会设置马甲来隔离开源情报 (OSINT) 研究，确保开源情报调查员的个人生活与工作生活分离。必须强调将开源情报调查员的真实身份与其研究账户分开的重要性，这也称为良好的运营安全 (OPSEC)。

某些平台（例如 Facebook）可能会通过好友推荐告知目标对象他们正在接受调查。此外，假设您使用个人账户进行开源情报 (OSINT) 研究；您可能会意外地在目标对象的个人资料上“点赞”某个帖子，或者意外地发送了好友请求。

提出以下问题或许能帮助你进一步理解，在研究目标之前，先创建“马甲”至关重要。如果你是一名警察，你会用私家车进行监视吗？大多数人肯定会回答“不会”；你不会这么做。你应该问问自己，为什么你会用个人脸书账户来研究你的目标。这很相似，因为你的私家车与你的真实身份相关联，就像你的社交媒体账户与你的真实身份相关联一样。

马甲的好处

建议开源情报 (OSINT) 调查人员避免使用个人社交媒体账户进行研究，以维护其隐私和安全，并确保调查的完整性。在进行研究时，将个人账户和工作账户分开，对于谨慎匿名地收集信息，确保良好的运营安全 (OPSEC) 至关重要。

马甲的功能有哪些？

大多数开源情报 (OSINT) 调查员都会进行被动研究。话虽如此，了解被动与主动开源研究和收集之间的区别至关重要，因为马甲账户的设置方式会因研究类型的不同而有所不同。

被动意味着你不与目标用户互动。不过，你的个人资料最终可能仍会出现在“推荐好友”或“关注用户”等搜索结果中，所以你可能需要稍微融入一下。选择一个能融入目标群体的名字是个好主意。

主动研究意味着以某种方式与目标互动，例如，添加目标为 Facebook 好友。融入目标群体对于主动研究来说更为重要。如果您正在与目标互动，您可能需要在不同的平台上创建几个账户，以使其看起来像您是真实存在的。

马甲的最佳实践

创建研究账户并不容易，通常需要反复试验才能取得胜利。

设置账户时没有循序渐进的过程，但在创建研究账户之前需要考虑以下几点；有些要点可能看起来很基本，但同样重要。

最好的建议是假装自己是想要创建账户的普通用户。有几点需要考虑。例如，普通用户在输入电子邮件地址和密码时不会犹豫。

IP 地址：创建马甲账户时避免使用虚拟专用网络 (VPN)，因为社交媒体平台通常会标记 VPN 服务器。创建账户后，务必在咖啡店等场所使用免费 Wi-Fi 连接登录账户。这样做的目的是向社交平台表明，您将在多个地点使用不同的 IP 地址使用您的账户，以免被标记。

名称： 为你的马甲账户起名时，请使用虚构的信息。避免使用你的真实身份。考虑一下哪个名字能与你的目标群体相协调，因为如果有人推荐你为好友，你肯定不希望你的账户显得太过显眼。

电子邮箱地址： 您有多个电子邮箱提供商可供选择（Mail.com、Gmail.com、Yandex.com、Outlook.com）。请勿使用之前创建的电子邮件地址，请务必重新创建，并创建一个之前未使用过的新电子邮件地址。

电话验证：如果您无法绕过电话验证，请使用一次性手机和 SIM 卡来创建账户。

设置/隐私设置： 立即查看并设置平台的隐私设置，并选择最安全的隐私设置，以便人们看到尽可能少的信息。

如果您正在进行被动研究，您可能需要完全锁定账户，并且无需公开个人资料。

如果您正在进行主动研究，则必须锁定账户，直到它看起来像是真实人物的账户。一些考虑因素可能包括：您的个人资料上是否有足够的Facebook好友、关注者和活动？在创建个人资料之前，您是否有一个合适的背景故事？

例如：我协助调查员设置了一个用于与研究对象互动的研究账户。我指导他们完成了账户创建过程。账户上线后，重要的是要有一个关于该用户为何拥有新账户的背景故事。调查员提到他们希望保持好友列表开放，因为这很正常。我很快指出，这不是推荐的做法，因为这与调查员扮演的角色的背景故事不符。例如，一个 20 岁出头的男性很容易就拥有超过 100 个朋友，因此，除非好友列表至少有 100 个人，否则公开好友列表是没有意义的。

个人资料照片： 使用常见的风景照片，例如山脉、海滩等。避免使用他人身份。有时，使用库存图片并裁剪照片会很有帮助，这样在上传之前会删除所有之前存储的数据，因为社交媒体平台有算法可以检测到使用库存图片的情况并标记您的账户。

活动：创建账户后，至关重要的是您要开始以自然的方式进行互动，例如发布链接、喜欢页面等。主要目的是模仿真实人如何使用新账户，并让平台相信您是真实人。

长按识别下面的二维码可加入星球

里面已有万余篇资料供给下载

越早加入越便宜

续费五折优惠

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：丁爸 情报分析师的工具箱 丁爸《【技巧】情报分析师如何使用马甲账户？》