Ce poate (și ce nu poate) afla cineva despre tine din surse publice

Un străin primește numele tău complet și un oraș. Își propune să afle cât de mult poate despre tine fără să te sune, fără să te contacteze, fără să intre în casa ta. Se așază la calculator. Scurtează o oră de pauză de prânz. Când se ridică, are: adresa ta actuală, locul tău de muncă, numele a trei dintre colegii tăi, câteva dintre fotografiile tale din ultimii ani, numele de fată al mamei, un cont de socializare pe care l-ai uitat, și o estimare realistă a venitului tău lunar. Toate din surse publice, fără nicio încălcare a legii.

Nu e ficțiune. E ce se poate face azi, de oricine, cu instrumentele potrivite și puțină răbdare.

Acest articol explică, transparent, ce se poate afla despre tine din surse publice — și la fel de important, unde se termină această putere. Vei vedea ce înseamnă o investigație OSINT realistă, ce unelte folosesc investigatorii profesioniști, și cum te poți proteja în mod conștient.

De ce contează să știi asta

Majoritatea oamenilor subestimează câte informații personale sunt disponibile publicului, online sau în registre. Consecința nu e paranoia — e conștientizare:

• dacă vrei să-ți verifici propria expunere, ca să o reduci;
• dacă vrei să înțelegi cum funcționează o investigație, ca să știi când ai nevoie de una profesională;
• dacă ești antreprenor sau manager și vrei să-ți protejezi echipa;
• dacă vrei să înțelegi unde se oprește legalitatea.

Ce poate afla cineva din surse publice, categorie cu categorie

1. Numele complet și variantele lui

CE: Numele tău complet, eventual cu variantele (nume de fată al mamei, numele întregi ale părinților, nume de alint din acte vechi).

CUM:

• Google Search clasic;
• Registrul Comerțului (ONRC) — dacă ai firmă sau ești asociat/administrator;
• Portalul instanțelor (portal.just.ro) — dosarele în care ești parte;
• Monitorul Oficial — mențiuni dacă ești într-o entitate;
• Rețele sociale — profiluri care folosesc numele real;
• Presa locală sau națională — mențiuni în articole.

LIMITE: Dacă numele tău e foarte comun (Ion Popescu), fără alte informații de pornire, identificarea ta exactă e mai grea. Dacă ai un nume distinct, identificarea e aproape imediată.

2. Adresa actuală și istoricul de adrese

CE: Adresa ta actuală, uneori și adresele anterioare (din dosare, facturi publice, comentarii vechi pe rețele).

CUM:

• Cartea funciară — extrase CF pe care oricine le poate solicita, contra unei taxe mici (excepție fac datele protejate expres);
• Portalul instanțelor — citații și adrese oficiale menționate în dosare;
• Comentarii pe Google Maps, grupuri locale, marketplace-uri (anunțuri cu adresă vizibilă);
• Poșta veche — confirmări de livrare, expedieri vizibile pe rețele.

LIMITE: Legea protecției datelor personale (GDPR) limitează unele expuneri. Adresele pot fi anonimizate în unele registre dacă faci cerere de protecție.

3. Numărul de telefon

CE: Unul sau mai multe numere de telefon asociate ție — mobil, fix, vechi.

CUM:

• Surse online publice: anunțuri imobiliare, OLX, site-uri de joburi cu profiluri vizibile;
• Comentarii pe site-uri care afișează username-ul;
• Surse agregatoare — unele site-uri compilează date publice;
• Căutare prin nume pe WhatsApp / Telegram / Signal — uneori poți vedea fotografia și statusul;
• Breach-uri publice — dacă numărul tău a apărut într-o bază de date scursă (HaveIBeenPwned);
• Contacte la care ești legat (colegi, rude cu numere vizibile).

LIMITE: Operatorul de telefonie nu dă date despre tine decât cu mandat. Numărul vechi poate fi recuperat uneori, dar cel nou, dacă nu e expus nicăieri, e mai greu de găsit.

4. Adresa de email

CE: Una sau mai multe adrese de email personale sau profesionale.

CUM:

• Surse publice: forumuri, bloguri vechi, comentarii pe știri, înregistrări la evenimente;
• Breach-uri publice (HaveIBeenPwned, DeHashed, Intelligence X);
• Căutare pe Google cu pattern-uri comune: numepersonal@gmail.com, prenume.nume@domeniu;
• Site-uri de joburi: profilul tău de LinkedIn, Indeed, BestJobs includ emailul de contact;
• Surse agregatoare (Pipl, Spokeo, Skopenow — majoritatea plătite, unele cu perioadă de trial).

LIMITE: Emailurile profesionale sunt ușor de găsit dacă ești activ pe LinkedIn. Cele personale sunt mai protejate dacă nu le-ai expus niciodată.

5. Locul de muncă și istoricul profesional

CE: Unde lucrezi acum, uneori și unde ai lucrat în trecut, funcția, colegii.

CUM:

• LinkedIn — principala sursă;
• Registrul Comerțului — dacă ești asociat sau administrator;
• Portalul instanțelor — dosare de muncă, conflicte de muncă;
• Știri, comunicate de presă, articole LinkedIn ale companiei;
• Rețele sociale (Facebook, Instagram) — fotografii de la birou, postări cu colegi;
• Grupuri profesionale publice.

LIMITE: Unele companii impun clauze de confidențialitate. LinkedIn e principala sursă — dacă ești discret acolo, expunerea scade mult.

6. Fotografii

CE: Fotografii cu tine — actuale și din trecut, din contexte diferite.

CUM:

• Rețele sociale: Facebook, Instagram, LinkedIn, Twitter, TikTok;
• Comentarii pe forumuri, bloguri, articole;
• Știri, comunicate de presă, fotografii oficiale;
• Google Images — search cu numele tău găsește adesea poze vechi;
• Site-uri de știri, evenimente publice, emisiuni TV;
• Fotografii de grup unde ai fost etichetat.

LIMITE: Fotografiile din contexte private (familie, evenimente personale) sunt de obicei inaccesibile dacă nu le-ai expus tu.

7. Relații, familie, anturaj

CE: Cu cine ești căsătorit/ă, numele copiilor, părinților, fraților, prietenilor apropiați.

CUM:

• Rețele sociale — etichete, mențiuni, fotografii de familie;
• Publicațiile de căsătorie afișate de primării (extras din declarația de căsătorie, vizibil public timp de 11 zile, uneori și pe site-ul primăriei);
• Arborele genealogic pe platforme ca Geni.com, MyHeritage (dacă cineva din familie l-a creat);
• Portalul instanțelor — citații care menționează rude;
• Comentarii la știri sau articole cu nume de familie;
• Rețele de alumni, grupuri școlare vechi.

LIMITE: Mai ales în familiile discrete, aceste informații pot fi greu de aflat. Dar cea mai mică expunere online a unui membru deschide calea către ceilalți.

8. Nivel de trai și stil de viață

CE: Locuințe, mașini, vacanțe, hobby-uri, locuri frecventate.

CUM:

• Rețele sociale — check-in-uri, story-uri, postări;
• Google Maps — recenzii lăsate de tine sau de tine vizitate;
• Airbnb/Booking — recenzii publice cu numele tău;
• Marketplace-uri — anunțuri vândute, cumpărături publice;
• Știri din presa locală despre proprietăți vândute/cumpărate;
• Site-uri de imobiliare — dacă ai vizionat sau ai publicat anunțuri.

LIMITE: Dacă ești discret pe rețele și nu ai prezență publică, e mai greu de estimat.

Experimentul „30 de minute" — ce se poate face realist

Am făcut acest exercițiu intern, pe profilul unui adult discret care nu și-a expus masiv viața online. Rezultatul în 30 de minute, cu instrumente 100% gratuite și legale:

Surse folosite:

• Google Search, Google Images
• Portalul instanțelor
• ONRC
• Facebook (căutare cu nume)
• LinkedIn
• WhatsApp (verificare existență cont)
• HaveIBeenPwned
• Hărți Google

Informații obținute în 30 de minute:

1. Nume complet + confirmare unicitate (puțini oameni cu același nume)
2. Adresă actuală (din dosar instanță)
3. Loc de muncă actual + numele companiei
4. Poziția aproximativă (estimată din LinkedIn + articol de presă)
5. Unde a absolvit facultatea
6. O fotografie recentă (LinkedIn)
7. 3 conturi pe care le-a deschis acum 5-10 ani și le-a uitat
8. Numele soțului/soției
9. O petrecere unde a fost acum 2 ani, cu alte 7 persoane etichetate
10. O postare de acum 4 ani în care menționa boala mamei sale

Timpul total: 27 de minute. Fără nicio uneltă specializată plătită.

E un profil suficient pentru a te găsi fizic, pentru a-ți înțelege anturajul și pentru a pregăti o interacțiune convingătoare.

Ce NU se poate afla din surse publice — limitele reale

E important să știi și limitele, ca să nu intri în panică inutilă:

NU se poate afla:

• Conținutul conversațiilor private — emailuri, mesaje WhatsApp, SMS-uri (doar cu acces autorizat);
• Locația ta în timp real (doar cu acces la operator sau cu device compromise);
• Date bancare, solduri, tranzacții (doar cu mandat bancar sau acces la aplicație);
• Istoric medical (cu excepția celor publicate de tine);
• Convingeri politice, religioase, opinii private (cu excepția celor exprimate public);
• Conținutul apelurilor telefonice (cu excepția interceptărilor autorizate);
• Istoria completă a navigării pe internet (cu excepția datelor stocate de provideri, inaccesibile public);
• Coduri, parole, autentificări (cu excepția breach-urilor publice);
• Informații clasificate sau sensibile (cu excepția celor din dosare publice).

NU este legal:

• Spargerea unui cont de email sau rețea socială;
• Interceptarea comunicațiilor fără mandat;
• Accesul la un dispozitiv fără consimțământ;
• Folosirea de identitate falsă pentru a obține informații;
• Urmărirea ta fizică în spații private.

Aceste acțiuni nu sunt „investigație din surse publice" — sunt infracțiuni. Investigatori profesioniști nu le fac, iar limitele clare sunt parte din ce face o investigație utilizabilă în instanță.

Cum se protejează cineva conștient

Iată ce poți face pentru a-ți reduce expunerea — nu e paranoia, e igienă digitală:

1. Googlează-te periodic. Caută-ți numele în Google (cu ghilimele, exact), apoi pe Google Images, apoi pe rețele sociale. Vezi ce apare. Decide activ dacă vrei să rămână acolo.

2. Curăță conturile vechi. Ai deschis un MySpace acum 15 ani? Un Hi5? Un cont de forum pe care l-ai uitat? Fiecare e o fereastră deschisă. Închide-le sau șterge-le.

3. Setează-ți profilurile de socializare la „doar prieteni". Verifică periodic. LinkedIn — vrei ca toți cei care te caută profesional să vadă tot? Cel mai probabil nu.

4. Nu eticheta public copiii sau familia. Etichetele îi fac vizibili pe ei, nu doar pe tine. Folosește setări de confidențialitate sau nu-i eticheta.

5. Nu posta în timp real. Vacanță, restaurant, eveniment — postarea în timp real spune lumii că ești acolo și nu acasă. Postezi la întoarcere.

6. Folosește un email separat pentru înregistrări publice. Pentru forumuri, site-uri de joburi, înscrieri — folosește o adresă care nu e cea principală. Dacă vrei anonimat real, folosește ProtonMail sau similar.

7. Fii atent la comentarii publice. Un comentariu la un articol de presă, pe un grup local, pe o postare publică — toate creează amprentă.

8. Citește permisiunile aplicațiilor. O aplicație gratuită îți cere acces la contacte, locație, microfon? Întreabă-te de ce. Refuză ce nu e strict necesar.

9. Activează alerte pentru numele tău. Google Alerts (gratuit) — când apare ceva online cu numele tău, ești notificat. Poți reacționa rapid.

10. Periodic, fă un audit serios. O dată pe an, petrece o oră căutându-te singur. E timp mic pentru liniște mare.

Când ai nevoie de ajutor specializat

Există contexte în care sursele publice nu sunt suficiente și ai nevoie de un investigator profesionist:

• Când cineva te hărțuiește și nu-l poți identifica — investigatorul poate urmări piste acolo unde tu te-ai blocat;
• Când trebuie să dovedești ceva în instanță — investigatorul produce rapoarte utilizabile juridic, nu doar informații;
• Când trebuie să identifici active ascunse (divorț, partaj, creanțe) — investigatorul știe unde să caute în registre specializate;
• Când e vorba de verificări complexe (partener de afaceri, angajat cu acces la date sensibile) — investigatorul face o verificare exhaustivă, nu una fragmentară;
• Când timpul contează — investigatorul are experiență și accelerează procesul.

Cum diferă OSINT-ul profesional de cel „amator"

Aspect	OSINT amator	OSINT profesionist
Surse	Google, Facebook, câteva site-uri	Suite de instrumente specializate, plătite
Adâncime	Ce e la suprafață	Surse agregate, istorice, multilanguage
Documentare	Screenshot-uri	Lanț de custodie, capturi cu timestamp, raport structurat
Verificare	Acceptează ce găsește	Cross-reference, validare din surse multiple
Etică	Variabilă	Standarde clare, legale, etice
Output	Link-uri, notițe	Raport utilizabil în instanță

Investigația serioasă nu e „am găsit ceva pe Google" — e un proces disciplinat, documentat, repetabil.

Instrumente gratuite utile pentru propria ta protecție

• HaveIBeenPwned (haveibeenpwned.com) — verifică dacă emailul tău a apărut în breach-uri;
• Google Alerts — alerte automate pe numele tău;
• Facebook Privacy Checkup — instrument integrat pentru a vedea cine vede ce postezi;
• Google Maps Timeline (myaccount.google.com) — vezi ce date de locație ai expus;
• Reverse image search (Google Images, TinEye) — vezi unde apar fotografiile tale online;
• ProtonMail / Tutanota — email criptat pentru comunicări sensibile;
• Signal — mesagerie cu criptare end-to-end.

Fiecare instrument te ajută să vezi expunerea, apoi să decizi ce faci cu ea.

Ce nu va face niciun investigator (chiar profesionist)

Chiar și investigatorul cel mai experimentat nu va face:

• să spargă conturi, parole, aplicații;
• să acceseze email sau mesaje private fără mandat;
• să instaleze dispozitive de supraveghere fără consimțământul părților;
• să se prezinte ca autoritate oficială fără calitate;
• să publice informații obținute în afara raportului profesional;
• să ia decizii juridice (asta e treaba avocatului).

Aceste limite sunt parte din definiția unei investigații legale și etice.

Ce e un mit și ce e real în filme vs. realitate

Mitul din film	Realitatea
„Îți găsesc pe oricine în 5 minute"	În medie, o identificare realistă ia 30-60 minute pentru un profil public mediu. Cu informații puține, poate dura ore sau zile.
„Hackerul vede tot despre tine"	OSINT-ul e limitat la ce e public. Pentru date private, e nevoie de acces autorizat sau de infracțiune.
„Detectivul poate accesa orice bază de date"	Fără mandat, nu. Anumite baze de date (poliție, fiscale) sunt strict reglementate.
„Filmarea cu camera ascunsă e mereu legală"	Nu. Filmarea în spații private sau fără consimțământ e infracțiune în majoritatea cazurilor.
„OSINT-ul e magie"	E disciplină + instrumente + răbdare. Nu e magie, e muncă.

Întrebări frecvente

Cât de ușor e să fiu „găsit" pe internet? Mult mai ușor decât crezi. Numele, orașul și o oră de lucru concentrat sunt suficiente pentru un profil de bază. Pentru profil complet, câteva ore.

Cine poate face aceste investigații? Oricine are acces la internet și răbdare. Instrumentele de bază sunt gratuite. Cele profesionale necesită cunoștințe și experiență.

Este legal să investighezi pe cineva public? Da, atâta timp cât respecți legea — folosești doar surse publice, nu accesezi conturi private, nu intri în spații private. Ceea ce faci cu informațiile poate fi însă ilegal (hărțuire, amenințare etc.).

Ce pot face dacă sunt victima unei expuneri excesive? Poți solicita ștergerea datelor (GDPR), poți face plângere la ANSPDCP, și poți solicita unui avocat să acționeze în justiție.

Cât costă o investigație OSINT profesională? De la câteva sute de lei (verificare de bază) la câteva mii (verificare exhaustivă cu raport). Discutăm după evaluare.

Pot să mă protejez complet? Nu complet — odată ce informația e publică, e greu de șters complet. Dar o poți reduce drastic prin măsurile de igienă digitală.

Diferența dintre Google Search și OSINT e că? Google e un punct de pornire. OSINT include surse plătite, tehnici avansate, cross-referencing din multiple surse, și documentare riguroasă. Google e uneltă, OSINT e metodă.

Ce trebuie să fac dacă mă gândesc că cineva mă investighează? Fii atent la semne (apeluri ciudate, contacte neașteptate, mesaje care știu prea multe despre tine). Documentează-le. Consultă un investigator profesionist sau un avocat.

Concluzie

Puterea OSINT-ului e reală. Cineva hotărât, cu o oră și instrumentele potrivite, poate construi un profil surprinzător de detaliat al tău — din surse 100% publice și legale. Nu e teorie, e realitate curentă.

Vestea bună: odată ce înțelegi cum funcționează, poți lua măsuri concrete. Nu e nevoie să devii paranoid, ci conștient. Și în momentele în care nu te descurci singur sau când ai nevoie de ceva utilizabil juridic, un investigator profesionist cu experiență în OSINT e cel care transformă informațiile publice în probe documentate.

Dacă vrei o evaluare a expunerii tale digitale (ce informații pot fi găsite despre tine, ce e deja public și ce nu), discutăm confidențial. Fără angajament, fără costuri ascunse.

Acest material are caracter informativ și nu constituie consultanță juridică. Pentru situații concrete (hărțuire, expunere excesivă, dispute legale), consultarea unui avocat specializat în protecția datelor este esențială.