OSINT auf Instagram

Instagram von ist ein soziales Netzwerk bei dem hauptsächlich Bilder und Videos geteilt werden. Instagram gehört wie z.B. Facebook oder Whatsapp zu Meta Platforms. Seit 2023 können Instagram-Nutzer auch den Microbloggingdienst Threads nutzen. Die Inhalte von Instagram können teilweise öffentlich eingesehen werden. Wenn man alternative Frontends nutzt, kann man auch noch mehr ohne Anmeldung sehen.

Fake-Account

Wie bei jedem Sozialen Netzwerk, solltest Du für Deine Recherchen keinen Account verwenden, der Rückschlüsse auf Dich zulässt. Ein paar Hinweise dazu habe ich in diesem Artikel gegeben.

Suchen

Das Suchformular verbirgt sich links in der Navigationsleiste unter Suche

gibt man einen Suchbegriff ein, werden einem User und Hashtags zu dem Begriff vorgeschlagen

Drückt man danach auf Enter, erhält man die gleiche Liste in anderer Reihenfolge in der Mitte des Browsers und bekommt noch die Möglichkeit die Suche auf Konten (Profile), Markierungen (Hashtags) etc einzugrenzen.

Reels

Reels sind Kurzvideos die 15-90 Sekunden dauern. Sie sind die Antwort von Instagram auf TikTok. Wenn du mehr Hintergründe zum Erstellen eines Reels suchst, findest du bei t3n einen ausführlichen Artikel. Für OSINT reicht es eigentlich zu wissen: es sind Videos. Ein direkter Download per Rechtsklick wird unterdrückt. Aber natürlich gibt es Webseiten, die einem den Download anbieten wie diese. Und natürlich gibt es auch Addons wie dieses für Chrome. Und wenn das nicht funktioniert einfach nach >>Instagram Reel Download<< suchen.

Stories

Stories sind Fotos oder Videos, die nach 24 Stunden wieder verschwinden. Sie waren die Antwort von Instagram auf Snapchat. Der Ersteller kann sehen, wer sich eine Story angesehen hat.

Profile

Profile enthalten einen Namen, einen Text und einen Link (sofern alle Felder ausgefüllt werden)

Auf Follower und Gefolgt kann man klicken (sofern dies nicht deaktiviert wurde). Wenn man darauf klickt bekommt man ein kleines Overlay in dem man auch suchen kann.

Die URL zu einem Benutzer lautet: https://www.instagram.com/<BENUTZERNAME>

Die URL zu einem Beitrag sieht wie folgt aus

Klickt man auf den liegenden Schneemann (3 Punkte) im Profil kann man „Infos zu diesem Konto“ auswählen. Dort sieht man das Beitrittsdatum.

Bei Geschäftsprofilen können auch Kontaktinformationen hinterlegt sein.

IDs

Natürlich finden sich im Netz wieder viele Dienste, die es einem ermöglichen eine Instagram ID herauszufinden. Ein Beispiel wäre hier Comment Picker. Comment Picker hat auch ein Tool mit dem man den aktuellen Benutzernamen zu einer ID finden kann.

Was sonst?

Inhalte können geliked, kommentiert und geteilt werden.

Es gibt unheimlich viele Webseiten, Programme und Addons die Daten von Instagram herunterladen und aufbereiten. Mit einer Suche nach >>Instagram Osint<< wirst du sie leicht finden. In diesem Grundlagenartikel möchte ich darauf aber nicht näher eingehen. Insg. ist mir aufgefallen, dass man wesentlich mehr Addons für Chrome als für Firefox findet. Es könnte daher sinnvoll sein Chrome oder ein Chrome-Derivat wie Brave für seine Recherchen zu nutzen. In den Addons reicht es mit >>Instagram<< oder >>IG<< zu suchen.

OSINT-Dojo hat eine schöne Grafik gemacht, aus der man erkennen kann, welche Daten man wo auf einem Instagram-Profil bekommen kann.

Instagram Profile können aber auch auf Privat umgestellt werden, so dass man nur wenig Informationen über das eigentliche Profil hinaus sehen kann.

Inhalte können auch einen örtlichen Bezug aufweisen, so dass man die Location Suche nutzen kann

Natürlich kann man auch versuchen Instagram mit Google Dorks wie >>site:instagram.com Name<< oder Beiträge mit >>site:instagram.com/p Suchbegriff< zu durchsuchen.