Module OSINT — Facebook Lookup
Facebook Lookup — Retrouvez un compte Facebook par email ou téléphone
Vestigo détecte les comptes Facebook associés à un email ou un numéro de téléphone grâce à la procédure de récupération de compte — une fonctionnalité publique de Facebook. Légal, éthique, et automatisé.
Facebook propose une fonctionnalité grand public pour retrouver son propre compte : la procédure de récupération de compte. En entrant un email ou un numéro de téléphone sur la page de récupération, Facebook retourne les comptes associés — permettant à l'utilisateur de récupérer l'accès à son compte.
Vestigo automatise cette procédure de façon transparente :
1
Récupération du token LSD
Vestigo charge la page principale de Facebook pour extraire le token CSRF (LSD) nécessaire à l'authentification des requêtes GraphQL.
2
Requête GraphQL CAAFBAccountSearchViewQuery
Vestigo envoie une requête à l'endpoint GraphQL de Facebook avec l'email ou le numéro comme paramètre de recherche — exactement comme le ferait le navigateur sur la page de récupération.
3
Analyse des comptes retournés
Facebook retourne les comptes associés à l'identifiant. Vestigo parse la réponse et extrait les informations disponibles pour chaque compte trouvé.
4
Affichage dans le dashboard
Les comptes détectés s'affichent avec nom, photo de profil et identifiant unique — directement intégrés dans les résultats du Lookup Téléphone ou Email.
Informations retournées par un Facebook Lookup
Quand un ou plusieurs comptes Facebook sont détectés, Vestigo affiche :
Données disponibles par compte trouvé
- Nom d'affichage — le nom public du compte (ou indication qu'il est masqué si confidentialité activée)
- Photo de profil — l'avatar public du compte (si non masqué)
- CUID (identifiant unique Facebook) — l'identifiant interne du compte
- Type de plateforme — Facebook, Instagram (compte lié), ou Messenger
- Compte privé ou public — indicateur de visibilité du compte
- Profils liés — nombre de profils associés au même compte Meta
Dépendance aux paramètres de confidentialité : Si l'utilisateur Facebook a configuré son numéro ou email en mode "Uniquement moi" dans ses paramètres de confidentialité → Facebook, la recherche ne retournera aucun résultat. Le résultat dépend entièrement des choix de confidentialité de chaque utilisateur.
Facebook Lookup intégré dans les modules Vestigo
La recherche Facebook n'est pas un module isolé dans Vestigo — elle est intégrée automatiquement dans d'autres modules :
Dans le Lookup Téléphone
Lors de l'analyse d'un numéro de téléphone, Vestigo effectue automatiquement une recherche Facebook avec le numéro en format national (ex: 0612345678) ET en format international (+33612345678). Les comptes Facebook associés s'affichent directement dans les résultats du lookup téléphone.
Dans la Recherche Username
Lors d'une recherche par pseudo, si un enrichisseur détecte un email associé au profil (via Gravatar, GitHub, Ko-fi…), Vestigo peut optionnellement effectuer une recherche Facebook croisée avec cet email.
Pourquoi Facebook est difficile à analyser via OSINT classique
Facebook est l'une des plateformes les plus difficiles à analyser via OSINT traditionnel :
- SPA JavaScript — Facebook ne rend pas de contenu lisible dans le HTML initial. Une requête HTTP simple retourne une page quasi-vide.
- TLS fingerprinting — Facebook bloque les requêtes qui ne correspondent pas à un navigateur réel. Axios (la librairie HTTP la plus courante en Node.js) est bloqué. Vestigo utilise le fetch() natif de Node.js 18+ dont le profil TLS est accepté.
- Anti-automation — Facebook détecte et bloque les comportements automatisés agressifs. Vestigo limite ses requêtes et simule un comportement humain normal.
C'est pour ces raisons que Sherlock, Maigret et WhatsMyName ne proposent pas de lookup Facebook — la contrainte technique est significative. Vestigo a développé une solution robuste basée sur la procédure de récupération de compte.
Cas d'usage du Facebook Lookup
Identification d'une source journalistique
Un journaliste d'investigation peut avoir un email ou un numéro de téléphone associé à une source anonyme. Le Facebook Lookup permet de vérifier si un compte Facebook est associé à ces identifiants, et d'en savoir plus sur l'identité réelle de la source.
Vérification dans une enquête de fraude
Lors d'une enquête sur une arnaque en ligne, vérifier si le numéro de téléphone utilisé par l'arnaqueur est associé à un profil Facebook réel peut révéler son identité. Les fraudeurs utilisent parfois de vraies lignes mobiles associées à leurs comptes sociaux.
Due diligence professionnelle
Avant une collaboration commerciale, vérifier qu'un email professionnel correspond à un compte Facebook réel permet de confirmer l'existence réelle de l'interlocuteur et de valider son identité déclarée.
Questions fréquentes — Facebook Lookup
Comment retrouver un compte Facebook par numéro de téléphone ou email ?
Vestigo interroge la procédure de récupération de compte Facebook : saisissez un email ou un numéro de téléphone et l'outil révèle si un compte Facebook y est associé, sans vous connecter. Recherche 100 % légale sur données publiques.
Comment fonctionne le Facebook lookup par email ou téléphone ?
Vestigo utilise la procédure de récupération de compte Facebook — une fonctionnalité grand public sur facebook.com. En entrant un email ou un numéro, Facebook retourne les comptes associés. Vestigo automatise cette requête via l'endpoint GraphQL CAAFBAccountSearchViewQuery.
Le Facebook lookup respecte-t-il la vie privée ?
Oui. Vestigo n'utilise que des fonctionnalités publiques de Facebook. Si un utilisateur a configuré son numéro ou email en mode "Uniquement moi", la recherche ne retourne aucun résultat. Vestigo respecte les choix de confidentialité de chaque utilisateur.
Quelles informations le Facebook lookup retourne-t-il ?
Quand un compte est associé et que la confidentialité le permet : nom d'affichage (ou indication masqué), photo de profil si publique, identifiant unique Facebook (CUID), type de plateforme (Facebook/Instagram/Messenger), indicateur compte privé/public.
Peut-on trouver un profil Facebook avec seulement un numéro de téléphone ?
Oui, si l'utilisateur a associé ce numéro à son compte Facebook ET si ses paramètres de confidentialité permettent la recherche par ce numéro. La recherche fonctionne avec les formats national (0612345678) et international (+33612345678).
Facebook lookup est-il légal en France ?
Oui. La procédure de récupération de compte Facebook est une fonctionnalité officielle publique de la plateforme. Vestigo utilise cet endpoint comme le ferait n'importe quel navigateur. Il ne compromet aucun système et n'accède à aucune donnée privée.