STALKEA — análise de perfil

pegadinha 🕵️

Eu já sei o que roda por trás disso.

Esta página imita o STALKEA de propósito. Mas o "cérebro" do produto não é dele — descobri isso pelos próprios logs do site. Segue o caminho real de uma busca:

🌐

1. Navegador (front-end React)

Você digita o @ e o SPA dispara a busca. Nada de mágica aqui — é só uma tela.

↓

🔀

2. Proxy próprio deles 403

Chama stalkeia.website/api/proxy/instagram.php?tipo=perfil&username=… — um proxy em PHP. No meu teste ele respondeu 403 Forbidden.

↓ fallback automático

🧠

3. HikerAPI o cérebro real

Quando o proxy falha, o bundle cai direto na HikerAPI (api.hikerapi.com) — um serviço pago de scraping de Instagram, US$ ~0,60 / 1.000 requests. É ela que devolve os dados.

↓

📷

4. Instagram

A HikerAPI raspa o perfil público e devolve JSON. As "curtidas e atividades escondidas" do marketing são, na prática, dado público remontado.

A prova — os logs do próprio site

url-interceptor.js:32
GET https://stalkeia.website/api/proxy/instagram.php?tipo=perfil&username=… 403 (Forbidden)
api-bupDNBJY.js:367
Proxy API failed, falling back to HikerAPI: Error: HTTP 403
feed-CMXMV7Sa.js:1388 📱 [STORIES] Using chaining_results: 25
feed-CMXMV7Sa.js:1648 📦 [FEED] Using cached data for: gabrielslma

A resposta real que acabou de chegar (via HikerAPI)

// rode uma busca antes de revelar pra ver o JSON real aqui

Só pra deixar registrado: o STALKEA se vende como "veja as curtidas e atividades do seu cônjuge". Isso é a parte enganosa — o que a API entrega é dado público, não segredo de ninguém. Eu não recriei o funil de venda; só expus a engenharia. A demo puxa perfil público, igual qualquer teste de API. 🎯