O que é OSINT e como utilizar em investigações defensivas

binoculars, looking, man-1209011.jpg

O que é OSINT?

OSINT (Open Source Intelligence ou Inteligência de Código Aberto) é um termo utilizado para inteligência obtida com informações públicas retiradas da internet. Esses dados são extraídos dentro da lei, sem a necessidade de quebra de sigilo ou invasão de contas.

Em um post (veja aqui), nós utilizamos ferramentas de OSINT para demonstrar a confiabilidade de um site. Com base nas informações que obtivemos, chegamos à conclusão de que talvez não fosse uma boa ideia comprar lá.

Além de testar a confiabilidade de um site, as ferramentas de OSINT podem ser utilizadas para atividades defensivas e acusatórias. Essas ferramentas podem auxiliar a descobrir os autores de determinado crime ou comprovar a inocência de uma pessoa sob investigação.

Só Hacker usa OSINT?

Não! OSINT não envolve qualquer atividade de hacker. Na verdade, as informações são obtidas de forma lícita de dados públicos disponíveis na internet. O trabalho de inteligência é feito com a compilação de informações públicas e de ferramentas disponibilizadas por empresas e órgãos públicos.

A OSINT não envolve a invasão de contas de redes sociais, e-mails, computadores, celulares, etc. Inclusive, esse tipo de invasão é crime no Brasil

As ferramentas de OSINT são utilizadas por diversas entidades que são especializadas em investigações legítimas. Um exemplo é da entidade Bellingcat (https://www.bellingcat.com/), que realiza investigações online de interesse público ao redor do mundo. Outro é exemplo é da entidade Trace Labs, que busca auxiliar na localização de pessoas desaparecidas (https://www.tracelabs.org/).

Como OSINT pode me ajudar?

Profissionais com conhecimento aprofundado de OSINT podem auxiliar pessoas sob investigação a comprovar a sua inocência. Da mesma forma, com auxílio dessas ferramentas, vítimas podem buscar meios para localizar os autores dos crimes.

Para os investigados, essas ferramentas podem auxiliar a descobrir diversas informações que podem auxiliar na investigação, como:

  • Onde determinada foto foi tirada
  • Quais câmeras estão disponíveis perto do crime
  • Se havia indício de queimada por satélite no dia do crime
  • Se há indícios de manipulação de imagens (ex. deep fake)
  • Quem são as testemunhas e se elas têm interesse na investigação
  • Outros dados que possam corroborar com a versão do investigado


Para as vítimas, as ferramentas de OSINT podem auxiliar a descobrir diversas informações sobre os autores do crime:

  • Qual é a empresa de telefonia utilizada pelos autores
  • Proprietários de determinado site
  • Possíveis sites relacionados a um outro site
  • IPs dos autores do crime
  • Outras informações que possam demonstrar quem são os autores de um crime

As ferramentas são inúmeras e os seus usos são diversos. Esses são apenas alguns exemplos. Em um vídeo do youtube produzido pela BBC, há uma demonstração de como essas ferramentas funcionam (aviso: o vídeo contém violência e pode ser visto aqui).

No artigo Fique atento: 5 sinais de uma loja online fraudulenta e do artigo 4 indícios de que uma promoção é falsa no Facebook fizemos uma análise com ferramentas de OSINT para demonstrar indícios de fraudes em um post do Facebook e um site de vendas de bolsas online. Esses artigos, além de alerta para consumidores, são exemplos do que ferramentas muito básicas de OSINT são capazes de fazer. É importante ressaltar que a ideia dos artigos não era chegar aos autores dos sites/posts, mas sim demonstrar potenciais sinais genéricos para consumidores ficarem alertas.

OSINT só é utilizado em crimes virtuais?

Não! As ferramentas de OSINT podem ser utilizadas em questões cíveis e em crimes praticados sem qualquer relação com tecnologia. As ferramentas podem ser utilizadas em questões relacionadas a crimes de qualquer natureza.

Isso porque, as ferramentas de OSINT contém informações que são referentes ao mundo fora da internet, como dados de satélites, mapas, fotos tiradas em determinadas localizações, entre outras informações. Ou seja, as informações disponíveis online podem auxiliar vítimas e pessoas investigadas e vítimas e crimes de todos os tipos.

Confira 7 motivos para contratar um(a) advogado(a) criminalista de defesa.

Uma investigação de OSINT é suficiente?

Não! Uma investigação que se utiliza das ferramentas de OSINT nem sempre é suficiente para descobrir os autores de determinado crime.

De início, as informações coletadas nesse tipo de investigação são as obtidas online e de fontes públicas. Dados muitas vezes relevantes como IPs de cadastro e acesso a determinadas contas de redes sociais são excluídos da investigação. Assim, frequentemente é necessário realizar a quebra de sigilo desses dados.

De acordo com a OAB, advogados podem conduzir investigações defensivas para o auxílio em questões criminais. Assim, o(a) advogado(a) poderá conduzir a investigação defensiva, obtendo as informações relevantes e, posteriormente, apresentar o que foi levantado às Autoridades com o intuito de auxiliar o cliente, seja ele vítima ou investigado. Esse profissional também auxiliará na obtenção de provas que são aceitas pelo judiciário, uma vez que prints não são suficientes (veja nosso artigo sobre isso aqui)

Além disso, o(a) advogado(a) poderá formular petições no inquérito policial com explicações do caso e sugestões de diligências que possam ser úteis para a investigação, como quebras de sigilo de dados e oitivas de pessoas.

Confira 7 motivos pelos quais vítimas contratam advogados criminalistas

Conclusão

As ferramentas de OSINT podem auxiliar tanto vítimas quanto acusados em casos de natureza criminal e cível. As informações extraídas são públicas e lícitas, portanto, não há qualquer atividade de hacker.

No caso de investigação defensiva, o(a) advogado(a) com conhecimento profundo dessas ferramentas poderá auxiliar o cliente a obter dados relevantes que poderão ser utilizados em inquéritos policiais e ações penais.

O escritório Molina Pinheiro advogados, mantenedor do blog Cibercrimes, é especializado em advocacia criminal. O contato pode ser feito por meio do Telefone ou Whatsapp (11) 3042-7028 e pelo e-mail contato@molinapinheiro.adv.br.

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *