Como Fazer Investigação Digital Com Fontes Abertas
Como Conduzir Investigações Digitais Open-Source
Um framework prático usado por analistas de inteligência e investigadores profissionais para transformar dados públicos dispersos em evidência estruturada e defensável.
1. Definição do Objetivo — Ciclo de Inteligência: Planejamento
Antes de abrir qualquer ferramenta, é preciso clarear três pontos:
Qual pergunta você está respondendo? Verificação de identidade, rastreamento de ativos, padrão de fraude, perfil de ator de ameaça, due diligence.
Qual o escopo legal e ético? No Brasil, isso significa permanecer dentro dos limites da LGPD e do Marco Civil da Internet — coleta passiva de fontes públicas, sem acesso não autorizado e sem engenharia social que configure invasão por dissimulação.
Qual o entregável? Um relatório, um pacote de evidências, uma watchlist, uma base para instrução processual?
2. Construção do Mapa de Entidades — Dados-Semente
Comece com o que você tem — nome, e-mail, telefone, domínio, CNPJ/CPF, username — e trate isso como ponto de pivô, nunca como ponto final. Essa é a lógica central no estilo Maltego:
Cada dado deve gerar novos leads: um e-mail revela um username, um username revela uma conta de fórum, essa conta revela um estilo de escrita ou um indício de localização.
3. Coleta Multidisciplinar
OSINT de qualidade não se resume a buscas no Google — combina várias disciplinas de inteligência:
Análise de perfis, metadados, mapeamento de rede e histórico de postagens, com correlação de usernames via ferramentas como Sherlock e Maigret.
Geolocalização a partir de fotos e vídeos (sombras, placas, pontos de referência), cruzamento com imagens de satélite (Google Earth, Sentinel Hub).
Compreensão de padrões comportamentais, impressões digitais linguísticas e sinais psicológicos em comunicações públicas — sem engajamento direto ou pretexting fora do escopo legal.
WHOIS, registros DNS, logs de transparência de certificados, bases de vazamento — para verificação, não para exploração.
4. Dados Históricos e Removidos
Conteúdo público muda ou desaparece — sempre verifique:
- Wayback Machine / archive.today para snapshots históricos
- Versões em cache via mecanismos de busca
- Ferramentas de recuperação de postagens deletadas, quando legalmente acessíveis
5. Verificação Cruzada — Redução de Falsos Positivos
Nunca confie em uma única fonte. Corrobore os achados em pelo menos 2-3 fontes independentes antes de tratar qualquer coisa como fato. É aqui que metasearch engines e buscas reversas de imagem/telefone se justificam — elas capturam inconsistências que uma única ferramenta deixaria passar.
6. Estruturação dos Achados
- Deduplicar entidades e alegações
- Registrar origem e proveniência de cada dado (fonte, data, método) — fundamental se o resultado precisar sustentar-se como prova
- Construir o grafo de entidades (estilo NetworkX/Maltego) para visualizar relações
- Sinalizar lacunas — o que não pôde ser confirmado é tão importante quanto o que foi
7. Defensibilidade Legal e Cadeia de Custódia
Se o resultado alimenta litígio, due diligence corporativa ou encaminhamento a autoridades:
→ Hash de evidências (SHA-256) no momento da captura
→ Registro de timestamp em todos os itens
→ Cadeia de custódia documentada
→ Mapeamento dos achados no framework de dois eixos: efetividade investigativa vs. defensibilidade legal — um indício brilhante que não resiste a um contraditório é um passivo, não um ativo
8. Camada Preditiva e Analítica
Com o grafo construído, o passo seguinte é sair do "o que aconteceu" para o "o que é provável a seguir" — previsões baseadas em padrões (movimentação de recursos, comportamento de empresas de fachada, risco de escalada) ancoradas na evidência, nunca em especulação.
Comentários
Postar um comentário