OSINT
Sökspår, källtyper och metodiskt arbete med öppna uppgifter.
OSINT på Internetsweden ska vara en praktisk och inhemsk vägvisare för öppna sökspår: tekniska spår, fingerprints, textsök, bildsök, bolagssök, ekonomiska spår, myndighetsinformation och allmänna handlingar. Målet är inte att samla hemliga verktyg, utan att visa hur öppna uppgifter kan användas metodiskt, källkritiskt och spårbart utan att övertolka vad materialet faktiskt visar.
OSINT-källor och sökspår
Välj sökspår efter det du försöker förstå: teknisk infrastruktur, återanvända kännetecken, text, bild, bolag, ekonomi, personuppgifter, plats, tidslinje eller dokumentation. Undersidorna öppnas i ny flik så att denna OSINT-översikt kan ligga kvar som startpunkt.
Tekniska spår
Domäner, DNS, namnservrar, MX, webbhotell, registrarer, certifikat, e-posthuvuden och annan teknisk infrastruktur som kan visa samband eller återanvändning.
- Domän och DNS
- Whois och historik
- Hosting och IP
- Certifikat och e-post
Fingerprints och DNA
Återkommande tekniska eller visuella kännetecken som kan knyta ihop flera webbplatser, annonser, bolag eller kampanjer utan att ensamt bli bevis.
- Favicons
- Tracking-ID
- HTML/CSS-mönster
- Återanvända formulär
Textsök
Unika fraser, produkttexter, villkor, telefonnummer, e-postadresser, organisationsnummer, bankgiro och andra textfragment som kan återkomma i flera upplägg.
- Exakta fraser
- Telefon och e-post
- Villkorstexter
- Nummer och identifierare
Bildsök
Omvänd bildsökning, logotyper, produktbilder, profilbilder, skärmbilder och bildmetadata som kan visa kopiering, återanvändning eller falsk representation.
- Omvänd bildsökning
- Logotyper
- Produktbilder
- Metadata när den finns
Bolagssök
Organisationsnummer, styrelse, firmateckning, adresser, företrädare, bolagsändringar, näringsförbud och andra uppgifter som kan ge juridisk och organisatorisk kontext.
- Bolag och företrädare
- Adresser
- Ändringshistorik
- Näringsförbud
Ekonomisk sök
Betalningsuppgifter, bankgiro, plusgiro, fakturamönster, konkursinformation, skulder, årsredovisningar och andra ekonomiska spår som kräver varsam tolkning.
- Betalningsspår
- Fakturauppgifter
- Konkurs och skulder
- Årsredovisningar
Person, adress och telefon
Adresskopplingar, telefonnummer, historiska kontaktuppgifter och återkommande kontaktvägar. Används som kontext och kontrollfrågor, inte som slutsats i sig.
- Adresshistorik
- Telefonnummer
- Kontaktvägar
- Återanvändning
Webbarkiv och tidslinje
Arkiverade webbsidor, cache, förändringar över tid och tidslinjer som kan visa när påståenden, kontaktuppgifter eller erbjudanden först syntes.
- Webbarkiv
- Cache
- Förändringar
- Tidslinje
Sociala medier och annonser
Annonser, profiler, sidor, kampanjer, kommentarsfält och återkommande målgrupper. Extra viktigt att skilja mellan äkta avsändare och missbrukad identitet.
- Profiler och sidor
- Annonser
- Kommentarer
- Återanvända kampanjer
Kartor och geodata
Karttjänster, gatubilder, fastigheter, avstånd, verksamhetsplatser och rimlighetskontroller mellan angiven adress och verklig miljö.
- Adressrimlighet
- Fastigheter
- Gatubild
- Avstånd och plats
Myndigheter och allmän handling
Offentliga register, diarier, beslut och begäran om allmän handling. Här är dokumentation av fråga, datum och källa särskilt viktig.
- Diarier
- Beslut
- Register
- Begäran om handling
Dokumentation och beviskedja
Skärmbilder, sparade sidor, källhänvisningar, kontrolltidpunkt, hashning och noteringar om vad som observerats och vad som bara är en hypotes.
- Skärmbilder
- Källhänvisning
- Tidpunkt
- Observation kontra hypotes
Metod före verktyg
Börja med frågan, inte med verktyget. Dokumentera källa, tidpunkt och exakt observation. Skilj mellan observation, indikator, hypotes och bevis innan du drar slutsatser.
Läs mer om händelsekedjan och metodtexternaEkosystemet
Förstå händelsekedjan bakom brottet
Bedrägerier och internetrelaterade brott är sällan enstaka händelser. Det synliga brottet är ofta bara mitten av en längre kedja: förberedelser, teknisk infrastruktur, roller och målvakter före brottet - och betalflöden, skiktning, växling eller återinvestering efteråt.