OSINT-källor och sökspår
Praktiska sökspår för öppna källor, källkritik och dokumentation.
Den här sidan delar upp öppna sökningar i praktiska spår. Välj område utifrån vad du försöker förstå: identitet, domän, bolag, betalning, teknisk infrastruktur, bild, text, plats eller tidslinje.
Så ska sidan användas
Börja med frågan, inte med verktyget. Välj därefter sökspår, dokumentera källa och tidpunkt, och skilj tydligt mellan observation, indikator, hypotes och bevis.
Varje område nedan ska kunna utvecklas till ett eget länkarkiv. En träff i en öppen källa är sällan tillräcklig i sig. Värdet uppstår när flera oberoende observationer kan sättas in i en begriplig händelsekedja.
Tekniska spår
Domäner, DNS, namnservrar, MX, webbhotell, registrarer, certifikat, e-posthuvuden och annan teknisk infrastruktur som kan visa samband eller återanvändning.
- Domän och DNS
- Whois och historik
- Hosting och IP
- Certifikat och e-post
Fingerprints och DNA
Återkommande tekniska eller visuella kännetecken som kan knyta ihop flera webbplatser, annonser, bolag eller kampanjer utan att ensamt bli bevis.
- Favicons
- Tracking-ID
- HTML/CSS-mönster
- Återanvända formulär
Textsök
Unika fraser, produkttexter, villkor, telefonnummer, e-postadresser, organisationsnummer, bankgiro och andra textfragment som kan återkomma i flera upplägg.
- Exakta fraser
- Telefon och e-post
- Villkorstexter
- Nummer och identifierare
Bildsök
Omvänd bildsökning, logotyper, produktbilder, profilbilder, skärmbilder och bildmetadata som kan visa kopiering, återanvändning eller falsk representation.
- Omvänd bildsökning
- Logotyper
- Produktbilder
- Metadata när den finns
Bolagssök
Organisationsnummer, styrelse, firmateckning, adresser, företrädare, bolagsändringar, näringsförbud och andra uppgifter som kan ge juridisk och organisatorisk kontext.
- Bolag och företrädare
- Adresser
- Ändringshistorik
- Näringsförbud
Ekonomisk sök
Betalningsuppgifter, bankgiro, plusgiro, fakturamönster, konkursinformation, skulder, årsredovisningar och andra ekonomiska spår som kräver varsam tolkning.
- Betalningsspår
- Fakturauppgifter
- Konkurs och skulder
- Årsredovisningar
Person, adress och telefon
Adresskopplingar, telefonnummer, historiska kontaktuppgifter och återkommande kontaktvägar. Används som kontext och kontrollfrågor, inte som slutsats i sig.
- Adresshistorik
- Telefonnummer
- Kontaktvägar
- Återanvändning
Webbarkiv och tidslinje
Arkiverade webbsidor, cache, förändringar över tid och tidslinjer som kan visa när påståenden, kontaktuppgifter eller erbjudanden först syntes.
- Webbarkiv
- Cache
- Förändringar
- Tidslinje
Sociala medier och annonser
Annonser, profiler, sidor, kampanjer, kommentarsfält och återkommande målgrupper. Extra viktigt att skilja mellan äkta avsändare och missbrukad identitet.
- Profiler och sidor
- Annonser
- Kommentarer
- Återanvända kampanjer
Kartor och geodata
Karttjänster, gatubilder, fastigheter, avstånd, verksamhetsplatser och rimlighetskontroller mellan angiven adress och verklig miljö.
- Adressrimlighet
- Fastigheter
- Gatubild
- Avstånd och plats
Myndigheter och allmän handling
Offentliga register, diarier, beslut och begäran om allmän handling. Här är dokumentation av fråga, datum och källa särskilt viktig.
- Diarier
- Beslut
- Register
- Begäran om handling
Dokumentation och beviskedja
Skärmbilder, sparade sidor, källhänvisningar, kontrolltidpunkt, hashning och noteringar om vad som observerats och vad som bara är en hypotes.
- Skärmbilder
- Källhänvisning
- Tidpunkt
- Observation kontra hypotes
Viktig begränsning
OSINT är inte en genväg för att hoppa över källkritik. Gamla uppgifter, återpublicerade uppgifter, betaltjänster, speglingar, maskinöversättningar och felskrivningar kan skapa falska samband. Därför ska varje sökning dokumenteras så att någon annan kan förstå vad som faktiskt observerades.
Förstå händelsekedjan bakom brottet
Bedrägerier och internetrelaterade brott är sällan enstaka händelser. Det synliga brottet är ofta bara mitten av en längre kedja: förberedelser, teknisk infrastruktur, roller och målvakter före brottet - och betalflöden, skiktning, växling eller återinvestering efteråt.