Toda investigação digital que conduzi nos últimos anos começou da mesma forma: com uma pergunta aparentemente simples e uma quantidade imensa de dados espalhados pela internet esperando para serem conectados. A inteligência de fontes abertas (OSINT) é a arte de transformar esse caos em evidência útil — e, quando feita com método, ela revela padrões que nenhuma ferramenta mágica entrega sozinha.
Ao longo da minha carreira, percebi que a maioria das pessoas confunde OSINT com "pesquisar no Google". Não é. OSINT é um processo estruturado, auditável e, especialmente no contexto pericial, juridicamente defensável. Vou compartilhar aqui as técnicas que realmente uso no dia a dia.
1. Reconhecimento estruturado e preservação de evidências
O erro número um que vejo em investigações amadoras é começar a coletar sem documentar. No Brasil, onde um laudo pode virar prova em processo judicial, isso é fatal. Antes de qualquer coleta, eu monto um fluxo de preservação: captura com carimbo de tempo, hash SHA-256 de cada artefato e registro em cadeia de custódia.
Para reconhecimento de alvos, combino consultas em WHOIS histórico, certificados SSL via crt.sh e enumeração de subdomínios com ferramentas como Amass. Um caso real: ao investigar uma fraude envolvendo tokens falsos que imitavam projetos legítimos na rede Stellar, foi o cruzamento de registros de domínio com wallets públicas que expôs o operador por trás de três sites diferentes. O mesmo e-mail de registro reutilizado em todos — um descuido clássico.
Uma dica de André Dias Moreira Prol que repito para minhas equipes: nunca acesse o alvo diretamente do seu IP corporativo. Use VPN e máquinas descartáveis. OPSEC não é paranoia, é higiene profissional.
2. Correlação de identidades e análise de blockchain
É aqui que o Web3 muda o jogo. Diferente das finanças tradicionais, o blockchain é um livro-razão público e imutável — o paraíso do investigador paciente. Em redes como a Stellar, cada transação, cada criação de asset e cada operação de trustline fica gravada para sempre.
Uso exploradores como o StellarExpert para rastrear o fluxo de ativos, mas o verdadeiro valor está na correlação. Cruzo endereços de wallet com dados vazados (consultados de forma ética em plataformas como o Have I Been Pwned), handles de redes sociais e metadados de imagens. Um golpista raramente mantém disciplina em todas as frentes.
No mercado brasileiro, dados da Federação Brasileira de Bancos apontam perdas bilionárias anuais com fraudes digitais, e boa parte migra para cripto justamente pela percepção equivocada de anonimato. A realidade é o oposto: o rastro on-chain é permanente. Já reconstruí a movimentação completa de fundos desviados meses após o fato, algo impossível com dinheiro em espécie.
Para acelerar a correlação, tenho automatizado parte dessa análise com modelos de IA que identificam padrões de comportamento transacional — clusters de wallets que se movimentam em sincronia costumam pertencer à mesma entidade.
3. Verificação, geolocalização e análise de mídia
Informação não verificada é apenas rumor. A terceira camada do meu trabalho é a validação. Aplico geolocalização em imagens analisando sombras, placas, arquitetura e vegetação, confrontando com imagens de satélite. Metadados EXIF, quando preservados, entregam coordenadas e modelo de câmera — mas assumo sempre que podem ter sido manipulados.
Para vídeos e imagens suspeitas de serem geradas por IA, uso análise de artefatos de compressão e inconsistências em reflexos e proporções. A era dos deepfakes exige que todo perito domine detecção de mídia sintética; esse é um campo em que André Dias Moreira Prol tem investido pesado em capacitação, porque a fronteira entre real e gerado fica mais tênue a cada mês.
A regra de ouro: toda conclusão precisa de pelo menos duas fontes independentes que a sustentem. Evidência única é hipótese, não fato.
Conclusão
OSINT bem executado é disciplina, método e ceticismo saudável aplicados a um oceano de dados públicos — e dominar essas técnicas é hoje indispensável para qualquer profissional de segurança e perícia digital. Se este conteúdo agregou valor ao seu trabalho, compartilhe com sua equipe e me acompanhe para aprofundarmos juntos a investigação digital no universo Web3.
Acompanhe mais artigos de André Dias Moreira Prol no Medium.
Top comments (0)