互联网侦查如何揭开丑闻骗局

推特骗子的奇怪案例表明，业余开源情报社区的影响力和风险越来越大。

今年 3 月，也就是俄罗斯和乌克兰宣战后的一个月，一个名为 CanadianUkrain1 的新账户加入了 Twitter，该用户声称自己是北美公民，加入了乌克兰反俄入侵的前线。“沿着 Mykolayiv-Kherson 轴线与俄罗斯入侵者作战，”其传记中写道。“荣耀归于乌克兰！”

CanadianUkrain1 分享了他声称自己从战斗中脱离出来的视频和图像，声称有一次用战斧杀死了一名俄罗斯士兵，并在另一个推特上写了一条关于通过赫尔松执行绝密自行车任务的推文。

但该帐户的大多数帖子类似于业余开源情报研究人员的工作，通常称为 OSINT（开源情报）：通常是匿名社交媒体用户，他们使用从谷歌地图等平台收集的可公开访问的信息来分析冲突地区。

CanadianUkrain1 将重新发布内容，主要来自 Telegram，并添加他自己的评论。

他的追随者人数猛增，但这个诡计并没有持续多久。

“他在发表一些奇特的废话，”专门从事武器识别的OSINT Twitter 用户Caliber Obscura 告诉我们。“这是互联网的乐趣，电影叙事。”

帐户创建后不久，CanadianUkrain1 开始受到在线 OSINT 社区的审查——包括来自专业开源出版物 Bellingcat的研究员Aric Toler——他开始在他的故事中探究真相。

一位名为 Nexus Intel 的 Twitter 用户能够追踪到CanadianUkrain1 的 IP 地址，证明他实际上是在加拿大安大略省发推文，而不是乌克兰的前线。

OSINT 调查人员已确定一名涉嫌与该帐户有关的个人。我们已联系该帐户，但未收到此人的回复。

自从业余开源侦查在社交媒体上获得关注，在社交媒体上剖析叙利亚、伊拉克和乌克兰的事件以来，最近俄罗斯对乌克兰的战争将业余开源情报社区推向了聚光灯下，帐户获得了数十万追随者和主流媒体引用他们的作品。

随着这种日益增长的名声，社区不得不考虑那些追求互联网荣耀的人所面临的挑战。

我们与业余 OSINT 社区的四名成员以及三名开源专家进行了交谈，他们告诉我们，CanadianUkrain1 的案例代表了更深层次的问题——平台的激励措施鼓励了不准确和耸人听闻的信息。

“通过社交媒体，你会因为成为第一而获得奖励。”

“有了社交媒体，你会因为成为第一个而获得奖励，”Calibre Obscura 说。“它不鼓励验证文化，也不鼓励等待看事情是否正确的文化。”

德克萨斯大学史蒂文·西格尔表示，虽然自叙利亚内战初期以来，社交媒体上的业余 OSINT 账户就已经存在，但在此后的十年里，该领域变得越来越专业化。

他说，研究人员的可雇佣性增加也导致了业余 OSINT 社区的绝望。“很多人都在一边学习技能，一边为自己找工作。”

专家说，一些帐户用户已经开始将OSINT 插入到他们的博客或个人简历中，利用这个词的热度来获得追随者或找到工作。“他们假装自己是情报人员，”托勒说，他将这些帐户用户描述为“扮演 CIA 或 FBI 人员”。

CanadianUkrain1 将来自前线的所谓原创内容与开源风格的分析相结合，这对他的社交媒体观众来说是不可抗拒的。到 4 月底，他的账户拥有超过 10 万粉丝。“有抱负的业余 OSINT 人——最激进的人——想成为媒体人物，”西格尔告诉我们。

然而，就在 CanadianUkrain1 的个人资料爆炸后，当他发布一张他的突击步枪的照片时，它以惊人的方式崩溃了。另一个 OSINT 帐户用户 - 被称为 Kung Flu Panda -指出这是一把气枪。

“揭发欺诈就像是想出一个魔术，”“第一步就是停止相信魔法。”

7 月 1 日，CanadianUkrain1 删除了自己的账号并离开了 Twitter。

开源情报和新闻媒体 Storyful 的记者乔安妮·斯托克利用业余 OSINT 研究人员的工作，赞扬了 OSINT 调查的细致和透明性质。

即便如此，她警告说，账户追逐影响力并将 Telegram 中的内容作为自己的内容重新发布所产生的噪音越来越大。

正如 CanadiaUkrain1 向社区展示的那样，明显的危险是不正确或虚假信息的传播。这一挑战已经蔓延到战争范围之外。

Toler 说，QAnon 的追随者经常以 OSINT 分析师的身份出现，受益于社区日益增长的合法性。“这使得核实信息变得非常困难，”斯托克告诉我们。

但是，CanadianUkrain1 等账户所带来的风险与消除欺诈的技能相同。使用视觉取证技术诋毁 CanadianUkrain1 的账户——Nexus Intel 和 Kung Flu Panda——远非专业，甚至是由业余社区的主要人物经营的。两者的追随者都不到 3,000 人。然而，由于他们的开源能力，他们能够揭露这个骗局。

“这对任何渴望成为 [CanadianUkrain1] 的人都是一个警告，”西格尔说。

流行的 The Intel Crab 帐户背后的用户 Justin Peden 认为业余 OSINT 社区是一个去中心化的社区，能够团结起来反对揭穿 CanadianUkrain1 的共同事业。

“它是一个如此协作的空间，当它想成为和必须成为的时候——像那样击落这个装腔作势的人，”

“这种感觉真的很酷。”

即便如此，Peden 感叹 OSINT 影响力的上升意味着来自追随者和机会主义者的错误和虚假信息的加速传播。“我们中的大多数人已经从不仅发现而且揭穿了很多。”

“我注意到我所做的很多事情——与去年的这个时候相比——是我花了半天时间在胡说八道。”

如何搜索网络中的摄像机

通过开源情报提高您的网络技能

原文始发于微信公众号（网络研究院）：互联网侦查如何揭开丑闻骗局