Od ciekawości do śledztwa: czym naprawdę jest OSINT w sprawach karnych
Czym różni się OSINT od „zwykłego googlowania”
Cyfrowe ślady przestępców są dziś tak powszechne, że łatwo uwierzyć, że wystarczy wpisać coś w Google i wszystko „samo się znajdzie”. Różnica między tym a OSINT-em jest zasadnicza: OSINT to zaplanowany, powtarzalny proces śledczy, a nie seria losowych wyszukiwań.
Open Source Intelligence (OSINT) w kontekście śledztw kryminalnych oznacza pozyskiwanie, analizę i dokumentowanie informacji z ogólnodostępnych źródeł, aby odpowiedzieć na konkretne pytania śledcze. Źródła otwarte to m.in.:
publiczne profile w mediach społecznościowych, fora, komentarze, czaty publiczne,
rejestry firm, bazy WHOIS, publiczne dokumenty sądowe, rejestry ogłoszeń,
strony internetowe, blogi, serwisy informacyjne, archiwa stron,
metadane dostępne bez łamania zabezpieczeń, np. w publicznie udostępnionych plikach.
Źródła zastrzeżone to natomiast dane, do których dostęp wymaga uprawnień (np. billing operacyjny, logi operatora, wewnętrzne bazy policji). Początkujący śledczy OSINT porusza się wyłącznie po tej pierwszej kategorii – Twoim narzędziem jest otwarty internet, ale używany w sposób metodyczny.
Zastanów się: jak zwykle szukasz informacji? Wpisujesz jedno hasło, przeglądasz kilka pierwszych wyników, a potem klikasz to, co wydaje się ciekawe? Podejście śledcze zaczyna się od innego pytania: „co chcę udowodnić lub obalić?” i dopiero potem dobierasz słowa kluczowe, narzędzia i kolejność działań.
Od „szukania w ciemno” do procesu śledczego
W OSINT kluczowe są trzy elementy: pytanie, hipoteza, dokumentacja. Zanim ruszysz, musisz wiedzieć:
co chcesz ustalić (np. „Czy osoba z tego ogłoszenia istnieje naprawdę?”),
jakie masz wstępne hipotezy („To może być fałszywe konto stworzone pod oszustwo”),
jak będziesz zapisywać wyniki (zrzuty ekranu, linki, daty, notatki).
To, co u „zwykłego użytkownika” wydaje się oczywiste („przeklikam, zobaczę”), dla śledczego jest ryzykiem: możesz nadpisać dane, przypadkiem poinformować sprawcę o swoim zainteresowaniu (np. zostawiając lajka), zgubić ważną informację, bo nie zapiszesz jej od razu.
Co już próbowałeś do tej pory? Jeśli Twoje dotychczasowe „śledztwa” polegały na sprawdzaniu profilu kogoś na Facebooku i wyszukiwaniu jego imienia w Google, to jest dobry punkt startu. OSINT podnosi to na poziom procesu, w którym:
planujesz kroki z wyprzedzeniem,
każdy trop dokumentujesz w sposób pozwalający na jego odtworzenie,
dbasz o własne bezpieczeństwo i nie ingerujesz w badane konto.
Jakie typy przestępstw zostawiają najwięcej cyfrowych śladów
Nie każde przestępstwo ma równie bogate cyfrowe tło. Najwięcej śladów online generują:
oszustwa internetowe (aukcje, OLX/Allegro, fałszywe sklepy, inwestycje w kryptowaluty),
handel nielegalnymi towarami – ogłoszenia na forach, marketplace, Telegramie,
kradzieże z użyciem social engineering – podszywanie się pod bank, kuriera, policję.
W większości tych przypadków sprawca potrzebuje jakiejś formy widoczności – ogłoszenia, strony, profilu, adresu e-mail. To jest punkt zaczepienia. Twoje pierwsze pytanie: „jaki jest najtwardszy, weryfikowalny element tego obrazu?” – numer telefonu, e-mail, nazwa użytkownika, adres URL, numer konta?
Przykład: pojawia się ogłoszenie sprzedaży drogiego sprzętu w podejrzanie niskiej cenie. Jedyny kontakt to numer telefonu i komunikator. Z punktu widzenia OSINT pytasz: co da się „przyczepić” do tego numeru? Czy pojawia się w innych ogłoszeniach, na innych portalach, czy został skojarzony z imieniem, miejscowością, nazwiskiem, kontem w mediach społecznościowych?
Realistyczny przykład: od anonimowego ogłoszenia do osoby
Załóżmy, że masz tylko:
numer telefonu z ogłoszenia,
nick sprzedającego,
kilka zdjęć produktu.
Od czego zaczniesz? Najprostszy schemat:
Wyszukujesz numer telefonu w Google (w formacie z i bez spacji, z prefiksem kraju).
Sprawdzasz popularne portale ogłoszeniowe, gdzie ten numer mógł się już pojawić.
Szukać zaczynasz też nicka – w wyszukiwarkach i w wyszukiwarkach username’ów.
Analizujesz zdjęcia – czy pojawiają się gdzie indziej (reverse image search), czy w EXIF są metadane.
Łączysz wyniki: może ten sam numer występuje na forum motoryzacyjnym wraz z imieniem, miejscowością.
Jeśli dochodzisz do imienia i przybliżonej lokalizacji, pytasz sam siebie: „jaki mam cel na tym etapie?” – potwierdzić, że to realna osoba? Zidentyfikować schemat oszustwa? Każdy kolejny krok OSINT-u powinien wynikać z odpowiedzi na to pytanie, a nie z ciekawości dla samej ciekawości.
Źródło: Pexels | Autor: Vincent Olman
Ramy prawne i etyczne: gdzie kończy się OSINT, a zaczyna przestępstwo
Granice prawa dla śledczych i analityków
Technicznie zrobisz w sieci bardzo dużo. Pytanie brzmi: czy wolno? OSINT opiera się na legalnie dostępnych, otwartych źródłach. To, że potrafisz coś „wydłubać”, nie znaczy, że masz do tego prawo.
Kilka prostych zasad:
Możesz analizować to, co widoczne bez logowania lub po zalogowaniu jako zwykły użytkownik zgodnie z regulaminem.
Nie możesz omijać zabezpieczeń, łamać haseł, przejmować kont, używać malware – to już typowa działalność przestępcza.
Nie wolno Ci udawać administratora, policjanta, przedstawiciela firmy, jeśli nie masz takich uprawnień.
Socjotechnika (np. phishing) wychodzi daleko poza OSINT – to nie jest „otwarte źródło”, tylko aktywny atak.
Zastanów się, jaki masz cel: jeśli działasz jako pracownik służb, masz konkretne przepisy i procedury. Jeśli jako prywatny analityk, dziennikarz, badacz, zakres swobody jest inny – ale nadal ograniczony prawem karnym, cywilnym i ochroną danych osobowych.
Ochrona danych osobowych i minimalizacja informacji
OSINT często prowadzi do gromadzenia danych osobowych – imion, nazwisk, adresów e-mail, numerów telefonów, opisów sytuacji życiowej. Podlegają one regulacjom RODO, nawet jeśli zostały zebrane z publicznych źródeł. Zasada kluczowa: minimalizacja.
Co to znaczy w praktyce?
Zbierasz tylko te informacje, które są potrzebne do odpowiedzi na Twoje pytania śledcze.
Nie archiwizujesz „na wszelki wypadek” prywatnych szczegółów życia osób postronnych.
Ograniczasz wewnętrzny dostęp do danych – nie przekazujesz ich osobom trzecim bez podstawy.
Dbasz o bezpieczne przechowywanie (szyfrowanie, hasła, brak plików na publicznych chmurach bez zabezpieczeń).
Gdzie przebiega cienka linia między dokumentowaniem a nękaniem
Kiedy śledzisz aktywność potencjalnego sprawcy przez tygodnie, łatwo przekroczyć granicę, za którą Twoje działania zaczynają przypominać to, co sam próbujesz zwalczać. Kluczowa różnica: cel i proporcje.
Zadaj sobie pytanie: czy każdy kolejny krok przybliża Cię do odpowiedzi na pytanie śledcze, czy robisz go z czystej ciekawości? Jeśli monitorujesz prywatny profil, zapisujesz każde zdjęcie, śledzisz członków rodziny – a Twoim celem jest np. tylko potwierdzenie, że dana osoba stoi za oszustwem – to prawdopodobnie poszedłeś za daleko.
Kilka sygnałów ostrzegawczych, że zaczynasz dryfować w stronę nękania:
wracasz na profil ofiary lub sprawcy codziennie, choć nic nowego się nie pojawia,
czujesz impuls, by „dać znać”, że coś wiesz – napisać wiadomość, skomentować, „przypadkiem” dodać do znajomych,
szukasz wrażliwych informacji o osobach z otoczenia, które w ogóle nie są przedmiotem sprawy.
Co możesz zrobić inaczej? Wyznacz sobie ramy obserwacji (np. snapshot raz na tydzień, chyba że pojawi się coś istotnego) i konsekwentnie ich przestrzegaj. Jeśli czujesz, że wchodzisz w sferę prywatną osób postronnych – zatrzymaj się i sprawdź: „czy to naprawdę jest mi potrzebne do analizy sprawy?”. Najczęściej odpowiedź brzmi: nie.
Udostępnianie ustaleń: komu, kiedy i w jakiej formie
Efekty OSINT kuszą, by „pokazać światu”, zwłaszcza gdy zidentyfikujesz kogoś, kto szkodzi innym. Publiczne piętnowanie, wrzucanie screenów na grupy, publikowanie nazwisk – to jednak prosty sposób, by zamienić się z analityka w internetowego mściciela.
Zastanów się: kto ma realne narzędzia, by zadziałać z ustaleniami, które zebrałeś? Często będą to:
organy ścigania, jeśli sprawa ma znamiona przestępstwa,
działy bezpieczeństwa/zgłoszeń portali, na których działają sprawcy,
organizacje pomocowe (np. fundacje przeciwdziałające przemocy), jeśli chodzi o wsparcie ofiar.
Forma ma znaczenie. Zamiast wysyłać ścianę screenów bez kontekstu, przygotuj:
zrzuty ekranu z widoczną datą, godziną, adresem URL.
Pytanie pomocnicze: czy odbiorca jest w stanie odtworzyć Twój tok rozumowania i kroki tylko na podstawie tego pakietu? Jeśli nie, coś jeszcze trzeba dopracować – ale bez dokładania zbędnych danych osobowych.
Źródło: Pexels | Autor: Mikhail Nilov
Bezpieczeństwo śledczego (OPSEC): jak nie zostać zauważonym i namierzonym
Dlaczego Twoja prywatna tożsamość to główny zasób
Cyfrowe ślady zostawiają nie tylko przestępcy. Każde Twoje kliknięcie, wejście na stronę, logowanie – także tworzy wzór. Jeśli śledzisz kogoś, kto nie jest „przypadkowym oszustem z OLX”, ale ma choć minimalne pojęcie o bezpieczeństwie, może spróbować dowiedzieć się, kto się nim interesuje.
Zadaj sobie kilka prostych pytań:
z jakiego IP wchodzisz na badane strony?
czy logujesz się na konta OSINT-owe z tej samej przeglądarki, w której masz pocztę prywatną i Facebooka?
czy kiedykolwiek odwiedziłeś profil podejrzanego z konta, którym normalnie komunikujesz się ze znajomymi?
Jeśli choć raz odpowiedziałeś „tak”, czas zbudować oddzielne środowisko pracy.
Podstawowy model bezpieczeństwa: rozdziel tożsamości
Pierwszy krok to mentalne i techniczne oddzielenie roli „śledczego” od roli „zwykłego użytkownika”. Jak to zrobić w praktyce?
Osobny profil systemowy lub urządzenie – inny użytkownik w systemie, a najlepiej drugi komputer lub laptop tylko do OSINT.
Oddzielne przeglądarki – np. Firefox tylko do OSINT, Chrome tylko prywatnie. Żadnego logowania prywatnym kontem Google/FB w przeglądarce OSINT.
Inne konta e-mail do rejestracji na portalach, niepowiązane z Twoim realnym imieniem i numerem telefonu.
Co już masz z tego zestawu? Od tego punktu możesz iść dalej: szyfrowane dyski, wirtualne maszyny, bardziej zaawansowane narzędzia anonimizacji.
VPN, Tor, przeglądarki: jak „zniknąć” z pola widzenia
Pełna anonimowość w sieci to mit, ale możesz znacząco podnieść próg trudności dla kogoś, kto chciałby Cię zidentyfikować. Zestaw startowy dla początkującego śledczego:
VPN – komercyjny, z dobrą reputacją, opłacony w sposób możliwie najmniej powiązany z Twoimi danymi (choćby inną kartą niż domowa).
Przeglądarka w trybie prywatnym – bez historii, bez zapisywania ciasteczek między sesjami śledczymi.
Rozszerzenia blokujące śledzenie – uBlock Origin, Privacy Badger lub podobne.
Tor bywa użyteczny, ale zadaj pytanie: czy naprawdę go potrzebujesz na tym etapie? Do prostych spraw oszustw ogłoszeniowych wystarczy poprawnie skonfigurowany VPN. Tor ma specyfikę – niektóre serwisy go blokują, a jego użycie może samo w sobie wzbudzać uwagę.
Zawsze testuj: co widzi druga strona? Wejdź na stronę „what is my IP”, sprawdź geolokalizację, user-agent przeglądarki. Jeśli przez „przypadek” logujesz się gdzieś raz bez VPN, a raz z VPN, zaczynasz zostawiać wzorzec, który można połączyć.
Higiena przeglądania: jak nie zostawiać śladów własnej ciekawości
OPSEC to nie tylko narzędzia, ale przede wszystkim nawyki. Nawet najlepszy VPN nie pomoże, jeśli będziesz:
lajkować posty badanych osób,
wchodzić w interakcje (ankiety, reakcje, follow),
logować się na swoje konta w tej samej sesji przeglądarki, w której oglądasz profil sprawcy.
Otwierasz tylko te karty, które są związane z danym case’em.
Po zakończeniu pracy robisz snapshot notatek, zapisujesz linki i zamykasz wszystko – bez „jeszcze tylko rzucę okiem na Facebooka”.
Zapytaj siebie: gdzie najczęściej łamiesz tę dyscyplinę? Przy trzeciej kawie? Wieczorem na kanapie z laptopem? Właśnie tam najłatwiej o błąd, który później trudno odkręcić.
Bezpieczeństwo fizyczne i emocjonalne śledczego
Cyfrowe ślady bywają brutalne: przemoc, groźby, treści skrajne. Jeśli przez wiele godzin dzień w dzień przeglądasz takie materiały, odbija się to na psychice. Profesjonalne zespoły OSINT często mają wsparcie psychologiczne – jako osoba prywatna musisz zorganizować to samodzielnie.
Kilka prostych zasad:
wyznacz godziny, w których pracujesz nad trudnymi materiałami (nie przed snem),
stosuj krótkie przerwy po serii mocnych treści,
nie używaj tego samego sprzętu do pracy nad brutalnymi materiałami i do relaksu z rodziną przy jednym stole, jeśli możesz tego uniknąć,
rozmawiaj (w granicach poufności) z kimś, kto rozumie ciężar tego, co oglądasz.
Zadaj sobie pytanie: czy masz kogoś, z kim mógłbyś omówić trudne wątki, nie łamiąc zaufania ofiar ani tajemnicy śledztwa? Jeśli nie – pomyśl, gdzie taką osobę lub grupę można znaleźć (np. w środowisku zawodowym, wśród innych analityków, w ramach superwizji).
Najważniejsze punkty
OSINT to zaplanowany, powtarzalny proces śledczy, a nie przypadkowe „googlowanie” – zaczynasz od pytania śledczego („co chcę udowodnić lub obalić?”), dopiero potem dobierasz słowa kluczowe i narzędzia.
Podstawą pracy jest triada: pytanie – hipoteza – dokumentacja; zanim klikniesz pierwszy link, ustal, co chcesz sprawdzić, jakie scenariusze dopuszczasz i jak będziesz zapisywać każdy trop (screeny, linki, daty, notatki).
Początkujący śledczy OSINT korzysta wyłącznie z otwartych źródeł – publicznych profili, rejestrów, stron, archiwów i jawnych metadanych – nie sięga po bazy zastrzeżone ani metody wymagające specjalnych uprawnień.
Najwięcej cyfrowych śladów zostawiają przestępstwa „widoczne w sieci”: oszustwa internetowe, stalking, cyberprzemoc, przestępstwa gospodarcze, handel nielegalnymi towarami i kradzieże z użyciem social engineering – zaczniesz od tego, co sprawca musi pokazać, żeby działać (ogłoszenie, profil, e-mail, numer telefonu).
Kluczowe pytanie brzmi: „jaki mam najtwardszy, weryfikowalny punkt zaczepienia?” – może to być numer telefonu, nick, adres URL, numer konta; wokół tego elementu budujesz dalsze wyszukiwania i łączysz rozproszone dane w spójny obraz.
Proces OSINT wymaga dyscypliny: planujesz kroki z wyprzedzeniem, nie ingerujesz w badane konta (bez lajków, komentarzy, wiadomości), unikasz nadpisywania lub gubienia danych i na każdym etapie pytasz siebie: „jaki mam cel teraz, a czego lepiej nie ruszać?”.
