Címek nyílt forrásból
Egy kriptovaluta-cím nem csak a blokkláncon él – az interneten is nyomot hagyhat.
A nyílt forrású információszerzés (angol rövidítéssel OSINT, Open Source Intelligence) a nyilvánosan elérhető információk – weboldalak, fórumok, közösségi média, nyilvános adatbázisok – gyűjtését és elemzését jelenti. A kriptovaluta-címek erre különösen alkalmasak: hosszú, egyedi karaktersorok, ezért ha valahol az interneten előfordulnak, egy egyszerű kereséssel megtalálhatók.
Mit érdemes keresni?
- Magát a címet a keresőmotorokban: lehet, hogy valaki egy fórumon, egy közösségi oldalon, egy weboldal adománygombjánál, egy hirdetésben vagy egy csalásokat gyűjtő oldalon már megemlítette.
- A cím tulajdonosára utaló nyomokat: egy fórumbejegyzés aláírásában, egy GitHub-profilban, egy webáruház fizetési oldalán, egy közösségi média-profil leírásában szereplő cím összeköthető egy felhasználónévvel, és azon keresztül más online tevékenységgel.
- Bejelentési adatbázisokat: léteznek oldalak, ahol a felhasználók csalásokhoz, zsarolásokhoz, zsarolóvírusokhoz köthető címeket jelentenek be. Egy cím ott szereplő története fontos előzmény lehet.
- Szankciós listákat: egyes országok hatóságai a szankcionált személyek és szervezetek kriptovaluta-címeit is közzéteszik.
- A legnagyobb egyenlegű címek listáit: nyilvános oldalak rangsorolják a legnagyobb egyenlegű címeket, gyakran a (feltételezett) tulajdonos megjelölésével – ezek jellemzően tőzsdék.
- Blokkböngészők címkéit és a felhasználók által hozzáadott megjegyzéseket.
A cím mint felhasználónév
Az emberek hajlamosak ugyanazt a címet több helyen is használni, ahogy egy felhasználónevet is. Ha egy gyanúsított címe egy olyan helyen is felbukkan, ahol a valódi nevét vagy más azonosítóját is megadta (egy régi fórumban, egy hirdetésben, egy nyilvános adománylistán), az a kapcsolat kulcsa lehet. Ugyanez fordítva is igaz: egy ismert felhasználónévre keresve előkerülhetnek olyan címek, amelyekről eddig nem tudtunk.
Megjegyzés: az OSINT-kutatásnál is figyelni kell arra, hogy a keresés nyomot hagy: a meglátogatott oldalak üzemeltetői láthatják a kereséseket, és egy óvatlan látogatás figyelmeztetheti a gyanúsítottat. Érdemes ehhez kialakított, a hivatali hálózattól elkülönített környezetből dolgozni, és minden találatot (képernyőképpel, a pontos URL-lel és időponttal) dokumentálni, mert az oldalak tartalma bármikor eltűnhet.
Extra tudásAz Ethereum-címek nevei
Az Ethereumon létezik egy névrendszer (ENS), amellyel egy címhez könnyen megjegyezhető név rendelhető (például valaki.eth). A név tulajdonosa tetszőleges további adatot is csatolhat hozzá: weboldalt, közösségi média-fiókot, e-mail-címet. Sok felhasználó büszkén használja ezeket a neveket, ami OSINT-szempontból értékes: egy név gyakran árulkodóbb, mint a mögötte álló cím. A név és a cím kapcsolata a blokkláncon nyilvános és visszakereshető.
Ellenőrizd a tudásod
A kvíz betöltése…