OSINT

altedu · Analityka Techniczna OSINT // źródła_otwarte: legalnie

Analizuję cyfrowe ślady i pokazuję, od czego prokuratura ma zacząć

Maile, faktury, ślady w sieci — spinam je w jeden raport gotowy do zawiadomienia, z konkretnymi wnioskami, od czego organ ma zacząć. Po ludzku: zbieram rzetelny materiał do Twojej sprawy. Dla kancelarii, firm i biur detektywistycznych.

Wyłącznie źródła otwarte Raport gotowy pod akta Fakt oddzielony od poszlaki
ekspertyza_techniczna — analiza.sprawy RAPORT GOTOWY
// oś zdarzeń
13:01
Utworzenie plikuoryginalny dokument PDF
13:19
Modyfikacjazmiana w edytorze — wykryta
13:29
Wysyłka mailaSPF FAIL · brak DKIM
Korelacja kontprofil w 3 serwisach
// graf powiązań
konto_01 konto_02 podmiot
14powiązań ustalonych
6kont zidentyfikowanych
// ocena materiału
Ustalenie głównewysoka
Hipoteza pobocznaśrednia
Kompletnośćpełna
// artefakty
EXIFnagłówki SMTPgeotagmetadane PDFwhois
Dla kogo pracuję

Tam, gdzie sprawa rozstrzyga się w cyfrowych śladach

Prowadzisz sprawę, ale dowody siedzą w mailach, metadanych i sieci — a to nie Twoja działka. Od tego jestem ja.

OSZUSTWA NA PRZELEW · WERYFIKACJA KONTRAHENTA

Pieniądze poszły na podstawione konto

Analiza oszustwa „na fakturę" (BEC) i podszycia pod nadawcę — co zostało w mailu i fakturze, jakie ślady da się udowodnić, co i u kogo zabezpieczyć, zanim będzie za późno. Raport, z którym idzie się do banku i prokuratury. Plus sprawdzenie kontrahenta, zanim podpiszesz umowę.

OSZUSTWA ONLINE · SZANTAŻ · PODSZYWANIE SIĘ

Sprawca zostawił ślad

Analiza techniczna materiału ze sprawy, łączenie śladów po kontach i metadanych w źródłach jawnych, opis i wskazanie, co warto zabezpieczyć procesowo. Raport daje organowi konkretny punkt zaczepienia i wnioski, od czego zacząć.

TWOJE ZAPLECZE OSINT I TECHNICZNE

Weź sprawę, której sam byś nie ruszył

Robię część cyfrową — OSINT osobowy (ustalanie powiązań, relacji i aktywności osób), analiza maili i metadanych — a Ty zostajesz twarzą wobec klienta i oddajesz wynik pod swoją marką. Przyjmiesz zlecenie, które bez analityka musiałbyś odpuścić.

ROZWÓD · KONTAKTY · JURYSDYKCJA

Gdzie druga strona prawdopodobnie przebywa

Poszlaki dotyczące miejsca pobytu i jurysdykcji oraz udokumentowanie publicznej aktywności online — wyłącznie ze źródeł otwartych. Zawsze zaznaczam, co jest ustaleniem, a co poszlaką.

Dowód

Co zmienia taka ekspertyza

Sprawa o cyberoszustwo bywa umarzana, zanim w ogóle ruszy — bo organ nie ma czego zweryfikować. W jednej z takich spraw, po dołączeniu mojego raportu do akt, prokuratura uchyliła wcześniejsze umorzenie i wznowiła czynności.

To nie jest „znaleziono sprawcę". To jest „sprawa ruszyła dalej" — i dokładnie to dostarczam: uporządkowany materiał i wnioski, na których organ może się oprzeć. Dla kancelarii — argument w aktach i postępowanie w toku. Dla biura detektywistycznego — wynik, który oddajesz klientowi pod swoją marką, bez własnego analityka. Nie gwarantuję wyniku postępowania — gwarantuję rzetelnie udokumentowaną analizę, z którą organ może coś zrobić.

Co analizuję

Typy spraw, które prowadzę

Każda kończy się raportem o strukturze przygotowanej pod akta — z wnioskami, oceną pewności i rekomendacją kolejnych kroków.

01

Analiza oszustw i incydentów

Oszustwa „na fakturę" (BEC), phishing, przejęcie korespondencji. Analiza nagłówków maili, metadanych PDF i śladów po stronie nadawcy — pokazuje, co da się udowodnić i co zabezpieczyć.

02

Due diligence osoby i firmy

Rejestry, struktura spółek, powiązania kapitałowe i rodzinne, sygnały kłopotów finansowych — zanim podpiszesz umowę albo wejdziesz w spór z kontrahentem.

03

Ślady po anonimowych kontach

Łączenie profili, pseudonimów i zdjęć w źródłach jawnych. Pokazuję, jakie ślady wskazują na powiązanie — i czego z samych źródeł otwartych nie da się przesądzić.

04

Szantaż i podszywanie się

Analiza otrzymanych materiałów i ich metadanych, ślady po kontach i identyfikatorach, wnioski do dalszych kroków prawnych.

05

Poszlaki dotyczące miejsca pobytu i jurysdykcji

Z geolokalizacji aktywności, powiązań i wzorców podróży składam prawdopodobny obraz — z jasnym podziałem na fakt i poszlakę. Istotne w sprawach rozwodowych i opiekuńczych.

06

Aktywność online na osi czasu

Co i kiedy ktoś publikował, z kim się kontaktował i jak to się zmieniało. Udokumentowane pod sprawy, w których liczy się zachowanie strony.

07

Ustalanie powiązań i relacji osób

OSINT osobowy w sprawach prowadzonych przez biura detektywistyczne i kancelarie: powiązania, relacje, aktywność i obecność osoby w sieci — ze źródeł otwartych, na zlecenie podmiotu z podstawą prawną.

Dlaczego altedu

OSINT to dopiero połowa. Druga to technika.

Większość analityków przeszukuje media społecznościowe i na tym kończy. Ja idę dalej: czytam nagłówki maili, metadane plików, dane EXIF zdjęć, adresy serwerów — i łączę biały wywiad (OSINT) z informatyką śledczą. To rzadkie połączenie, a właśnie ono zamienia „znalazłem profil" w materiał, który coś znaczy.

Drugą stroną tej samej monety jest sposób, w jaki opisuję materiał i wskazuję, co z nim zrobić — żeby nie rozsypał się przy pierwszym pytaniu sądu o jego wiarygodność.

Więcej o mnie →

  • OSINT + informatyka śledcza w jednych rękachMetadane, nagłówki SMTP, EXIF, ślady włamania — nie tylko zrzuty z social media.
  • Raport opisany pod postępowanieŹródło, data i sposób pozyskania każdego materiału.
  • ISO/IEC 27001 Lead AuditorUzupełnione studiami podyplomowymi „Zarządzanie cyberbezpieczeństwem" (Koźmiński), praca z wyróżnieniem.
  • Prelegent i chairman konferencji branżowychThe Hack Summit (chairman ścieżki cyberbezpieczeństwa) oraz Warszawskie Dni Informatyki.
  • Członek ISSAMiędzynarodowa organizacja specjalistów bezpieczeństwa informacji. Ponad dekada w bezpieczeństwie cyfrowym.
Jak to działa

Od pytania sprawy do gotowego raportu

01

Zakres

Ustalamy, na jakie pytanie ma odpowiedzieć analiza i co już masz w materiale sprawy.

02

Analiza źródeł

Research źródeł otwartych, korelacja kont i powiązań, bieżące dokumentowanie i zapis zebranego materiału.

03

Weryfikacja techniczna

Weryfikacja krzyżowa, analiza metadanych i nagłówków, ocena spójności i wiarygodności materiału.

04

Raport

Dokument o strukturze pod akta: ustalenia, ocena pewności, hipotezy, rekomendacja kolejnych kroków.

Uczciwa pozycja

Pracuję wyłącznie na źródłach otwartych i materiałach od klienta — bez czynności terenowych i danych niepublicznych. Rozdzielam fakt od poszlaki, rozważam hipotezy alternatywne i jasno zaznaczam, czego nie udało się ustalić.

Nie jestem licencjonowanym detektywem ani biegłym sądowym. Dostarczam ekspertyzę techniczną i materiał dowodowy do samodzielnej oceny przez sąd oraz uprawnione podmioty. Nie obiecuję cudów — dowożę rzetelną analizę i materiał do dalszych działań. Materiał sprawy traktuję jako poufny. Na życzenie kancelarii lub firmy podpisuję NDA przed przyjęciem zlecenia, a dane przetwarzam zgodnie z obowiązującymi przepisami o ochronie danych osobowych. Sprawy dotyczące ustalania i namierzania osób przyjmuję wyłącznie od podmiotów z podstawą prawną — biur detektywistycznych i kancelarii — nie od osób prywatnych.

Pytania

Zanim napiszesz

Czy ustali Pan, kto to zrobił?
Najczęściej nie — i nikt uczciwy nie obieca tego z samych źródeł otwartych. Nie jestem biegłym ani organem, więc nie zabezpieczam dowodów procesowo. To, co dostajesz, to analiza i rekomendacje: gdzie dowód się znajduje, jakie dane i u kogo warto zabezpieczyć (bank, operator, platformy) oraz jakie wnioski realnie uruchamiają czynności organu. Sprawcę ustala się dalej, już z uprawnieniami, których ja nie mam — a mój raport daje do tego punkt wyjścia.
Czy taki materiał nadaje się do sądu?
Przygotowuję raport o strukturze czytelnej dla akt i dokumentuję, skąd pochodzi każdy materiał — źródło, data, sposób pozyskania — żeby ścieżka była przejrzysta. Ostateczną ocenę dowodową zawsze podejmuje sąd — moją rolą jest dostarczyć rzetelny, możliwy do zweryfikowania materiał techniczny.
Czy działasz legalnie?
Tak. Pracuję wyłącznie na publicznie dostępnych źródłach otwartych oraz na materiałach przekazanych przez klienta. Nie sięgam po dane niepubliczne i nie prowadzę czynności operacyjnych ani terenowych.
Co, jeśli nie da się czegoś ustalić?
Dostajesz uczciwy wynik z opisem tego, co zostało sprawdzone i dlaczego trop się urwał. Czasem sam brak danych jest istotną informacją w sprawie. Nie dopisuję ustaleń, których nie ma w materiale.
Mam biegłego z listy — po co mi jeszcze Pana ekspertyza?
Biegłego powołuje sąd, w toku sprawy. Ja działam wcześniej — gdy sprawa dopiero ma ruszyć albo grozi jej umorzenie „z braku danych do weryfikacji". Analizuję dostępny materiał i wskazuję, gdzie szukać i co warto zabezpieczyć, żeby w ogóle było co badać i czym uruchomić organ. To dwie różne role na dwóch etapach, nie konkurencja. W sprawach cywilnych moja analiza działa jako materiał strony — od ręki, bez czekania na powołanie.
Ile to kosztuje i czy się opłaca?
Wycena zależy od zakresu — podaję ją po krótkiej rozmowie, gdy wiem, na jakie pytanie ma odpowiedzieć analiza. Punkt odniesienia jest prosty: ile kosztuje, że sprawa stoi albo że pieniądze klienta przepadają, bo dowodu nie dało się użyć. Dobra ekspertyza zwykle kosztuje ułamek tego, o co toczy się sprawa.
Współpracujesz z kancelariami i biurami detektywistycznymi?
Tak — w wielu sprawach jestem zapleczem technicznym dla kancelarii i biur, które prowadzą sprawę, ale nie mają własnego analityka OSINT i cyberbezpieczeństwa.

Masz sprawę, która stoi na cyfrowym śladzie?

Opisz w dwóch zdaniach, na jakie pytanie ma odpowiedzieć analiza. Odpiszę osobiście z oceną, czy i jak da się to zrobić — bez zobowiązań i bez opłaty za samo zapytanie.

Najczęściej pracuję dla kancelarii (sprawy karne, gospodarcze, rodzinne) i biur detektywistycznych.