CZY SIĘ ZNALI?Szukamy źródła relacji, a nie samej zbieżności nazwisk.
Analiza jawnych źródeł, osób i powiązań
OSINT w sprawie karnej.
Akta pokazują to, co trafiło do sprawy. OSINT może pokazać, co znajduje się poza nimi.
Nazwisko. Firma. Stary profil. Archiwalna publikacja. Powiązanie biznesowe. Zdjęcie. Ogłoszenie. Wpis sprzed dziesięciu lat. Zmiana stanowiska. Wspólnik. Adres. Dawna relacja. Pojedyncza publicznie dostępna informacja może nie oznaczać niczego. Dopiero po połączeniu jej z aktami, chronologią i innymi źródłami może powstać pytanie: kim naprawdę była dana osoba dla tej sprawy?
W DKDetektyw wykorzystujemy OSINT — analizę informacji pochodzących z jawnych i legalnie dostępnych źródeł — jako jedną z warstw Drugiego Śledztwa. Nie szukamy „wszystkiego o człowieku”. Szukamy informacji, która odpowiada na konkretne pytanie śledcze.
AKTA + OSINT. Dopiero połączenie źródeł może pokazać relację, której wcześniej nie było widać.
MAPA POWIĄZAŃ
AKTA → PYTANIE → ŹRÓDŁA → WERYFIKACJA
PYTANIE CENTRALNE
CO TA INFORMACJA ZMIENIA W NASZEJ WIEDZY O SPRAWIE?
OSOBAnazwiska / pseudonimy
FIRMAwłasność / zarząd / wspólnicy
ARCHIWUMstare strony / publikacje
RELACJAludzie / miejsca / interesy
CZASczy powiązanie istniało wcześniej
ŹRÓDŁOniezależne potwierdzenie
HIPOTEZA → DANE → WERYFIKACJA
JAWNE ŹRÓDŁArejestry, archiwa, publikacje i legalnie dostępne materiały cyfrowe.
MAPA RELACJIosoby, firmy, miejsca i interesy zestawione z aktami.
CZASsprawdzamy, kiedy relacja rzeczywiście istniała.
WERYFIKACJAinternetowy ślad jest początkiem pytania, nie automatycznym dowodem.
Punkt wyjścia
OSINT nie zaczyna się od wyszukiwarki.
Najpierw musi istnieć pytanie. Czy te dwie osoby się znały? Czy firma była z nimi powiązana? Czy człowiek przebywał kiedyś w określonym miejscu? Czy relacja zawodowa istniała przed zdarzeniem? Czy osoba używała innego nazwiska albo pseudonimu? Czy zachowała się publiczna informacja o konflikcie? Czy określony majątek lub interes łączył ludzi występujących w sprawie?
KIEDY POWSTAŁA RELACJA?Czy istniała przed zdarzeniem czy dopiero później.
CO ŁĄCZYŁO OSOBY?Praca, biznes, środowisko, miejsce, interes albo publiczna aktywność.
CO TO ZMIENIA?Każdy zebrany element musi mieć znaczenie dla konkretnego problemu śledczego.
Bez pytania można zebrać tysiące danych i nie dowiedzieć się niczego. Dlatego OSINT zaczynamy od hipotezy wymagającej weryfikacji.
Jawna informacja
Publicznie dostępne nie znaczy łatwe do znalezienia.
Internet jest ogromnym archiwum, ale nie jest uporządkowany. Stary materiał może znajdować się w miejscu, którego dziś nikt nie odwiedza. Pojedyncze źródło może niczego nie pokazywać. Dopiero kilka niezależnych informacji pozwala zbudować wiarygodny obraz powiązania.
Dawne podstrony, skład zespołu, oferta, kontakty.
Publikacje bliskie miejscu i czasowi zdarzenia.
Dane formalne o podmiotach i relacjach.
Materiały branżowe, urzędowe i organizacyjne.
Ślad aktywności, firmy, miejsca lub relacji.
Informacje zawodowe i środowiskowe.
Publiczne relacje, aktywność i miejsca.
Kontekst istniejący przed laty.
Zarządy, wspólnicy, zmiany i powiązania.
Źródło formalne pomagające potwierdzić datę lub funkcję.
Największa wartość
OSINT w niewyjaśnionej sprawie zaczyna się od akt.
Nowa relacja nie oznacza automatycznie znaczenia dla przestępstwa. Oznacza konkretne pytanie, które można dalej sprawdzić.
Osoba i relacje
Osoba to nie tylko imię i nazwisko.
Interesują nas informacje istotne dla sprawy: historia zawodowa, firmy, powiązania, publiczna aktywność, miejsca, relacje, pseudonimy, kontakty wynikające z jawnych materiałów, publikacje i historia działalności.
Nie tworzymy profilu dla samej ciekawości. Każdy zbierany element powinien odpowiadać na pytanie: co to zmienia w naszej wiedzy o sprawie?
Powiązania ludzi
Dwie osoby mogą wyglądać na niezależne, dopóki źródła nie pokażą wspólnego punktu.
Analiza jawnych źródeł może pokazać, że osoby prowadziły wspólną działalność, pracowały w tej samej firmie, były powiązane organizacyjnie, pojawiały się w jednym środowisku, posiadały wspólnych partnerów biznesowych albo występowały razem w dawnych materiałach.
Samo powiązanie niczego nie dowodzi. Może jednak zmienić pytanie z „czy się znali?” na „dlaczego ta relacja nie pojawiła się wcześniej w materiale?”.
Firmy i interesy
Motyw finansowy bez mapy interesów jest często tylko przypuszczeniem.
W sprawach gospodarczych albo tam, gdzie możliwy jest interes finansowy, analizujemy własność, zarządy, wspólników, zmiany struktury, powiązania kapitałowe, historię przedsiębiorstwa, nieruchomości i publiczne dokumenty.
Kto posiadał aktywa lub udziały.
Kto pełnił funkcje w określonym czasie.
Jak wyglądała sieć podmiotów i osób.
Co zmieniało się przed i po zdarzeniu.
Jak łączyły się podmioty.
Publicznie dostępny kontekst majątkowy, gdy ma znaczenie dla sprawy.
Archiwalne publikacje
Stara publikacja może odtworzyć kontekst istniejący przed laty.
Publikacja medialna nie jest automatycznie dowodem prawdziwości wszystkiego, co opisuje. Jest źródłem informacji wymagającym dalszej weryfikacji.
Media społecznościowe
Profil może wskazać kierunek. Nie zastępuje dowodu zdarzenia.
OSTROŻNOŚĆ ŹRÓDŁOWA
Zdjęcie może być stare. Lokalizacja może być dodana później. Profil może być prowadzony przez inną osobę. Każdy element wymaga osadzenia w źródle i czasie.
Archiwa internetowe
Internet bliższy czasowo zdarzeniu może wyglądać zupełnie inaczej niż dziś.
Firma mogła zmienić witrynę. Usunąć podstronę. Zmienić opis zespołu. Profil mógł zostać skasowany. Archiwalne materiały mogą pozwolić odtworzyć dawne stanowisko, kontakt, relację biznesową, adres, ofertę albo osoby występujące razem.
Zdjęcia i materiały wizualne
Obraz wymaga kontekstu.
Fotografia może ujawnić powiązanie, miejsce albo obecność konkretnej osoby. Sam fakt, że „ktoś jest na zdjęciu”, nie wystarcza.
Najważniejsze pytanie brzmi: co dokładnie materiał pozwala potwierdzić?
Dawne tożsamości cyfrowe
Jedna osoba może przez lata używać różnych nazw i identyfikatorów.
Nie chodzi o tworzenie nieograniczonej historii cyfrowej człowieka. Chodzi o identyfikację konkretnych powiązań istotnych dla analizowanej sprawy.
Zastosowanie w sprawach
OSINT wspiera różne typy Drugiego Śledztwa, ale nie zastępuje analizy dowodowej.
01
Niewyjaśnione zabójstwo
Relacje ofiary, konflikty, interesy, osoby z akt, historie firm, dawne miejsca pracy, osoby wspomniane przez świadków i późniejszy los ludzi ze sprawy.
02Niewyjaśnione zaginięcie
Późniejsze ślady aktywności, profile, publiczne wzmianki, zmiany nazwiska, działalność zawodowa i relacje osób z otoczenia.
03Cold case
Informacja kiedyś niedostępna albo rozproszona może dziś stworzyć nowy punkt wejścia do starego materiału.
Motyw finansowy
Pytanie „kto skorzystał?” wymaga konkretnej mapy interesów.
Poza ekranem
OSINT nie może zastąpić terenu i świadków.
Można znaleźć informację, że dwie osoby się znały. Ale człowiek może wyjaśnić charakter relacji. Dokument może potwierdzić datę. Teren może zweryfikować miejsce. Dlatego najlepszy OSINT nie kończy się na ekranie.
Jeżeli odkryta informacja ma znaczenie, pytamy: jak możemy ją potwierdzić innym źródłem?
Ocena wiarygodności
OSINT nie polega na zbieraniu największej liczby informacji. Polega na budowaniu informacji możliwie najwyższej wiarygodności.
Skąd pochodzi informacja.
Kiedy powstał materiał.
Kto opublikował lub stworzył treść.
Czy widzimy źródło pierwotne czy kopię.
Czy informacja pasuje do innych materiałów.
Czy można zweryfikować ją drugim źródłem.
SZCZEGÓLNA OSTROŻNOŚĆ
Anonimowe wpisy, fora, komentarze, niezweryfikowane profile i kopie materiałów bez wskazanego źródła nie powinny być traktowane jak informacje o takiej samej wartości co źródła pierwotne.
Raport to nie archiwum wszystkiego
Nie każda publiczna informacja powinna trafić do raportu.
W czasie analizy można znaleźć wiele rzeczy. Część będzie przypadkowa, część bez znaczenia, część może dotyczyć życia prywatnego, ale nie mieć związku ze sprawą. Do raportu trafiają tylko informacje mające uzasadniony związek z konkretnym problemem śledczym.
OSINT + profiler
Hipoteza wskazuje, czego szukać.
Hipoteza → dane → weryfikacja.
Profiler kryminalny
Drugie Śledztwo
Jak wygląda analiza OSINT?
Definiujemy pytanie
Nie szukamy wszystkiego. Szukamy odpowiedzi.
Identyfikujemy osoby i podmioty
Nazwiska, firmy, miejsca i relacje.
Budujemy źródła
Rejestry, archiwa, publikacje i materiały cyfrowe.
Łączymy informacje
Tworzymy mapę powiązań.
Osadzamy je w czasie
Czy relacja istniała przed zdarzeniem czy dopiero później?
Weryfikujemy
Szukamy niezależnego potwierdzenia.
Łączymy z aktami
Czy nowa informacja zmienia znaczenie starego materiału?
Wyznaczamy nowe kierunki
Świadek, osoba, firma, miejsce, dokument.
Raportujemy
Tylko informacje mające rzeczywiste znaczenie dla sprawy.
Co otrzymujesz?
Raport Niezależnej Analizy Śledczej
DKDETEKTYWPOUFNE • OSINT
ANALIZA
JAWNYCH ŹRÓDEŁ
- Mapa osób i podmiotów
- Chronologia powiązań
- Firmy i interesy
- Archiwalne źródła
- Ślad cyfrowy
- Nowe kierunki
FAQ — OSINT w sprawie karnej
Najważniejsze pytania o analizę jawnych źródeł
Co oznacza OSINT?+
To analiza informacji pochodzących z jawnych i legalnie dostępnych źródeł.
Czy OSINT oznacza włamywanie się na konta?+
Nie. OSINT opiera się na informacjach dostępnych zgodnie z prawem.
Czy można znaleźć informacje sprzed wielu lat?+
W wielu przypadkach tak, szczególnie poprzez archiwalne publikacje, rejestry i zachowane materiały cyfrowe.
Czy informacje z internetu są dowodem?+
Ich znaczenie zależy od źródła, rodzaju materiału i możliwości weryfikacji. OSINT bardzo często służy przede wszystkim do wyznaczania dalszych kierunków.
Czy analizujecie firmy i powiązania biznesowe?+
Tak, jeżeli mają uzasadniony związek ze sprawą.
Czy OSINT może pomóc znaleźć świadka?+
Może pomóc w ustaleniu aktualnych informacji o osobie, która została wcześniej zidentyfikowana jako potencjalnie istotna dla sprawy.
Czy analizujecie media społecznościowe?+
Jeżeli publicznie dostępne materiały mają znaczenie dla konkretnego problemu w sprawie, mogą stanowić jedno ze źródeł analizy.
Czy OSINT działa samodzielnie?+
Największą wartość daje w połączeniu z aktami, chronologią, świadkami, terenem i innymi metodami.
Wstępna kwalifikacja
Zgłoś sprawę do analizy OSINT.
Hipoteza. Dane. Weryfikacja.
Internet pamięta rzeczy, których ludzie już nie pamiętają. Ale sama informacja nie wystarczy.
Trzeba wiedzieć, czego szukamy, dlaczego ma to znaczenie i z czym należy to połączyć. Prawdziwa wartość OSINT polega na znalezieniu powiązania, które zmienia sposób patrzenia na sprawę.
Zgłoś sprawę do analizy OSINT