SOCIAL MEDIA • ΨΗΦΙΑΚΑ ΙΧΝΗ • OSINT ΕΡΕΥΝΑ
Ο έλεγχος Social Media και η έρευνα ψηφιακών ιχνών μπορούν να συμβάλουν στη συλλογή και αξιολόγηση πληροφοριών που είναι διαθέσιμες μέσω κοινωνικών δικτύων και άλλων διαδικτυακών πηγών. Το Γραφείο Ιδιωτικών Ερευνών Νίκος Πελεκάσης και Συνεργάτες πραγματοποιεί εξειδικευμένη έρευνα ανοικτών πηγών (OSINT), με στόχο τον εντοπισμό και τη διασταύρωση χρήσιμων ψηφιακών πληροφοριών, με διακριτικότητα και εντός του ισχύοντος νομικού πλαισίου.
Ο έλεγχος social media μπορεί να βοηθήσει στη διερεύνηση ύποπτης δραστηριότητας, μη εξουσιοδοτημένης πρόσβασης, πλαστοπροσωπίας, ηλεκτρονικής παρενόχλησης και άλλων περιστατικών που σχετίζονται με λογαριασμούς κοινωνικών δικτύων.
Το Γραφείο Ιδιωτικών Ερευνών Νίκος Πελεκάσης και Συνεργάτες αναλαμβάνει τη διερεύνηση περιστατικών που αφορούν λογαριασμούς social media, ψηφιακά ίχνη και συσκευές στις οποίες ο ενδιαφερόμενος έχει νόμιμο δικαίωμα πρόσβασης.
Η έρευνα μπορεί να αφορά πλατφόρμες όπως Facebook, Instagram, Messenger, TikTok, WhatsApp, Viber, X και LinkedIn, ανάλογα με το περιστατικό και τα δεδομένα που είναι διαθέσιμα στον χρήστη.
Στόχος είναι να διαπιστωθεί εάν υπάρχουν τεχνικές ή άλλες ενδείξεις παραβίασης και να τεκμηριωθούν τα διαθέσιμα ευρήματα.
Ο έλεγχος social media δεν σημαίνει παραβίαση του λογαριασμού κάποιου άλλου.
Πρόκειται για διερεύνηση των λογαριασμών, των ρυθμίσεων ασφαλείας, των διαθέσιμων αρχείων δραστηριότητας και των ψηφιακών δεδομένων στα οποία ο ενδιαφερόμενος έχει νόμιμη πρόσβαση.
Ανάλογα με την περίπτωση μπορεί να εξεταστούν:
Η ακριβής διαδικασία εξαρτάται από την πλατφόρμα και το περιστατικό.
Υπάρχουν ορισμένες ενδείξεις που μπορεί να δικαιολογούν περαιτέρω έλεγχο.
Ενδεικτικά:
Καμία από αυτές τις ενδείξεις από μόνη της δεν αποδεικνύει απαραίτητα παραβίαση. Για αυτό χρειάζεται να αξιολογείται το σύνολο των διαθέσιμων στοιχείων
Οι εφαρμογές ανταλλαγής μηνυμάτων αποτελούν επίσης συχνό αντικείμενο διερεύνησης.
Ανάλογα με την εφαρμογή και τη συσκευή μπορεί να εξεταστούν οι διαθέσιμες πληροφορίες σχετικά με:
Η κρυπτογράφηση και οι μηχανισμοί ασφαλείας διαφέρουν μεταξύ εφαρμογών. Επομένως, δεν υπάρχει μία ενιαία μέθοδος ελέγχου που εφαρμόζεται σε όλες τις πλατφόρμες.
Για την εγκατάσταση απαιτείται νόμιμη πρόσβαση στη συσκευή και προηγείται αξιολόγηση της συγκεκριμένης περίπτωσης.
Περιστατικά μη εξουσιοδοτημένης πρόσβασης ή πλαστοπροσωπίας δεν περιορίζονται στο Facebook και το Instagram.
Μπορεί επίσης να απαιτείται διερεύνηση λογαριασμών TikTok, X ή LinkedIn, ιδιαίτερα όταν υπάρχουν:
Η έρευνα περιορίζεται στα στοιχεία που είναι δημόσια διαθέσιμα ή στα δεδομένα στα οποία υπάρχει νόμιμη πρόσβαση.
Πολλές φορές η υποψία ότι «κάποιος παρακολουθεί τα social media μου» δεν προέρχεται από παραβίαση του ίδιου του λογαριασμού.
Το πρόβλημα μπορεί να βρίσκεται στη συσκευή.
Ένα κινητό τηλέφωνο ή ένας υπολογιστής μπορεί να χρειάζεται ξεχωριστό τεχνικό έλεγχο για:
Για τον λόγο αυτό είναι σημαντικό να διαχωρίζουμε τον έλεγχο social media από τον έλεγχο της συσκευής για κακόβουλο λογισμικό.
Σε αρκετές υποθέσεις οι δύο έλεγχοι μπορεί να χρειαστεί να πραγματοποιηθούν συνδυαστικά.
Σε περιπτώσεις όπου η υποψία παρακολούθησης δεν περιορίζεται στις ηλεκτρονικές συσκευές, μπορεί να απαιτείται και έλεγχος υποκλοπών TSCM σε χώρο ή όχημα.
Ένα από τα πρώτα σημεία που εξετάζονται είναι οι διαθέσιμες πληροφορίες σχετικά με τις ενεργές συνεδρίες του λογαριασμού.
Μια άγνωστη συσκευή ή ασυνήθιστη σύνδεση μπορεί να αποτελέσει ένδειξη που χρειάζεται περαιτέρω διερεύνηση.
Ωστόσο, πληροφορίες τοποθεσίας που εμφανίζουν οι πλατφόρμες δεν πρέπει να θεωρούνται πάντοτε ακριβής γεωγραφικός εντοπισμός ενός προσώπου.
Διευθύνσεις IP, δίκτυα κινητής τηλεφωνίας, VPN και άλλοι τεχνικοί παράγοντες μπορούν να επηρεάσουν την εμφανιζόμενη τοποθεσία.
Για αυτό τα δεδομένα πρέπει να αξιολογούνται συνδυαστικά και όχι απομονωμένα.
Ένας πολύ συνηθισμένος τρόπος απόκτησης πρόσβασης σε social media δεν απαιτεί προηγμένη τεχνική επίθεση.
Ο χρήστης μπορεί να οδηγηθεί σε μια ψεύτικη σελίδα σύνδεσης και να καταχωρίσει ο ίδιος τα στοιχεία του.
Τέτοιες επιθέσεις μπορεί να εμφανίζονται ως:
Στο πλαίσιο της διερεύνησης μπορεί να εξεταστεί το σχετικό μήνυμα, ο σύνδεσμος και τα διαθέσιμα τεχνικά στοιχεία του περιστατικού.
Ένα άλλο συχνό πρόβλημα είναι η δημιουργία ψεύτικου λογαριασμού που χρησιμοποιεί το όνομα, τις φωτογραφίες ή άλλα στοιχεία πραγματικού προσώπου.
Σε τέτοιες περιπτώσεις μπορεί να πραγματοποιηθεί έρευνα δημόσια διαθέσιμων πληροφοριών για να διαπιστωθούν:
Δεν είναι πάντοτε τεχνικά ή νομικά δυνατό να ταυτοποιηθεί το φυσικό πρόσωπο που βρίσκεται πίσω από έναν λογαριασμό μόνο μέσω ανοιχτών πηγών.
Η έρευνα ανοιχτών πηγών, γνωστή ως OSINT – Open Source Intelligence, μπορεί να χρησιμοποιηθεί για την ανάλυση δημόσια διαθέσιμων ψηφιακών πληροφοριών.
Ανάλογα με την υπόθεση μπορεί να εξεταστούν:
Το OSINT δεν σημαίνει παραβίαση κλειδωμένων λογαριασμών ή παράκαμψη μηχανισμών ασφαλείας. Πρόκειται για συλλογή και αξιολόγηση πληροφοριών που είναι νόμιμα διαθέσιμες.
Σε ορισμένες περιπτώσεις το ζητούμενο μπορεί να είναι η διερεύνηση δεδομένων που έχουν διαγραφεί.
Αυτό αποτελεί διαφορετική τεχνική διαδικασία από τον απλό έλεγχο ενός social media λογαριασμού.
Η δυνατότητα ανάκτησης εξαρτάται από τη συσκευή, την εφαρμογή, το λειτουργικό σύστημα, τον χρόνο που έχει περάσει, τα διαθέσιμα backups και άλλους τεχνικούς παράγοντες.
Δεν είναι δυνατό να θεωρηθεί εκ των προτέρων ότι κάθε διαγραμμένο μήνυμα ή αρχείο μπορεί να ανακτηθεί.
Όταν η φύση της υπόθεσης το απαιτεί, τα αποτελέσματα του τεχνικού ελέγχου μπορούν να καταγραφούν σε γραπτή τεχνική έκθεση.
Ανάλογα με τα διαθέσιμα στοιχεία, η έκθεση μπορεί να περιλαμβάνει:
Όταν το υλικό προορίζεται για πιθανή δικαστική χρήση, πρέπει να λαμβάνονται υπόψη τόσο η νομιμότητα απόκτησής του όσο και ο τρόπος τεκμηρίωσής του.
Η τελική αποδεικτική αξία ενός τεχνικού ευρήματος αξιολογείται από το αρμόδιο δικαστήριο ή την αντίστοιχη Αρχή.
Τα social media μπορούν να περιέχουν σημαντικές πληροφορίες για τη συγκέντρωση αποδεικτικών στοιχείων σε διάφορες ιδιωτικές ή νομικές υποθέσεις.
Ανάλογα με την περίπτωση μπορεί να χρειάζεται διατήρηση:
Η απλή λήψη ενός screenshot δεν αποτελεί πάντοτε πλήρη τεχνική τεκμηρίωση ενός ψηφιακού περιστατικού. Για σοβαρές υποθέσεις πρέπει να εξετάζεται συνολικά ο τρόπος διατήρησης και παρουσίασης των διαθέσιμων στοιχείων.
Ιδιαίτερη προσοχή απαιτείται όταν μια υπόθεση αφορά ανήλικο και ενδέχεται να απαιτείται επιτήρηση και προστασία ανηλίκων.
Τα κοινωνικά δίκτυα και οι εφαρμογές επικοινωνίας μπορεί να χρησιμοποιηθούν για:
Σε τέτοιες περιπτώσεις προτεραιότητα έχει η προστασία του παιδιού και η διατήρηση των διαθέσιμων στοιχείων.
Όταν υπάρχουν ενδείξεις ποινικού αδικήματος ή άμεσου κινδύνου, η ιδιωτική διερεύνηση δεν υποκαθιστά την ενημέρωση των αρμόδιων Αρχών.
Η διερεύνηση λογαριασμών κοινωνικής δικτύωσης πρέπει να πραγματοποιείται με σεβασμό στην ιδιωτικότητα και στην ισχύουσα νομοθεσία. Η επεξεργασία προσωπικών δεδομένων διέπεται από το ευρωπαϊκό και ελληνικό πλαίσιο προστασίας προσωπικών δεδομένων.
Δεν πραγματοποιούμε παραβίαση λογαριασμών τρίτων, υποκλοπή κωδικών ή παράκαμψη των μηχανισμών ασφαλείας μιας πλατφόρμας.
Ο έλεγχος αφορά δεδομένα στα οποία ο πελάτης έχει νόμιμη πρόσβαση, συσκευές που μπορούν νόμιμα να εξεταστούν και πληροφορίες που είναι δημόσια διαθέσιμες.
Η τεχνική δυνατότητα πρόσβασης σε μία πληροφορία δεν σημαίνει αυτομάτως ότι επιτρέπεται και η συλλογή ή χρήση της.
Εάν υπάρχουν σοβαρές ενδείξεις ότι ένας λογαριασμός έχει παραβιαστεί, είναι σημαντικό να ενεργήσετε προσεκτικά.
Ανάλογα με την περίπτωση:
Εάν υπάρχει κίνδυνος ο λογαριασμός να βρίσκεται ακόμη υπό τον έλεγχο τρίτου, η ασφάλισή του πρέπει να αντιμετωπιστεί άμεσα, λαμβάνοντας παράλληλα υπόψη εάν χρειάζεται πρώτα να διατηρηθούν στοιχεία για την υπόθεση.
Το Γραφείο Ιδιωτικών Ερευνών Νίκος Πελεκάσης και Συνεργάτες δραστηριοποιείται στον χώρο των ιδιωτικών και επαγγελματικών ερευνών από το 1980.
Η συνεχής εξέλιξη των ηλεκτρονικών επικοινωνιών έχει καταστήσει την ψηφιακή διερεύνηση σημαντικό μέρος των σύγχρονων ιδιωτικών ερευνών.
Ανάλογα με την υπόθεση, ο έλεγχος μπορεί να συνδυάσει διερεύνηση social media, εξέταση συσκευών, ανάλυση δημόσιων ψηφιακών πληροφοριών και τεκμηρίωση διαθέσιμων στοιχείων.
Βασικές αρχές μας είναι η εχεμύθεια, η προστασία προσωπικών δεδομένων, η τεχνική τεκμηρίωση και η νόμιμη διερεύνηση των διαθέσιμων πληροφοριών.
Το Γραφείο Ιδιωτικών Ερευνών Νίκος Πελεκάσης και Συνεργάτες δραστηριοποιείται στον χώρο των ιδιωτικών και επαγγελματικών ερευνών από το 1980.
Η συνεχής εξέλιξη των ηλεκτρονικών επικοινωνιών έχει καταστήσει την ψηφιακή διερεύνηση σημαντικό μέρος των σύγχρονων ιδιωτικών ερευνών.
Ανάλογα με την υπόθεση, ο έλεγχος μπορεί να συνδυάσει διερεύνηση social media, εξέταση συσκευών, ανάλυση δημόσιων ψηφιακών πληροφοριών και τεκμηρίωση διαθέσιμων στοιχείων.
Βασικές αρχές μας είναι η εχεμύθεια, η προστασία προσωπικών δεδομένων, η τεχνική τεκμηρίωση και η νόμιμη διερεύνηση των διαθέσιμων πληροφοριών.
Η έρευνα μπορεί να περιλαμβάνει αναζήτηση και αξιολόγηση δημόσια διαθέσιμων πληροφοριών από κοινωνικά δίκτυα, ιστοσελίδες και άλλες διαδικτυακές πηγές, καθώς και τη διασταύρωση ψηφιακών στοιχείων που σχετίζονται με το υπό έρευνα πρόσωπο ή υπόθεση.
Ναι. Μέσω έρευνας ανοικτών πηγών (OSINT) μπορεί να γίνει αναζήτηση δημόσια διαθέσιμων λογαριασμών και ψηφιακών ιχνών που ενδέχεται να συνδέονται με συγκεκριμένο πρόσωπο.
Μπορούν να εξεταστούν στοιχεία όπως φωτογραφίες, ονόματα χρήστη, ημερομηνίες, συνδεδεμένοι λογαριασμοί και άλλα ψηφιακά ίχνη, ώστε να αξιολογηθεί κατά πόσο ένα προφίλ παρουσιάζει ενδείξεις πλαστής ή παραπλανητικής ταυτότητας.
Σε ορισμένες περιπτώσεις μπορεί να υπάρχουν ίχνη σε δημόσιες διαδικτυακές πηγές ή αρχειοθετημένο περιεχόμενο. Ωστόσο, η ανάκτηση διαγραμμένου περιεχομένου δεν είναι πάντοτε τεχνικά εφικτή και δεν μπορεί να εγγυηθεί.
Όχι μέσω παραβίασης κωδικών ή μη εξουσιοδοτημένης πρόσβασης. Η έρευνα πραγματοποιείται σε πληροφορίες στις οποίες υπάρχει νόμιμη πρόσβαση και σύμφωνα με το ισχύον νομικό πλαίσιο.
Μπορεί να αξιοποιηθεί, ανάλογα με την περίπτωση, σε έρευνες εξαπάτησης ή πλαστών προφίλ, διαδικτυακής παρενόχλησης, αναζήτησης προσώπων, εταιρικών ερευνών και άλλων υποθέσεων όπου τα ψηφιακά ίχνη μπορούν να προσφέρουν χρήσιμες πληροφορίες.
Εάν υποψιάζεστε ότι ο λογαριασμός σας έχει παραβιαστεί, υπάρχει άγνωστη πρόσβαση ή αντιμετωπίζετε περιστατικό πλαστοπροσωπίας ή ηλεκτρονικής παρενόχλησης, μπορείτε να επικοινωνήσετε μαζί μας για αρχική αξιολόγηση της υπόθεσης.
