通过OSINT和SOCMINT对假币堆放地进行地理精准定位
有人在Twitter上发布一段视频,并AT情报分析师。
首先,观看了发布的视频,以便收集有关整体背景和氛围的初步印象。目标是确定可以提供精确地理位置线索的指标。
相关信息提取
该视频揭示了地平线上风力涡轮机和山脉的存在。
观察到100美元纸币上有一个“COPY ”标志,强烈表明这可能是假币。
此外,很明显地平线上有大海和岛屿。
发现的另一个重要指标是 100 美元纸币上用土耳其语写着“GEÇERSIZDIR ”,翻译过来就是“不可流通”,或者换句话说,是假的、毫无价值的(土耳其语为 Sahte)。这强烈表明潜在地点可能在土耳其。
调查开始
先尝试使用Google Lens,希望它能为输入提供潜在的匹配,并提供类似的照片,甚至揭示图像的来源。
提示:如果使用的是智能手机,单击潜在的匹配项可以引导调查员在网络上找到类似的视频和来源。
这是在智能手机上看到的内容:
考虑到这一点,选择通过访问 TikTok 视频来收集一些额外的线索。
该视频是由一位名叫“abzalyes”的知名人士发布的。前两个固定视频展示了大量金钱,第二个图像与布鲁斯·贝恩在他的 X 上发布的原始视频位于同一位置。
深入研究分析他的TikTok视频内容。
发现的一些新的信息:
在他的页面上发现的所有视频都有一个名叫“anardreams”的人和其他一些人。有趣的是,他们一直在同一栋别墅里拍摄金钱。因此,决定使用人工智能工具GeoSpy(https://geospy.web.app/)
根据印有土耳其文字的100美元假钞怀疑是同一个国家。而且,现在有一个名为博德鲁姆的特定城市,为我们提供了宝贵的线索。
为了交叉验证之前看到的岛屿和海洋是否可以提供任何潜在的见解,选择借助咨询ChatGPT。
为了支持这一证据,我决定将别墅的照片上传到 Google Lens,利用其卓越的实用性来识别类似的建筑。
与视频中显示的一样。
我在土耳其的一个房地产租赁网站上成功找到了风力涡轮机。
它的环境与原始视频中捕捉到的环境相同。
还观察到,他们视频中的所有汽车/卡车都采用相同的格式,并且车牌左角有一个“TR ”,表示土耳其。这些一致的证据表明我们越来越接近确定确切的地理位置。
考虑到所有这些因素后,决定详细检查风力涡轮机,以在地图上精确定位它们的位置。
在本例中,使用了一个非常强大的工具,名为Overpass Turbo(https://overpass-turbo.eu/)。
Overpass Turbo是一款功能强大的基于Web的工具,允许用户查询和可视化 OpenStreetMap (OSM) 数据库中的数据。它提供了一个方便的界面,用于创建和运行查询以提取特定的地理信息。
此特定查询在覆盖土耳其的边界框中查找具有指定标签的节点,这意味着在我们的例子中,它搜索土耳其博德鲁姆的风力涡轮机。
/*
This query finds wind turbines in Bodrum Turkey.
*/
[out:json];
(
node["power"="generator"]["generator:source"="wind"](35.8086, 26.0417, 42.1077, 44.7920);
);
out body;
>;
out skel qt;
在这种情况下,还有一个非常有用的世界涡轮机地图。https://turbinemap.wab-s.de/
这是在谷歌地图社区图片中看到的,它是相同的涡轮机。
以下是卫星图像上捕获的涡轮机:
可以看到地平线上的涡轮机
在 YouTube 和其他社交平台上进行一些 SOCMINT 后,发现该酒店综合体名为Bovilla Hotels & Villas in Yalikavak。
视频的确切坐标:37.084387、27.262355
结论