CVED-Módulo 3

Introdução

Neste módulo você irá conhecer ferramentas, técnicas e práticas de investigação e verificação online, divididos em: 1. Os princípios de verificação das mídias sociais 2. Como verificar fotos, vídeos e como investigar sites e contas de usuários de mídias sociais 3. As melhores práticas para desmascarar informações falsas

Princípios de verificação da mídia social

Procedência: Você está observando um conteúdo original? Muitos textos, fotos e vídeos são copiados, colados e compartilhados o tempo todo na web Fonte: Quem produziu o conteúdo? A pessoa que compartilha muitas não é aquela que produziu o conteúdo Data: Quando o conteúdo foi produzido? Muitas pessoas compartilham imagens de fatos que aconteceram no passado como se estivessem acontecendo naquele momento Local: Onde o conteúdo foi produzido? Nem sempre as informações compartilhadas se referem ao real local do fato *Crédito: Claire Wardle, First Draft

Verificando fotos e vídeos

Encontre a pessoa que produziu o conteúdo e peça para receber a image ou vídeo do dispositivo que o originou É possível comparar a referência de localização com imagens de roupas, placas de automóveis, construções ou mesmo com a linguagem do áudio Examine a previsão do tempo para confirmar data e horário É possível verificar o histórico de imagens com pesquisa reversa com as ferramentas a seguir! Você pode usar conteúdo de texto ou fazer o upload da própria imagem e acessar informações de todos os lugares que têm cópia dessa imagem, quem mais a compartilhou, como está sendo descrita e até o horário.

Pesquisa reversa de imagens

Google (binary/octet-stream)

Tineye (binary/octet-stream)

Caption: : https://www.tineye.com

Mais ferramentas para verificar fotos

Forensically - https://29a.ch/photo-forensics/#forensic-magnifier   Yandex - https://yandex.com/images   Image Raider - https://www.imageraider.com   Baidu - http://image.baidu.com

Metadados da imagem

Imagedados (binary/octet-stream)

Com a foto original em mãos é possível acessar os dados incorporados à imagem como data e horário Se não há metadados a foto não é original Metadata explained (vídeo)

Caption: :

Invid (binary/octet-stream)

Pesquisa reversa de vídeos

Caption: : Funciona para vídeos do YouTube, Instagram, Twitter - Tutorial: https://www.youtube.com/watch?v=nmgbFODPiBY

Análise de contas de rede social

Analise o autor do conteúdo: O que ele costuma pulicar? Onde ele diz que está? Ele interage ou apenas está lá para divulgar uma informação específica? Há quanto tempo ele tem aquela conta? Ele tem conta em outras redes (compare os dados, googue)? Contate-o, fale com ele! Analise a relação entre os membros da rede: Quem são seus amigos? Quem eles estão seguindo e quem segue eles? Analise o conteúdo

Py (binary/octet-stream)

Caption: : https://www.peekyou.com

Ww (binary/octet-stream)

Caption: : http://webmii.com

Ferramentas

Buscador (binary/octet-stream)

Acesse atividades públicas

Caption: : TOOLS: https://inteltechniques.com/menu.html

Twitter

Twitter (binary/octet-stream)

Caption: : https://foller.me

Twitter2 (binary/octet-stream)

Caption: : https://tweetbeaver.com

Ferramentas para encontrar pessoas

Spokeo (binary/octet-stream)

Caption: : https://www.spokeo.com

Thats (binary/octet-stream)

Caption: : https://thatsthem.com

Investigando websites

Domain (binary/octet-stream)

Quem é o proprietário? Esta conectado com outros sites? Quando foi criado? Quando o domínio expira? Novos domínios que clamam por estabilidade podem ser suspeitos! Pessoas e empresas costumam ter mais de um domínio ou e-mail que devem ser checados

Práticas para desmascarar fake news

Desmascare a ideia, não a pessoa - muitos compartilham fake news sem saber disso, descubra a origem da informação falsa e combata o conteúdo não as pessoas que foram enganadas Conte a história verdadeira Escolha as fontes certas - aquelas com pensamentos alinhados com os da comunidades informada Reduza repetição - enfatize o que é a verdade e cite a notícia falsa no máximo 2 vezes; não dê destaque para a fake news no título como um questionamento, para não deixar dúvidas Não colabore para aumentar o tráfego para a notícia falsa fazendo links para a mesma - crie um arquivo (archive.is) e linque para lá O compartilhamento de fake news é visual, por isso use selos para destacar que aquela imagem é falsa

Fake1 (binary/octet-stream)

Uso de selo pelo BuzzFeed

Caption: : Usuários no Twitter disseminaram notícias falsas alegando que mulheres brancas estavam sendo espancadas por grupos de pessoas negras em sessões do filme Pantera Negra

Coleta e monitoramento de dados

Crowdtangle (binary/octet-stream)

Caption: : http://www.crowdtangle.com (ferramente gratuita de propriedade do Facebook) Baixar a extensão: crowd tangled browser extension

Buzzsumo (binary/octet-stream)

Caption: : http://buzzsumo.com Confira a ferramenta de backlins para saber quais outros sites compartilharam a fake news

Mais ferramentas para monitoramento

Tweet (binary/octet-stream)

Caption: : https://tweetdeck.twitter.com

Sam (binary/octet-stream)

Caption: : https://www.samdesk.io *pago

Tweet2 (binary/octet-stream)

Caption: : https://tweepsmap.com

Tweepsmap

Storyful (binary/octet-stream)

Checagem de fatos

Caption: : https://storyful.com

12 dicas para detectar um robô

1. Atividade: divida o número de posts pelo número de dias em atividade. Você precisa da data de criação e por isso deverá pedir para seguir. Mais do que 50 posts por dia pode ser suspeito. 2. Anonimato: Quanto menos informação pessoal, mais provável ser um robô. Avatar e capa não específicos são suspeitos, assim como uma localização apenas do país. 3. Amplificação: Muitos retweets, likes ou poucos posts originais , mas compartilhamento de notícias direto do site de origem. 4. Poucos posts / Resultado elevado: Disparidade entre atividade e impacto. Criação de várias contas que compartilham os mesmos posts (botnet). 5. Conteúdo comum: Se várias contas compartilham o mesmo conteúdo ao mesmo tempo há chances de serem robôs, até mais de um, na mesma ordem. Uma série idêntica de post é sinal de automação! 6. A sociedade secreta de silhuetas: Quando o usuário não altera a foto de perfil que continua com o desenho que para uma silhueta ou um ovo.

7. Foto roubada e compartilhada: Alguns criadores de robôs são meticulosos e tentam mascarar o anonimato usando a imagem de outras pessoas. Um bom teste é fazer a busca reversa de imagem. 8. Robô no nome: contas começando com @ ou o nome é um e a conta começando com o @ é outro ou nome de homem e imagem de mulher e vice-versa. Tudo isso indica uma conta falsa! 9. Torre de babel: alguns robôs são políticos e todos os posts seguem um único ponto de vista. São marcados pela diversidade de uso de línguas (árabe, inglês, francês, espanhol) 10. Conteúdo comercial: propaganda é uma clássica indicação de botnets. 11. Software automatizado (ifttt.com): Uso de urls curtas ou reduzidas para atrair tráfego para um link em particular com muita frequência, de forma obsessiva. 12. Retweets e likes: o número de retweets e likes de posts de contas diferentes é o mesmo. As mesmas contas retweetam e curtem o mesmo post. *Tradução de: #BotSpot: Twelve Ways to Spot a Bot (Medium)