〔網(wǎng)絡(luò)推理〕在網(wǎng)絡(luò)上破解了一個8年逃犯的關(guān)鍵位置

128884

這次
我們將跟隨一家名叫bellingcat的開源情報調(diào)查組織用任何人都可以掌握的搜索方式
去追蹤一個在世界各地逃亡長達(dá)八年之久的逃犯
此人名叫Shahin Gheiybe因犯有謀殺未遂、以及搶劫罪被荷蘭法庭判處13年有期徒刑2011年10月6日
他從荷蘭布雷達(dá)市市郊的監(jiān)獄里成功越獄然后逃往海外
此后
在長達(dá)八年的時間里
荷蘭警方都找不到任何有關(guān)Shahin Gheiybe蹤跡的信息

最離奇的是，此人并沒有在網(wǎng)絡(luò)上消失，在這八年里，他不斷地在社交網(wǎng)絡(luò)上狂妄地秀自己在世界各地游玩的照片

甚至還特意拍攝視頻，來嘲諷那些想追捕他，卻又不知道他在哪的荷蘭警察。因為他機智地關(guān)掉了，社交軟件上的地理定位，并且?guī)缀鯊牟辉谡掌校嘎冻鋈魏斡嘘P(guān)位置的信息

被逼無奈的警方，只好通過電視臺向公眾征集線索，于是劇情就轉(zhuǎn)到了bellingcat這里

借助任何人都可以使用的搜索方式，他們幾乎只用了一天時間就成功推斷出了Shahin Gheiybe的藏身之處。雖然警惕性極強的Shahin Gheiybe已經(jīng)格外注意在網(wǎng)上隱藏自己，但對深刻了解開源情報的bellingcat來說，Shahin Gheiybe在網(wǎng)絡(luò)上存在的本身，就是最大的線索。在反復(fù)篩查此人近幾年發(fā)布的170多個照片還有視頻之后，他們終于找到了突破口

這是逃犯在2018年11月27日上傳的一張照片，雖然照片里并沒有巨大的地標(biāo)性建筑，但是左側(cè)的這座雕像

“一個撒網(wǎng)的人”
已經(jīng)足夠特殊，他們通過這張照片開始反向圖像搜索，不過普通的圖片搜索引擎，很難實現(xiàn)對這種冷門圖像的精準(zhǔn)搜索


他們在這里使用的是一個叫做yandex的俄羅斯搜索引擎，將畫面聚焦到左側(cè)的雕像就可以提高搜索的精度。很快，他們就找到了想要的結(jié)果

這是一張來自波斯語網(wǎng)站的照片，通過翻譯軟件我們可以得知，那是一座名為漁夫的雕像，而它的所在地是：基什島，把小島的名字輸入谷歌地球

我們會發(fā)現(xiàn)，這是一座與荷蘭幾乎相隔半個地球的島嶼，它位于波斯灣靠伊朗一側(cè)，難道逃犯此時就藏在這里嗎？

從谷歌的衛(wèi)星圖照片中，我們可以看到，該島多半被黃土覆蓋，除了位于中央的機場

四周也大多是一些，沿著海灘分布的娛樂設(shè)施，很明顯這是一座專門的旅游島，所以逃犯有可能只是來這里游玩，并非在此定居。
那有什么證據(jù)可以確認(rèn)這種猜想呢？


調(diào)查組在逃犯同一天發(fā)布的視頻里，發(fā)現(xiàn)他曾經(jīng)駕駛過這么一輛車，而且車牌剛好被視頻清晰地記錄了下來，車牌往往是最敏感的信息，這會是潛在的突破口嗎？

在用搜索引擎搜索kish22389之后，出現(xiàn)在調(diào)查組面前的是一張商業(yè)宣傳照片，那上面明晃晃的寫著基什租車

電話是093*****而土里的那輛車車牌號，就是22389，所以很遺憾，視頻里的車是租來的，我們無法通過車牌直接追蹤逃犯。但在另一方面，租車這一行為也在大概率上說明Shahin Gheiybe并不在此地長期居住，也就是說基什島四周的那些國家，才是我們需要篩查的目標(biāo)

他到底位于哪一個國家？Shahin Gheiybe并沒有傻到在照片里留下如此明顯的信息


不過誰說一定要與從他本人的動態(tài)里去尋找線索呢，這里涉及到一個很容易被忽略的盲區(qū)，網(wǎng)絡(luò)上的每個個體，并不是彼此孤立的原子，幾乎所有人都在通過各種方式和其他人互動，比如在其他人評論區(qū)里留言，這種信息因為太過零碎不容易被人重視，因此更容易表露出個人的隱私，調(diào)查組要找的就是這樣的信息。

現(xiàn)在我們需要停下來，仔細(xì)想一想，如何才能快速找到逃犯在其他人ins評論區(qū)里的留言呢？

1.為了保還搜索的精確性,我們需要        把搜索范圍定位到ns網(wǎng)站內(nèi)部
        2.為了排除Shahin Gheiybe本人        發(fā)布的干擾信息,我們需要屏蔽        他本人賬號肉部的內(nèi)容

要實現(xiàn)這些操作，我們就需要使用一些特殊搜索語句。全球各大搜索引擎每天都會產(chǎn)生幾十億次搜索行為，然而，絕大多數(shù)人的搜索動作都只是簡單地把某個文本輸入到搜索框，頂多再加個空格

而實際上，為了提高搜索效率，搜索引擎本身內(nèi)置了豐富的搜索語句，只是絕大多數(shù)人根本不知道它的存在

比如如果你直接在搜索框里輸入，托爾斯泰的安娜卡特琳娜，這時候搜索引擎往往會分別反饋給你，有關(guān)托爾斯泰或者安娜卡列尼娜的網(wǎng)頁

但如果在這個字段兩端加上雙引號搜索引擎就會專注于尋找和這句話完全匹配的結(jié)果


這時候我們就會發(fā)現(xiàn)，原來這是歌手張薔在《手扶拖拉斯基》里的歌詞

如果想把搜索范圍限定在特定網(wǎng)站，我們可以在關(guān)鍵詞后面打個空格，再輸入site:(英文冒號)后面接那個特定的網(wǎng)址

如果你不想看到類似第一條和Ryan有關(guān)的回答，可以在后面再輸入空格減號，后面跟我們想要屏蔽的內(nèi)容，這樣有關(guān)他的內(nèi)容就消失了

基于同樣的邏輯bellingcat調(diào)查組用引號先定了此人的網(wǎng)絡(luò)ID，然后用site語句，把搜索范圍限定到了ins內(nèi)部，最后再用減號屏蔽了此人賬號內(nèi)部的信息

將幾條語句整合起來輸入搜索引擎，不到一秒鐘的時間，調(diào)查組就找到了一條極為關(guān)鍵的線索，此人曾在一家刀具店留言

將這段文字用翻譯軟件翻譯之后，我們會發(fā)現(xiàn)Shahin Gheiybe這句話的大概意思是“我想買刀，你能發(fā)貨嗎？”
而根據(jù)調(diào)查組收集到的資料這家店所在地來自伊朗

結(jié)合從基什島發(fā)現(xiàn)的線索，調(diào)查組推測此人很有可能就在伊朗
在范圍縮小到具體國家之后，他們開始分析罪犯最新發(fā)布的那條視頻

他們將35秒的視頻分成1200多個單獨的圖像，然后整合在一起。最先進(jìn)入他們視野的，是畫面左側(cè)的那一株植物

通過從網(wǎng)絡(luò)中學(xué)到的植物學(xué)家的分析調(diào)查組得知，這種植物叫做木蘭

它的花大多是艷麗的白色，或者粉紅色大多數(shù)開在早春，視頻中的木蘭可能是在二月或三月底開花，非常接近視頻的上傳日期。鑒于木蘭花多生長于溫暖潮濕的環(huán)境里，而伊朗大部分區(qū)域都是干燥的高原，所以這段視頻的拍攝地，很有可能是更適合木蘭花生長的，伊朗中北部面朝里海的平原地帶。而這片平原主要由伊朗的兩個省份組成，西側(cè)是吉蘭省東側(cè)市馬贊德蘭省

為了進(jìn)一步縮小范圍，調(diào)查組將視線轉(zhuǎn)向了畫面右側(cè)，Shahin Gheiybe背后的那棟建筑

他們將照片放到了網(wǎng)上，請求伊朗當(dāng)?shù)鼐W(wǎng)友的援助，很快就有當(dāng)?shù)厝嘶貜?fù)：這種風(fēng)格的建筑在馬贊德蘭省的阿巴薩巴德縣到處都是。而且從房子周圍的環(huán)境來看，這顯然是一套環(huán)境優(yōu)雅的豪宅

再結(jié)合從玻璃窗中反射出來的建筑物，調(diào)查組判斷，這并不是獨立的別墅，當(dāng)推測進(jìn)行到這一步之后，很多正義的伊朗網(wǎng)友，親自跑到了阿巴薩巴德當(dāng)?shù)厝ふ易罱K的目標(biāo)。不過令人沒有想到的是，最終的答案，居然是遠(yuǎn)在千里之外的一名英國記者從網(wǎng)上查到的。這位記者利用之前學(xué)到的各種搜索技巧，在“豪宅”“別墅”“有錢人”加“伊朗阿巴薩巴德”，反復(fù)嘗試之后，終于在一家展示當(dāng)?shù)馗黝惡勒木W(wǎng)站上，找到了相似風(fēng)格的建筑，而這些房子就隸屬于一個叫做Amirdasht小鎮(zhèn)。通過在谷歌地球上不斷地對比，他把最終的坐標(biāo)定位到了這里

逃犯的藏身處就在此處

截至目前，在60多位網(wǎng)友的幫助下，bellingcat調(diào)查組已經(jīng)把搜集到的各種線索上交給荷蘭警方

僅僅利用公開可見的消息，就找出了逍遙法外的罪犯

---

原作者：bilibili up主我是EyeOpener
轉(zhuǎn)載已經(jīng)過允許

127440

被騙進(jìn)來了，早在EyeOpener那看過了