• Monitoramento de sistemas: Analisar logs e alertas gerados por ferramentas de segurança para detectar atividades suspeitas.
• Gestão de vulnerabilidades: Realizar testes e auditorias para encontrar brechas na rede antes que criminosos as explorem.
• Resposta a incidentes: Investigar e conter ataques digitais ou malwares ativos na rede da empresa.
• Conformidade e Governança: Garantir que a organização siga leis de privacidade, como a LGPD e a GDPR.

Olá, é oficial! Tenho a honra de compartilhar uma grande conquista: fui convidado para ser painelista no AI Executive Summit Joinville, que acontecerá no dia 10 de setembro na ACIJ (Av. Aluísio Pires Condeixa, 2550). Este evento reúne executivos, líderes e profissionais para discutir cases reais de impacto da inteligência artificial nos negócios. Será uma oportunidade de conteúdo profundo e networking de alto nível. Para quem tiver interesse, meu cupom oferece 30% de desconto. Mais detalhes e ingressos em aiexecutivesummit.com/joinville 🤝

🇬🇧 English

Hello, it’s official! I’m honored to share that I’ve been invited to be a panelist at the AI Executive Summit Joinville, taking place on September 10th at ACIJ (Av. Aluísio Pires Condeixa, 2550). This event brings together executives, leaders, and professionals to discuss real cases of AI impact on business. Expect dense content and high-quality networking. For those interested, my coupon grants 30% off. More details and tickets at aiexecutivesummit.com/joinville 🤝

🇸🇦 Arabic (العربية)

مرحباً، أصبح الأمر رسمياً! يشرفني أن أشارككم أنني تمت دعوتي لأكون متحدثاً في قمة التنفيذيين للذكاء الاصطناعي في جواينفيل، والتي ستقام في 10 سبتمبر في ACIJ (شارع ألويسيو بيريس كونديكسا، 2550). هذا الحدث يجمع المديرين التنفيذيين والقادة والمهنيين لمناقشة حالات واقعية لتأثير الذكاء الاصطناعي على الأعمال. سيكون هناك محتوى عميق وفرص تواصل عالية الجودة. للمهتمين، يوفر الكوبون الخاص بي خصماً بنسبة 30%. التفاصيل والتذاكر على aiexecutivesummit.com/joinville 🤝

🇮🇱 Hebrew (עברית)

שלום, זה רשמי! אני גאה לשתף כי הוזמנתי להיות פאנליסט ב-AI Executive Summit בג'וינוויל, שיתקיים ב-10 בספטמבר ב-ACIJ (רחוב אלואיסיו פירס קונדיישה, 2550). האירוע מאחד מנהלים, מנהיגים ואנשי מקצוע לדיון על מקרי בוחן אמיתיים של השפעת הבינה המלאכותית על עסקים. צפוי תוכן מעמיק ונטוורקינג איכותי. למעוניינים, הקופון שלי מעניק 30% הנחה. פרטים וכרטיסים ב-aiexecutivesummit.com/joinville 🤝

🇷🇺 Russian (Русский)

Здравствуйте, это официально! Для меня большая честь сообщить, что меня пригласили быть спикером на AI Executive Summit в Жоинвилле, который состоится 10 сентября в ACIJ (ул. Алуисио Пирес Кондейша, 2550). Это событие объединяет руководителей, лидеров и профессионалов для обсуждения реальных кейсов влияния искусственного интеллекта на бизнес. Вас ждёт насыщенный контент и качественный нетворкинг. Для заинтересованных мой купон даёт скидку 30%. Подробности и билеты на aiexecutivesummit.com/joinville 🤝

https://www.instagram.com/aiexecutivesummit

RDS @RDSWEB · OSINT Brasil · Análise de Dados de Fontes Abertas · Atualizado em setembro/2026

Treinamento Avançado de Cyber Security: Plataformas Gratuitas, OPSEC, Navegadores, DNS, E-mail e Lab

Guia único e consolidado: plataformas gratuitas de treinamento com certificado, OPSEC para não deixar rastros de metadados, navegador, DNS, e-mail criptografado, arquitetura de laboratório de treinamento, glossário técnico e uma lista indexada de recursos gratuitos, incluindo o Cybrary.

1. Plataformas gratuitas de treinamento com certificado

Nível avançado / hands-on ofensivo e defensivo

• TryHackMe — tier gratuito robusto, trilhas de SOC, red team, pentest júnior; certificados de conclusão de path grátis; certificações práticas pagas (SAL1, PT1) validadas por hands-on labs.
• Hack The Box Academy — módulos introdutórios gratuitos, forte em ofensiva/defensiva realista.
• OverTheWire — wargames clássicos de Linux, redes e fundamentos de segurança, 100% grátis, sem certificado formal mas essencial para prática.
• Blue Team Labs Online — labs gratuitos de segurança defensiva, detecção e investigação de incidentes.
• CyberDefenders — desafios blue team gratuitos: alertas, logs, cenários de SOC.
• RangeForce — laboratórios gratuitos de análise de malware e simulação defensiva.

OSINT / CTI / threat intelligence

• MITRE ATT&CK — recursos e treinamento gratuitos voltados a defenders, sem certificado mas referência obrigatória.
• Splunk Education — fundamentos gratuitos, com badges de conclusão.
• Elastic Security Labs — pesquisa de ameaças gratuita, conteúdo técnico aplicável a CTI.
• CISA Learning — cursos gratuitos do governo dos EUA, alguns com certificado de conclusão.
• NICCS Training Catalog — catálogo com 1000+ cursos verificados, muitos gratuitos.

Certificações vendor gratuitas (ainda ativas)

Nenhuma é proctorada por terceiro independente, mas seguem genuinamente gratuitas: Fortinet NSE 1-3, Cisco Networking Academy, AttackIQ Academy, Centri BTJA, IBM SkillsBuild, OPSWAT ICIP e Qualys.

Fundamentos / preparação para certificações pagas

• Professor Messer — prepara para CompTIA Security+ 100% grátis no YouTube (o exame em si é pago).
• Cybrary — biblioteca ampla, boa parte paga, mas com trilhas gratuitas de entrada.

Em português

C1b3rWall Academy — programa coordenado pela Universidade de Salamanca e Polícia Nacional da Espanha, 15 módulos gratuitos (cibercrime, criptografia, deep/dark web, pentesting, etc.), conteúdo em espanhol/português.

2. Como não deixar rastros de metadados

Metadados vazam pela combinação de vários sinais pequenos, não por um único ponto de falha. A regra de ouro é compartimentalização: identidade de investigação nunca se mistura com identidade pessoal.

3. Qual navegador usar

A escolha depende do seu modelo de ameaça: pesquisa OSINT do dia a dia é diferente de acesso a fontes de alto risco.

4. Qual DNS usar

O DNS revela cada domínio que você consulta, mesmo com HTTPS. Priorize resolução criptografada (DoH/DoT) e política de retenção de logs auditada.

5. E-mails criptografados

• PGP/GPG independente de provedor: Gpg4win (Windows), GPG Suite (macOS), GnuPG (Linux) — permite criptografia ponta a ponta mesmo em provedores "normais".
• E-mails descartáveis para OSINT (nunca para comunicação sensível real): Guerrilla Mail, Temp-Mail, Mailinator — úteis apenas para testar exposição de contas em pivots, não para receber respostas confidenciais.
• Alias/roteamento: SimpleLogin e AnonAddy geram aliases de e-mail únicos por serviço, reduzindo correlação entre cadastros.

6. Montando um lab de treinamento e pesquisa

Um laboratório isolado é o que separa prática segura de exposição de dados reais.

Camada de virtualização

• VirtualBox / VMware Workstation Player — gratuitos, suficientes para a maioria dos labs.
• Proxmox VE — se quiser um hypervisor bare-metal para várias VMs simultâneas.
• Snapshots antes de cada exercício — sempre volte ao estado limpo após testar algo arriscado.

Distribuições prontas para o lab

• Kali Linux — distro ofensiva padrão da indústria, ferramentas de pentest pré-instaladas.
• Parrot Security OS — alternativa à Kali, mais leve, com foco também em anonimato.
• REMnux — distro dedicada a engenharia reversa e análise de malware.
• SIFT Workstation — forense digital (SANS).
• Security Onion — SOC/blue team: IDS, monitoramento de rede, threat hunting, tudo em uma distro só.
• Whonix Gateway + Workstation — para praticar isolamento de rede/anonimato com segurança.

Ambientes de prática (redes vulneráveis)

• Metasploitable 2/3 — VM intencionalmente vulnerável para praticar exploração em ambiente controlado.
• DVWA (Damn Vulnerable Web Application) — prática de vulnerabilidades web (SQLi, XSS, etc.).
• OWASP Juice Shop — aplicação web moderna, vulnerabilidades OWASP Top 10.
• VulnHub — repositório de VMs vulneráveis para download.
• TryHackMe / Hack The Box — labs hospedados na nuvem, sem precisar montar infraestrutura própria.

Ferramentas de rede/lab

• GNS3 / EVE-NG — simulação de topologias de rede corporativa completas.
• Wireshark — análise de tráfego de rede, essencial em qualquer lab.
• Docker — para subir rapidamente ambientes vulneráveis containerizados (ex: DVWA via Docker).

7. Glossário

8. Lista de URLs indexadas — treinamento gratuito

Recursos de treinamento gratuito, incluindo Cybrary e demais plataformas citadas neste guia.

↑ voltar ao topo

RDS Intelligence Group · Awareness em Cibersegurança & OSINT

OSINT com IA nas mãos erradas: por que qualquer pessoa pode ser alvo de fraude

Está cada vez mais barato e mais rápido para criminosos pesquisarem potenciais vítimas com apoio de Inteligência Artificial — e boa parte do que resta sob nosso controle é comportamental, não técnico.

Baseado em reportagem de Phil Muncaster, publicada em 27 de agosto de 2026 no WeLiveSecurity (ESET) — também replicada na newsroom da ESET África do Sul. Adaptação e comentário editorial: RDS @RDSWEB.

A Inteligência Artificial está redesenhando o cenário de ameaças, modelo após modelo. O ritmo de evolução da tecnologia faz com que tarefas que antes exigiam um criminoso experiente trabalhando por horas — às vezes dias — hoje possam ser executadas em uma fração desse tempo por alguém com pouco ou nenhum conhecimento técnico prévio. Isso é relevante porque reduz a barreira de entrada para o cibercrime, e essa redução já é visível em três frentes: exploração de vulnerabilidades, geração de malware básico e reconhecimento de vítimas (recon).

Esse cenário deveria colocar até o usuário comum de internet em estado de alerta. Se os ataques ficam mais baratos e mais fáceis de executar, qualquer pessoa passa a ser um alvo viável — não apenas figuras públicas ou executivos.

Como a IA está mudando o jogo

Houve um tempo em que a coleta de inteligência de fontes abertas (OSINT) era algo reservado a alvos de alto perfil ou alto valor, justamente porque exigia habilidade técnica e tempo de dedicação. O termo tem origem fora do universo cibernético, remetendo a esforços militares e de inteligência para coletar informação publicamente disponível e usá-la na consecução de objetivos estratégicos.

Com a popularização da web — e, mais recentemente, das redes sociais — essas práticas se tornaram corriqueiras tanto para pesquisadores quanto para agentes de ameaça. Mas até a chegada da IA, havia um gargalo relevante: o adversário precisava localizar manualmente os perfis públicos do alvo, seus interesses, familiares, amigos e colegas, muitas vezes recorrendo a ferramentas dedicadas ou vasculhando um volume enorme de sites, contas e publicações, cruzando dados e mapeando relações entre pessoas antes de decidir como usar aquilo em um ataque.

As ferramentas de IA praticamente eliminaram esse gargalo, processando informação em velocidade de máquina. Elas conseguem localizar material público espalhado pela web, associá-lo à vítima em potencial e mapear relações dela com terceiros — sendo particularmente eficazes na varredura de informação não estruturada, como imagens e vídeos. Já não é mais necessário ser um especialista em OSINT para realizar esse tipo de trabalho.

Juntando as peças em escala

Esse avanço é preocupante por diversos motivos: fraudadores agora conseguem reunir, com facilidade, informação pública sobre qualquer pessoa para tornar a engenharia social mais convincente e os golpes mais escaláveis. Dois exemplos ilustram o problema:

• E-mails de phishing desenhados para induzir a vítima a compartilhar credenciais ou instalar malware sem perceber tornam-se muito mais eficazes quando trazem detalhes pessoais reais — local de trabalho, escola dos filhos, um evento recente ou uma notícia contextual, como um aniversário ou uma viagem publicada nas redes. Toda essa informação costuma estar disponível publicamente e pode ser coletada em escala.
• Chamadas de vídeo ou voz com deepfake, imitando rosto ou voz de alguém, podem ser usadas para convencer um familiar de que a pessoa está em perigo — pedindo dinheiro com a "voz" da vítima ou simulando um sequestro para extorsão de resgate. Em casos mais graves, criminosos chegam a produzir deepfakes de conteúdo obsceno e ameaçam enviá-los aos contatos da vítima caso não haja pagamento — um esquema de sextorsão cada vez mais comum. No Reino Unido, centenas de menores de 18 anos já relataram terem sido vitimados dessa forma somente neste ano.

Modelos de linguagem (LLMs) são particularmente eficientes em costurar o tipo de informação que fraudadores precisam para que seus golpes funcionem: conseguem perfilar um grande número de potenciais vítimas em pouco tempo, reunindo fotos, vídeos e dados sobre interesses pessoais, trabalho, família e amigos que podem ser explorados. A IA também ajuda a redigir os próprios roteiros de engenharia social, permitindo que o golpista soe convincente em e-mail, redes sociais ou outros canais mesmo sem ser falante nativo do idioma — configurando, na prática, um pipeline de fraude de ponta a ponta.

Problemas no ambiente de trabalho

O risco não fica restrito à vida pessoal. A fronteira entre trabalho e casa está cada vez mais borrada, especialmente com a difusão do modelo híbrido: usamos dispositivos pessoais e endereços residenciais para atividades corporativas, e vincular contas profissionais e pessoais nas redes sociais é uma tarefa trivial para a IA.

Isso significa que esforços de reconhecimento (recon) podem impactar diretamente a vida profissional. Um fraudador pode usar informação pessoal para montar um ataque de engenharia social voltado a capturar credenciais corporativas, ou pode mirar colegas de trabalho justamente durante um período de férias do alvo, sabendo que ele estará inacessível para confirmar detalhes — um momento oportuno para deflagrar um ataque de Business Email Compromise (BEC). Perder dados pessoais já é grave; quando o OSINT ganha dimensão corporativa, o impacto pode se estender à reputação profissional e à carreira da vítima.

O que fazer diante do OSINT potencializado por IA

Diante desse cenário, existem coisas que estão sob nosso controle e outras que não estão. Uma vez que uma informação sobre você está em domínio público, é extremamente difícil solicitar sua remoção — sobretudo porque ela pode ter sido replicada em vários outros lugares. Fotos antigas em redes sociais até podem ser apagadas, mas poucas pessoas têm tempo de vasculhar toda a própria vida digital em busca de qualquer coisa potencialmente útil a um criminoso.

Por isso, faz mais sentido focar no que ainda está ao seu alcance mudar:

• Garantir que seus perfis em redes sociais não estejam publicamente acessíveis, limitando a capacidade da IA de localizar informações, imagens ou vídeos ali contidos;
• Ser criterioso sobre o que compartilha publicamente — datas de nascimento, escola dos filhos, viagens e eventos similares deveriam ficar fora do alcance público;
• Lembrar que fotos podem carregar metadados ou elementos visuais capazes de revelar endereço, placa de veículo, entre outros;
• Evitar publicar qualquer coisa que ligue explicitamente sua vida pessoal à profissional;
• Usar autenticação multifator (MFA) e senhas fortes e únicas como camada adicional de proteção nas contas;
• Não aceitar pedidos de amizade/seguidor de desconhecidos — e, em caso de dúvida, verificar a identidade por um canal separado antes de aceitar.

A IA está transformando para melhor muitos aspectos da vida cotidiana, mas isso vem acompanhado de riscos que ainda estamos apenas começando a compreender. Cautela continua sendo a melhor política: vale a pena partir do princípio de que qualquer coisa publicada pode ser lida — e processada — por um sistema de IA, e agir (e orientar familiares e amigos a agir) de acordo com essa premissa.

Guia Completo: Hash, Cadeia de Custódia, MOBILedit e Auditoria Pericial

Investigação defensiva de ponta a ponta — OSINT Brasil / RDS

1. Gerando hash — o primeiro passo da evidência

Hash criptográfico (SHA-256, no mínimo — evite MD5/SHA-1) é a impressão digital do arquivo: qualquer alteração de um bit muda o resultado por completo. Ele prova integridade, não autoria — isso fica a cargo da cadeia de custódia e de outros elementos (metadados, testemunhas, ata notarial ou timestamp de terceira parte).

Regra de ouro: gere o hash no momento da coleta, antes de qualquer manipulação, cópia ou análise.

2. Ferramentas de hash

Nativas do sistema (uso em campo)

Interface gráfica

Nível pericial

3. Preservando a cadeia de custódia

Cadeia de custódia é o registro documentado e ininterrupto de quem teve acesso à evidência, quando, onde, por quê e o que fez com ela (CPP, art. 158-B).

Timestamping de terceira parte

Ata notarial (quando aplicável)

Tabelionato habilitado para ata notarial digital, citando URL/origem, data/hora, e o hash gerado — art. 384 CPC e Provimento CNJ nº 100/2020.

Armazenamento com controle de alteração

4. Apps para preservar custódia sem ata notarial

Captura forense de conteúdo web/redes sociais

Timestamping/notarização em blockchain

Gestão de evidência ponta a ponta

Combinação recomendada sem cartório: Hunchly/Page Vault na captura → hash automático → OpenTimestamps ancorando o hash em blockchain pública → storage com versionamento (Drive/S3).

5. Verificando quebra de procedimento

Checklist rápido de quebra formal:

• Hash da coleta original documentado?
• Hash atual bate com o original?
• Responsável identificado em cada etapa?
• Sem gaps temporais não explicados?
• Metadados compatíveis com a linha do tempo declarada?
• Armazenamento impede alteração silenciosa (WORM/versionamento)?
• Existe timestamp de terceira parte ou ata notarial?

6. Bibliografia técnica e legal

7. Auditando laudos de polícia científica e Cellebrite

Checklist do laudo em si

• Perito credenciado e habilitado em perícia digital?
• Cita metodologia seguida (ISO 27037/27042)?
• Descreve ferramenta e versão usada na extração?
• Hash de aquisição documentado e batendo com cópias posteriores?
• Cadeia de custódia anexada sem gaps?

Auditoria específica de relatório Cellebrite (UFED)

Contraponto técnico independente

8. MOBILedit na prática — passo a passo

Software de extração forense móvel (Compelson), testado periodicamente pelo NIST — extrai chamadas, contatos, SMS/MMS, arquivos, dados de apps (WhatsApp, Telegram, Instagram, Signal, Skype, Viber, Slack), IMEI/IMSI/ICCID, e dados deletados quando possível.

Auditoria: exija sempre método usado, versão do software, e hash do .med no relatório final — mesmo critério aplicado a laudos Cellebrite.

9. Leitura complementar explicada

NIST SP 800-86

Em uma frase: manual do governo americano sobre como aplicar técnica forense dentro de resposta a incidente — coletar sem destruir a prova.

Ao revisar laudo pericial, confira se essas cinco etapas aparecem separadas — mistura de coleta com conclusão sem processo intermediário é brecha metodológica.

SWGDE Best Practices for Digital Evidence

Em uma frase: diretrizes escritas por peritos reais sobre como manusear evidência digital do início ao fim — parâmetro objetivo para medir se o laudo oficial seguiu o padrão da própria comunidade forense.

Pergunte sempre se houve revisão por pares no laudo — sua ausência já é ponto legítimo de questionamento técnico.

IA Aplicada aos Negócios: Governança, Segurança da Informação e Inteligência Corporativa

"IA nos negócios não é problema de tecnologia — é problema de governança. Dado sem controle vira exposição. Exposição vira prejuízo." A análise completa de Rogério de Souza (RDS @RDSWEB), apresentada no aquecimento do AI Executive Summit em Joinville/SC, sobre os riscos reais e o potencial estratégico da Inteligência Artificial nas empresas.

A adoção acelerada de Inteligência Artificial mudou a natureza do risco corporativo. Não se trata mais de um tema restrito à área de tecnologia: hoje, IA aplicada aos negócios é pauta de conselho, de comitê executivo e de compliance. Com mais de 20 anos de atuação em segurança da informação, investigação defensiva e OSINT, Rogério de Souza trouxe ao evento uma perspectiva pouco convencional sobre o tema — não a de modelo ou algoritmo, mas a de decisão segura.

O que realmente mudou na adoção de IA pelas empresas

Inteligência Artificial não é novidade. O que mudou foi a velocidade de adoção e o volume de decisões delegadas a sistemas que, até pouco tempo, eram tratados como curiosidade de laboratório. Hoje, empresas usam IA para:

• Analisar crédito e risco de cliente em segundos;
• Triar currículos e decidir quem avança em processos seletivos;
• Monitorar fraude em tempo real;
• Gerar contratos, pareceres e respostas jurídicas preliminares;
• Definir precificação dinâmica;
• Atender o cliente final sem intervenção humana.

Essa é uma revolução de produtividade real — mas toda revolução desse tipo carrega uma segunda onda, mais silenciosa: a onda do risco não mapeado. A pergunta que poucos executivos fazem é: quando a IA decide errado, quem responde? O board? O CFO? O jurídico? E, principalmente — como a empresa prova, depois, o que aconteceu?

IA sem governança é dado sem controle

Empresas que colocam IA para operar sem contrato, sem treinamento, sem auditoria e sem supervisão estão, na prática, tratando a tecnologia como um "funcionário invisível". Dois cenários ilustram esse risco na prática de investigação corporativa:

Decisão automatizada sem trilha de auditoria

Um sistema de IA nega crédito, reprova um candidato ou sinaliza um cliente como suspeito de fraude. Meses depois, chega uma notificação, um questionamento jurídico ou uma ação judicial — e a empresa não consegue explicar, com evidência técnica, por que aquela decisão foi tomada. Isso deixa de ser um problema de TI e passa a ser passivo jurídico e risco reputacional para o board.

A falsa confiança na IA

A empresa passa a acreditar que, por "parecer inteligente", a IA é confiável por padrão. Ninguém audita a fonte dos dados que alimentam o modelo, ninguém valida vieses, ninguém questiona resultados. A IA erra com convicção — e é exatamente essa convicção que engana o executivo apressado.

Em ambos os casos, o problema não é a tecnologia. É a ausência de governança.

De risco a inteligência acionável

Quando aplicada com governança, controle de dados e propósito estratégico definido, a IA deixa de ser risco e se torna o que o nome sugere: inteligência — a transformação de dado bruto em decisão segura. Alguns exemplos de aplicação madura:

• Prevenção de fraude — cruzamento de padrões de comportamento, geolocalização e histórico transacional para identificar anomalias antes que virem prejuízo.
• Due diligence acelerada — análise de grandes volumes de informação pública e corporativa antes de fusões, aquisições ou contratação de fornecedores críticos, desde que a fonte de dado seja íntegra e rastreável.
• Compliance preditivo — sistemas que sinalizam, antes do incidente, comportamentos internos fora do padrão.
• Apoio à decisão executiva — dashboards de inteligência que cruzam sinais de mercado, concorrência e reputação digital.

Em nenhum desses exemplos a IA substitui o julgamento humano — ela o acelera e o qualifica. É essa a diferença entre usar IA como modismo e usar IA como vantagem competitiva real.

Governança avançada e disruptiva de IA: cinco frentes

Ter uma política de uso de IA é o mínimo. O que separa uma empresa reativa de uma empresa que lidera é adotar governança de arquitetura, não governança de cartilha:

As cinco frentes têm um ponto em comum: tratam a IA não como uma ferramenta aprovada uma vez e esquecida, mas como um ativo vivo, que exige vigilância contínua — exatamente como se trata uma ameaça em inteligência corporativa.

Conclusão: informação, inteligência, poder

IA nos negócios não é problema de tecnologia, é problema de governança. Quem trata IA só como produtividade corre risco. Quem trata como inteligência governada transforma a mesma tecnologia em vantagem competitiva real.

A Inteligência Artificial deixou de ser diferencial competitivo isolado — em pouco tempo, será pré-requisito. O verdadeiro diferencial continuará sendo humano: a capacidade de governar essa tecnologia com responsabilidade, rastreabilidade e visão estratégica. Informação. Inteligência. Poder. Quem controla a informação com inteligência toma decisões com poder de antecipação. Quem não controla, vira refém dela.

RDS ; Professor entusiasta da Segurança da Informação

OSINT no TikTok: Extraindo Metadados, Localização e Dados de Conta

O TikTok deixou de ser apenas entretenimento: cada vídeo carrega metadados, carimbos de data/hora e sinais de conta que podem virar inteligência acionável em uma investigação. Neste guia, mostramos três ferramentas abertas para transformar links do TikTok em evidência estruturada.

Etapa 1 — Decodificando a URL do vídeo

Toda URL de vídeo do TikTok carrega mais informação do que aparenta. A plataforma codifica identificadores, carimbos de data/hora e metadados diretamente no link — geralmente em formatos que não são legíveis à primeira vista.

Etapa 2 — Carimbo de data/hora exato do upload

Quando o objetivo é apenas confirmar quando um vídeo foi publicado, a Bellingcat mantém uma ferramenta dedicada e direta.

Etapa 3 — Coletando dados no nível da conta

Para ir além do vídeo individual e mapear a conta como um todo, entra em cena uma ferramenta de perfilamento.

Considerações finais

Com ferramentas simples e gratuitas, é possível transformar o TikTok em uma fonte robusta de inteligência: metadados de vídeo, cronologia de publicação e perfilamento de conta. Como sempre no OSINT defensivo, cada coleta deve respeitar a LGPD, o Marco Civil da Internet e o devido processo legal — dados públicos usados com rigor técnico e responsabilidade ética.

Conteúdo adaptado e traduzido a partir do artigo original de AirCorridor, publicado no blog Hackers-Arise, com curadoria e contextualização para o público brasileiro de OSINT Brasil.

OSINT Brasil · Investigação Defensiva · Awareness

Um número desconhecido está usando a sua foto no WhatsApp e pedindo dinheiro aos seus contatos: o que fazer agora

Por RDS @RDSWEB — Análise de Dados de Fontes Abertas

Como esse golpe funciona

O criminoso cria um perfil novo no WhatsApp, usando um número que não tem nenhuma relação com o seu, e copia a sua foto de perfil (às vezes também o nome). Em seguida, ele entra em contato com pessoas da sua rede — familiares, amigos, clientes, colegas de trabalho — se passando por você e pedindo uma transferência via PIX, geralmente sob um pretexto urgente (emergência, conta a pagar, "estou sem acesso ao banco agora").

O golpe funciona porque explora a confiança visual: a vítima em potencial reconhece a foto e o nome, e não percebe de imediato que o número de telefone é diferente do seu contato salvo.

Passo a passo para resolver

1. Registre um boletim de ocorrência. Formalizar o caso na polícia civil do seu estado é importante tanto para efeito de registro quanto para eventuais desdobramentos jurídicos. No Paraná, por exemplo, o registro pode ser feito online: clique aqui e veja como registrar ocorrência. Consulte o site da Polícia Civil do seu estado caso não seja o PR.
2. Não troque mensagens com os golpistas. Responder, discutir ou tentar "desmascarar" o criminoso pela própria conversa só aumenta a chance de você ou terceiros caírem em uma variação do golpe. Ignore e siga direto para a denúncia.
3. Avise sua rede imediatamente. Publique um aviso nas suas redes sociais e envie uma mensagem direta aos contatos mais próximos informando que existe um número se passando por você no WhatsApp e que nenhum pedido de dinheiro feito por essa via é legítimo.
4. Denuncie o contato dentro do próprio WhatsApp. Abra a conversa com o número falso, toque sobre o contato e selecione "Denunciar contato". Peça para as pessoas que receberam a mensagem do golpista fazerem o mesmo — quanto mais denúncias, mais rápido o WhatsApp tende a agir.
5. Envie uma denúncia formal por e-mail ao WhatsApp. Escreva para support@whatsapp.com solicitando a desativação da conta falsa. Use o modelo abaixo, substituindo pelos seus dados:
   Assunto: Perfil Fake - URGENTE - Desative a conta +55 + DDD + número do telefone Prezado(a); O número +55 + (número do telefone do golpista) criou uma conta e está utilizando minha imagem no perfil para solicitar valores para meus contatos. Por favor, desative essa conta em razão da utilização para prática de crimes previstos na legislação brasileira, bem como ferir os termos do serviço. Quaisquer dúvidas estarei à disposição para esclarecimento através do meu WhatsApp número +55 (seu número). Agradeço, Nome e telefone
   Segundo o próprio WhatsApp, o prazo usual de resposta é de até 48 horas.
6. Restrinja a visibilidade do seu perfil. Vá em Configurações → Privacidade e altere a visibilidade da foto de perfil, do "Visto por último" e do recado para "Meus contatos". Isso dificulta que golpistas capturem seus dados públicos para montar um novo perfil clonado no futuro.

Perguntas frequentes

Certificates of Participation

Complete every card in a module to unlock its certificate. Certificates are issued as a downloadable image, formatted to international training-certificate conventions.

Todo acervo técnico começa pequeno. O OSINT Brasil nasceu em 2019 como um espaço de registro pessoal — anotações de metodologia, ferramentas testadas, casos comentados dentro dos limites éticos e legais da investigação defensiva. Sete anos depois, o blog acumula mais de 3 milhões de acessos, um volume que deixou de ser apenas métrica de audiência para se tornar, na prática, um mecanismo de propagação: quanto mais denso e organizado o acervo, mais ele é citado como referência acadêmica e profissional — e quanto mais é citado, mais tráfego qualificado retorna para consultá-lo.

É esse loop — conteúdo gerando autoridade, autoridade gerando citação, citação gerando nova consulta — que se pode descrever como um efetor de rede: o valor não cresce com o número de leitores, mas com o número de pontos de citação externa que o acervo acumula.

Os quatro pilares de conteúdo

A base de conhecimento não é um arquivo de leitura — é um repositório estruturado de inteligência, construído para ser pesquisado. Toda a produção do blog se organiza em quatro eixos, cobrindo o ciclo completo da investigação em fontes abertas: da coleta inicial à conformidade legal do resultado final.

Quem o acervo já formou

O indicador mais concreto de um efetor de rede é quem ele forma. O OSINT Brasil já capacitou profissionais de inteligência, integrantes de GAECO, grupos de investigadores civis e militares de aplicação da lei, quadros ligados à defesa nacional, além de participantes de estudos e projetos colaborativos de pesquisa em fontes abertas.

A rede além do Brasil

O efetor de rede não é um fenômeno isolado ao território nacional — a comunidade global de OSINT segue o mesmo padrão de acervo, citação e nova consulta, em escala internacional.

Perguntas frequentes

Próximo capítulo

Passar de 3 milhões de acessos não é um ponto de chegada — é a confirmação de que o modelo funciona. A curva do efetor de rede tende a se acentuar: mais acervo documentado, mais indexação, mais citação, mais consulta. O compromisso segue o mesmo desde 2019 — produzir conhecimento técnico, ético e juridicamente sólido sobre fontes abertas, para quem investiga, decide ou aprende com base em dados públicos.