Разведка по открытым источникам (OSINT): OSINT инструменты для расследований, связанных с Bitcoin

1641
Разведка по открытым источникам (OSINT): OSINT инструменты для расследований, связанных с Bitcoin


Одна из наиболее прибыльных областей для OSINT-исследователей — это расследования и возврат средств в случае мошенничества и краж, связанных с Bitcoin и криптовалютами. По мере роста цены на эти криптовалюты росло и число мошенничеств и краж. Авторитетный источник оценил стоимость краж и мошенничеств с bitcoin и криптовалютами в более чем 5 миллиардов долларов за прошлый год! Кроме того, анонимный характер этих транзакций приводит злоумышленников к мысли, что их никогда не поймают и не привлекут к ответственности. Это всего лишь их заблуждение.

В этом руководстве я покажу вам несколько ключевых инструментов для отслеживания Bitcoin транзакций с использованием OSINT-инструментов, доступных каждому.

Подпишись на наши каналы в телеграме и в Max, там ты найдешь огромное количество качественного контента, без инфошума и воды!

Blockchain.com

Blockchain.com  — это веб-сайт, который отслеживает транзакции в блокчейне для Bitcoin, Ethereum и bitcoin cash. Например, здесь мы ввели адрес кошелька, задействованный в недавнем мошенничестве, которое мы расследовали, и мы можем видеть, что этот адрес был задействован в 241 транзакции на общую сумму почти 500 000 долларов.

Мы можем прокрутить ниже и увидеть каждую транзакцию, связанную с этим адресом.



Bitref.com

Bitref.com — позволяет нам проверить баланс любого Bitcoin-кошелька. Введя тот же адрес, что и выше, мы можем видеть, что на кошельке всего .00000546 bitcoin. Bitref также перечисляет последние 100 транзакций.


Bitcoinwhoswho

Bitcoinwhoswho.com особенно ценен при проведении расследований мошенничества. Этот сайт предоставляет не только текущий баланс и количество транзакций, но и то, появлялся ли адрес на каких-либо веб-сайтах, а также IP-адрес последней транзакции.
Обратите внимание, что адрес кошелька не появлялся ни на каких веб-сайтах, но показан последний IP-адрес. Затем мы можем взять этот IP-адрес и ввести его в один из множества поисковых сервисов по IP-адресам, таких как IPaddresslookup.com, и он сообщит нам местоположение и интернет-провайдера (ISP) этого IP-адреса.


Здесь мы можем видеть, что последняя транзакция с этого кошелька поступила из Норфолка, штат Вирджиния, США, где использовался Verizon в качестве интернет-провайдера.



Wallet explorer

Wallet Explorer — еще один полезный веб-сайт для отслеживания Bitcoin транзакций и других криптовалют. Что делает wallet explorer особенно полезным, так это его алгоритм для идентификации адресов кошельков и имен. Обратите внимание, что наш адрес кошелька здесь совершил как минимум одну транзакцию с Binance.com.



Oxt.me

oxt.me — еще один веб-сайт для отслеживания Bitcoin транзакций. Когда мы вводим адрес кошелька в oxt.me, он возвращает ключевую информацию о его использовании.

Во вкладке Activity мы можем видеть все транзакции за определенный период времени. Обратите внимание, что входящие и исходящие транзакции почти идентичны по времени и сумме. Это ключевой признак того, что кошелек используется в незаконных целях. Злоумышленники немедленно отправляют Bitcoin на другой кошелек сразу после его получения, что затрудняет отслеживание и возврат.




Bitcoinabuse.com

Bitcoinabuse.com — специализируется на отслеживании злоупотреблений с использованием Bitcoin. Сюда входят поддельные криптовалютные инвестиции и биржи, кражи, программы-вымогатели (ransomware) и другое. Когда мы ввели адрес кошелька, вы можете видеть, что он был отмечен в связи с инвестиционным мошенничеством.


Заключение

Эти и другие OSINT-инструменты могут помочь вам отследить активность и привести вас к установлению личности мошенников/воров, но вам понадобятся и дополнительные инструменты, чтобы идентифицировать и обнаружить мошенников.

Подпишись на наши каналы в телеграме и в Max, там ты найдешь огромное количество качественного контента, без инфошума и воды!

OSINT
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
SIEM
27Авг
Security Vision // бесплатный вебинар
SIEM собирает события. Но помогает ли она видеть реальные угрозы?
27 августа Security Vision на бесплатном вебинаре покажет, как выделять критичные активы, контролировать качество данных, выявлять аномалии и реагировать на инциденты в едином окне.
Регистрируйтесь
18+. Реклама. Рекламодатель ООО «Интеллектуальная безопасность», ИНН 7719435412

Life Hack

Сообщество по информационной безопасности. Мы в телеграме - https://t.me/haccking