Верифікація й атрибуція

Знайти - це половина роботи

Зібрати факти легко; легко й помилитися. Остання навичка OSINT - довести: перетворити гору знахідок на висновок, якому можна вірити й на який можна спертися. Без цього розслідування це просто набір збігів.

Верифікація: одне джерело - не факт

Правило просте: один сигнал - гіпотеза, два незалежні - факт, а «незалежні» означає з різних джерел, а не два дзеркала однієї новини. Для кожної знахідки питай: звідки це, хто першоджерело, чи не переписане воно з того самого місця, чи можна підтвердити інакше.

Типові помилки атрибуції

• Збіг - не причинність - однаковий нік чи схожа адреса ще не та сама людина
• Хибна унікальність - сигнал, що здається унікальним, насправді буває спільним для багатьох (спільний IP, топ-пароль, масовий сервіс) і тоді нікого не вирізняє
• Двійники й майже-збіги - прізвище без літери, домен з іншим TLD, сусіднє місто в тому ж поясі; найочевидніший збіг часто і є пасткою
• Упередження підтвердження - бачиш те, що хочеш; свідомо шукай спростування своєї гіпотези, а не лише докази

Висновок виводять, а не читають

Сильна атрибуція не «читається» з одного запису - вона виводиться зі збігу кількох незалежних ниток. Коли дві-три лінії (підпис, інфра, KYC, метадані) сходяться на одній особі, і кожна здобута окремо, це доказ. Одна яскрава нитка, навіть дуже переконлива, доказом не є.

Документуй і захищай себе

• Фіксуй шлях - джерело, дата, скриншот/архів для кожного кроку; сторінки зникають, висновок має лишитися перевірюваним
• Відділяй факт від здогаду - у звіті видно, що бачив, а що припускаєш, і з якою впевненістю
• Бережи власний слід - перед активними кроками подумай, що лишаєш сам; хороша атрибуція працює й проти тебе

На практиці

Візьми власну гіпотезу з попередніх тем («цей акаунт - та сама людина») і спробуй її СПРОСТУВАТИ: пошукай сигнал, який її ламає. Якщо після чесної спроби спростування гіпотеза вистояла на двох незалежних нитках - тепер це висновок, а не здогад.