OSINTsearch发布了一份开源情报（OSINT）案例研究索引，收录12起网络犯罪调查案例，所有素材均基于已进入司法程序的公开记录。系列中每个邮箱地址和用户别名，都首先出现在法庭起诉书、美国财政部OFAC制裁名单或具名调查报道中，涉及对象均已被起诉、定罪或制裁，其中包括知名黑客组织Scattered Spider和TeamPCP等。2026年9月，该团队将这些公开标识符逐一输入其邮箱查询和用户名搜索工具进行验证：邮箱查询覆盖约175个平台，可返回注册状态及平台公开的资料信息（如GitHub账号、显示名和注册日期）；用户名搜索覆盖约760个平台。系列由六个单案例深度复盘和六篇技术指南组成，每篇均展示完整的调查输入与方法。文章强调伦理边界：被点名人仅限已被公开起诉、定罪或制裁者，被起诉但未定罪者推定无罪，系列本身不做’揭面’操作，命名工作由检察官、财政部和记者完成。方法论分四步：从起诉书、宣誓书、OFAC条目等原始文件获取标识符；逐字符复制（文中举例Krebs在2018和2019年打印的同一注册邮箱仅差一个字母，结果便完全不同）；分别运行邮箱与用户名查询；最后将平台返回的在线状态数据与司法记录交叉比对。文章同时提醒，平台上的显示名和位置仅为账户持有者自行填写，不能替代司法记录本身。
事件分析
这篇文章的技术看点在于方法论设计：以司法文书等一手公开记录为唯一信源，规避了OSINT调查中常见的误伤风险，再通过平台残留数据验证标识符的’存活度’，形成可复现的调查链条。逐字符核对标识符的细节，也折射出开源情报工作对精度的苛刻要求。产业层面，此类案例复盘对威胁情报、反欺诈和金融风控团队有直接参考价值——网络犯罪分子的历史注册行为往往在多个平台留下可追溯痕迹。值得注意的是，该系列由OSINTsearch工具方发布，带有产品演示性质，’175个平台/760个平台’的覆盖能力即是其卖点，内容存在商业动机，读者需自行甄别。后续看，随着平台隐私策略收紧与数据删除机制普及，历史标识符的在线残留将持续衰减，这类’基于公开记录回溯验证’的方法或将成为OSINT领域平衡调查价值与合规要求的范式参考。
核心观点：黑客的匿名性常败给一次疏忽的账号注册：司法记录与平台残留数据的交叉验证，正在成为网络安全调查的标准化武器。
原文链接：Hacker News
