OSINT: איסוף מודיעין ממקורות גלויים באופן חוקי ואחראי

פרוטוקול OSINT שניתן לשחזר ולבקר

חוקר אחר צריך להיות מסוגל להבין כיצד התקבלה כל מסקנה ואף לחזור על הבדיקה, ככל שהמקורות עדיין זמינים. לכן לא שומרים רק את התוצאה הסופית אלא גם את מסלול העבודה: השאלה, מונחי החיפוש, המקורות שנפתחו, תאריך ושעת הגישה, פעולות האימות והסיבות לפסילת כיוונים.

זמן הוא חלק מהראיה: פרסום, אירוע, גישה ועדכון

לפריט מידע אחד עשויים להיות ארבעה זמנים שונים: מתי האירוע התרחש, מתי הקובץ נוצר, מתי פורסם ומתי החוקר ניגש אליו. כתבה שפורסמה היום יכולה לתאר אירוע מלפני שנים; צילום שהועלה מחדש אינו מוכיח שצולם במועד ההעלאה; ודף חברה מעודכן אינו בהכרח משקף את מצבו בתקופה שנחקרת.

• רושמים את כל הזמנים הידועים ולא בוחרים את התאריך הנוח להשערה.
• מציינים אזור זמן כאשר המקור בינלאומי או כאשר שעות משפיעות על ציר האירועים.
• בודקים אם תאריך הוא של יצירה, העלאה, עריכה או סריקה.
• משווים גרסאות קודמות רק כאשר הארכיון חוקי ונגיש, ומסבירים שארכיון אינו בהכרח מלא.
• לא מסיקים שמידע שנמחק היה שקר או שהמחיקה נעשתה כדי להסתיר דבר.

מקור חי, עותק שמור וארכיון: מה כל אחד מוכיח?

מקור חי מראה מה מוצג כעת; עותק שמור מראה מה החוקר ראה בזמן מסוים; עותק ארכיוני עשוי להראות גרסה קודמת שנלכדה על ידי שירות חיצוני. אף אחד מהם אינו מוכיח לבדו מי כתב את התוכן או שהוא אמת.

בעת שמירה מתעדים את הכתובת, המועד והאופן שבו נשמר העותק. אין לערוך את קובץ המקור כדי שיהיה "ברור יותר"; חיתוך, סימון או תרגום נעשים בעותק עבודה ומסומנים. מדריך שמירת ראיות דיגיטליות מסביר כיצד להפריד מקור, עותק עבודה ונספח לדוח.

בדיקת תמונות וסרטונים בעידן של תוכן סינתטי

אי אפשר לקבוע שתמונה אמיתית או מזויפת על סמך מראה בלבד, וגם ציון של כלי אוטומטי אינו הוכחה. NIST מדגיש שמערכות זיהוי תוכן סינתטי עלולות לייצר חיוביים ושליליים שגויים, ולכן יש לשלב בדיקה ידנית, מקור והקשר.

1. מאתרים את הפרסום המוקדם ביותר שניתן למצוא: מי פרסם, באיזה חשבון ובאיזה הקשר.
2. בודקים מקוריות: האם קיים הקובץ המקורי, רצף צילום, גרסה באיכות גבוהה או עדות של המצלם.
3. בוחנים הקשר חזותי: שלטים, מזג אוויר, צללים, מבנים, שפה, לוחיות וסדר אירועים.
4. בודקים מטא-נתונים בזהירות: היעדרם נפוץ לאחר העלאה לרשת, וקיומם אינו מבטיח שלא שונו.
5. מחפשים שימוש קודם: חיפוש תמונה עשוי להראות שהתמונה ישנה או שייכת לאירוע אחר, אך אינו מזהה בהכרח את האדם.
6. מפרידים בין עריכה לסינתזה: דחיסה, חיתוך, פילטר ותיקון צבע אינם זהים ליצירת אירוע שלא התרחש.
7. משאירים מסקנה פתוחה כשצריך: "לא ניתן לאמת" עדיף על תווית בטוחה שאין לה בסיס.

כאשר מסמך או חתימה הם ליבת המחלוקת, OSINT מספק הקשר אך אינו מחליף את הבדיקה המתוארת במדריך חשד לזיוף חתימה או מסמך.

פרופילים וחשבונות: זהות דיגיטלית אינה אדם

שם משתמש זהה בכמה פלטפורמות עשוי להצביע על קשר, אך הוא אינו מוכיח בעלות משותפת. תמונת פרופיל, סגנון כתיבה, חברים משותפים ושעת פעילות הם אינדיקציות בלבד. כדי לייחס חשבון לאדם מחפשים שילוב של פרטים בלתי תלויים וציר זמן עקבי, ובוחנים גם אפשרות של התחזות, חשבון שנמכר או נפרץ.

דומיינים, אתרים ותשתיות: קשר טכני אינו בהכרח בעלות

כתובת IP משותפת יכולה לנבוע מאחסון משותף; אותו ספק DNS אינו מעיד על בעלים משותפים; תעודה דיגיטלית יכולה להתחדש; ופרטי רישום דומיין עשויים להיות מוסתרים או שייכים לספק. לכן משלבים נתונים טכניים עם מסמכי חברה, פרטי קשר, היסטוריית תוכן ותשלומים שנמסרו כדין.

• מתעדים את מועד הבדיקה כי תשתית משתנה במהירות.
• מבדילים בין בעל דומיין, מפעיל אתר, ספק אחסון וסוכנות שבנתה אותו.
• לא סורקים מערכת, עוקפים חסימה או בודקים חולשה בלי הרשאה מפורשת.
• לא מייחסים תרמית רק משום שכמה אתרים משתמשים באותה תבנית או כתובת שרת.

בחשד למסחר מקוון מתחזה ראו חקירת הונאה בזירת מסחר, הכוללת שימור מודעה, תשלום, דומיין וקשר בין ישויות.

הטיית אישור: איך מנסים להפריך את ההשערה שלנו?

חיפוש שמתחיל במסקנה ימצא לעיתים קרובות חומר שתומך בה. כדי לצמצם הטיה מנסחים לפחות השערה חלופית אחת ומחפשים מידע שיכול להפריך את הטענה המקורית.

• מבצעים חיפוש ניטרלי לפני חיפוש עם מילים כגון "הונאה", "שקר" או "תלונה".
• בודקים אם כל הכתבות חוזרות לאותו מקור ולא באמת עצמאיות.
• מחפשים עדכון, תיקון, תגובה, פסק דין סופי או שינוי סטטוס.
• מבקשים מעמית לבדוק מסקנה מרכזית בלי למסור לו מראש את התזה.
• מתעדים גם תוצאות שסותרות את הכיוון הראשוני.

שימוש בבינה מלאכותית בתוך עבודת OSINT

AI יכול לסייע בתרגום, מיון, חילוץ ישויות או יצירת כיווני חיפוש, אך אסור להשתמש בתשובת מודל כמקור. מודל עלול להמציא שם, תאריך, ציטוט או קשר שנשמעים סבירים. כל פרט מהותי חוזר למקור שניתן לפתוח ולבדוק.

• לא מזינים מידע אישי, חסוי או חומר תיק לשירות חיצוני לפני בדיקת הרשאה, תנאי שימוש, שמירה, מיקום עיבוד ומחיקה.
• מסירים פרטים שאינם נחוצים ומעדיפים עבודה על טקסט מותמם כאשר אפשר.
• שומרים את השאילתה, גרסת הכלי והתוצאה אם נעשה בהם שימוש בניתוח מהותי.
• בודקים ידנית תרגום של שמות, תאריכים, סכומים ומונחים משפטיים.
• לא משתמשים בדירוג אוטומטי כדי לקבוע שאדם מסוכן, שקרן או עבריין.

הרשות להגנת הפרטיות מרכזת הנחיות וכלים בנושא מידע אישי ובינה מלאכותית. השימוש ב-AI אינו מבטל חובות פרטיות, אבטחה ומידתיות.

הפרדה בין איסוף, ניתוח והצגה

בשלב האיסוף שומרים חומר רלוונטי ומקורו; בשלב הניתוח בונים קשרים והשערות; ובשלב ההצגה מכניסים לדוח רק מה שנדרש לשאלה. הפרדה זו מונעת מצב שבו הערת עבודה, שם דומה או מידע אישי מיותר מוצגים ללקוח כממצא.

1. איסוף: מקור, זמן, עותק והרשאה.
2. ניתוח: התאמות, סתירות, חלופות ורמת ביטחון.
3. בקרה: בדיקת זהות, מקור ראשוני, תאריך והפרכה.
4. הצגה: ממצא מצומצם, הקשר, מגבלה וקישור למקור.
5. שמירה: הרשאות, תקופה ומחיקה של חומר שאינו נחוץ.

בקרת איכות לפני מסירת דוח OSINT

• כל מסקנה מהותית מקושרת למקור שנפתח ונבדק.
• אין ערבוב בין אדם, חברה, מותג או חשבון בעלי שם דומה.
• תאריך האירוע אינו מוחלף בתאריך הפרסום.
• תרגומים, המרות מטבע ואזורי זמן נבדקו.
• מקורות מעתיקים אינם נספרים כמקורות בלתי תלויים.
• צילום מסך מלווה בכתובת ובהקשר, ולא עומד לבדו.
• ממצא סותר והסבר חלופי אינם מושמטים.
• מידע אישי שאינו רלוונטי הוסר מהתוצר.
• הדוח מבחין בין מאומת, סביר, לא מאומת ומופרך.

מבנה מקצועי מלא של גרסאות, נספחים ורישום מוצגים מופיע במדריך דוח חקירה פרטית.

עודכן לאחרונה: 23 באוגוסט 2026. המידע כללי; החוקיות תלויה במטרה, במקור, באופן הגישה, בסוג המידע ובשימוש המתוכנן.