|
|
Tüm çözümler
OSINT IndustriesHUMINT

Sahte Doktor: Bir Europol Firarisini Tersine Görsel Analizle Takip Etmek

Alp Akciğer2 dk okuma

This write-up is also available in English: switch the site language to EN (top right).

Bu gerçek dünyaya dayanan, son derece ilgi çekici görevi hazırladığı için OSINT Industries’e çok teşekkürler. Senaryo, İspanya genelinde ruhsatsız hekimlik yapmak ve resmî belgelerde sahtecilik suçlarından Europol’ün En Çok Arananlar listesinde yer alan Andrea Sánchez Antelo’ya odaklanıyor.

Hedef basit ama yanıltıcıydı: soruşturmacıların verdiği eski ve bulanık bir fotoğraftan (suspect.jpg) yola çıkarak tıpta uzmanlık eğitimini tamamladığı hastanenin tam adını bulmak ve bunu yalnızca yerel dilde göndermek.

Şekil 1: OSINT Industries’in “Fake Doctor” görev metni ve senaryosu.
Şekil 1: OSINT Industries’in “Fake Doctor” görev metni ve senaryosu.

Metin aramasının tavşan deliği

Araştırma, şüphelinin tam adıyla doğrudan sorguyla başladı: sanchez antelo, andrea.

Arama hemen Europol’ün resmî firari dosyasını ve A Coruña, Lugo ve Madrid’deki suç geçmişini anlatan çok sayıda İspanyol haberini getirdi.

Şekil 2: Europol alarmını ve basın haberlerini gösteren ilk Google arama sonuçları.
Şekil 2: Europol alarmını ve basın haberlerini gösteren ilk Google arama sonuçları.

Faro de Vigo ve La Voz de Galicia gibi bölgesel yayınlar karmaşık bir tablo çiziyordu: şüpheli üniversite tesislerinden önlük çalmış, Sergas reçete formlarıyla sahte reçeteler yazmış, Lugo’daki DomusVi gibi yaşlı bakım merkezlerinde kaçak çalışmış ve Complexo Hospitalario Universitario A Coruña’da (CHUAC) doktor kılığına girmişti.

Şekil 3: Faro de Vigo’nun Europol’ün kamuoyu alarmına dair haberi.
Şekil 3: Faro de Vigo’nun Europol’ün kamuoyu alarmına dair haberi.

Takma adlarla çalıştığı ve kendini kuzeybatı İspanya’daki birçok hastane ve klinikle yanlış biçimde ilişkilendirdiği için yalnızca metne dayalı haberlere güvenmek büyük bir çıkmaz yarattı. Her haber farklı bir sağlık kurumunun adını veriyordu.

Tersine görsel aramaya geçiş

Gürültüyü aşmak için odak tamamen ana kaynak dosyaya kaydı: suspect.jpg.

Şekil 4: Görevde verilen başlangıç materyali (suspect.jpg).
Şekil 4: Görevde verilen başlangıç materyali (suspect.jpg).

Karedeki diğer kişilerin yüzleri bulanık olsa da arka plandaki taş işçiliği ve boyun askıları net bir bağlam sunuyordu. Görseli Google tersine görsel aramadan geçirmek, Asomega’dan (Asociación de Médicos Gallegos) bulanıklaştırılmamış bir eşleşmeyi hemen getirdi.

Şekil 5: Düzenlenmemiş orijinal fotoğrafı ortaya çıkaran tersine görsel arama sonuçları.
Şekil 5: Düzenlenmemiş orijinal fotoğrafı ortaya çıkaran tersine görsel arama sonuçları.

Bayrağı kaynaktan çıkarmak

Fotoğrafın yer aldığı habere doğrudan gitmek orijinal fotoğrafı ve vakayı çözen açık bir fotoğraf altı yazısını ortaya çıkardı.

Şekil 6: Asomega’daki orijinal haber; bulanıklaştırılmamış fotoğraf ve altyazısı.
Şekil 6: Asomega’daki orijinal haber; bulanıklaştırılmamış fotoğraf ve altyazısı.

Fotoğrafın altında şu yazıyordu:

“José María Eiros, primero por la izquierda, al lado de Miguel Cabanela y un grupo de residentes del Hospital de La Princesa de Madrid junto a su jefe de Servicio y presidente de Asomega, Julio Ancochea, en una imagen tomada en el I Encontro Mundial de Médicos Galegos celebrado en 2019.”

Çeviri:

“Soldan ilk sırada José María Eiros, yanında Miguel Cabanela ve Hospital de La Princesa de Madrid’den bir grup asistan hekim, servis şefleri ve Asomega başkanı Julio Ancochea ile birlikte; 2019’da düzenlenen 1. Dünya Galiçyalı Doktorlar Buluşması’nda çekilmiş bir fotoğraf.”

Hakkındaki davalar Galiçya’daki suçlara odaklansa da fotoğraf kanıtı uzmanlık eğitimini doğrudan Madrid’e bağlıyordu. İstenen yerel dil formatını uygulamak bayrağı doğruladı:

OSINT{Hospital_de_La_Princesa}

Çıkarılacak ders

Kayıtları birçok yere yayılmış seri dolandırıcılarla uğraşırken haberler çoğu zaman aşırı gürültü ve yanlış ipuçları getirir. Basında adı geçen her kurumun peşine düşmek yerine araştırmayı tersine görsel aramayla doğrudan orijinal görsel kanıta bağlamak gazetecilik belirsizliklerini aşar ve doğrudan gerçeğe ulaştırır.

Bağlantıda kalalım

Bu anlatımı beğendiyseniz ve daha fazla OSINT araştırması, CTF çözümü ve araştırma notu okumak istiyorsanız bağlantı kurabilirsiniz:

İlk yayımlandığı yer: Substack