Binnen de OSINT-wereld is het algemeen bekend dat gebruikers via sociale media hun locatie delen. Soms gebeurt dit bewust, maar in veel gevallen ook onbewust. Zo schreven wij eind oktober 2024 nog een blog over de fitness-app Strava, waarmee gemakkelijk en onbedoeld de locatie van de Franse president Emmanuel Macron te achterhalen was. Dat sociale media een interessante bron voor OSINT-onderzoekers zijn, werd deze week onderstreept door een artikel van Follow The Money (FTM): via dating-app Tinder zouden militairen gemakkelijk te vinden én te volgen zijn.
Het spoofen van een locatie
Op de dating-app Tinder worden gebruikers – naast op basis van de inhoud van hun profiel – ook gematcht op basis van hun locatie. Gebruikers kunnen in hun account zelf een straal aangeven waarbinnen zij op zoek zijn naar een match. En dit is precies de functie die door Follow The Money en OSINT-onderzoekers gebruikt wordt om andere gebruikers te vinden. Door met een fake account een specifieke locatie te spoofen, kun je namelijk doen alsof jouw account zich op die locatie bevindt. Jouw fake account krijgt dan andere accounts te zien die zich binnen de door jou ingestelde straal bevinden. Als je vervolgens ook nog eens triangulatie toepast door minimaal drie locaties te spoofen, kun je een meer exacte locatie van een ander account achterhalen.
Verregaande gevolgen
Het in kaart brengen van de locatie van een gebruiker kan voor iedere gebruiker vervelend zijn. Maar voor personen die hun identiteit, beroep of locatie geheim willen houden, kan dit veel verder gaande gevolgen hebben. Kwaadwillende personen kunnen namelijk middels “honeytraps” contact leggen via dating-apps om later gevoelige informatie te ontfutselen. Daarnaast kunnen kwaadwillende personen geheime locaties, bewegingen en de huidige locatie van andere gebruikers zoals militairen vinden. Hoe lang dit nog kan, is nog maar de vraag. Eind september 2024 werd de mogelijkheid voor het vinden van gebruikers en groepen op basis van een locatie op Telegram al stopgezet.
Weten hoe het echt zit?
Wil jij zelf leren om gebruikers op sociale media te vinden op basis van hun activiteiten en locaties? Dan ben je uiteraard altijd welkom op een van onze trainingen. Liever geen training volgen? Misschien is onze My OSINT Buddy® dan iets voor jou. In My OSINT Buddy® worden dit soort technieken ook opgenomen.