InfoSec-iniciante
| 👾 Inicio | Técnicas e Ferramentas | Osint |
Avaliando a veracidade de uma loja no Instagram com OSINT
Contexto
O que é OSINT?
OSINT refere-se a todas as informações que podem ser encontradas publicamente(informações no facebook, instagram e outras contas publicamente disponíveis), via internet, sem violar quaisquer leis de direitos autorais ou privacidade.
Ferramentas Utilizadas:
- Instagram: https://instagram.com/
- Site do Governo (Consulta de CNPJ): https://solucoes.receita.fazenda.gov.br/Servicos/cnpjreva/Cnpjreva_Solicitacao.asp
- Whois: https://whois.domaintools.com/
Cenário:
Uma amiga me pediu ajuda para indentificar se uma loja é confiável. Ela me mandou o instagram da loja XPTO.
- 3 anos de vendas.
- Conta com uma quantidade significativa de seguidores, mas segue poucas pessoas.
- O perfil da loja inclui um link para o site oficial.
Ao revisar os “Marcados”, não foi possível encontrar nenhuma marcação.
Muito estranho, tantos seguidores, 3 anos de mercado e ninguém comprou e marcou? 🤔
As ultimas fotos estão com comentários bloquea-dos
E as fotos que estão com comentários, estão limitados, não consigo ve-los.
Analise do instagram:
- Fotos com comentários bloqueados.
- Fotos que tem comentários estão limitados.
- Nenhuma marcação.
Whois site
Ao acessar o site da loja, observei:
- O site apresenta uma variedade extensa de produtos, todos com desconto de 70%.
- O domínio é .com, diferente do esperado .br.
- Frete grátis para todo o Brasil.
Verifiquei o whois desse site no http://whois.domaintools.com
O site foi criado há menos de um mês, o que contrasta com a afirmação de 3 anos de vendas no Instagram. 🤔
Analise do site:
- Site todo com 70% de desconto e com frete grátis
- Site não era .br e sim .com
- Site criado há menos de 1 mês
Fui no rotapé da pagina e peguei o CNPJ.
CNPJ
Entrei no site da governo https://solucoes.receita.fazenda.gov.br/Servicos/cnpjreva/Cnpjreva_Solicitacao.asp, coloquei o CNPJ e pesquisei
Menos de 1 mês que CNPJ foi aberto? Muito estranho 🤔
Clique em “Consultar QSA”
Analise do CNPJ:
- O CNPJ foi registrado há menos de um mês.
- A loja foi registrada com um capital inicial de 15k.
- Uma única pessoa como sócia.
Resumo
| Dados Críticos Descobertos |
|---|
| Tempo de atividade do site: Menos de 1 mês |
| CNPJ registrado há menos de 1 mês |
| Site apresenta descontos de 70% em todos os produtos |
| Limitação de comentários nas fotos do Instagram e ausência de marcações |
Conclusão
Baseado na minha análise, concluo que o site da loja XPTO pode ser suspeito, possivelmente utilizado para fins de golpe. A criação recente do CNPJ e do site, o site com milhares de produtos com desconto atrativo e limitação de comentários nas fotos do Instagram e ausência de marcações, levantando questões sobre a legitimidade da atividade