Introdução
O presente trabalho tem por fim fornecer informações básicas sobre a investigação de crimes cibernéticos e despertar aqueles que militam no combate ao crime para a necessidade de investimentos intelectuais e estruturais nesta área, consciente que a complexidade do tema não permite aprofundamentos neste espaço.
Para este estudo, utilizar-se-á a definição de crimes cibernéticos como aqueles praticados com o auxílio da internet, os quais tem tido um crescimento exponencial, seja pelo aumento do número de usuários da rede, pelas falhas de segurança desta ou por inabilidade ou negligência no seu uso.
Outros conceitos mais amplos existem, como o que define os crimes cibernéticos como aqueles em que, para a conduta, utiliza-se de um computador, uma rede ou de um dispositivo de hardware.[1]
É de se ressaltar que há crimes que podem ser praticados tanto por intermédio do acesso à rede mundial de computadores, como por outros meios; assim com há crimes que somente podem ser praticados no meio cibernético.
A infinidade de possibilidades de emprego da internet tem feito com que mesmo crimes considerados clássicos, se assim se pode dizer, possam também ser cometidos no ambiente virtual.
Basta imaginar a invasão remota dos computadores de um hospital, mudando as prescrições de receitas de remédios, ou o desligamento de aparelhos ou da fonte de energia elétrica, o que pode ser feito para cometer homicídios.
O mesmo ocorre com os furtos a bancos, que tanto pode ser cometido por meio da web como pela entrada física na agência bancária.
Já o crime de invasão de dispositivo informático, previsto na recente lei brasileira 12.737/12, é um crime exclusivamente cibernético, haja vista que será praticado somente com a utilização de computadores e outros dispositivos de acesso à internet.
O tema é intrincado. A utilização da rede tem se popularizado com diferentes, úteis e maravilhosas funções, contudo, a falta de regulamentação e seu caráter transnacional se tornou um desafio para a segurança e a investigação de crimes praticados na rede mundial de computadores e até mesmo para a soberania dos países.
2. A internet
Desenvolvida a partir da década de 60 do século passado, inicialmente para emprego militar, sua ideia central é uma reunião mundial de computadores interconectados, os quais comunicam-se através do protocolo TCP\IP organizador das mensagens de dados entre os computadores.
Este protocolo é um conjunto de regras que permite dividir uma mensagem em pacotes trafegáveis pela internet que podem seguir diferentes caminhos pela rede, assim, se parte da rede estiver inoperante, os dados procurarão outro caminho e, como consequência, a grande rede continua a funcionar, mesmo se um de seus braços não estiver funcionando.
Aqui o brilhantismo da web, pois os dados podem procurar diferentes caminhos para chegar ao destinatário, sendo a mensagem partilhada em diversos pacotes que podem seguir estas diferentes vias de tráfego, até chegar ao destino, que tem um endereço numérico, chamado endereço IP. O TCP permite a reconstrução da mensagem no seu local de destino.
Logo, vários computadores podem trocar informações por várias conexões diferentes. E a rede foi se ampliando com o tempo, conectando mais e mais computadores, tornando-se a grande teia que temos hoje, sem um órgão central que a controla, pois é a união de diferentes redes independentes.
Importante frizar que esta grande rede não tem um único controlador, na verdade, é uma realidade sem fronteiras, trazendo mil questões para um mundo que historicamente se divide.
A conexão entre os computadores pode se dar por diferentes tecnologias, sendo que com o advento da banda larga as principais formas de conexão são a ADSL, cabo, rádio, 3G, 4G, satélite e por fibra ótica.
Para enviar requisições para a internet, há que estar instalado no computador pessoal um programa de navegação (browser), sendo o acesso feito por meio de um modem, ligado a uma linha telefônica ou a um cabo (ou outras tecnologias), passando pela central telefônica, provedor e podendo ganhar o mundo por meio de cabos submarinos ou satélites.
Os dados que buscamos na web, em regra, estão disponíveis em sites, estes estão locados em computadores constantemente ligados à internet, computadores denominados servidores, os sites e páginas são reconhecidos por um endereço número, o endereço IP.
Aquele conjunto de caracteres que digitamos no programa de navegação tem o nome de URL (Uniform Resource Locator – Localizador Uniforme de Recursos), estes nomes de sites tem uma estrutura chamada nomes de domínio, que são atribuídos às páginas para facilitar sua identificação, caso contrário teria que guardar aquela sequência de números atribuídos às páginas, o número IP delas.
O www do endereço URL tem o papel de direcionar o endereço URL para a world wide web e não faz parte do nome de domínio. Após o www vem o nome do site, depois um sufixo do tipo de entidade, após, a sigla do país. Há variantes, como o caso dos sites sediados nos EUA que não possuem a extensão final, contudo esta é a regra básica.
Além das páginas da internet possuírem um número IP (Internet Protocol), toda vez que se conecta à internet, o usuário também recebe um número IP, exclusivo do utilizador durante a sua navegação. Por meio deste número, o navegante pode ser localizado.
Por esta característica, o endereço IP se torna uma evidência de extrema importância na investigação de crimes cibernéticos.
3. Riscos na internet
Além dos crimes cibernéticos, em si, trazemos neste tópico advertências sobre outros riscos na rede.
Engenharia social: denomina-se engenharia social um conjunto de habilidades utilizadas com o intuito de se conseguir que uma vítima potencial forneça dados pessoais ou realize uma tarefa ou execute um programa.
Em geral, para conquistar seu objetivo, se abusa da ingenuidade do alvo ou se procura ganhar a sua confiança, utilizando-se, por exemplo, de símbolos de instituições confiáveis, como órgãos públicos, grandes empresas etc para obter informações desejáveis ou invadir computadores.
Geralmente, o criminoso influencia a vítima utilizando-se de sentimentos de medo, ambição, curiosidade, solidariedade, montando uma armadilha.
Vírus de boot: um dos primeiros a serem desenvolvidos, é um programa que provoca danos em computadores, ficando alojado na parte de inicialização do computador, causando transtornos aos usuários quando dão partida no seu aparelho.
Vírus time bomb: caracteriza-se por prejudicar o funcionamento dos computadores em uma determinada ocasião, são desta modalidade os vírus sexta-feira 13, 1º de abril entre outros.
Vírus worm: tem como principal característica se multiplicar automaticamente, consumindo recursos do equipamento onde está instalado, afetando o funcionamento de redes e ocupando espaço no disco dos computadores.
Botnets: são computadores em que se hospedam programas maliciosos e que podem ser acessados remotamente por criminosos para realizar diferentes atividades no computador da vítima.
A vítima não sabe que o seu computador está infectado, contudo, está sendo utilizado remotamente por terceiras pessoas.
Muito comum a utilização desta técnica para ataques cibernéticos, como os realizados pelo grupo de nome Anonymous, que utilizam milhares de botnets para atacar seus alvos.
Deface: este é um tipo de ataque a sites que tem por fim desconfigurar a página de internet. É uma atuação semelhante a pichadores, que maculam e desconfiguram o design da página alvo.
Vírus cavalo de troia: com atuação semelhante à mitológica, este arquivo malicioso se insere na máquina atacada permitindo que se acesse remotamente o computador alvo e se obtenha as informações que se deseja, as quais são remetidas para o criminoso.
Com a instalação do cavalo de troia, o invasor pode obter senhas, destruir ou captar informações, ter acesso ao que é digitado, controlar totalmente o computador etc.
Keylogger: é um software que tem a capacidade de registrar o que é digitado pelo usuário do computador invadido. Geralmente utilizado para coletar informações da vítima com o objetivo de o criminoso ter matéria prima para suas ações ilícitas.
Hijacker: é um programa que tem por fim controlar o navegador de internet, abrindo páginas sem o pedido do usuário ou páginas diferentes daquela digitada. Ainda podem abrir automaticamente pop-ups que geralmente são armadilhas para o usuário da internet, direcionando a vítima para sites falsos ou que tenham fins ilícitos.
Sniffers: são programas que tem por fim monitorar os dados transmitidos em uma rede, é uma forma de interceptação telemática, com ela, as informações que trafegam pela rede podem ser capturadas e analisadas para diversos fins criminosos, obtendo-se informações sensíveis. É uma forma eficaz de espionagem.
Backdoor ou porta dos fundos: é um programa que permite ataques e invasões ao computador.
Phishing Scam: é a técnica que tem por fim obter dados a respeito do usuário de um computador, nasceu este tipo de fraude com a remessa de e-mail para a vítima que fomentava o acesso a sites fraudulentos, com o fim de captar informações bancárias, senhas e outros conteúdos relevantes.
As ações mais comuns de phising scam são as mensagens com links para vírus, páginas comerciais ou de bancos falsas e envio de formulários para o fornecimento de dados do usuário.
Todas estas ameaças indicam que a melhor alternativa para o seu combate é a prevenção, tomando atitutes para evitar a contaminação de computadores, treinamento dos usuários de redes, mantendo os programas atualizados, evitando abrir mensagens ou entrar em sites suspeitos, controle sobre quem acessa as máquinas e principalmente atenção, fugindo da negligência.
4. A apuração de cibercrimes
Há inúmeras formas de se praticar um crime cibernético, haja vista o dinamismo da tecnologia da informação, assim, fator essencial para o sucesso do trabalho do investigador é, ao tomar conhecimento da prática de um crime desta natureza, delinear qual foi a ferramenta que os criminosos utilizaram para a ação ilícita.
O crime pode ter se dado com a utilização de programas maliciosos, email, websites, programas de transferência de informações, grupos de debate, redes sociais, sites de comércio eletrônico, entre inúmeros outros. Conforme este meio, diferentes serão as técnicas para a descoberta da autoria.
Algumas particularidades marcam os índícios da prática desta natureza de crimes, são instáveis, ou seja, podem ser de maneira descomplicada apagados, alterados, perdidos; o acesso a tais vestígios é complexo, não são colhidos facilmente como em outros crimes; como a própria internet, tem natureza supranacional, haja vista que com uma rede mundial se pode praticar estes tipos de crimes de qualquer lugar do globo que tenha acesso à rede; as evidências são intricadas, não são de fácil leitura, pois são informações complexas para seu estudo, devido ao seu formato; não bastasse, entre as informações de relevo para a investigação, em geral há enorme quantidade de fluxo de dados legítimos, que devem ser separados, demandando maior esforço na análise criminal.
Diante desta complexidade, devido a limitação deste espaço e a necessidade de conhecimentos cada vez mais complexos frente a infinidade de recursos cibernéticos que vem sendo desenvolvidos, abordaremos os principais meios utilizados para a prática da modalidade de crime abordada e o caminho para a coleta das evidências de tais ações ilegais.
4.1 Os logs
Ao acessar a rede mundial de computadores ou usar seu computar, o operador em geral não tem ideia dos registros que são gerados com suas ações. Os caminhos que as informações percorrem, como os pacotes são gerados, como são remetidas e recebidas mensagens, endereços IP etc não são visíveis.
Os usuários não têm que lidar com esta complexidade, seu acesso é facilitado pelo interface dos dispositivos que opera, ficando a parte complexa por conta de programas que gerem a informação.
Contudo, praticamente toda ação na web é de alguma forma registrada. Seja o conteúdo dos dados acessados, remetidos, manipulados, seja onde, quando, como se acessou estes conteúdos, gerando neste último caso os logs ou registros das ações.
Estes registros ou logs são essenciais para a investigação de crimes que têm a rede como cena de crime, seja por meio de sites, de e-mails, redes sociais, chats ou qualquer outra tecnologia que use a internet.
Fazendo-se uma analogia, da mesma forma que são mantidos por concessionárias de telefonia ou operadoras de cartão de crédito uma série de anotações contendo o histórico de seu uso, o mesmo ocorre em relação ao uso da internet. Podemos afirmar de modo simplista que cada clique do mouse ou enter na internet é anotado, contendo a hora, duração, conta do usuário, endereço IP atribuído à operação.
Assim, diferentemente do que se tem no imaginário popular, não existe anonimato na internet, cada página da internet acessada pelo usuário é registrada, podendo se saber o local de onde foi acessada, com inúmeros outros dados.
4.2 Endereço IP
Das evidências que podem ser coletadas na investigação de cybercrimes, sem dúvida o endereço IP é uma das de maior relevo. O IP, endereço IP ou número IP (Internet Protocol) é a identificação das conexões de computadores ou redes locais com a internet.
A partir da descoberta da identificação da conexão criminosa, é possível se chegar ao local de onde se desencadeou o ato delitivo, abrindo oportunidade de se identificar os autores de crimes a partir da máquina que teve acesso à internet ou da rede utilizada.
Formado por uma sequência numérica, separadas por pontos, tem a forma X.X.X.X, sendo que o X corresponde a números variáveis entre 0 e 255. Por exemplo, o número 200.221.2.45 é o número IP do site www.uol.com.br.
Seja na remessa de um correio eletrônico, seja a um site de internet, é atribuído um número de IP, o importante é saber que sempre que se fizer conexão à internet, será atribuído um número IP ao usuário.
Em geral, as grandes corporações como órgãos públicos, empresas e universidades possuem uma faixa de IPs estáticos, que não muda, já aos usuários domésticos, comumente as operadoras lhes atribue um número de IP dinâmico, ou seja, a cada conexão receberá um número de IP.
Logo, para identificar quem utilizou um número de IP dinâmico é necessário solicitar às concessionárias do serviço quem utilizava o IP em determinado dia, horário e fuso horário. Em consequência, nas solicitações de informações encaminhadas ao provedores de internet, para se obter a quebra do sigilo dos dados telemáticos, estes dados são imprescindíveis.
Para se saber quem é o responsável pelo provimento da internet utilizada pelo criminoso, insere-se o número IP em sites como registro.br ou whois.sc. Identificando-se o provedor, se está mais perto do autor do crime, devendo solicitar ao concessionário do serviço de internet os dados do usuário procurado e outras evidências possíveis.
4.3 Investigações envolvendo websites
Para melhor explicar o acima narrado, passa-se a abordar a investigação de crimes envolvendo sites de internet e no próximo tópico crimes envolvendo correio eletrônico.
Apesar de inúmeros outros ambientes cibernéticos onde o crime possa ocorrer, concentra-se nestes dois, os mais comuns.
Quando o usuário digita no seu browser ou programa de navegação o endereço de domínio, este endereço é traduzido para um número IP. Assim, ao se digitar o endereço de domínio www.portadosfundos.com.br no navegador, este domínio é convertido no número 186.202.153.80.
Ao se criar um site, o seu domínio (nome do site, nome de domínio, endereço do site) precisa ser registrado na internet. O Comite Gestor da Internet, por meio do Registro.br, é o responsável por este controle no Brasil, sendo que cada país tem um órgão responsável por esta organização.
Para registrar o domínio, ele deve estar disponível, ou seja, não deve haver dois nomes de domínio iguais, em regra. Também há regras para a criação do nome de domínio, que são uma fonte de dados do seu proprietário, uma exemplo destas regras é cada país possuir sua terminação, como .br para o Brasil, ou .pt para Portugal, informações importantes para o investigador.
Para localizar na internet os gestores dos registros de nomes de domínio de cada país pode-se acessar o site da IANA: www.iana.org/domains/root/db. Por meio desta ferramenta se pode buscar informações sobre os gestores de internet de cada nação.
Infelizmente, para a investigação, o registro de domínio na internet é muito descomplicado, facilitando fraudes, pois não há necessidade de se remeter ao gestor documentos dos responsáveis pelo site para se criar o nome de domínio.
De uma forma ou de outra, para se obter informações sobre o responsável por um site, deve-se solicitar estar informações ao gestor de cada país, o que pode ser feito na própria internet, no site da IANA já comentado, ou no Brasil no site www.registro.br.
Para termos acesso ao cadastro do responsável por um site no Brasil, por exemplo, entramos em suporte/ferramentas/serviço de diretório whois do site www.registro.br onde podemos obter o cadastro por várias formas.
Podemos retirar inúmeros dados da pesquisa na ferramenta whois, tais como o responsável pelo domínio e seu registro tributário, o servidor responsável por manter o site ativo, contato técnico entre outros.
Importante lembrar que em geral os sites estão hospedados em computadores de empresas que prestam este serviço. Um meio para se obter informações sobre a hospedagem de um site é, nos computadores que utilizam o Windows, utilizar o comando PING. Vai-se em Iniciar – Executar – digita-se cmd – Enter. Ao se abrir uma tela preta, digita-se o comando PING – espaço – digita-se o nome de domínio – clica-se enter.
Com este comando teremos o endereço IP que identifica a hospedagem do site pesquisado.
De posse deste número IP, vai-se à ferramenta whois do Registro.br e se obtem os dados do provedor do serviço de hospedagem.
Com estas evidências, podemos chegar a autores de crime, solicitando aos provedores os logs e outros dados utilizados por criminosos. Estas mesmas informações podem ser utilizadas para buscar informações através de busca eletrônica em fontes abertas, tal como o site de busca do Google.
Importante o investigador estar atento a todo tipo de conteúdo exposto no site investigado, pois pode encontrar a presença de indício importante, como o email dos responsáveis pelo site, números de telefone, ou mesmo conteúdo de conversas que podem facilitar o trabalho policial.
Outros sites que podem ser utilizados para pesquisas relativas a domínios são whois.domaintools.com, robtex.com/dns, 100br.com/whois.completo.php, cqcounter.com/whois, dndetails.com/index.php, ip-adress.com/whois entre outros, sendo que este último traz a geolocalização da hospedagem e rastreamento de origem de correio eletrônico.
Como as evidências de crimes envolvendo sites de internet são voláteis, não basta ter o endereço de domínio, há que se fazer a impressão do conteúdo do site, das páginas que contém os indícios de crime, ou, mais útil ainda para a investigação, fazer o download do conteúdo de interesse da investigação, haja vista que as páginas podem ser apagadas ou alteradas, perdendo-se as provas necessárias para a localização e condenação de autores de crimes.
A manutenção da originalidade do conteúdo do site investigado tem além do objetivo de ter estes dados como fonte para a localização dos criminosos, também evitar possíveis questionamentos no processo penal sobre a integridade destas informações e se elas não foram alteradas no curso da investigação.
Logo, o ideal é fazer o download das páginas com o uso de ferramentas que produzem uma assinatura digital, com a qual se pode constatar a originalidade do conteúdo capturado. Isto pode ser feito com intrumentos como o HTTrack, Wget, WinMD5 .
4.4 Investigação de crimes envolvendo e-mail (correio eletrônico)
Quando o indício de crime estiver em mensagem de e-mail, como por exemplo injúrias, difamações, calúnias, pornografia infantil, programas maliciosos, deve-se preservar não só o conteúdo criminoso ou que foi utilizado para cometer crimes, mas também os dados do destinatário e remetente da correspondência, o chamado cabeçalho do e-mail.
Este cabeçalho é de suma importância para a investigação, por intermédio de seu conteúdo se poderá chegar à origem da mensagem. Contudo, deverá se fazer a expansão do cabeçalho para se ter acesso ao seu pleno conteúdo, fundamental para identificar de onde partiu o correio eletrônico.
Ao se analisar o cabeçalho, as principais informações a serem colhidas são o endereço IP, a data, hora e timezone de envio da mensagem, o que não pode ser burlado, já que outros dados do remetente podem ser falsos.
A expansão do cabeçado pode, em geral, ser feita com alguma ferramenta disponibilizada pelos provedores de contas de e-mail, porém, cada um possibilita esta expansão de forma diferente. Devendo ser feita a análise caso a caso, para se obter a expansão.
Assim, se o e-mail for recebido em uma conta do provedor GMAIL de serviço de correio eletrônico, na parte superior direita há uma seta, clicando sobre ela aparecerão várias opções, clica-se então sobre mostrar original, ter-se-á então o cabeçalho expandido, o que até assusta pela forma não muito amistosa da informação, contudo, para facilitar a leitura das informações ali presentes, pode-se copiar este cabeçalho expandido e colar na ferramenta disponível na internet no site www.ip-adress.com/trace-email, esta ferramenta de leitura de cabeçalho também está disponível em outros sites abertos. Após colar, clica-se em trace email, com este comando o site dará informações mais “limpas” das informações do cabeçalho.
Um exemplo de resultado está na imagem acima, com inúmeras informações de forma bem didática sobre a origem da mensagem analisada, inclusive com localização geográfica.
Em e-mail do Hotmail, o cabeçalho expandido é obtido clicando no desenho de engrenagem, após, clicando em exibir cabeçalho completo. Então, copia-se e cola no trace email, obtendo as informações buscadas.
Com estes dados, solicita-se ao provedor os dados cadastrais do usuário a quem foi fornecido aquele número IP, na data e horário obtidos, devendo haver especial atenção quanto ao fuso horário.
Não sendo possível acessar o cabeçalho de um e-mail, mas tendo uma conta de email a ser investigada, pode-se solicitar o provedor do serviço de correio eletrônico (ex: Microsoft, Google, Pop, Uol, Yahoo, Facebook) informações cadastrais e registros de eventos da conta de email (estes registros são o logs, que conterão quais endereços IP tiveram acesso à conta, com data, hora e fuso).
Com a resposta do provedor de conta de email, procuro um site de leitura de IPs, como já citados, tais como www.en.trace.de ou www.registro.br e encontro qual o provedor de internet que forneceu aqueles IPs. De posse do nome deste provedor de internet, solicita-se a este os dados cadastrais de quem usou o IP por ele fornecido no dia, hora e fuso fornecidos pelo provedor de conta de email, então, poder-se-á chegar à localização física de quem teve acesso a uma conta de email, da qual não havia qualquer informação inicialmente.
4.5 Interceptação telemática
A interceptação telemática tem lugar quando se quer obter todo o trânsito de dados de internet do investigado. Para isto, há que se conhecer todas as formas de acesso do alvo à rede mundial de computadores, seja no seu local de trabalho, na sua residência, em instituição de ensino, no smartphone ou outro meio, para que se possa, por intermédio do provedor de internet de cada um destes ambientes, realizar-se a interceptação da comunicação de dados.
Diferentemente da interceptação de comunicações telefônicas, a interceptação telemática tem se mostrado muito mais complexa, seja pela falta de padronização dos provedores na forma de disponibilizar o tráfego de informações do investigado, seja pelo conteúdo final do fluxo. Na interceptação telefônica temos um produto mais simples, a conversação de voz, a qual é captada como a original, já na telemática, os dados em trânsito devem ser remontados, não sendo captado cada movimento da tela do computador, o que só poderia ser feito com técnicas de intrusão.
No caso de contas de e-mail, os provedores deste serviço podem fornecer uma “conta espelho”, contendo todas as mensagens recebidas e enviadas pelo investigado, ficando a senha desta conta à disposição do investigador.
4.6 Redes sociais online
As redes sociais online são um fenômeno que tem crescido juntamente com a internet, devido a inúmeras utilidades agregadas a ela. Ao mesmo tempo, tem servido de refúgio de criminosos, fazendo uso destes recurso de inúmeras formas, sempre buscando o anonimato aparente da rede.
A principal rede social do globo possui mais de um bilhão de pessoas cadastradas, unidas por diversos tipos de relações, trocando dados, conhecimento, informações no âmbito global, permitindo a agregação e desagregação de membros.
Mais e mais estas redes sociais ganham importância, servindo para todo tipo de fim, deste busca de relacionamentos amorosos, passando por interesses empresariais, até a espionagem, terrorismo, guerra e protestos, fzendo até certos serviços tenderem a ficar obsoletos, como o correio eletrônico tradicional e as ligações telefônicas.
Em consequência, o crime, desde o mais banal, até o crime organizado transnacional tem feito uso destas comunidades.
Infelizmente, os usuários destas redes muito se expõem, facilitando ataques ilícitos, assim como é uma constante a presença de crianças e adolescentes, os quais são vítimas potenciais de crimes, devido a maior abertura para contatos virtuais.
Diante da ocorrência de fato criminal no âmbito da rede social online, o responsável pela investigação deverá solicitar à pessoa jurídica responsável pelo site que forneça (em regra, com a necessidade de ordem judicial) os logs dos acessos criminosos, dados dos perfis dos usuários e grupos envolvidos, e, sendo necessário, a interceptação telemática do fluxo de dados.
Com isto, procede-se da mesma forma que já descrito acima em relação a busca dos responsáveis pelos eventos ilícitos.
4.7 Busca eletrônica
Os avanços da internet não só propiciaram um novo desafio para as polícias e a sociedade diante dos crimes que envolvem seu uso, a rede mundial tem permitido também a aplicação de seus recursos para a solução de crimes os mais diversos, não só os cybercrimes.
Os sites de buscas, as redes sociais e inúmeros tipos de websites têm propiciado uma magnífica fonte aberta de informações úteis à investigação criminal.
Podemos até dizer que o mundo tornou-se mais transparente, diante da socialização da informação, principalmente por órgão públicos e de imprensa, acessíveis a um toque na tela do computador.
Todo tipo de informação está mais acessível, inclusive dados de pessoas. As redes sociais, mormente diante da vaidade das pessoas que muito se expõem, tornaram-se uma fonte infindável de identificação de criminosos e localização de pessoas.
Além disso, abrem a oportunidade do uso destas fontes abertas para infiltração em grupos criminosos, com perfis falsos criados pelos investigadores, é possível se obter a confiança de membros de quadrilhas e obter-se evidências necessárias para elucidar os mais diversos crimes.
