加密货币和NFT（非同质化代币）的世界广阔而复杂，揭示有关这些数字资产的信息需要技能、创造力和正确工具的组合。社交媒体平台，尤其是Facebook，是情报分析师和研究人员希望更多地了解加密钱包地址、NFT集合及其周围网络的宝库。在本指南中，首先引导介绍了一种利用OSINT开源情报技术调查Facebook上的加密钱包和NFT的综合方法。从探索个人主页和小组到深入了解直播和Facebook Marketplace列表，将介绍各种方法来浏览这个领域。
这份综合指南旨在帮助情报分析师及调查研究人员和任何对加密领域感兴趣的人驾驭追踪数字资产和揭示其背后身份的复杂性。无论是加密货币新手还是经验丰富的调查员，都希望能在其中找到有价值的见解和实用的策略。![]()
但仅靠理论是远远不够的。为了展示这些技术在现实世界中是如何工作的，情报调查分析师还将深入研究一个实际示例：为了隐私，姓名和身份详细信息都进行了更改。本案例研究将展示如何使用这些OSINT方法跟踪Facebook上的加密活动，揭示数字侦查的力量，并为任何有兴趣进行类似研究的人提供可操作的见解。如何使用OSINT技术调查Facebook上的加密钱包和NFT
OSINT开源情报已成为在线挖掘公开数据的有效方法。在调查Facebook等平台上的加密钱包和NFT时，系统化的方法至关重要。将介绍一种结构化的方式，利用OSINT技术来发现有关钱包地址、NFT项目和用户连接的详细信息，所有这些都使用Facebook丰富的公共数据宝库。首先有效地使用Facebook的搜索栏。“MetaMask”、“Coinbase”、“crypto wallet”等关键字，甚至是特定于区块链的术语，都可以发现与加密和 NFT 直接相关的个人资料或页面。使用与 NFT相关的术语，如“NFT artist”、“NFT collector”或流行的NFT项目的名称，寻找艺术家、收藏家或推广他们作品的团队。- 寻找个人资料、公共页面和群组：许多NFT创作者、加密爱好者和NFT项目团队在Facebook 上公开显示钱包地址或分享他们的NFT收藏。个人资料可能包含链接的加密市场或钱包地址。
- 利用搜索过滤器：Facebook的搜索过滤器（帖子、人物、照片、视频）允许优化结果以查找有关加密钱包、NFT掉落或区块链技术的帖子。
滚动浏览帖子、照片和视频，查看任何提及钱包地址、交易屏幕截图或链接到钱包地址的二维码。用户经常展示他们的 NFT、最近的收购，甚至分享他们的加密钱包余额的图片。- 查看评论部分：可以在此处找到有关钱包地址、NFT销售或加密交易的大量讨论。此外，用户可能会在与特定交易或NFT项目相关的帖子中被标记，从而提供更多潜在客户。
2.Facebook群组和社区：深入研究公共和私人讨论Facebook拥有许多致力于加密交易、NFT讨论和区块链技术的活跃群组。公共群组对任何人开放，是有关钱包地址、NFT收藏、新版本甚至诈骗的重要信息来源。- 通过搜索正确的关键字找到合适的群组：使用“crypto trading”、“NFT marketplace”或“blockchain discussion”等术语来查找定期讨论加密领域的群组。
虽然私人和封闭群组需要获得许可才能加入，但他们的公开描述或封面图片可能会暗示钱包活动、NFT项目详细信息或其他有用信息。- 检查群组描述和置顶帖子：一些私人群组会显示内部发生的讨论的提示，例如最近的NFT投放、加密交易策略或钱包连接。
3.Facebook Marketplace和产品列表：搜索正在出售或推广的NFT
在Facebook Marketplace上寻找NFTNFT有时会在Facebook自己的市场上显示为列表。使用“NFT”、“crypto art”或特定项目名称等关键字来筛选相关列表。- 查找钱包信息和卖家详细信息：列表可能包括用于付款、验证目的的钱包地址或指向OpenSea等其他平台的链接。查看卖家的个人资料以了解他们可能分享的任何加密相关内容也是明智的。
搜索与NFT铸造、加密交易或钱包服务相关的页面。这些页面通常有推广NFT、提供铸币服务或链接到钱包地址的帖子。- 寻找广告和促销内容：帖子和广告可能会详细说明NFT投放、新钱包服务或活动，可以找到有关钱包地址或项目的更多详细信息。
4.监控社交互动：反应、分享和点赞
通过点赞、分享或反应来识别积极参与有关加密钱包或NFT的帖子的用户。公开他们的加密活动的人可能会在他们的评论中提供钱包地址或其他详细信息。有影响力的人经常分享他们自己的NFT项目或推广他人。他们可能会公开提供钱包地址来接收付款或展示他们的收藏。此外，这些影响者可能在其他社交媒体平台上拥有个人资料，从而扩大了调查范围。5.Facebook Live和视频内容：发现实时讨论和网络研讨会
有关加密交易、钱包管理和NFT促销的直播和录制会议是实时信息的金矿。演讲者有时会透露钱包地址、讨论交易或暗示即将到来的NFT投放。- 监控实时聊天和评论：实时共享钱包地址、加密服务的外部链接和其他有价值的信息经常出现在这些视频的评论部分。
6.外部平台和市场的链接：建立跨平台连接
个人资料、帖子或页面可能包含指向加密市场或钱包服务（如OpenSea、Rarible或 MetaMask）的外部链接。这些链接可以指向链接到Facebook用户的钱包地址或集合。- 区块链浏览器上的交叉引用钱包地址：Etherscan或BSCScan等平台可以验证钱包地址及其相关交易，从而进一步了解用户的加密活动。
7.高级搜索技术和Facebook Graph Search
在Facebook中或通过Google等搜索引擎执行高级搜索。使用类似site的短语*.com“wallet address”或“ETH 地址”来查明Facebook上提到的具体钱包地址。- 使用关键字和过滤器进行精确搜索：尽管Facebook Graph Search不再以其原始形式提供，但仍然可以使用关键字、日期或位置的组合来执行精细搜索，以缩小结果范围。
深度参与加密世界的人可能会经常发布有关他们的交易、NFT收购或钱包更新的信息，通常使用#NFT、#cryptoart或#blockchain等主题标签。跟踪这些行为有助于识别钱包地址或 NFT活动。调查经常发布有关加密货币或NFT的用户的朋友列表或关注者。这有助于发现参与类似项目或社区的人员网络。9. 跟踪有关加密货币和NFT的公共事件和网络研讨会
与加密货币和NFT相关的Facebook活动通常会吸引积极参与该领域的人们。查看活动页面，了解有关参与者、主持人和讨论的详细信息，其中可能包含共享钱包地址或项目详细信息。NFT失踪案：Facebook的真实调查案例
作为一名喜欢在网上发现隐藏数据的网络情报分析调查员，情报分析师已经习惯了揭开互联网的数字帷幕。但这次不同。他不是典型的案例。情报分析师的一位朋友最近成为NFT骗局的受害者，在Facebook上向欺诈卖家损失了数百美元。情报分析师的好奇心被激起了，他决定深入研究，不仅是为了帮助他的朋友，也是想看看这个兔子洞有多深——以及他可以在Facebook上发现多少公开信息。情报分析师开始有一个简单的目标：在Facebook上找到加密钱包连接。他首先搜索了“NFT artist”、“crypto wallet”和“ETH address”等术语。结果是压倒性的——数百个页面、群组和个人资料浮出水面，充满了关于数字艺术和加密货币的讨论。一个个人资料很快就脱颖而出——一位名叫“CryptoCrane”的公众人物，一位拥有超过 10,000名粉丝的 NFT 艺术家。CryptoCrane每天发布有关他的NFT艺术作品、铸造新代币并参与有关加密世界的讨论。当滚动浏览帖子时，注意到了一个反复出现的模式。每件数字艺术品都带有一个故事、一个ETH钱包地址，以及买家互相祝贺的钱包地址的一连串评论。对大多数人来说，这似乎是一次普通的NFT销售。但对情报分析师来说，这是一个关键的线索。记下了CryptoCrane的ETH钱包地址，该地址在评论中突出显示。还检查了被标记用户的评论，注意到了任何其他共享的钱包地址。随着继续搜索，开始想知道这些用户的互连程度如何。在任何在线社区中，真正的对话通常发生在群体中。使用Facebook的搜索功能，他寻找作为加密和NFT讨论中心的公共群组。“crypto trading”、“NFT marketplace”和“blockchain buzz”等术语将他带到了拥有数万名成员的群组。他加入了一些公共团体来观察对话。在那里，成员们公开分享他们的钱包地址进行交易，直接出售NFT，并寻求有关处理交易的建议。一个名为“TokenKing”的用户的一篇帖子脱颖而出。TokenKing分享了一件引人注目的数字艺术品，并以ETH换取出售，并在帖子中公开提供了他的钱包地址。评论中充满了兴奋的潜在买家，他们发布了自己的钱包地址，说他们刚刚发送了付款。情报分析师 想知道更多，深入研究了TokenKing的个人资料，发现了多篇炫耀钱包余额和交易记录的帖子，既自信又有点浮华。情报分析师的下一步是访问Facebook Marketplace，那里有一个隐藏的NFT卖家利基市场。在搜索“crypto art”、“NFT for sale”和“ETH trade”等术语时，偶然发现了一系列价值高达10,000美元的ETH数字物品。每个列表都带有艺术品的详细信息，有时是一个用于付款的嵌入式钱包地址，以及指向卖家个人资料的链接。卖家“PixelMaster”尤其突出。提供“imited-edition NFT”的卖家声称只有三份可用，每份售价1 ETH。该个人资料充满了有关新NFT投放、加密模因和市场讨论的帖子。这些帖子的参与度很高，有数十条评论和分享，一些评论甚至显示买家确认交易。记下了PixelMaster的钱包地址并检查了最近的列表，记录了所有可能导致更大连接的交易细节。NFT社区在口碑推荐和影响者炒作中蓬勃发展。他开始通过查看谁在喜欢、分享和评论加密内容来分析帖子。一位有影响力的人“Blockhead”对推广NFT项目特别直言不讳。Blockhead 通常是第一个对新品做出反应的人，他用自己的评论转发内容，并将他的观众引导到“热门的新系列”。Blockhead不仅仅是一个NFT推广者;他还公开分享了他的ETH地址以进行“合作”，并鼓励追随者发送ETH以“抢先体验”限量版NFT。评论和参与是巨大的，有数十人确认交易并分享他们自己的钱包地址作为证据。情报分析师将Blockhead的地址添加到他的列表中，以及几位活跃追随者的地址。这些发送ETH的人是谁，他们是否与更广泛的骗局有关？Facebook Live是探索的另一条途径。发现NFT项目经常通过直播视频进行炒作，主持人分享新系列、讨论市场趋势并承诺赠品。情报分析师收听了一个名为“The Next Big NFT Project”的现场会议，该会议由一个名“Artify”的页面主持。主持人对新的NFT系列赞不绝口，在评论区分享钱包地址以进行预售并提供实时促销。观众加入了聊天，分享了他们的钱包地址并参与了讨论——一些人确认他们已经发送了ETH以确保提前访问新系列。情报分析师记录了所有共享的地址，因为它们对于以后追踪交易历史可能至关重要。一位用户“NFTDream”在评论中非常活跃，推广自己的收藏并反复发布他的钱包地址。情报分析师将这条线索添加到他不断增长的证据收集中。有了钱包地址列表，情报分析师决定从Facebook上取消他的调查。在OpenSea和Rarible等流行的加密市场上交叉引用了这些地址。对CryptoCrane地址的搜索导致了大量NFT投资组合——其中许多已经售出，交易可以追踪。一个属于PixelMaster的钱包地址在OpenSea上有一长串最近的交易。虽然大多数销售似乎是合法的，但有些销售脱颖而出：几乎没有任何描述的晦涩NFT的高价值交易。这些会不会是提高价格或洗钱的更大计划的一部分？情报分析师还使用Etherscan等区块链浏览器来跟踪资金流向。一个与TokenKing和 Blockhead相关的钱包已被Etherscan社区标记为可能与骗局有关。越是交叉检查，拼图就越开始到位。当绘制出这些联系时，一种模式开始形成。相同的几个钱包地址反复出现——通常是同时从相同的第三方钱包发送或接收ETH。推广这些NFT的个人资料似乎正在协同工作，以协调的方式分享帖子，以围绕某些NFT下降进行炒作。情报分析师比较了时间戳，发现用户会同时发布有关新NFT的信息，通常使用#NFTdrop或 #cryptoart等主题标签来吸引更广泛的受众。这感觉就像是一场精心策划的努力，旨在促进销售，人为地抬高价格，然后在他们赚到足够的钱后消失。为了进一步扩大他的调查范围，情报分析师搜索了与NFT和加密货币相关的Facebook活动。发现了多个由NFT社区主办的即将举行的网络研讨会，并有公开可见的与会者名单。在那里，找到了熟悉的名字：CryptoCrane、Blockhead，甚至PixelMaster。还发现TokenKing被列为关于“NFT 的未来（the future of NFTs）”的活动的演讲者。这些事件为情报分析师提供了识别更多钱包连接的机会，并可能将现实世界的人与他们的数字活动联系起来。通过参加这些活动，情报分析师希望更深入地了解这些人如何互动和推广他们的NFT项目。这项调查使情报分析师深入了Facebook NFT社区的软肋。经过数周的研究，他编制了一份包含Facebook个人资料、钱包地址和NFT销售的广泛地图。他的发现证实了他一直以来的怀疑：协调努力提高NFT的价值，连接钱包之间的交易模糊不清，以及表明有组织的骗局的可疑行为模式。尽管知道完全阻止这些骗子几乎是不可能的，他的发现在加密社区中被广泛分享，他帮助教育其他人要注意什么。CISAW网络情报分析培训课程
公众号历史文章合集（5.11—9.1日）
公众号历史文章合集（截止到5.11日）
