Perfil, nome, fotografia e credencial de acesso são indícios de contexto, mas a atribuição técnica de autoria exige correlação entre diferentes fontes.
Identidade exibida e autoria técnica são coisas diferentes
Redes sociais exibem nomes, fotografias, biografias e identificadores que ajudam a contextualizar uma conta. Esses elementos podem ser relevantes, mas são insuficientes para concluir, isoladamente, quem executou uma ação específica.
Credenciais podem ser compartilhadas, contas podem ser comprometidas e diferentes dispositivos podem acessar o mesmo perfil. A análise técnica precisa considerar essas possibilidades antes de qualquer atribuição.
Atribuição depende de correlação
Horários, endereços IP, registros de sessão, dispositivos, provedores, conteúdo publicado e fontes abertas podem contribuir para construir uma linha de correlação. Nenhum desses elementos deve ser tratado automaticamente como prova absoluta de autoria.
A força da conclusão cresce quando fontes independentes convergem para o mesmo contexto e quando a documentação permite verificar a origem dos registros.
OSINT auxilia, mas possui limites
Fontes abertas podem revelar vínculos entre perfis, nomes de usuário, domínios, conteúdos e outras presenças digitais. Esse trabalho pode orientar hipóteses e identificar caminhos de investigação.
Entretanto, informação pública precisa ser validada e contextualizada. Coincidências de nome, fotografia ou comportamento não substituem uma correlação técnica adequada.
A pergunta correta evita conclusões precipitadas
Em muitos casos, a questão técnica não é simplesmente “de quem é a conta?”, mas “quais elementos disponíveis permitem relacionar determinada ação a um contexto, período, dispositivo ou pessoa?”.
Delimitar essa pergunta é parte importante da análise pericial e evita transformar indícios em conclusões que os dados não sustentam.
