Social Engineering Footprint & OSINT Correlation
เชื่อมโยงนามแฝงหลายแพลตฟอร์มเข้าเป็นตัวตนเดียว ด้วย selector ที่ใช้ซ้ำ
🎯 ภารกิจของผู้เรียน
ดาวน์โหลดชุดข้อมูล OSINT คัดลอก Prompt ไปวางใน AI พร้อมแนบไฟล์ แล้วตรวจสอบว่า AI สามารถพิสูจน์ได้หรือไม่ว่านามแฝงต่าง ๆ เป็นบุคคลคนเดียวกัน โดยอ้างอิง selector ที่ใช้ซ้ำ (อีเมล เบอร์ IP รูปแบบ handle)
✅ ตัวอย่าง: ถอดหน้ากากพ่อค้าออนไลน์หลายนามแฝง 📥 Download Mock Data
📋 สถานการณ์ (Scenario)
หน่วยปราบปรามการฉ้อโกงกำลังสืบสวนพ่อค้าหลอกขายของออนไลน์ที่เปิดหลายแพลตฟอร์มภายใต้นามแฝงต่างกัน ผู้สืบสวนรวบรวมข้อมูล OSINT จากโพสต์สาธารณะและร่องรอยการลงทะเบียน เป้าหมายคือพิสูจน์ว่านามแฝงเหล่านี้เป็นบุคคลเดียวกัน โดยเชื่อมโยงจาก selector ที่ใช้ซ้ำ แล้วยึดโยงไปยังตัวตนและที่อยู่จริง
📊 ตัวอย่างข้อมูลดิบ (Mock Raw Data) — snake_case schema
source_platform,username_handle,display_name,email,phone,post_timestamp,content_snippet,ip_address
Facebook,somchai_dev99,Somchai P.,s.promma@mail.com,0812345678,2026-04-02 18:22,selling iPhones cheap DM me,49.228.10.5
Instagram,somchai_dev99,Chai,s.promma@mail.com,,2026-04-03 12:10,new stock arrived in Bangkok,49.228.10.5
X,deal_king99,King Deals,deals.king@mail.com,0812345678,2026-04-05 21:40,best prices guaranteed escrow ok,171.96.44.20
Telegram,deal_king99,KD,,0899999999,2026-04-06 09:00,escrow available fast shipping,185.220.101.20
Marketplace,chai_p,Somchai,s.promma@mail.com,0812345678,2026-04-08 14:30,meet to trade at Siam cash only,49.228.10.5
📝 Prompt สำหรับผู้เรียน (คัดลอกไปใช้กับ AI)
You are an OSINT investigator building an identity-attribution report. Using the attached multi-platform dataset: 1. Determine whether the distinct aliases belong to the same individual, and justify the link using shared selectors (email, phone, IP address, and handle-naming patterns). Build an explicit alias-to-selector correlation. 2. Identify the single most reliable 'identity anchor' that ties the personas to a real-world person. 3. Extract any location intelligence disclosed in the post content and the probable area of operation. 4. Note any operational-security lapse where the subject attempted anonymization but failed to do so consistently. Present an attribution summary with a confidence assessment (high/medium/low) for the claim that all personas are one actor.