人肉起底恐怖分子:一小时找到“圣战约翰”家人

Print More

2014年8月,美国记者James Foley被伊斯兰国(ISIS)恐怖分子斩首的影片震惊全球。出现在影片中的刽子手“圣战约翰”(Johajid John)之后还参与处决多名外国人质,包括英国人道主义救援者及日本记者后藤健二。英美政府一直在追踪这个蒙面的恐怖分子,美国总统奥巴马更是曾公开呼吁要把他拿下。

2015年2月26日,”圣战约翰”的身份被确认。官方通过辨认其脸部特征和英国口音,确定“圣战约翰”是一名英国公民,真实姓名叫Mohammed Emwazi。

1.圣战约翰

就在这时,网络搜索专家Henk Van Ess接到《每日电讯报》的委托:一单生意。该报记者在推特上发消息,请让他帮忙查找Mohammed Emwazi家人的信息。

“当时是周五下午四点,”Van Ess说,“我有一个小时。”

人肉搜索开始。

当时,Van Ess掌握的所有关于这个蒙面汉的信息就是他的真名和居住地。

第一步,Van Ess用了可以免费搜索英国网站www.freeelectoralroll.co.uk。输入Emwazi的全名后,Van Ess找到了位于伦敦西部的一个地址。

2.emwazi地址

之后,通过搜索,Van Ess获得了另外四位人士的姓名,他们都居住于上述地址,都姓Emwazi,名字则分别是J、G、A和Omar Emwazi。根据年龄和性别,Van Ess推测J和G有可能是父母亲,A和Omar则分别是Mohammed的妹妹和弟弟。(这里仅披露文章最后报道中的家人姓名,其他则以首字母代替。)

接下来,他使用了定位搜索工具如Geotools、Echosec、Banjo和Yomapic,找到了更多Mohammed弟弟和妹妹的信息。妹妹A在Youtube上发布的信息账号显示,。她是电影学院的学生,平时喜欢拍东西上传到Youtube,自己还曾制作过一部恐怖电影。YouTube上有一段标题为“Sitting(坐着)”的手机视频,很像是她用手机在家里拍摄的。通过这条35秒的视频,网民可以看到“圣战约翰”在英国的家的环境,包括客厅和厨房。

3.圣战约翰妹妹拍摄的视频

在搜索弟弟Omar的资料时,Van Ess主要从社交媒体脸书着手。他首先在脸书搜人地址栏输入Omar的全名“Omar Emwazi”,没有任何匹配。

眼看无路可走,但Van Ess仍然不放弃。他认为,即便是恐怖分子的亲属,要让一个年轻人忍住不用社交媒体,不太可能,因此他推测Omar在脸书上已经隐姓埋名。于是Van Ess研究了用户在脸书上取名的一般规律。他发现,一般人的取名方法是名加姓,中间可能会有标点符号隔开。他还发现,即便改了名字,账号的内部链接也不会改变(即https://www.facebook.com/后面的域名)。经过尝试探索,他发现链接是https://www.facebook.com/omar.emwazi的账号可能性最大。拥有这个账号的用户名是“Omar Omar”,地点也是在英国。

于是Van Essk开始在用户“Omar Omar”的脸书页面上寻找蛛丝马迹,譬如查看他最近参加的一些活动,直至发现Omar曾对一个名为Power of Dawah的组织页面点赞。

4.圣战约翰弟弟Omar的脸书点赞

Van Ess很想知道这是什么组织,但又没有时间去查询专家,于是他保存了上面这张截图,把它放到谷歌图片搜索,寻找相似图片。结果显示,Power of Dawah是一个宗教团体,成立于2012年,该团体的成员专在街上劝说路人改信伊斯兰教。(Dawah是阿拉伯语,意思是传唤、邀请。不少伊斯兰宣教组织都会使用dawah来传教。)该团体的推特账户关注了一个颇具争议的伊斯兰教传教士,该教士曾发表过支持家庭暴力和恐怖分子行为的言论。

Van Ess很高兴发现了与宗教相关的线索,但当他想登录这个网站时,才发现网站已经打不开了。他甚至动用存储已失效网页的网页时光机工具(wayback machine)archive.org,奇怪的是连这个号称“网页墓园”的网站上都没有相关线索。难道这个网站从来没有被用过?

有这个可能。那就看看是谁注册的吧。

Van Ess跑到专门查找域名注册信息的网站domaintools.com,输入www.powerofdawah.com,显示这个网站已经失效。查看注册历史,发现原来Omar Emwazi在2014年1月注册了这个网站,直到2015年1月还生效。因此,Omar和Power of Dawah的关系不止在社交媒体上点赞那么简单,他就是这个网站的注册人!

5. powerofdawah网站的注册信息

当然,这一切还只是在虚拟世界中的追踪游戏,很多东西有假设成分。“只有当警察上门查证时,一切才真相大白。”Van Ess说。

《每日电讯报》于3月2日发文披露了“圣战约翰”21岁弟弟Omar Emwazi支持伊斯兰激进组织的独家文章,其中包括Van Ess起底的细节。据报道,Omar Emwazi在他哥哥“圣战约翰”将面罩摘下的那天把脸书用户名改成了Omar Omar,没过多久,他就彻底删除了自己的脸书账号。

6. 发表在每日电讯报的文章

总结一下,整个起底过程使用到的搜索工具类型和思路如下:

– 根据姓名和国家搜地址,通过地址反查住户,目的是找出家庭成员。
– 搜索年轻家庭成员的社交媒体,在这个例子里是Youtube和脸书,目的是了解他们的背景和一切可能与“圣战约翰”相关的内容。
– 脸书搜索技巧:查某人的脸书账号可以直接搜索内链接域名。搜到某人的账号,可以查看他曾参加或将要参加的活动以及他点赞的内容,并据此了解他的动向和喜好。

最后,小编认为,人肉搜索虽然很刺激,记者在调查过程中,搜索相关人物的背景,了解更多细节,也完全可以理解。但是涉及到恐怖分子这类敏感话题,如果家人是无辜的,应该考虑文章会给他们带来的长远影响。姓名、地址这些隐私应该予以保护。Van Ess将地址发在社交媒体上的做法,值得商榷。

编辑/Ivan Zhai

Print Friendly, PDF & Email

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注