2014年8月,美國記者James Foley被伊斯蘭國(ISIS)恐怖分子斬首的影片震驚全球。出現在影片中的劊子手“聖戰約翰”(Johajid John)之後還參與處決多名外國人質,包括英國人道主義救援者及日本記者後藤健二。英美政府一直在追蹤這個蒙面的恐怖分子,美國總統奧巴馬更是曾公開呼籲要把他拿下。
2015年2月26日,”聖戰約翰”的身份被確認。官方通過辨認其臉部特徵和英國口音,確定“聖戰約翰”是一名英國公民,真實姓名叫Mohammed Emwazi。
就在這時,網絡搜索專家Henk Van Ess接到《每日電訊報》的委託:一單生意。該報記者在推特上發消息,請讓他幫忙查找Mohammed Emwazi家人的信息。
“當時是周五下午四點,”Van Ess說,“我有一個小時。”
人肉搜索開始。
當時,Van Ess掌握的所有關於這個蒙面漢的信息就是他的真名和居住地。
第一步,Van Ess用了可以免費搜索英國網站www.freeelectoralroll.co.uk。輸入Emwazi的全名後,Van Ess找到了位於倫敦西部的一個地址。
之後,通過搜索,Van Ess獲得了另外四位人士的姓名,他們都居住於上述地址,都姓Emwazi,名字則分別是J、G、A和Omar Emwazi。根據年齡和性別,Van Ess推測J和G有可能是父母親,A和Omar則分別是Mohammed的妹妹和弟弟。(這裡僅披露文章最後報道中的家人姓名,其他則以首字母代替。)
接下來,他使用了定位搜索工具如Geotools、Echosec、Banjo和Yomapic,找到了更多Mohammed弟弟和妹妹的信息。妹妹A在Youtube上發布的信息賬號顯示,。她是電影學院的學生,平時喜歡拍東西上傳到Youtube,自己還曾製作過一部恐怖電影。YouTube上有一段標題為“Sitting(坐着)”的手機視頻,很像是她用手機在家裡拍攝的。通過這條35秒的視頻,網民可以看到“聖戰約翰”在英國的家的環境,包括客廳和廚房。
在搜索弟弟Omar的資料時,Van Ess主要從社交媒體臉書着手。他首先在臉書搜人地址欄輸入Omar的全名“Omar Emwazi”,沒有任何匹配。
眼看無路可走,但Van Ess仍然不放棄。他認為,即便是恐怖分子的親屬,要讓一個年輕人忍住不用社交媒體,不太可能,因此他推測Omar在臉書上已經隱姓埋名。於是Van Ess研究了用戶在臉書上取名的一般規律。他發現,一般人的取名方法是名加姓,中間可能會有標點符號隔開。他還發現,即便改了名字,賬號的內部鏈接也不會改變(即https://www.facebook.com/後面的域名)。經過嘗試探索,他發現鏈接是https://www.facebook.com/omar.emwazi的賬號可能性最大。擁有這個賬號的用戶名是“Omar Omar”,地點也是在英國。
於是Van Essk開始在用戶“Omar Omar”的臉書頁面上尋找蛛絲馬跡,譬如查看他最近參加的一些活動,直至發現Omar曾對一個名為Power of Dawah的組織頁面點贊。
Van Ess很想知道這是什麼組織,但又沒有時間去查詢專家,於是他保存了上面這張截圖,把它放到谷歌圖片搜索,尋找相似圖片。結果顯示,Power of Dawah是一個宗教團體,成立於2012年,該團體的成員專在街上勸說路人改信伊斯蘭教。(Dawah是阿拉伯語,意思是傳喚、邀請。不少伊斯蘭宣教組織都會使用dawah來傳教。)該團體的推特賬戶關注了一個頗具爭議的伊斯蘭教傳教士,該教士曾發表過支持家庭暴力和恐怖分子行為的言論。
Van Ess很高興發現了與宗教相關的線索,但當他想登錄這個網站時,才發現網站已經打不開了。他甚至動用存儲已失效網頁的網頁時光機工具(wayback machine)archive.org,奇怪的是連這個號稱“網頁墓園”的網站上都沒有相關線索。難道這個網站從來沒有被用過?
有這個可能。那就看看是誰註冊的吧。
Van Ess跑到專門查找域名註冊信息的網站domaintools.com,輸入www.powerofdawah.com,顯示這個網站已經失效。查看註冊歷史,發現原來Omar Emwazi在2014年1月註冊了這個網站,直到2015年1月還生效。因此,Omar和Power of Dawah的關係不止在社交媒體上點贊那麼簡單,他就是這個網站的註冊人!
當然,這一切還只是在虛擬世界中的追蹤遊戲,很多東西有假設成分。“只有當警察上門查證時,一切才真相大白。”Van Ess說。
《每日電訊報》於3月2日發文披露了“聖戰約翰”21歲弟弟Omar Emwazi支持伊斯蘭激進組織的獨家文章,其中包括Van Ess起底的細節。據報道,Omar Emwazi在他哥哥“聖戰約翰”將面罩摘下的那天把臉書用戶名改成了Omar Omar,沒過多久,他就徹底刪除了自己的臉書賬號。
總結一下,整個起底過程使用到的搜索工具類型和思路如下:
– 根據姓名和國家搜地址,通過地址反查住戶,目的是找出家庭成員。
– 搜索年輕家庭成員的社交媒體,在這個例子里是Youtube和臉書,目的是了解他們的背景和一切可能與“聖戰約翰”相關的內容。
– 臉書搜索技巧:查某人的臉書賬號可以直接搜索內鏈接域名。搜到某人的賬號,可以查看他曾參加或將要參加的活動以及他點贊的內容,並據此了解他的動向和喜好。
最後,小編認為,人肉搜索雖然很刺激,記者在調查過程中,搜索相關人物的背景,了解更多細節,也完全可以理解。但是涉及到恐怖分子這類敏感話題,如果家人是無辜的,應該考慮文章會給他們帶來的長遠影響。姓名、地址這些隱私應該予以保護。Van Ess將地址發在社交媒體上的做法,值得商榷。
編輯/Ivan Zhai