Rastrear a fonte de uma foto combina forense técnica, ferramentas de busca e lógica investigativa. Sucesso varia pelo histórico da imagem e tratamento pela plataforma.
1. Análise de Metadados (EXIF/XMP/IPTC)
- Ferramentas: ExifTool (CLI), Jeffrey's Exif Viewer (web), Photos/Preview (Mac), Propriedades→Detalhes (Win)
- Campos-Chave: Marca/modelo/serial da câmera, lente, data/hora, GPS (lat/long/alt), software, histórico de processamento, copyright, UUID
- Caveats: Removidos por redes sociais (FB, IG, WA, Twitter), mensagens, email, screenshots. Preservados por backup na nuvem, transferência direta, alguns fóruns.
2. Busca Reversa de Imagem
| Motor | Pontos Fortes | Melhor Para |
| Google Images / Lens | Maior índice, visão IA | Web geral, produtos, marcos, rostos |
| TinEye | Correspondência exata, ordenação por data, sem IA | Primeira aparição, rastreamento de copyright |
| Yandex Images | Correspondência facial/local superior | Web russo/europeu, ID de pessoa |
| Bing Visual Search | Detecção de objeto, compras | Produtos, estilo similar |
| Baidu / Sogou | Cobertura web chinesa | Conteúdo específico da China |
3. Forense de Redes Sociais
- Verifique metadados do post: timestamp, tag de localização, tag de dispositivo (raro)
- Análise de perfil: idade da conta, histórico, conexões, status verificado
- Thread de comentários: autor original vs. cadeia de compartilhamento
- Ferramentas da plataforma: Twitter "Ver fonte" → URL do vídeo, IG "Sobre esta conta"
4. Pistas Baseadas no Conteúdo
- Marcos, sinalização, placas, vegetação, arquitetura → geolocalização
- Direção/comprimento de sombras → estimativa de tempo/data (SunCalc.org)
- Clima, roupas, modelos de veículos → estação/era
- Reflexos em tela, EXIF em reflexos (avançado)
5. Análise em Nível de Arquivo
- Editor hex: Chunks ocultos, thumbnails embutidos, esteganografia
- Análise de Nível de Erro (ELA): Artefatos de recompressão → detecção de edição (fotoforensics.com)
- Correspondência de Hash: MD5/SHA256 contra bases conhecidas (NCMEC, CSAM, fakes conhecidos)
- PRNU / Impressão Digital do Sensor: Vincula imagem a corpo de câmera específico (forense)
6. Investigação Direta
Pergunte ao remetente: "De onde veio isto?" Documente resposta. Cadeia de custódia importa para uso legal.
Limitações
- Metadados removidos = beco sem saída para EXIF
- Imagens editadas/manipuladas quebram busca reversa
- Compartilhamentos privados (DM, email, AirDrop) não deixam rastro público
- Deepfakes/IA-geradas: nenhuma origem de câmera existe
Limites Legais/Éticos
OSINT em imagens públicas: geralmente legal. Acesso a sistemas privados, hacking, doxxing: ilegal. GDPR/CCPA aplicam-se a dados pessoais em imagens. Documente metodologia para uso probatório.