關注和轉發，愛你麼麼噠
在荷蘭國家通緝名單上的逃犯Shahin Gheiybe，其出生伊朗，這名因雙重未遂謀殺被判13年的男子在一次去醫院探望的過程中逃跑，這一跑就是7年多。
而就在日前，其在Instagram上發了一段視頻，挑釁警方說，他正在享受美好的天氣，並宣稱媒體都是說謊。荷蘭警方認為該視頻是在伊朗拍的。
看這視頻裡面的他，嘲諷係數爆表。
Bellingcat在超過60位Twitter用戶的幫助下找到了犯罪分子最後的已知位置，以下為其分析過程。
起始信息
這名逃犯在Instagram上（有超過170張照片和視頻）關於他的行蹤（這是他的私人帳戶的原始連結：
https://www.instagram.com/shahin.mzr/和備份連結
https://content.screencast.com/users/Voelspriet/folders/Snagit/media/ffcbc673-a40c-4e82-b717-38860617b2e2/2019-03-19_12-27-23.png
），
照片主要是在伊朗。他幾乎沒有用特定的地理位置標記自己，只是城鎮和地方。
只有一次，對於德黑蘭的一條街道，坐標非常精確。
Gheiybe的Instagram帳戶創建於2015年7月。在他登上最高級別通緝罪犯名單之後，在那個月其帳戶變成了私密帳戶，無法查看 。
他的最後一篇Instagram帖子是Scarface
（https://www.screencast.com/t/75KkhoBPVfb）的剪輯。Gheiybe的Instagram帳戶包含挑釁性材料，比如指責荷蘭執政法官的個人視頻，聲稱「真相非常不同。」他試圖向他的粉絲解釋他是一個犯了錯誤的好人。
如何通過Instagram開始進行審查
審查任何Instagram帖子的一個問題是，囚犯可以通過在Instagram中使用虛假位置標籤，回溯信息或以其他方式隱藏他的真實行蹤來欺騙警察。
我們主要查看囚犯清晰可見的線索，同時靠近可追蹤的物體（Gheiybe靠近汽車，在俱樂部裡，拿著一把品牌刀）。
使用這種方法，我們試圖降低被欺騙的風險。
另一個問題集中在影響調查的道德問題上。如果我們能夠找到最後一個已知的位置 - 正如我們最終所做的那樣 - 任何罪犯無疑都會意識到他們已被查找到。
而如果沒有眾包，任何逃犯的最後地址將更難找到。Bellingcat得到了超過60人的幫助，他們通過Twitter與我們一起研究。該研究主要在2019年3月18日進行。
警方告訴公眾他們不知道這個位置。但公眾（通過眾包）最終做到了。
這是透明度如何在兩個方面起作用的一個例子：它可以被好人和壞人使用。
我們決定在調查期間向警察派遣最微小的線索。而且，當我們發現可行的事情時，我們會提醒他們，所以他們至少有一個良好的開端。
技術準備為了掌握所有Instagram帖子，我們需要先做好準備。我們遵循以下三個步驟：
在桌面上瀏覽Instagram
我們不想擺弄手機或平板電腦，而是在桌上型電腦上工作。為此，我們下載了Instagram for Desktop， 一個Chrome插件。
下載視頻
手動下載超過170個Instagram視頻和照片非常耗時。我們使用了一個名為Downloader for Instagram的 Chrome插件。它速度快，以全解析度下載所有素材，還支持Instagram故事下載。
找到隱藏的關聯信息
為了找到Instagram用戶之間的隱藏連接，找到我們的目標喜歡的內容，以及更多，我們使用了適用於Instagram的Helper Tools，再次使用Chrome的插件。
這個不錯：
https://chrome.google.com/webstore/detail/helper-tools-for-instagra/hcdbfckhdcpepllecbkaaojfgipnpbpb/related
例如，在上圖中，逃犯旁邊是一個酒類展示 - 專注於特定物體有時會導致找到連接。或者，至少，你會找到關於目標的喜歡和生活方式的東西。
問題1，他遇見了誰
上周，荷蘭警方要求荷蘭公眾在電視上尋求此案的幫助。
一個問題是：囚犯與誰互動？也許他的對話者知道他可能的偽造身份，比如假護照或假名。我們首先集中討論這個問題。
一個男人和一個雕像：
這張照片於2018年11月27日上傳，展示了我們的目標與一尊雕像的對抗，這完全符合我們在同一張照片中擁有可識別物體和目標的需要。我們在谷歌和Yandex 進行了反向圖像搜索 - 而且，通常情況下，Yandex是更好的選擇。
(https://www.bellingcat.com/resources/how-tos/2015/05/08/manual-reverse-image-search-with-google-and-tineye/)
這就是我們如何找到離杜拜約200公裡的基什島。
關於這個島的一個稍微奇怪的宣傳故事告訴你你在那裡可以做些什麼：
「女人手拿香菸，戴著色彩繽紛的頭巾向後推，露出大量的化妝品和昂貴的髮型」和「環繞著100平方公裡的島嶼的寬闊的棕櫚樹林蔭大道充滿了頂部 - 終端車，包括豪華的美國車型。「
在2018年11月27日的同一天，我們發現了一個視頻，我們的目標是靠近一輛帶有可識別車牌的汽車。視頻顯示我們的目標是進入一輛紅色汽車並開車進去。
下一步是為有耐心的人們服務。我們試圖通過谷歌街景查找基什的酒店，與視頻背景中的建築相匹配。最後，我們找到了確切的位置（如圖所示在白天）：
反向成像牌照起初並不起作用。有時，谷歌根本無法識別照片的細節。
但是，您可以通過輸入您可以在Google圖片中看到的字詞來解決此問題，而無需反向搜索照片本身：
這導致遊客用相同的車牌駕駛相同的紅色雪佛蘭Camaro的圖像。
最後，我們通過點擊一些Instagram客戶的帖子找到了Camaro供應商。
我們的罪犯沒有偷車。
在他駕駛Camaro之後，人們還在租用它，因為我們在檢查了滿意的租房者的另一系列帖子後發現了。所以，我們假設他也租了車。
Kish Rent Car是一個當地的汽車租賃場所，可以照亮我們目標的當前身份。我們首先回答了我們的初步問題：我們的目標是誰見面了？
查找發送到其他Instagram帳戶的回覆
我們的目標是否回復了其他Instagram用戶？為了找到答案，我們在Google中使用了這個公式。
我們不希望看到從目標的自己的帳戶過帳
（我們排除網站：instagram.com/shahin），但仍然有興趣，如果他（shahin.mzr）貼在別人的Instagram的帖子評論（網站Instagram .com）。這是我們發現的：
在2018年8月3日左右，我們的目標詢問了一名伊朗刀具賣家的Instagram帳戶knife._.store，如果他可以買刀並且可以發送給他。他準備為這把刀支付65,000 Thoman，大約15美元左右。
那年晚些時候，即2018年10月22日，Gheyibe在他自己的Instagram帳戶上張貼了兩把刀的照片。左邊的那個（見上圖）是Phrobis III Buck Gen 4戰鬥刀M9刀鞘USGI軍用線切割機。這款車型於2018年秋季 在伊朗前面提到的刀具商店短暫上市銷售。
我們能夠找到波斯語電報帳號和經銷商的確切地址，這是我們的目標聯繫人的問題的另一個答案。
在向目標帳戶找到特定的刀具參考之前，我們的調查結果已經提供給警方，後來發表在一份荷蘭報紙上，該報紙曾向Bellingcat尋求幫助。我還在VVOJ的一次會議上介紹了初步調查結果。
問題2：他現在在哪裡？
由於事情進展順利，我們解決了最棘手的問題：目標在哪裡？我們專注於2019年3月9日的視頻。
在這段視頻中，Shahin Gheiybe站在一所房子前嘲笑警察。
我們從2019年3月9日解剖了35秒的視頻，並將其導出到1200多個單獨的圖像中，每個圖像覆蓋該區域的不同部分，從而只生成視頻中所有幀的一張照片。為此，我們使用了一個名為Agisoft Metashape的複雜程序，這種方法（該描述目前僅提供德語版本）。你不止一次看到我們的目標，因為他正在移動框架。
下載連結：
http://parametric-van-conversion.de/arbeitsschritte-in-agisoft-photoscan/
進行此轉換的原因是我們可以更好地查看視頻的所有細節，這種方法也用於「 信息戰爭的戰壕內 」
https://medium.com/@henkvaness/how-to-date-a-mysterious-missile-launcher-78352ca8c3c3
效果圖
要解決的問題我們的目標是在2019年3月9日發布的視頻，但他可能已在幾個月前拍攝過。
我們需要在視頻中找到有助於計時定位的內容，即找出確切的拍攝時間。
除了什麼時候，我們還需要更多的證明：Instagram帖子本身沒有任何位置和地理標記的提示。
盯著木蘭
我們長時間地盯著白色的花朵，但只有感謝植物學專家才是我們的下一個領導者。
該植物被稱為Magnolia stellata。它有大而豔麗的白色或粉紅色的花朵，大多數在早春，葉子開放之前。這些花不會持續很長時間。視頻中的玉蘭花可能在2月底或3月初開花，非常接近視頻的發布日期。它可能是在伊朗北部拍攝的，因為Magnolia stellata不會對該國南部的氣候感到滿意。我們認為它是一個富裕的社區，因為維護良好的花園和房子的大小。
垃圾桶
房子前面的垃圾桶是在伊朗出售的顏色和型號。
伊朗垃圾箱。現在將這個箱子與一些箱子進行比較，我們確信它們來自伊朗。pic.twitter.com/NlOo9iEOUR
反思提供了更多線索
如果你仔細觀察背景中的房子，你會看到一個窗口：
窗口中有一個 反射，如圖所示。 那個倒影中還有另一所房子。
我們不得不把重點放在伊朗北部的一個富裕地區，在看起來像樹林的中間至少有三座房子。
建築風格
pic.twitter.com/aNog8jEq9Y
當地人通過Twitter告訴我們，陽臺的細節是伊朗Mazandaran省一些建築物的典型特徵
瀏覽參考資料
我們回到了Shahin Gheiybe的Instagram視頻，尋找可能來自Mazandaran的材料。在2018年10月5日發表的一段視頻中，他開車穿過雨。
在他面前是一輛汽車，在他的左邊你可以看到某種商店的標誌（1）。該商店是Mazandaran的Abbasabad的一家房地產公司。牌照（2）也是本地的。它首先是82號，這是特定的區域，如伊朗記者艾爾沙德Alijani 從法國24個觀察員 發現。
我們以前磨練的建築風格出現在Abbasabad。在這一點上，Twitter正在瘋狂找。一些伊朗人開始通過汽車自發地在該地區尋找木蘭和橙色垃圾桶。
然而，這個謎團在倫敦得到了解決。ITV的記者Nathan Lee最近跟隨Bellingcat與Eliot Higgins和這件作品的作者一起參加了一個研討會。「Bellingcat課程幫助很大。我對Abbasabad，Tonekabon，Amirdasht進行了各種穀歌圖像搜索，並以伊朗富裕/做得好的地區為前提，「他寫道。Nathan距離Ambasasht鎮的Abbasabad僅15公裡，發現了被定罪的逃犯的房子。
我想我已經找到了。Amirdasht在伊朗。36.691453,51.258657
匹配的支柱，燈在門口正上方和側面，灌木，基座外面可以在視頻結束時看到。pic.twitter.com/Wf5mlGAyEC
如果您將360度視圖轉到街對面的房子，我們可以清楚地看到我們之前發現的橙色垃圾箱。
在眾包的幫助下，第二個問題終於得到了回答。他在這。
我們要求當地的伊朗人了解更多關於房子的信息。它有守衛的。
該地區的房屋不是度假屋，社區由擁有自己住所的人組成。
我們再次回到較早的Instagram帖子。我們想知道是否有些視頻是在我們在他們的Instagram Feed中看到的房子裡拍攝的。我們發現了三個視頻可能是在那個房子裡製作的，因為它們與窗戶的位置和我們在外部看到的其他細節相匹配。
我們在另一個Instagram帳戶上發現了類似的鏡頭 該帳戶屬於逃犯的朋友。她是一名律師。根據他和她的帖子，這位逃犯參加了這位朋友的婚禮。新郎是Shahin Gheiybe最好的朋友。新娘聲稱這是她的房子。因此，我們的目標很可能住在朋友家。
現在我們知道了房子內部的樣子，我們可以在2018年聖誕節的同一個房子裡完成這篇Instagram帖子。因此，我們的目標可能在那所房子裡住了幾個月
被通緝的逃犯已確認位置是正確的：
收集了我們的所有調查結果，我們去了荷蘭警方。他們對這些信息非常滿意，並在他們決定下一步做什麼和在日常簡報中使用它。
荷蘭檢察官辦公室隨後宣布，他們無法逮捕我們被通緝的罪犯：「我們沒有引渡條約。我們研究了我們的選擇，但我們沒有任何法律依據來逮捕他或要求伊朗政府這樣做。「
雖然這個答案可能並不令人滿意，但我們的探索展示了社交媒體和眾包如何幫助確定犯罪分子的位置。即使說犯罪分子認為他正在玩一個聰明的貓捉老鼠遊戲。
原文連結點下面👇↓