Cada área é observada exclusivamente através de fontes abertas, com linguagem sóbria e sem exposição de detalhes operacionais sensíveis.
O cibercrime raramente acontece de forma isolada: uma campanha de phishing apoia-se em infraestrutura maliciosa, que por sua vez serve esquemas de fraude. Em todas as áreas aplicamos o mesmo método, recolha em fontes abertas, verificação, correlação e encaminhamento às autoridades competentes.
Nenhuma área existe isolada. A força da OSINT está em correlacionar sinais de domínios diferentes, um domínio malicioso, um perfil falso, uma fuga de dados, até revelar o quadro completo.
Acompanhamento de tendências, atores e modos de operação do cibercrime com reflexo em Portugal.
Identificação de esquemas de fraude e burla que visam particulares e organizações no espaço digital.
Deteção e caracterização de campanhas de phishing e engenharia social dirigidas ao público português.
Mapeamento, em fontes abertas, de domínios, servidores e infraestruturas associados a atividade maliciosa.
Monitorização responsável de ameaças graves, incluindo indícios de crimes contra pessoas, encaminhados de imediato às autoridades.
Produção de inteligência contextualizada sobre ameaças, útil para prevenção e resposta.
Cruzamento e correlação de grandes volumes de informação pública para revelar padrões e ligações.
Nota: o trabalho relativo a ameaças mais graves é conduzido com extrema prudência, sem divulgação de detalhes operacionais, e qualquer indício de crime é encaminhado prioritariamente às autoridades competentes.
O trabalho de cada área converge em produtos concretos, sempre organizados, verificáveis e destinados a quem tem competência legal para agir.
Dossiers claros e auditáveis, com as fontes documentadas e níveis de confiança.
Avisos sobre campanhas e fenómenos emergentes com impacto em Portugal.
Ligações entre atores, infraestruturas e campanhas, apresentadas de forma visual.
Informação relevante entregue, de forma responsável, às entidades competentes.