OSINT (Open-Source Intelligence) no front ucraniano é arma de dois gumes. Este capítulo descreve como o inimigo a usa contra você e quais princípios defensivos adotar. NÃO contém técnicas ofensivas de OSINT contra pessoas ou procedimentos de targeting via fontes abertas.
O que é OSINT no campo de batalha moderno
OSINT é a coleta sistemática de informação de fontes públicas (social media, imagens satélite comerciais, registros de vida cotidiana, fóruns, dados de sensores civis). No front 2022-2026 tem papel estratégico e tático, em tempos comprimidos.
- Social media: Telegram, Twitter/X, Instagram, TikTok — fonte pública primária
- Satélite comercial: Maxar, Planet, ICEYE SAR — resolução 30-50 cm
- Mapas e crowd-sourcing: OpenStreetMap, geo-confirmação de canais OSINT (GeoConfirmed, OSINTtechnical)
- Comunidades OSINT: analistas voluntários agregam evidências, algumas de alta qualidade
- Geo-localização assistida por IA: ferramentas que identificam locais a partir de fotos em minutos
- Celulares civis: padrões anômalos de tráfego celular identificáveis de fontes públicas
Como o inimigo usa OSINT contra você
O inimigo coleta OSINT de modo estruturado. Casos publicamente documentados mostram targeting obtido diretamente de publicações amigas.
- Fotos / selfies publicados: geo-confirmados para identificar posição de unidade
- Vídeos de treinamento: revelam equipamento, táticas, números
- Histórias de unidade no Telegram: pattern of life, comandantes, efetivo
- Perfis LinkedIn / Facebook de voluntários: identificação, background, rede
- Necrológios e condecorações: identificam perdas, avaliam brigada
- Tracking de voluntários estrangeiros: rotas de entrada, brigadas de destino
- Crowdsource civil: cidadãos russos/ocupados sinalizam posições amigas no Telegram
Postos de comando, hubs logísticos, depósitos de munição foram publicamente comprometidos por fotos de redes sociais de pessoal ou residentes. Perdas OSINT-driven documentadas em ambos os lados do conflito são significativas.
OPSEC contra OSINT — princípios defensivos
OPSEC defensiva contra OSINT não é 'não publicar nada' (impraticável para muitos voluntários) mas 'publicar com disciplina, fora de contexto operacional, com metadata neutra'.
- Sem fotos em zona operacional, sem fotos durante operação, sem fotos identificáveis como tal
- Sem metadata EXIF — sempre removida antes de qualquer compartilhamento
- Sem fundos identificáveis (edifícios conhecidos, paisagens únicas, placas)
- Sem uniforme com patches identificativas em conta pública
- Sem datas / horários precisos (mínimo de semanas de atraso para qualquer publicação)
- Sem nomes de companheiros, mesmo apelidos que indiquem ligação com brigada
- Sem menções geográficas, mesmo genéricas ("perto do Donbas")
Diretriz adotada por voluntários experientes: não publicar nada que se refira a menos de 30 dias de idade. Pattern of life envelheceu, targeting é menos útil. Funciona se aplicada pela esquadra toda.
Disciplina de publicação
- Perfis pessoais públicos: conteúdo pré-2022, nada operacional recente
- Perfis de unidade: apenas material oficial autorizado pela brigada
- Fotos privadas para família: via apps cifrados (Signal), não social
- Pattern: variar horários e contextos para evitar revelar presença em teatro
- Coordenação de equipe: ninguém publica sem aprovação tácita ou explícita
- Revisão periódica: remover conteúdo histórico que retrospectivamente se tornou comprometedor
OSINT amiga — princípios éticos e operacionais
OSINT amiga existe — serviços ucranianos, brigadas, comunidades OSINT públicas trabalham em material aberto inimigo. Para o voluntário, entender os princípios faz parte da cultura, mas emprego ativo é especializado.
- Targeting baseado em OSINT: sua brigada pode receber intel produzido por OSINT — saber significa respeitar a fonte
- Verificação de fontes: OSINT está sujeita a deception, fontes precisam ser trianguladas antes de ação
- Ética: sem identificação de civis, sem targeting de não combatentes, distinção legal
- Disciplina: OSINT amiga deve operar dentro de framework jurídico (LOAC, IHL)
- Reporting: contribuições OSINT de voluntários individuais vão via canais brigada, não publicadas
- Awareness: cada informação que se vê nos social pode ser parte de operação PsyOp / deception inimiga
Deception e contra-OSINT
OSINT não é só coleta — também é manipulação. Ambos os lados conduzem operações de deception via canais OSINT.
- Perfis falsos: contas social projetadas para atrair contatos amigos e coletar dados
- Fotos manipuladas: deepfakes e imagens fora de contexto para influenciar percepção
- Padrões falsos: publicar material sugerindo posições inexatas como deception ativa
- Phishing: mensagens enviadas a voluntários identificados via OSINT, buscando acesso ulterior
- Contra-narrativa: testemunhos inventados para minar moral ou reputação
- Suspeita saudável: cada contato não solicitado pedindo detalhes operacionais é potencialmente hostil
Erros comuns
- Selfie de uniforme no Instagram "para amigos" — conta privada não é privada
- História Telegram com location tag ativa
- Foto de grupo com fundo identificável (edifício específico, paisagem única)
- Publicação de vídeo público da brigada com dados identificativos visíveis
- LinkedIn atualizado durante deployment com "volunteer in Ukraine"
- Necrológio de companheiro com detalhes de unidade e posição
- Confiar em DM cifrado para discutir detalhes operacionais (app cifrado, dispositivo não)
Lições aprendidas Ucrânia
A experiência pública do front 2022-2026 mostrou OSINT como arma autônoma — não mais só ferramenta de intel mas fonte primária de targeting. Comunidades OSINT ucranianas e ocidentais rastrearam unidades russas a partir de social media, produziram BDA público, identificaram comandantes. Especularmente, OSINT russa atingiu brigadas ucranianas através de análise social de voluntários. As brigadas que introduziram policy estrita de OPSEC pública — sem social em deployment, conteúdo velho só, revisão periódica de perfis — reduziram significativamente perdas documentadas por OSINT-driven targeting. Mensagem unívoca: o primeiro inimigo da sua unidade é seu telefone. O segundo é o telefone dos companheiros. A disciplina é coletiva ou não existe.