经典干货案例，国际记者如何利用开源网络情报追踪国际毒枭飞机下落及秘密机场【情报案例】
在这篇文章中，我们研究如何让使用开源情报工具和技术跟踪毒枭飞机及其下落。今天这篇文章非常长，需要您耐心阅读，才能很好的学习其中的调查思维和相关数据源。
“我提供比世界上任何其他国家都多的海洛因、甲基苯丙胺、可卡因和大麻。我有一支由潜艇、飞机、卡车和船只组成的舰队，”Joaquín Archivaldo Guzmán Loera，通常被称为El Chapo，2016年告诉滚石杂志的言论。
毒枭El Chapo并没有夸大其词。很长一段时间，他和他的锡那罗亚卡特尔拥有的飞机数倍于墨西哥最大的航空公司。根据墨西哥《环球报》获得的公开记录，截至2016年，该国军方从该犯罪组织手中缴获了599架飞机。当时墨西哥最大的航空公司拥有 127 架飞机。根据美国政府的说法，他拥有“几架波音 747 ”，也被认为是世界上最有权势的毒贩之一。
虽然El Chapo目前正在美国服无期徒刑，但空中和海上的毒品贩运并未停止，而且El Chapo 拥有的飞机数量之多让大众想知道他们发生了什么事。墨西哥毒枭习惯于使用私人飞机在全球范围内贩运人口、现金和毒品。他们拥有多少架飞机尚不确定，执法部门估计有数百架。相反，计算坠毁或丢失的数量可能更安全。可以说这是一个健康好预估的数字。
波音747神话（调查波音747源头）
都市传说贩毒集团使用一架甚至几架波音747飞机。芝加哥地方法院泄露的文件（最初是秘密的）支持“古兹曼拥有一支由波音747喷气式飞机、快艇、潜艇、拖拉机拖车和货运列车组成的私人机队”（来源：https://www.chicagotribune.com/news/ct-mexican-cartel-cocaine-transportation-met-20141110-story.html）。
如何在不引起任何人怀疑的情况下驾驶747飞机环游世界？空壳公司和遍布美国的庞大的无人监管、私有且通常是小型独立跑道、机场和简易机场网络提供了帮助。Courier-journal 在 10 月份写道，私人和二级机场的数量不断增加，估计有2,500个，这是一个巨大的安全隐患和盲点。
罗伯特·沃尔特·卡尔森 (Robert Walter Carlson) 驾驶私人双引擎喷气式飞机从加利福尼亚州范奈斯 (Van Nuys) 飞往列克星敦（Blue Grass Airfield，一个小型机场，卡尔森飞过类似的飞机，图片来自谷歌地球）后被判刑。联邦警察预料到飞机会到达，并用毒品逮捕了卡尔森。
调查历史数据
查看法庭记录可以让我们初步了解El Chapo和Sinaloa Cartel如何开展贩毒活动，并帮助我们确定关键人员以及可能关联的商业实体。
“被告因其在美国运送可卡因的速度而获得了‘El Rapido’的绰号。被告仅用了四五天的时间就将大批可卡因从墨西哥运到凤凰城和洛杉矶等美国南部的特定城市，这在当时的贩毒时代是前所未有的。随着他的名声越来越大，被告的客户群和运输能力也越来越大。不久之后，被告安排每晚接收多达 15 至 20 架飞机，每架飞机上载有 1,000 至 1,500 公斤可卡因。从 1989 年开始到 1990 年代初，当被告转向海运分销方式时，这些飞机继续向被告运送货物，”根据一份文件中了解（文件：http://dig.abclocal.go.com/wls/documents/2018/041118-wls-iteam-chapo-filing-doc.PDF）。
根据一名目击者的证词，“747 是货机，机身上没有座位。作为援助项目的一部分，El Rapido会安排将一批衣服送到中美洲或南美洲。一旦飞机降落在中美洲或南美洲，衣服就会被卸下，多达13吨的可卡因被装载到飞机上，准备返回墨西哥。” 从同一个证人的证词中，了解到该集团在美国设立了空壳公司。
证词，来源：MB
虽然这个过程有时可能有点不稳定（算法无法识别所有名称，例如，将“El Chapo”归类为艺术品），但它加速了名称搜索。
Commander飞机于2014年被一家密歇根公司以940,000美元的价格出售。图片来源：国土安全部
根据底特律一家报纸的报道，美国当局扣押了锡那罗亚卡特尔在 2014 年购买的一架飞机。虽然这架飞机从未被 El Chapo 或卡特尔使用过，但我们可以用它来展示如何使用飞机数据的一些基础知识. 图为飞机的N号注册码“N690WT”。
从上面内容中我们知道型号是罗克韦尔国际指挥官690B。遗憾的是，当通过美国联邦航空局民航登记数据库记录进行交叉检查时，唯一的条目是在 2020 年登记的，但尚未分配给飞机。
调查毒品飞机坠毁事件
卡特尔和毒品供应商贩运毒品的方式主要有两种：通过轮船或飞机。当大型毒品走私行动被捣毁或崩溃时，这种趋势在任何地方都更加明显。11月的萧条是巴西和欧洲之间最大的打击贩毒活动之一。除了逮捕 45 名嫌疑人外，调查人员还在巴西查获了 37 架飞机。尽管不确定这些飞机中的部分或全部是否用于走私，但它描绘了飞机对卡特尔的作用。由于当时 Covid-19 加强了陆地边界的安全性，我们可能预计贩运者更多地采用空运策略。
毒品犯罪特工认识到越来越多的飞机贩运的新兴趋势。美国缉毒局在 2019 年的一份报告中写道：“……越来越多的贩运者利用私人飞机和二级机场来增加商业走私活动”。贩运者指望的是，私人机场在执行安全协议方面通常不那么严格，执法能力和人员也较少。
2020年飞机坠毁记录
随着航班的增加，近年来贩毒飞机的坠毁事件也随之增加——尤其是 2020 年创下了血腥记录。仅在 2020 年下半年，就有至少六架缉毒飞机在当地或全国的头条新闻中被摧毁。
仅在 2020 年上半年，就有 8 架主要的毒品飞机被统计（包括 7 月，如下图所示）。在 8 月、10 月和 11 月增加了一些新的事件（坠机事件只是随着报告和监视的改进而变得更加引人注目，还是事故真的增加了——如更多的飞机飞行和坠毁，这仍然是一个谜）。
政治风险咨询公司 Hxagon 的创始人兼每周时事通讯拉丁美洲风险报告的作者詹姆斯博斯沃思说，去年在坎昆和危地马拉发生了多起缉毒飞机降落事件，“其中一些以暴力对抗告终。我感觉洪都拉斯最近有所增加，尽管我没有很好的数据”。
2020 年始于1 月 27 日，一架载有毒品的小型飞机降落在金塔纳罗奥州的高速公路上，一名受伤的陆军指挥官和他的司机遇难。
双引擎喷气式飞机
飞机降落在巴卡拉尔的切图马尔梅里达高速公路上。飞行员和乘客向一名军事指挥官和他的司机开火。Bacalar被称为暴力热点，卡特尔在该地区争夺统治地位（稍后会仔细看看 Bacalar 和着陆带）。
一月份的事件向墨西哥（和美国）当局展示了一些新情况。虽然较小的私人飞机很适合那些希望在飞往美国小型机场时避免被发现的人（私人飞机往往更容易从那里的裂缝中坠落），但墨西哥当局注意到贩毒集团越来越多地从小型螺旋桨飞机转向涡轮发动机喷气式飞机。
飞机的注册，旁边的N18ZL邀请检查，邀请在谷歌上搜索“航班跟踪N18ZL”——一次查询所有主要飞机跟踪网站的快捷方式。PlaneLogger（https://www.planelogger.com/Aircraft/Registration/N18ZL/705416）确认了 Gulfstream III 模型的记录，并展示了其一直追溯到 2008 年的注册历史，这显然仍然有效，所有权属于 Z-Line Designs Inc。我们可以看到该公司拥有另外两架涡轮动力飞机，一架Learjet 25C和达索猎鹰。
XB-RCM 和 XB-NRX
7 月 5 日星期日，一架载有 400 公斤可卡因的飞机“坠毁”。该事件与辉煌的航空安全网网站上列出的许多其他事件一样，是最有用的参考数据源。飞机在高速公路上从南面进入。墨西哥士兵赶到现场，迅速包围了飞机，这表明该州及其军队处于高度戒备状态。
信息来源（https://aviation-safety.net）
刑事调查员和记者对此案表现出兴趣（如OCCRP）
确切情况尚不清楚，但当地媒体报道称，该地区有一架军用直升机“据称向飞机开火”。
第二张照片更清楚，注册号是XB-RCM。有了手边的那个和事故报告，我们就得到了飞机的序列号 (257141)、它的 FAA 注册 ID (N943CE)，并且可以很容易地在一些航班跟踪网站上找到它的资料，比如FlightRadar24（机翼的颜色适合它）与上面的图片很相配）或 FlightAware。
2016 年的飞行记录，这可能是另一次药物运送（此处我们不知道具体情况）
ARA Aviation Inc 在丹佛的 FAA 注册
地点：Felipe Carrillo Puerto-Mérida highway
（粗略坐标19.6850180970792，-88.63877364695003）
船员们逃进了附近的丛林。这是这个故事的结束，但不是主要道路上非法登陆的结束。我们稍后会进入简易机场，但这里足以说明，随着军方越来越多地取缔丛林中的临时简易机场，更多的非法着陆可能会蔓延到开阔的道路上。上面确定的道路异常笔直，非常适合 BAe-125 口径的着陆。无论是有计划的还是无计划的，它的性质都提供了合适的着陆条件，这是我们应该从中学习以预测未来的事件。
7月的同一周，听说了另一起毒品飞机事件：格鲁曼 G-1159 湾流 IIS。XB-NRX被涂在7月 2 日在 Mapastepec 发现的喷气式飞机烧毁的机体上，就在墨西哥靴子的后跟处。
7月2日坠机事件：“Sedena Calcinated Plane 位于 Mapastepec 的秘密跑道（调查此时，没有时间进行另一次搜索）。作为地点，它是 El Señor de los Cielos 系列的一部分。在一架 Jet Gulfstream II 飞机上，挂着墨西哥国旗，注册号为 XB-NRX，它在伊达尔戈的帕丘卡机场设有一个运营基地”，Ronay Gonzalez ruiz @ronaymx 在Twitter上写道。
社交媒体帖子
军方报告的飞行路径和社交媒体上泄露的报告
左：坠机当天的卫星图像，似乎在玉米田中（图片来自 2020 年 9 月 23 日，由 Planet Labs 提供）
报道称，就在几个月前，另外两个毒品走私行动还利用墨西哥金塔纳罗奥州附近地区降落飞机。国家观察员担心经济影响和声誉损失。金塔纳罗奥州是一个主要的旅游目的地。在这个小州最具统治力的两个卡特尔是海湾卡特尔和洛斯泽塔斯。海湾卡特尔的创始人之一和早期首领对毒品空中贩运并不陌生。目击者称，加西亚·阿布雷戈 (García Ábrego) 通过飞机走私哥伦比亚可卡因，然后将其藏在墨西哥和美国边境沿线的边境城市，然后被走私到里奥格兰德河谷。
今年，墨西哥军方处于高度戒备状态。10月初，墨西哥发生了两起贩毒飞机坠毁事件。10月5日上午，综合空中监视系统在金塔纳罗奥州（更准确的位置：Sergio Butrón Casas）登记了一次不规则航班。又是 BAe-125。与之前类似的模式：飞机降落在靠近伯利兹边境的非法飞机跑道上。机上人员放火焚烧了飞机。该事件结束了金塔纳罗奥州南部连续七架飞机坠毁/投保的事件，所有这些都与贩毒有关。
10月4日，在靠近哥伦比亚边境的委内瑞拉苏利亚马希克斯，一架湾流 III 飞机降落在非法飞机跑道上，用于运送非法物品，不久后被执法部门烧毁。根据FlightAware 的记录，它归“AIRCRAFT HOLDING SOLUTIONS LLC TRUSTEE NEWARK , DE, US”所有。记录显示，就在几个月前的8月，它可能已经易手。同样，此处并不是指称此处列出的位于纽瓦克 DE 的公司从事任何非法活动，但它提供了质疑和深入挖掘的途径。
N305LR 上的 FlightAware 记录
详细显示事件的YouTube 视频截图。
一个似乎符合描述（位于俄克拉荷马州）的网站（AVIATION）向客户提供服务，以“通过满足美国联邦航空局的要求，帮助实体和个人在美国注册处注册他们的飞机”。从理论上讲，这是毒贩想要的。
右：飞机在被玻利瓦尔国民警卫队 (GNB) 焚毁后仍在燃烧。
可疑飞机在墨西哥相当常见，卡特尔经常使用小型飞机将毒品从南美洲向北运送到美国的最终目的地。空军拥有空中警戒系统、雷达网络和先进的空中跟踪软件，甚至可以在可疑航班进入墨西哥领空之前对其进行跟踪。
巴布亚新几内亚毒贩飞机贩毒
资料来源：澳大利亚联邦警察
左图：Lea Lea 液化天然气加工厂；右：临时跑道（FB）
公开记录显示 1981 CESSNA 以 RAVENPOL NO. 的名义注册给所有者。69 LIMITED 莫尔兹比港，NCD，巴布亚新几内亚。这很有用，因为蓝色尾标表明位于西澳大利亚的 Goldfield Air Service不是所有者。我们还从澳大利亚民航安全局（简称 CASA）那里获得了更多细节，这些细节值得在后续调查中牢记。
右图：坠机前数小时的开源飞行记录——坠机时间7月26日 12:46 LT
我们可以下载和分析的 Flightradar 24 条记录
在PNG 的 IPA上搜索所有者
谁拥有这些飞机？
PNGicentral 的调查向我们展示了如何快速深入了解个人所有权结构的一个很好的例子。它从 CASA 记录中找到运营商 (Avlease Pty Ltd)。然后利用澳大利亚证券和投资委员会确认共同拥有的公司（一家名为 VM Carter Pty Ltd），然后确定该公司的所有者（Vincent Mark Carter）。正如我们在这篇文章中所做的那样，他们随后确保不会声称对任何非法活动负有责任或知晓。所有好的 OSINT 调查实践（直到有最终证据，允许提出更具体的主张）。
调查飞机的所有者和注册号
以注册号为N450BD的湾流宇航 G-1159A Gulfstream III 为例，可以更轻松地将机主与7 月 26 日在危地马拉 El Chal Petén 省坠毁的飞机联系起来。FlightAware记录显示飞机已打开其跟踪器，尽管在塞罗圣地亚哥（危地马拉雷达）和狄克逊山（洪都拉斯雷达）之间仅持续了 31 分钟。正如我们在其他示例中看到的那样，这架飞机在退役前只有很短的时间（注意作为典型模式）。
甚至在 Linkedin 上找到了一名飞行员（477 Aviation LLC 的首席飞行员），他可能仍在公司工作，也可能不在该公司工作，并且可能更了解飞机落入毒贩手中之前发生的事情（尽管我们再次不知道，当然也不会在这方面提出任何指控）。
OpenCorporates 将公司的代理名称列为“CHRISTIAN TRUNNELL”，注册地址为801 S. FIGUEROA ST。SUITE 2500 LOS ANGELES CA 90017。我们只是提供公开记录中的数据。
定位场景：画圆圈或多条线（reg：距离El Chal 14公里）
毒贩贩运者是否遵循某些模式？
贩运者遵循的典型模式是低空飞行，降落后弃机。坠毁通常意味着被发现，当事故发生时，机组人员通常会带着他们能携带的东西起飞到丛林中。Narco News 写道，通常情况下，驾驶这架飞机的人恰好是一名自由职业者。
购买一架可用于贩毒的飞机有多容易？
诚然，发现的飞机通常适合精打细算的买家，坠毁的飞机大多是小型飞机。在美国和其他地方，可以在公共交易网站上购买此类飞机。其中一个网站是Trade-a-Plane。我们看到的一种模式是，飞机通常在其使用寿命结束时变成毒品飞机。那是飞机最便宜和一次性使用最多的时候，这使得将飞机留在跑道上的成本更低。
许多较小的飞机包括旧的 Cessna 模型。优秀的OSINT 专家HI Sutton 博客中写道(链接：http://www.hisutton.com/Narco-Aircraft-101.html），一般来说，使用的这些飞机类型，都是距离现在大约有30-40年历史的常用类型（值得一试）。
这种飞机的成本通常不到 100,000 美元。其中一些的售价约为15,000美元。一架 Cessna 150F大约有4,586 TT，在市场上的售价为15,000 英镑（见图片）——一张照片显示了它的注册ID，可以在FAA记录中查看。这种飞机可以飞行足够长的时间来运送毒品货物跨越国界。
通常，飞机似乎是在不正当交易中以便宜的二手价格购买的，然后使用了几次，直到被抓住。
哪种喷气式飞机在南美洲的大型贩运活动中最受欢迎？
在成功运送毒品的情况下，贩毒者知道从中获得的利润很容易抵消这样一架 30 年机龄的飞机的成本。最好的例子之一是在10月下旬，墨西哥军方拦截了一架载有价值 7200 万美元可卡因的类似飞机（一次类似的运输，这次是价值 1.41 亿美元的毒品，仅在一个月前被没收）。没有人知道飞机从哪里起飞。
报价：二手飞机交易网站上的涡轮飞机
买飞机需要注意什么？
对于来自南美洲的大量贩运，这种较小的模型没有用处。但是，事实证明，购买更大的类型也相对容易。至少在美国是这样。总部位于迈阿密的 Eagle Support Corporatio 的一名员工几年前卖掉了一架飞机，然后卖给了一家委内瑞拉公司。在2018年的一次报纸采访中，消息人士解释了为什么买卖飞机如此简单。报道称：
[即使根据美国法律，“购买飞机也不需要进行大量筛选，”Eagle 员工 Carlos Vasquez 说。“我们真的很难辨别谁是谁，”他说，并补充说贩运者“建立空壳公司”或使用中间人来营造合法的气氛。律师、托管账户和企业匿名使得经纪人很难确切知道他们的客户是谁（引自迈阿密新时报文章，2018 年）]
调查毒贩飞机的航线
如果能找到这些坠毁的毒品飞机被发现的地方，就可以定义条件模式——例如，贩运者倾向于降落在什么表面和位置，或者飞机倾向于表现出什么行为。我们注意到的一种模式是贩运者经常在离开前点燃他们的飞机。他们经常在警察到达之前不久就做到了。在2011年的一个例子中，一辆警车与他们的汽车相撞，以阻止贩运者起飞。
警车撞上缉毒飞机机翼以避免飞机在巴西起飞的视频（来自@fabiomb）
临时秘密机场帮助毒贩快速有效地将毒品运进和运出整个南美洲。它们本质上是 narco 空运的基石，也是整个价值链的支柱。有足够的理由更仔细地研究它们。
贩毒者可能会使用数千个来往毒品生产热点。一份报告显示，锡那罗亚卡特尔使用的秘密机场数量为 4,771 个。
这些飞机跑道在众目睽睽之下。它们大小不等，有些长约500米，有些长超过1公里。更大的涡轮发动机飞机使用的趋势，可能有助于更长和更多的机场跑道的发展——不过，正如 HI Sutton 指出的那样，湾流公务机已经证明它们可以从相对简陋的秘密跑道起飞。
在墨西哥锡那罗亚州：两个可能的秘密简易机场(下图）
委内瑞拉和危地马拉的一个起点是新闻报道称，去年委内瑞拉的秘密机场数量激增，离开该国的疑似毒品航班也有所增加。该国政府声称已拆除36 条用于贩毒的秘密跑道。事情肯定向北移动，到热点地区，如苏利亚州。官员告诉美国有线电视新闻网，隐藏跑道的航班从南部地区转移到北部地区，以减少飞行时间。官方和美国记录显示，2018 年有多达 224 次贩毒飞行。去年明显增加，每天多达 8 次。仅苏利亚就有 400 个隐藏的简易机场。这是一个很好的调查起点。
2020年12月，Machiques的Los Andes 跑道（由Planet Labs 提供）
哥伦比亚和委内瑞拉之间的主要毒品走私路线是什么？
秘密机场在哪里？
秘密机场的其他热点分布在危地马拉各地。《华盛顿邮报》最近的一篇报道调查了那里的空中贩毒活动，并将一个地区（美国北部边境保护区）称为“无人区”，该地区变成了“犯罪游乐场”（这篇报道值得一读）（报道链接：https://www.washingtonpost.com/world/2020/07/05/guatemala-cocaine-trafficking-laguna-del-tigre/?arc404=true）。
危地马拉与美国可卡因市场的联系有多重要？
据估计，每 10 条可卡因生产线中就有 9 条经过危地马拉。有足够的理由让我们对最近建成的缉毒机场感到头晕目眩。
NASA 的FIRMS平台可能有助于定位卡特尔将新跑道烧入地面的位置
有几种方法可以找到它们。一是空间大火记录。我们知道贩毒集团会烧毁土地来建造这些地带。有NASA的火资源管理系统信息，简称FIRMS。发生小规模火灾的地方（可能以直线形式发生）可能会出现，然后迅速消失。同一类别符合全球森林观察的数据，该数据显示了去年的森林覆盖损失。
第二个来源（我们在这里使用）是报纸报道，然后研究谷歌地球图像——或者，如果你有旅行预算，可以带着直升机到野外去亲眼看到它们（比如 CNN）。
毒品飞机跑道的建造（时间从11/11/2020 到14/12/2020，由Planet Labs 提供）
从今天的例子中，可以看出，墨西哥金塔纳罗奥州的事件发生频率令人担忧，而且可能还在迅速增加。通过我们的研究和其他研究，我们现在大致知道贩运者认为什么是足够的简易机场，例如长度、地形等的指示标志。我们所需要的只是将这些知识应用到开源数据中。
让我们从一张地图开始。
确定未来可能的毒品飞机着陆/坠毁范围的一种方法：画一个圆圈并标记适合着陆的位置。
或者，那些仍然可以让他们敢于作为登陆点的大量树木覆盖的清理地点又如何呢？简而言之，贩运者当然不缺乏选择。
总结
开源网络情报对于新闻媒体记者而言，是一项非常有帮助的技术和方法。今天的这些案例仅供参考了解整个调查思维，基于今天的这个案例，调查团队在Google Earth Engine中构建的机器学习模型，用于检测可能被归类为秘密临时简易机场的站点，一有好的进展，将进一步分享给到大家。
如果你感觉这篇文章很有帮助，点“在看”或分享给更多的网络情报爱好者。
——END——