Серия «OSINT»

8

Нашёл собор по фотографии без единой подсказки. Помогла деталь, которой там не должно было быть

Серия OSINT
Нашёл собор по фотографии без единой подсказки. Помогла деталь, которой там не должно было быть

Имя обезличено, метаданных ноль. Только здание.

И это оказалось интересно. Потому что здание — само по себе документ, если знать, что читать.

Метаданные: ничего

EXIF записей: 0

Сегменты: только JFIF

Размер: 1280 × 835

Стандартный результат пересылки через Telegram. Координаты, камера, дата — всё срезано.

Работаем глазами.

Первое: где вообще искать

Смотрю на общее.

Огромный храм, готика, светлый камень тёсаными блоками. Стрельчатые окна с текучим ажурным переплётом — это фламбойант, поздняя французская готика с рисунком «языков пламени».

Но вокруг — тротуар, современные фонари, молодые уличные деревца, пандус с поручнями у бокового входа. То есть здание стоит не в старом европейском квартале, а в городской застройке, приспособленной под нормы доступности.

Значит, это не Франция. Это неоготика — европейский стиль, воспроизведённый где-то ещё.

Второе: деталь, которой быть не должно

Дальше зацепка, которая всё решила.

Крыша — красная керамическая черепица.

Для готики это нонсенс. Настоящие соборы кроют свинцом, медью или сланцем. Черепица такого оттенка на готическом храме — признак американской постройки конца XIX — начала XX века: заказчик хотел европейский собор, а кровлю ставил по местной технологии и из местного материала.

Светлый известняк плюс красная черепица плюс французская готика — сочетание узкое. Дальше можно искать предметно.

Третье: обрубленная башня

Увеличиваю башню вчетверо. Массивная, квадратная, а наверху вместо шпиля — плоская площадка с прорезным парапетом. Ярус звона утоплен вглубь за угловые контрфорсы.

И самое красноречивое: пустые ниши. Пьедесталы под статуи есть, статуй нет.

Это не стилистическое решение. Так выглядит недостроенное здание: деньги кончились, шпили не поставили, скульптуру не заказали.

По углам парапета при этом сидят мелкие фигуры — гротески.

Материалы по GEOINT собраны у меня в канале.

Складываю запрос

Ищу не «готический собор», а сочетание: французская готика, известняк, красная черепичная кровля, недостроенные башни, США.

Совпадение нашлось с первого захода.

Результат

Cathedral Basilica of the Assumption — собор Успения Пресвятой Богородицы, Ковингтон, штат Кентукки.

1140 Madison Ave

Covington, KY 41011, США

39.078272, -84.508218

Сверяю признак за признаком:

- Камень — бедфордский известняк из Индианы. Совпадает с фактурой на фото.

- Кровля — красная черепица «людовичи». Прямо названа в описаниях собора. Это и была моя зацепка.

- Башни — по проекту предполагались высотой около 16 метров, но **их так и не построили**: работы остановились в 1915 году из-за нехватки средств. Отсюда обрубленный верх и пустые ниши.

- Фасад — сделан по образцу Нотр-Дам-де-Пари, отсюда фламбойант. Собор так и зовут: «американский Нотр-Дам».

- Гротески — 58 копий фигур, созданных Виоле-ле-Дюком для парижского Нотр-Дама. Те самые фигурки на парапете.

- Огромное окно в торце на моём кадре — витраж северного трансепта, 24 на 67 футов, один из крупнейших в мире.

Собор строили с 1894 года, освятили в 1901-м, интерьер сделан по образцу аббатства Сен-Дени.

Что запомнить

Главный урок этого выпуска: искать надо не то, что похоже, а то, что выбивается.

Готических соборов в мире тысячи. А готический собор с красной черепичной крышей и недостроенными башнями — единицы.

Похожее сужает поиск медленно. Аномалия сужает мгновенно. Поэтому при разборе кадра полезно спрашивать себя не «что это такое», а «что здесь не на своём месте».

И да, недострой — отличный маркер. Незавершённое здание уникально ровно тем, чего в нём нет.

Разборы кейсов и материалы по GEOINT — в канале!

Присылайте кадры в комментарии — общественные места, чужие дворы не берём.

Показать полностью
3

Цифровой след в интернете: что это такое и можно ли удалить данные о себе

Серия OSINT

Цифровой след формируется даже тогда, когда вы ничего не публикуете. Интернет запоминает больше, чем кажется: от ваших геопозиций до сообществ, в которых вы писали много лет назад. Информацию о человеке видят мошенники, рекрутеры и маркетологи, и могут использовать ее против вас. Рассказываем, как отследить свой цифровой след и снизить риски.

Что такое цифровой след

Цифровой след — информация о человеке, которая остается в интернете после любого онлайн-действия. Это далеко не только то, что мы пишем о себе осознанно, большая часть данных собирается незаметно — автоматически и в фоновом режиме.

Активные и пассивные следы: в чем разница

Чтобы лучше понять, как это работает, цифровой след делят на два вида:

1. Активный

Данные, которые пользователь оставляет в интернете осознанно — например, посты и сторис в соцсетях, комментарии, заполненные профили в сервисах. Каждый такой шаг — это добровольное действие, с помощью которого формируется наш онлайн-образ. Он показывает, кто мы и чем интересуемся. Активный след легче контролировать: его можно отредактировать, скрыть или удалить.

2. Пассивный

Данные, которые собираются без нашего прямого участия, — например, во время установки приложения или онлайн-покупки. В этот момент фиксируются технические детали: устройство, местоположение, история просмотров, интересы. Именно пассивный след чаще всего становится основой для рекламы, рекомендаций и анализа поведения пользователя.

Какими способами мы оставляем информацию в сети

Мы сами добавляем информацию о себе и одновременно оставляем данные просто потому, что пользуемся интернетом. Даже если ничего не публиковать и не писать комментарии, формирование цифрового следа в сети все равно включится автоматически.

Цифровой портрет формируется из множества повседневных шагов:

  • публикации в социальных сетях — посты, сторис, комментарии, реакции, репосты;

  • поисковые запросы — все, что мы ищем в браузерах и приложениях;

  • посещение сайтов — какие страницы открываем, сколько времени на них проводим; 

  • онлайн-покупки — заказы, корзины, способы оплаты, история просмотров товаров;

  • использование приложений — установки, разрешения, действия внутри сервисов;

  • подписки и рассылки — на медиа, бренды, блогеров, платформы;

  • геолокация — информация о перемещениях и местах, которые мы посещаем;

  • заполнение форм — регистрация, анкеты, опросы, личные кабинеты;

  • устройства и настройки — тип устройства, операционная система, язык, IP-адрес.

Каждый из этих пунктов сам по себе кажется незначительным. Однако вместе они складываются в подробный цифровой портрет пользователя, который связывает его активности и профили.

Основные риски: чем опасен цифровой след для пользователя

Даже безобидные на первый взгляд действия в интернете, могут иметь последствия. Основные риски:

  • Утечка личной информации. Данные из соцсетей, форм, приложений или покупок могут стать доступны третьим лицам.

  • Манипуляции и таргетированная реклама. Наши интересы и поведение анализируются, чтобы показывать нам рекламу или контент, который влияет на решения.

  • Репутационные потери. Старые публикации, фотографии, видео или комментарии могут всплыть в неподходящий момент, например при приеме на работу.

  • Кража аккаунтов. Информация из цифрового следа делают доступ к аккаунтам легче для злоумышленников.

OSINT (Open Source Intelligence) — это набор методов, с помощью которых любую доступную информацию в сети можно собрать и проанализировать.

Как мошенники используют личные данные против вас

Мошенники активно используют цифровой след, чтобы обмануть и получить выгоду.

Вот типичные способы:

  • Фишинг и поддельные сообщения. Зная, чем вы интересуетесь или где зарегистрированы, мошенники присылают письма и ссылки, кажущиеся надежными.

  • Социальная инженерия. На основе информации из сети о вас создаются сценарии, заставляющие раскрыть пароли или другую конфиденциальную информацию.

  • Кража финансовых данных. Онлайн-покупки, банковские приложения и даже адрес электронной почты могут использоваться для доступа к счетам.

  • Создание ложного профиля. Ваши фото и данные могут быть использованы для мошенничества или создания подставных страниц.

Очень важно понимать, как мошенники используют информацию о пользователе. Но важнее знать, что именно о вас хранится в интернете.

Как проверить свой цифровой след самостоятельно

Проверка цифрового следа — первый и довольно простой шаг к защите личной информации и контролю онлайн-портрета. Рассказываем про рабочие инструменты.

Сбор данных через ботов в Telegram

Полезные OSINT инструменты в телеграме (всегда рабочие ссылки)

Боты собирают информацию из разных источников — соцсетей, мессенджеров, поисковиков и открытых баз данных. Они показывают результаты анализа в удобной форме отчета.

Мы протестировали популярный телеграм‑бот OVERLOAD. В результате получили отчет по цифровому следу человека, в нем вся доступная информация: от номера паспорта до возможных связей и активностей в сети.

Удивительно — OVERLOAD нашел информацию, о которой сам человек не помнит, что она есть в сети. В частности, о том, что он работал в определенном ресторане. Интересно, что заведение закрыто насовсем с 2015 года. Поэтому утверждение, что «интернет помнит все» очень близко к истине.

Мы также обратили внимание на Telelog Funstat — бота для анализа цифрового следа в Телеграме. У себя на сайте разработчик пишет, что он автоматически обрабатывает миллионы публичных и полуоткрытых чатов.

Как работает Funstat:

  1. Мы перешли по ссылке на страницу Funstat в Телеграме и нажали на /start. Бот сразу показал меню с доступными критериями поиска.

  2. Указали имя пользователя в Телеграме и мгновенно получили отчет. В нем содержится информация об активности человека в мессенджере: в каких чатах он пишет сообщения и где упоминается.

Бот также предлагает получить сводные отчеты по группам в Телеграме — анализирует состав, тематику и активность сообществ.

В целом нам понравился телеграм-бот. Это достойный инструмент для OSINT, который помогает отследить цифровой след локально. Переходите на Funstat Telelog, чтобы узнать, какая информация доступна о вас в популярном мессенджере.

Применение поисковых операторов Google Dorks

Google Dorks — поисковые операторы, которые помогают находить информацию в интернете точнее и глубже, чем стандартный поиск браузера. Это расширенные команды для Google, которые помогают проанализировать цифровой след по определенному слову, имени, названию бренда, формату файла:

  • intext: «имя, фамилия», intext: «номер телефона» — упоминания данных конкретного человека в сети; 

  • site:instagram.com «никнейм», site:vk.com «ник» для поиска профилей и активностей в социальных сетях;

  • intext: «резюме» «имя, фамилия», site: hh.ru «имя, фамилия» для проверки сайтов с вакансиями, учебных платформ, конференций; 

  • filetype:pdf «компания» — помогает найти файлы с презентациями, таблицами и другой информацией, связанной с организацией или с человеком.

Google Dorks не дают доступ к закрытым данным. Они показывают информацию, которая проиндексирована поисковиком и открыта для всех. Но поисковые операторы полезные, поскольку позволяют увидеть свой цифровой след глазами рекрутеров, маркетологов и мошенников.

Поисковые операторы есть и у Яндекса — они работают по похожему с Google Dorks принципу. Узнать подробно про расширенные команды поисковика можно в справочнике Яндекса.

Можно ли полностью удалить информацию о себе из интернета

Полностью стереть цифровой след невозможно. Даже если удалить аккаунты, публикации и фотографии, часть информации может сохраниться: в кэше поисковых систем, веб‑архивах, базах данных сервисов или у третьих лиц.

Существует информация, самостоятельное удаление которой невозможно. Это все, что собрано сервисами автоматически: технические параметры устройств, история активности, аналитика платформ.

Цифровой след можно уменьшить и контролировать, далее расскажем, как это сделать.

Право на забвение

Право на забвение — возможность пользователя попросить поисковики скрыть в интернете информацию о себе. Это право закреплено законом, который регулирует, в каких случаях владелец данных может требовать убрать их из публичного доступа.

Чтобы воспользоваться правом на забвение, нужно обратиться к поисковой системе — например, Google или Яндексу. Можно потребовать убрать ссылки из поисковой выдачи, если информация:

  • больше не актуальна;

  • нарушает личную жизнь; 

  • может навредить репутации; 

  • не представляет общественного интереса.

К слову, поисковики не удаляют информацию с сайтов, а просто перестают показывать ссылку на нее при поиске по имени человека.

Как воспользоваться правом на забвение в Google:

  1. Подайте запрос через специальную форму.

  2. Укажите ссылки на страницы, которые вы хотите убрать из поисковой выдачи. Для каждого URL нужно обозначить, как он связан с вами и почему ее нужно исключить из поиска.

  3. Проставьте галочки для подтверждения достоверности информации и в поле «Подпись» укажите свое полное имя. Отправьте запрос на рассмотрение.

По закону поисковик должен рассмотреть заявку в течение 10 рабочих дней. Вы должны получить письмо на email с уведомлением об исключении ссылок из поиска или с мотивированным отказом.

Аналогичная веб-форма есть в Яндексе и других поисковиках. Если информация подходит под условия права на забвение, ссылки на нее можно исключить из поиска во всех браузерах.

Если вы хотите глубже изучить методы OSINT и следить за новыми инструментами для проверки цифрового следа, подпишитесь на наш канал в Телеграме. Мы регулярно публикуем практические советы, кейсы и обзоры инструментов, которые помогают безопасно анализировать открытую информацию в сети.

Техническая очистка данных

Техническая очистка помогает снизить количество ваших данных, доступных в интернете.

Сделать это довольно просто, нужно:

  • удалить лишние аккаунты в соцсетях, мессенджерах и сервисах;

  • очистить историю, кэш и куки браузеров;

  • убрать устаревшие файлы, документы, фото, приложения.

Используйте инструменты, которые помогают быстро найти ссылки на профили в онлайн-сервисах и сайтах. Например, JustDeleteMe сразу показывает, насколько сложно и возможно ли удаление учетной записи на определенном сайте, потом открывает страницу с пошаговым порядком действий.

Меры по технической очистке не убирают всю информацию полностью, но значительно снижают ее видимость, повышают контроль над цифровым следом в digital-среде.

Советы по минимизации цифрового следа в будущем

Мы завершаем эту статью рекомендациями экспертов по кибербезопасности, которые помогут вам сделать цифровой след в сети минимальным.

Эксперты советуют:

  • не создавать лишних аккаунтов в социальных сетях, форумах и сервисах;

  • закрывать профили от посторонних в настройках управления, ограничивать видимость постов и информации о себе; 

  • не публиковать номера телефонов, адреса, документы или фотографии в открытом доступе;

  • регулярно проверять свой цифровой след;

  • убрать устаревшие посты, комментарии, резюме и файлы;

  • использовать веб-браузеры с приватным режимом, VPN для безопасного общения.

Всегда думайте, какую информацию вы оставляете в интернете — все, что вы публикуете, может сохраняться долго. А чтобы всегда быть в курсе о методах аналитики цифрового следа, подписывайтесь на наш канал в Телеграме про OSINT.

Показать полностью
19

Как найти данные о человеке по его ФИО

Серия OSINT

Иногда возникает необходимость найти человека по ФИО. Причины могут быть разные: вы утратили контакт со старым другом, хотите проверить личность потенциального делового партнера или просто стремитесь обеспечить безопасность при аренде жилья. Такие ситуации требуют точной и быстрой реакции, особенно когда других зацепок нет.

Сейчас поиск информации о человеке — это уже не задача только для детективов. Интернет предлагает широкий спектр инструментов, позволяющих отыскать данные даже о тех, кто редко проявляется онлайн. Если под рукой только ФИО, это уже неплохая отправная точка.

В этой статье разберём, как находить сведения о людях, используя всего лишь имя, фамилию и, при возможности, отчество. От бесплатных поисковых систем и форумов  до более глубоких OSINT-методов. Даже если человек старается не светиться в сети, узнать ключевую информацию всё же можно.

Какие данные можно узнать о человеке по его имени

Имя само по себе редко даёт результат, но в сочетании с фамилией и отчеством оно превращается в мощный фильтр. Если вы знаете только имя, то поиск лучше начинать с его комбинирования с возможными регионами проживания, профессиями или школами.

Информация, которую реально узнавать по имени:

  • полные ФИО;

  • дата рождения;

  • родной город;

  • страница в соцсетях;

  • фото;

  • упоминания в публикациях;

  • связи с организациями.

Многие бесплатные базы помогают делать поиск по имени более точным:

  • Google и Яндекс — используем кавычки, добавляем город, школу, вуз;

  • poiskme.info, nomer.org — помогают найти ФИО, возраст, род деятельности;

  • Форумы и справочники — встречаются упоминания и отзывы, особенно на старых ресурсах.

Отчество играет важную роль — с ним проще определить личность среди однофамильцев. Если ищете "Евгений Иванов", то "Евгений Павлович Иванов"  уже совершенно другая история.

Поиск человека по соцсетям

Соцсети — один из самых продуктивных каналов, если вы хотите найти данные о человеке быстро. Даже базовый поиск по имени и фамилии может дать десятки совпадений. Но есть приемы, как сузить круг.

Как искать правильно:

  1. Введите полное ФИО + предполагаемый город.

  2. Добавьте школу или вуз (если известны).

  3. Ищите среди общих друзей — они могут навести на цель.

  4. Используйте фото — загрузите его в Google Images или Yandex Картинки.

  5. Просматривайте лайки, репосты, комментарии — это тоже следы.

Особенности по платформам:

  • ВКонтакте — мощный поиск по школам, годам, местам работы.

  • Facebook* — полезен при международных запросах.

  • Instagram* — визуальная идентификация по фото.

  • Telegram — если у вас есть номер, легко выйти на пользователя.

Кстати, в Telegram уже есть боты, которые помогают автоматизировать процесс, про них расскажем ниже.

Иногда бывает достаточно одной аватарки, чтобы через «умный поиск» по изображению выйти на целевой профиль: узнать город, школу, род занятий, даже подписки на паблики.

Можно ли найти человека, который не делится информацией о себе в сети?

Сложности начинаются, когда человек сознательно старается скрыть данные. Нет страниц в соцсетях, отсутствуют публичные фото, не оставлено комментариев на форумах — кажется, что он «цифровой призрак». Но даже в этом случае есть способы, которые позволят отыскать сведения о человеке.

Что может сработать:

  • Старые упоминания в форумах, где имя и фамилия могли всплыть в обсуждениях.

  • Участие в онлайн-курсах, конференциях, подписка на публичные сервисы.

  • Комментарии к статьям, блогам, отзывам (особенно на редких ресурсах).

  • Регистрация на сайтах объявлений (Avito, Юла).

Даже если человек не ведёт соцсети, его могут упомянуть родственники, коллеги, знакомые. Фамилия мужа или жены, место проживания, учебное заведение — всё это можно использовать, чтобы находить следы.

Когда совсем нет зацепок, можно применить пробив в специальных базах. Важно понимать, что доступ к таким источникам регулируется законом, и использовать их нужно осознанно.

В OSINT-сообществе популярны инструменты, которые собирают даже косвенные сведения:

  • агрегаторы утечек;

  • сервисы проверки номеров телефонов;

  • email-обратный поиск;

  • публичные базы по участию в тендерах, регистрациях юрлиц.

Если человек где-то официально регистрировался, вероятность, что информация всплывет, высока.

Как найти информацию по имени через телеграм-ботов

Когда стандартные методы поиска не приносят результата, на помощь приходят боты в Telegram. Это мощные инструменты, которые позволяют находить информацию о человеке по имени, номеру телефона, логину или даже фото. Использование таких сервисов значительно ускоряет процесс и повышает точность.

Полезные OSINT инструменты в телеграме (всегда рабочие ссылки)

Что умеют Telegram-боты

Многие боты подключены к десяткам баз данных — от слитых e-mail'ов до паспортных утечек. Они выдают собранные сведения в ответ на один запрос.

Основные возможности:

  • определить аккаунты в соцсетях;

  • найти дату рождения, регион проживания, никнеймы;

  • проверить наличие человека в утечках;

  • сопоставить фото с другими изображениями;

  • выяснить персональные данные, даже если они частично скрыты.

Вот таблица с кратким сравнением двух популярных решений:

Userbox

Проверить

Himera Search

Попробовать

Попробуйте протестировать Himera на своём фото, так вы поймете, какую информацию о вас могут найти другие пользователи.

Userbox тоже заслуживает внимания — с его помощью легко выяснить, в каких базах уже засветилось ваше имя и фамилия. Особенно эффективно работает поиск по номеру телефона.

Почему боты лучше ручного поиска

Алгоритмы ботов уже обучены находить совпадения в десятках форматов: от древних форумов до JSON-архивов с персональными данными. Это часто дает результат, когда ручной поиск по имени не работает. Кроме того, функционал ботов можно попробовать бесплатно, а стоимость довольно символическая, что делает их доступными для каждого.

Протестировать ботов самостоятельно можно по здесь:

Himera Search

UserBox

Законность и риски поиска данных по ФИО

Поиск информации о человеке - тема не только техническая, но и юридическая. Важно понимать, что можно делать легально, а где начинаются риски.

Что разрешено по закону

Можно находить сведения, которые находятся в открытом доступе: профили в соцсетях, публикации, участие в публичных мероприятиях. Все это не считается нарушением.

Но когда речь идёт о персональных данных — например, адрес, номер паспорта или ИНН — действует закон 152-ФЗ «О персональных данных», а также европейский GDPR. Без согласия человека собирать, хранить или распространять такие данные запрещено.

Что будет за нарушение

Если использовать информацию из закрытых баз или применять её во вред человеку (шантаж, дискриминация, слежка), это может повлечь:

  • административную или уголовную ответственность;

  • блокировку аккаунтов;

  • жалобы в суд или Роскомнадзор.

Важно: даже если бот дал результат, вы несёте ответственность за его дальнейшее использование.

Как искать безопасно

  • Не сохраняйте копии чужих данных без цели;

  • Не передавайте найденную информацию третьим лицам;

  • Изучите 152-ФЗ — это поможет не нарушить закон случайно.

Выводы

Найти человека по имени и фамилии — задача вполне решаемая. Главное - знать, где и как находить сведения, не нарушая прав и этики. Даже если у вас есть только имя и фамилия, можно собрать данные о возрасте, фото, аккаунтах, и даже определить связи с организациями.

Важно не увлекаться: любые поиск и проверка должны оставаться в рамках закона и уважения к частной жизни.

Хочется прокачаться в OSINT? Подписывайтесь на канал с подборками инструментов — там много полезного для старта.

Статьи по теме на Пикабу:
Как узнать геолокацию человека по номеру телефона

Вы также можете прочитать больше наших интересных статей на Хабр:

Разведка по Telegram ботам — OSINT в телеграм

Бот OVERLOAD и поиск групп пользователя в Telegram

Анализ аккаунтов Telegram

*Instagram и Facebook принадлежит компании Meta, деятельность которой запрещена на территории РФ

Показать полностью 7
46

Подборка сервисов для поиска лиц по фото

Серия OSINT
Подборка сервисов для поиска лиц по фото

Pimeyes - качественный, но платный поиск по картинкам (3 бесплатных запроса в боте, находит даже стикеры с лицом);

FaceCheck - служба поиска по фото в зарубежных соцсетях;  

Search4faces - то же самое, но по "ВКонтакте" и "Одноклассниках";

ImageSearch - бесплатный поиск похожих изображений в интернете;  

Tineye - этот сервис представления не требует;  

Reverse Image Search - аналог Tineye;  

Karmadecay - поиск похожих изображений в Reddit;

Search by Image - браузерное расширение для поиска по фотографии. Ищет через Google, Bing, Yandex, Baidu и TinEye;

Betaface - сравнительный анализ фотографий. Определяет вероятность того, что на двух разных изображениях один и тот же человек;

RevEye - расширение для Chrome с открытым исходным кодом, которое ищет изображение с помощью Google, Bing, Yandex и TinEye.

Полезные OSINT инструменты в телеграме (всегда рабочие ссылки) - в закрепленном сообщении!

Показать полностью 1
12

Анализ Telegram аккаунтов

Серия OSINT

UPD:

Новая ссылка на GTA search, старую снесли.

Актуальная ссылка на Глаз Бога

Снова приветствую дорогих читателей! Продолжаю цикл статей "ШХ" и сегодня нашим блюдом будет Telegram. В предыдущих статьях мы рассмотрели способы разведки аккаунтов целевого пользователя по его никнейму, после чего проводили разведку его аккаунта в социальной сети Вконтакте. Сейчас я ставлю для себя важным узнать номер телефона пользователя, так как от номера уже можно будет неплохо отталкиваться в разведке и номер телефона может поведать еще больше о своём владельце. В прошлой статье мы пытались выяснить номер при помощи страницы Вконтакте, а в этой как уже догадались по названию, мы будем пытаться выяснить как можно больше информации о Telegram аккаунте.

Дисклеймер: Все данные предоставленные в данной статье, взяты из открытых источников. Не призывают к действию и являются только лишь данными для ознакомления, и изучения механизмов используемых технологий.

1 Этап

Узнаём ID пользователя

Работать в рамках этой статьи как вы догадались мы будем в основном с телеграм-ботами. Большинство ботов просят в качестве входных данных уникальный идентификатор пользователя. Получить его довольно просто, разберём три способа которыми я пользуюсь.

При помощи бота

Как бы банально это не было, но идентификатор можно спокойно получить через того же Глаза Бога, нужно лишь только ввести никнейм и выбрать телеграм.

Официальный клиент Telegram на ПК

Ещё один простейший способ - это при помощи клиента Telegram на ПК.
Для этого заходим в настройки --> Продвинутые настройки --> Экспериментальные настройки --> Show Peer IDs in Profile.

Теперь у каждого пользователя в профиле мы можем сразу же увидеть его id.

BGram Android

Модификация клиента Telegram для Android в которой уже встроена эта функция по-умолчанию.

Этап 2

Узнаём различную информацию о пользователе при помощи ботов

Глаз Бога

При помощи всеми известного бота можно выяснить в цело репутацию аккаунта (была ли какая-либо информация в утечках).

Как можем наблюдать, аккаунт уже весьма поживший и базах имеется номер телефона, эта информация нам очень пригодится для условно бесплатных ботов.

Insight

На мой скромный взгляд, является одним из лучших условно-бесплатных ботов для разведки телеграм аккаунтов. Определяет хобби владельца, возможное местоположение и много-много чего интересного, один из ярких примеров вы можете наблюдать снизу.

Для сбора общего портрета о человеке, вполне хороший бот. Валюту для поиска довольно просто получить, бот сам время от времени будет давать тебе понемногу валюты на счёт, опять же всё зависит от того, как часто ты им пользуешься и сколько у тебя аккаунтов.

fun-stat-bot

Ещё один классный бот для сбора общей информации о пользователе, как и предыдущий бот он собирает интересы пользователя исходя из сообществ в которых он состоит. Может выдать прошлые имена аккаунта, ещё что очень интересно, так это сообщения пользователя в публичных чатах даже если они были удалены пользователем ранее.

Здесь нас приветствует множество пунктов после того как мы ввели id целевого аккаунта, давайте рассмотрим все пункты которые нам доступны. Но вначале радоваться не стоит, так как все пункты открываются за валюту бота "кристаллы знаний". Этой валютой бот делится щедро с вами при первом заходе в бота, и дарит он вам аж целых 20 кристаллов. Валюта может копиться и сама по себе в небольших объёмах.

Первый пункт - это профиль, в нём нам предоставлена информация о том, насколько в целом активен аккаунт, а исходя из этого уже можно сделать вывод о том, основной это аккаунт или нет. Плюс может быть дополнительные имена/теги, а значит и новые никнеймы по которым можно с нуля также начать поиск.

В пункте "Знакомые" мы можем наблюдать кому пользователь чаще всего отвечает, в публичных чатах разумеется, и логически выяснив с кем пользователь знаком.

В пункте "анализ" бот анализирует содержимое сообщений и исходя из этого содержимого делает предположения о симпатиях, возрасте, номере телефона и прочем. Правда где-то местами некорректно выводит, например за "возраст" он посчитал вот это сообщение.

Пункт "Чаты" мне очень нравится, т.к в нём максимально подробно показано в каких чатах состоит/состоял пользователь.

Очень подробный пункт "Сообщения", в котором мы будто во вложениях чата Вконтакте можем посмотреть картинки, видео, ссылки и прочие виды сообщений которые присылал пользователь, или же можем просто посмотреть их все.

Теги, имена пользователя, тоже могут быть крайне полезны.

Очень любопытной функцией является слежка за пользователем и за его активностью в сети, бывает полезно.

TeleSINT

Ещё один бот, который определит в каких беседах состоит пользователь. Особо добавить мне нечего, т.к его я использую чтобы попробовать извлечь какую-то возможную новую информацию.

Этап 3

Узнаём номер телефона

Настал важнейший этап - это поиск номера телефона, который станет для нас ключом ко многим другим данным целевого пользователя. В этом пункте будут к сожалению лишь два бота, так как за мою практику это единственные бесплатный и условно-бесплатный боты, при помощи которых мне удавалось эффективно находить номера телефонов аккаунтов.

Telegram Analyst

Полностью бесплатный бот, у которого небольшая база данных телеграм-аккаунтов и весьма редко может выдать что-то толковое, но иногда может повести.

У этого бота весьма специфичный способ пополнения базы данных, при помощи ботов-ловушек. Актуальный их список к сожалению предоставить не смогу, но найти на нескольких тематических канал думаю не составит труда.

Unamer

Ну и на десерт ещё один замечательный и функциональный бот, который может выдать и историю имени аккаунта и с некоторой вероятностью номер телефона. К сожалению на внутреннюю валюту не такой щедрый как предыдущие боты, но и не тратит валюту в случае если информации не нашёл. Если рассматривать бесплатный вариант пользования, то он одноразовый, или жди несколько веков если тебе капнет что-то бонусом. Если же рассматривать платный вариант, то 11 токенов будут приравнены к 10$, что на момент написания статьи составляет около 930р.

Заключение

Надеюсь, что боты представленные мной в этой статье помогут в расследованиях и в накоплении опыта энтузиастов. Разумеется почти каждый этот бот условно-бесплатный и куда эффективней было бы использовать платные версии, с чем я охотно соглашусь. Но вы и согласитесь, что для платных версий ботов никаких гайдов и обзоров не нужно тем людям, которые преуспевают в сфере OSINT.

Полезные боты для пробива в телеграме:

Usеrbоx

Глaз Бoга

QuiсkОSINТ

GTА seаrсh

Мы в телеграме, подпишись.

Показать полностью 20
7

OSINT-чек-лист: как пробить магазин, который есть только в Telegram

Серия OSINT
OSINT-чек-лист: как пробить магазин, который есть только в Telegram

Ни сайта, ни маркетплейса, ни отзывов на стороне. Только канал, красивые фото и карта для перевода. Вот что можно проверить за 10 минут.

1. Спросите ИНН

Первый и главный фильтр. Легальный продавец — самозанятый, ИП или ООО, и ИНН он назовёт спокойно. Отказ, увиливание или «мы работаем без бюрократии» — дальше можно не читать.

2. Пробейте ИНН по официальным базам

Самозанятый — сервис ФНС npd.nalog.ru/check-status. Бесплатно, без регистрации: вводите ИНН и дату, получаете статус на этот день.

ИП или ОООegrul.nalog.ru. Показывает дату регистрации, адрес, виды деятельности, статус (действующее или ликвидировано).

Смотрите на две вещи: зарегистрирован ли продавец вообще и совпадает ли профиль деятельности с тем, что он продаёт.

3. Проверьте долги и суды

fssp.gov.ru — банк данных исполнительных производств. Ищется по ФИО, дате рождения и региону для физлиц, по названию и ИНН для юрлиц. Взысканные долги видно сразу.

sudrf.ru — иски от покупателей идут именно сюда, в суды общей юрисдикции. Арбитражная картотека kad.arbitr.ru пригодится отдельно: там споры с поставщиками, налоговой и дела о банкротстве.

4. Прогоните фото товара через обратный поиск

Яндекс Картинки или Google Lens. Если те же снимки лежат на десяти сайтах и в стоках — товара у продавца нет.

Дополнительно попросите свежее фото: товар, рядом листок с сегодняшней датой и вашим именем. Перекупщик чужих фото это не пришлёт.

5. Оцените сам канал

Пролистайте до первого поста — короткая история у магазина с «десятью годами на рынке» противоречит сама себе. Проверьте, открыты ли комментарии: закрытые обсуждения у розничного продавца чаще всего означают, что там были не те отзывы.

6. Сверьте имя на карте

Имя получателя перевода должно совпадать с данными по ИНН. Просят перевести «сестре» или «менеджеру» — это чужая карта, и вернуть деньги будет не с кого.

7. Не платите переводом физлицу

Это ключевой пункт. Перевод с карты на карту — самая слабая позиция: во втором квартале 2026 года через СБП мошенники похитили свыше 2,74 млрд рублей, а вернуть удалось лишь 2,1%.

Просите чек — самозанятый формирует его в «Мой налог», ИП выдаёт кассовый. Чек фиксирует и факт оплаты, и то, за что она была.

Юридический бонус

Если продавец торгует систематически, но не зарегистрировался, отговориться тем, что он «просто физлицо», не выйдет: пункт 4 статьи 23 ГК РФ прямо это закрывает, и суд вправе применить к таким сделкам правила для предпринимателей. Гарантией это не назовёшь — решает суд, — но шанс на защиту по закону о правах потребителей есть.

При дистанционной покупке товар можно вернуть в течение 7 дней после получения. А если письменную памятку о порядке возврата вам не выдали — что для продавца без документов почти правило, — срок вырастает до 3 месяцев.

Проблема в другом: чтобы предъявить претензию, нужно знать, кому. Поэтому пункты 1 и 2 идут первыми.

Коротко

Нет ИНН — нет сделки. Всё остальное проверяется вокруг этой цифры.

Мы в телеграме, канал OSINT, без инфошума и воды.

Показать полностью 1
7

7 OSINT-инструментов, которые стоит сохранить

Серия OSINT

Sherlock — ищет один никнейм сразу на сотнях сайтов и соцсетей.

Maigret — поиск аккаунтов по никнейму более чем на 3000 сайтах.

Have I Been Pwned — проверяет, попадал ли email в известные утечки данных.

Shodan — поисковик подключенных к интернету устройств, серверов и сервисов.

crt.sh — помогает найти поддомены и сертификаты, связанные с доменом.

Wayback Machine — позволяет посмотреть старые версии сайтов и страниц.

SpiderFoot — автоматизирует сбор открытой информации о доменах, IP, email и других объектах.

Данные об инструментах актуальны на момент подготовки материала и могут измениться.

Ссылки на OSINT-инструменты — можно найти в нашем Telegram-канале.

17

OSINT: не инструменты, а тип мышления

Серия OSINT
OSINT: не инструменты, а тип мышления

Чтобы эта статья была интересна и понятна даже тем, кто не знаком с термином ОСИНТ, давайте начнём с краткого введения.

ОСИНТ – от английского OSINT – Open Source Intelligence – это разведка по открытым источникам. Этот термин используется для обозначения различных методов поиска, анализа и систематизации общедоступной информации. При этом под «открытыми» источниками подразумеваются не только бесплатные ресурсы, но любые данные, доступные для получения законным путём, без необходимости нарушать законы или правила.

Источники информации в ОСИНТ могут быть самыми разными, например: газеты, книги, научные статьи, онлайн-ресурсы, социальные сети и любые другие доступные методы распространения данных.

Для удобства и точности в разведке каждая сфера информации получила своё название. Например: для разведки по различным сигналам – SIGINT, для разведки по местности – GEOINT, для разведки по финансам – FININT и так далее.

Несмотря на специализацию этих направлений, во всех них есть общая база — OSINT, поскольку каждая из этих сфер также использует открытые данные для проведения первичного анализа и формирования выводов.

ОСИНТ стал незаменимым инструментом в работе аналитиков, правоохранительных органов, специалистов по безопасности и многих других профессионалов, которым требуется собирать и обрабатывать большие объёмы информации.

Чем ОСИНТ отличается от пробива?


Это довольно частый и глупый вопрос, который наверняка достал людей, которые работают в этой сфере. Как минимум раз в неделю мне приходит сообщение по типу: “Помоги пробить человека” или “Меня кинули, пробей человека”. Люди не понимают, что разведка по открытым источникам и пробив это две хоть и похожие на первый взгляд, но на самом деле разные вещи. Почему?

Во-первых, важно понять, что просто найти информацию — это ещё не ОСИНТ. Например, если вы нашли фотографию человека, пробивщик может просто передать вам её как есть. ОСИНТер же пойдет дальше: он будет анализировать, где и когда была сделана эта фотография, кто мог её загрузить, на каких сайтах она появлялась и даже какие метаданные могут быть скрыты в изображении. Это даёт более глубокое понимание ситуации и личности.

Если человек занимается “пробивом”, то для него ценной будет информация по типу: адрес, номер телефона, паспорт, полное ФИО и так далее. В большинстве случаев это сводится к тому, что человек использует боты или сервисы, чтобы быстро "пробить" данные, не задумываясь о том, как они были собраны. Что для меня самое забавное, многие даже не пытаются искать информацию самостоятельно, хотя такие базы данных часто давно слиты и доступны в открытом доступе — стоит потратить всего 10 минут на поиски. Но что-то я отошел от темы. Какая информация интересна ОСИНТеру?

ОСИНТ — это нечто гораздо более сложное и многоуровневое. Когда ОСИНТер начинает разведку, у него есть определённая цель: не просто найти информацию, но систематизировать её, установить связи между фактами и понять общий контекст. Это требует предварительного анализа, постановки задач и стратегии. Разведчик по открытым источникам строит план, чтобы точно определить, какую информацию необходимо найти, и как её можно использовать для составления полноценного портрета.

ОСИНТер интересуется не только "сухими" данными вроде адресов или номеров, но и более незначительными на первый взгляд: его увлечениями, членством в организациях, участием в мероприятиях, публичной активностью и связями с другими людьми. Все эти элементы помогают создать глубокий и многослойный профиль. Важна каждая деталь, которая может помочь понять, кто этот человек, какие у него интересы, какие действия он совершал, и как это может быть связано с общей целью расследования.

Мышление осинтера


Многое уже было сказано в прошлой части статьи, но давайте же твердо и четко поймем, что такое мышление осинтера.

Многие люди используют одни и те же инструменты, вроде бы повторяют те же шаги, что видели на ютубе или прочли в статьях. Однако результат у всех разный: кто-то успешно находит нужную информацию, а кто-то заходит в тупик. Почему так? Все дело в том, как думает ОСИНТер.

Хочу провести аналогию между разведкой и рисованием. Начало разведки это чистый лист, у вас в наличии пока что только информация, которую дал заказчик. Это первый мазок на холсте, у каждого, хоть у начинающего, хоть у профессионального оснитера он будет одинаковый. Но дальше уже пойдут различия. Новичок, смотря на предоставленную информацию вспомнит пару инструментов, забьет в несколько ботов, может ничего не найдет и расстроится. Он просто повторяет то, что когда-то где-то увидел. Человек работающий в этой сфере сразу начнет анализировать предоставленную информацию.

Для разбора представим, что из всей информации есть, к примеру никнейм. Доксер впишет ник в ботах, не найдет аккаунта, и все. Начинающий осинтер вспомнит про Enola, Maigret, Snoop, вобьет в ОСИНТ ботов, и возможно что-то найдет. Это уже лучше, чем ничего, но все еще недостаточно. Что же будет делать ОСИНТер, который занимается этим профессионально?

Просто никнейм — это не тупик, а отправная точка для анализа. Увидев перед собой просто ник, можно попытаться уже получить: год рождения, возможное имя или инициалы, ну или любую другую информацию. Начать искать можно, к примеру используя обычные поисковики, но со специальными операторами, такая техника называется гугл доркинг, и заслуживает отдельной статьи. Бывает такое, что ничего не найдено, что делать тогда?

Ну мы можем немного поменять ник: убрать цифры, заменить цифры на буквы и наоборот, если ник состоит из нескольких слов – поменять их местами. Производя такие преобразования, можно наткнуться на нужную комбинацию. Почему это вообще должно работать? Если человек уже много, где использует один никнейм, он не захочет его поменять, если он где-то занят, он его немного изменит, чтобы это был все тот же ник.

Когда аккаунт найден, мышление ОСИНТера проявляется в его умении анализировать даже мельчайшие детали. Если аккаунт открыт, это кладезь информации. Разведчик изучит, когда и где публиковались посты, кто их лайкает и комментирует, какие места посещает человек, в каких мероприятиях участвует. Время и содержание постов могут дать намеки на расписание и географическое положение пользователя.

Дополнительно, анализ друзей может дать много полезной информации. Например, изучив их профили, можно найти общие фотографии, геометки, а также взаимосвязи между людьми. Используя массовый анализ друзей, мы можем получить город, где скорее всего проживает цель.

Мышление ОСИНТера — это постоянная готовность к анализу и интерпретации любых данных. Даже мелкие детали, такие как стиль общения или использование сленга, могут дать важные подсказки о человеке. Открытая информация, такая как комментарии к постам или участники обсуждений, помогает глубже понять личность и поведение объекта.

Главная сила ОСИНТера заключается в способности синтезировать информацию из множества источников, формировать новые гипотезы и продолжать поиски там, где другие могут остановиться. Это требует гибкости мышления, креативности и глубокого понимания того, как люди ведут себя в цифровом пространстве.

Заключение


ОСИНТ — это не просто инструменты и механические действия. Это способность мыслить стратегически, анализировать данные с разных сторон и находить новые подходы к поиску. Успешный ОСИНТер — это тот, кто может видеть за поверхностной информацией более глубокие взаимосвязи, а также использовать свою логику и интуицию для получения ответов там, где другие их не замечают.

Ссылки на полезные OSINT боты тут!

Мы в телеграме, подпишись.

Показать полностью
Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества