Пять способов поиска человека по открытым источникам (OSINT).
Аббревиатура OSINT расшифровывается как «Open Source Intelligence», что в переводе означает «разведка по открытым источникам». Это метод сбора информации, при котором аналитики и исследователи используют общедоступные источники данных, такие как Интернет, социальные сети, новостные источники и другие открытые ресурсы для получения информации о событиях, личностях, организациях и других аспектах интересующей их темы.Поскольку при OSINT работа ведётся исключительно с общедоступными данными, многие специалисты полагают, что такие расследования получаются поверхностными и способными предоставить лишь базовую информацию об интересующем субъекте, поэтому банально не используют данный подход в своих расследованиях.
Однако любая информация, даже в закрытом аккаунте, может привести к множеству разнообразных зацепок, если использовать более продвинутые методы и инструменты поиска, в том числе недоступных обычным гражданским лицам.
В этой статье мы рассмотрим реальные советы по работе с закрытыми источниками, в частности, с профилями в социальных сетях и разнообразным платформам, которые могут помочь.
С помощью нижеперечисленных методов можно расширить рамки поиска информации.
Совет № 1: поиск по изображению профиля
Наличие фотографий профиля — обычное явление в аккаунтах социальных сетей. Даже если страница закрыта для свободного доступа, скорее всего, на ней всё равно есть главная фотография, доступная для скачивания и анализа.
В этом случае часто используют общедоступные инструменты для распознавания лиц, сгодится и простой поиск изображений в Google. Зачастую этого вполне достаточно, чтобы найти прочие профили (зачастую публичные) интересующего субъекта и собрать о нём дополнительную информацию.
Пример использования
Представьте, что из зацепок по делу у нас есть только учётная запись Skype с именем «Василий Дроздов», а также его аватарка. Нужно найти ещё хотя бы один профиль в любой социальной сети, принадлежащий этому человеку.
В популярной за рубежом социальной сети LinkedIn есть функция поиска пользователей по лицу и имени. Для корректной работы функции обязательно требуются оба элемента, однако полное ФИО знать необязательно, достаточно только имени или фамилии в дополнении к фотографии.
В некоторых популярных на территории СНГ платформах также можно найти похожие функции, либо же воспользоваться сторонними бесплатными инструментами, в том числе вышеупомянутым поиском по изображениям Google или аналогичным решением от других компаний.
Так, всего один обнаруженный профиль может дать множество полезной информации о субъекте. Например, страну и город его проживания; места, в которых он недавно был; а также ссылки на другие социальные сети с потенциально новой уникальной информацией.
Совет № 2: Поиск по псевдониму
Многие люди предпочитают использовать псевдонимы (никнеймы) в Интернете. Хорошей новостью здесь является то, что один и тот же человек редко использует разные псевдонимы для разных социальных сетей и прочих платформ.
Заполучив конкретный никнейм человека с одной из платформ, можно найти его профили в Google, Skype, Steam, Instagram*, TikTok, Snapchat, Telegram, Twitter (X)** и т.п. В этих профилях также может содержаться уникальная информация о человеке, способная помочь в его идентификации.
Пример использования
Допустим, у нас есть закрытый профиль с псевдонимом «jellybutton1337», причём даже без аватарки, но нам жизненно необходимо найти больше информации об этом человеке. Мы можем воспользоваться поиском на других платформах, чтобы узнать, есть ли на какой-либо из них страница с таким же псевдонимом.
Как только будет найдено одно или несколько совпадений, мы можем проверить, бьются ли найденные учётные записи с базовой информации о человеке, если она есть, а затем продолжить поиск с учётом свежеполученных данных.
Совет №3: поиск по имени и фамилии из псевдонима
Иногда обнаружив закрытые профили, в которых в качестве никнейма отображаются лишь предположительные комбинации имени и фамилии человека. И даже при таких скудных данных можно копнуть глубже и найти больше информации.
Пример использования
Никнейм «vasyadrozdOFF228» очевидным образом расшифровывается в «Василий Дроздов». Имя и фамилия в связке с любой другой информацией о человеке может быстро вывести на его другие профили в социальных сетях.
Совет № 4: Поиск по биографической информации
Краткое описание или биография профиля — это текстовая область в социальных сетях и мессенджерах, где люди могут написать что-то о себе или ссылаться на другие платформы, которые они используют. Такие данные зачастую общедоступны, даже если аккаунт закрыт, поэтому с их помощью можно извлечь дополнительную информацию о человеке и расширить область поиска.
Пример использования
Нам нужно найти подробную информацию о конкретном субъекте, имея на руках только его закрытый аккаунт в социальной сети. Если, например, он оставит в описании профиля ссылку на свой Instagram, это открывает множество возможностей для поиска.
Перейдя туда, особенно если найденный аккаунт окажется открытым, можно обнаружить там и ссылки на другие платформы в том же поле краткого описания.
А можно просто проанализировать информацию с опубликованных фотографий и выйти на знакомых искомого человека, узнать, где он живёт или какие места посещал совсем недавно.
Совет OSINT № 5: Поиск по информации для восстановления
Последнее, но не менее важное: если все остальные попытки поиска информации не увенчались успехом, остаётся ещё один вариант — информация для восстановления учётной записи.
Так, зная имя пользователя на определённой платформе, можно попробовать зайти в его аккаунт и попытаться сбросить пароль. Конечно, всё зависит от платформы, но в процессе можно заполучить некоторую информацию о жертве, которую нам щедро раскрывает сама платформа.
Пример использования
Например, у нас на руках учётная запись человека в Skype, не содержащая никакой его личной информации, кроме имени пользователя «zhukovskiy_maas_1111». В качестве первого шага мы попытаемся войти в этот профиль по имеющемуся имени пользователя и запросить восстановление пароля. Результатом являются два элемента, подвергнутых цензуре: адрес электронной почты и номер телефона.
Далее, сравнение полученной цензурированной версии электронной почты, например, «zh***[email protected]» с именем пользователя «zhukovskiy_maas_1983» на платформе может позволить расшифровать реальный почтовый адрес человека и продолжить поиск иными способами, в том числе описанными выше.
Заключение
На этом советы по проведению OSINT-поиска в Интернете заканчиваются. Как вы могли успеть понять, открытые источники информации при грамотном подходе могут дать массу ценных сведений даже о весьма скрытных субъектах, использующих закрытые профили.
Описанные в статье методы поиска личной информации не всегда могут быть расценены как этичные и законные. Целенаправленный OSINT на конкретного человека без веских на то оснований является вторжением в частную жизнь и может повлечь правовые последствия.
источник: securitylab.ru
Последнее редактирование:
