Арсенал для поиска информации в открытых данных важно постоянно пополнять, поскольку новые инструменты появляются буквально ежемесячно, считает корреспондент издания-иноагента The Bell Ирина Панкратова, ведущая рубрику «Онлайн-расследования» и рассказывает о пяти новинках, которые помогают с поиском адресов электронной почты, телефонов и анализом персональных данных.
НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+
Инструменты
Телеграм: агрегатор для поиска и анализа постов Telepathydb
Сайт во многом схож с сервисом Tg stat, о котором мы не раз рассказывали. Но, во-первых, у него есть двухнедельный бесплатный пробный период, во-вторых, он работает на английском, в-третьих, формирует таблички связей каналов между собой.
Электронная почта: поиск по мейлу Epieos
Epieos агрегирует данные о том, на каких сервисах зарегистрирован тот или иной электронный адрес. Чтобы получить полный список результатов, придется купить подписку стоимостью от 30 евро в месяц. Но список результатов получается действительно обширный и полный по сравнению с аналогичными ресурсами. Бесплатно и в любых количествах можно смотреть данные о регистрациях мейлов в Google-сервисах, Skype и в целом убедиться в том, что тот или иной электронный адрес используется для регистрации на других сайтах. Допустим, мейл автора этого текста находится в регистрациях в магазинах и приложениях вроде Vivino, Trello и прочих, но, чтобы посмотреть детали, нужна подписка. Также сервис недавно добавил функцию поиска по мейлу.
Телефоны: поиск по номеру OSINT Industries
Сайт агрегирует все возможные данные из интернета, включая утечки о номерах телефонов, причем не концентрируясь на конкретной стране. Здесь же можно искать такие данные и по электронной почте. Удобный интерфейс позволяет просто ввести номер или почту и получить подборку данных, которые о них находятся. Главный минус — сайт платный и не имеет пробного бесплатного периода, 30 поисковых запросов в месяц обойдутся примерно в 19 евро.
Отслеживание фейков: агрегатор Junkipedia
Изначально этот инструмент создавался американским Институтом алгоритмической прозрачности (ATI) для отслеживания дезинформации. Но сейчас на сайте можно зарегистрироваться, если у вас есть рабочий e-mail. Если администрация сайта подтвердит регистрацию, вы сможете бесплатно создавать списки аккаунтов из десятка соцсетей для их отслеживания, а также сопоставлять данные о них с новостной повесткой.
Правки и удаление данных: расширение Document cloud
Новое расширение от организации Muck Rock Foundation автоматизирует поиск персональных данных, разбросанных по огромным массивам информации. Особенно интересна функция Bad redactions — она подсвечивает предположительно отредактированные фрагменты в профилях. В сервисе обязательно зарегистрироваться, желательно с помощью электронной почты работодателя, как и в предыдущем случае.
Меры предосторожности
— При регистрации на платных сервисах будьте внимательны: иногда для бесплатного периода нужно ввести данные карточки, с которой по его истечении автоматически списываются деньги за месячную подписку. Чтобы этого не происходило, сразу после регистрации нужно зайти в настройки и отменить подписку. Пробный период все равно будет действовать, но деньги после его окончания не спишутся.
— Хотя эти сервисы безопасны и не связаны с российскими властями, в данном случае все равно стоит соблюдать меры предосторожности и включать VPN во время работы.
— Сведения, найденные с помощью любого агрегатора, нельзя считать полностью точными, они нуждаются в перепроверке и подтверждении.
Примеры использования
Сервис Epieos хвалят пользователи крупнейшего русскоязычного сайта для IT-специалистов Habr. Например, на нем размещен перевод текста из блога англоязычного пользователя, который нашел отправителей мошеннических писем в стиле «Я решил оставить вам свое наследство». Пользователь посмотрел данные об электронной почте отправителя в Epieos и установил, что с нее человек по имени Томас оставляет отзывы в Google о предприятиях в узкой географической зоне. По сочетанию имени и названия городов удалось вычислить Томаса в Facebook.
Сервис Junkipedia использовался в расследовании «Большая ложь Трампа» журналистов The Washington Post о распространении фейков о фальсификациях на президентских выборах 2020 года в США. С помощью сервиса журналисты выявили 77 инфлюенсеров, активно распространявших фейки в постах и подкастах, и установили, что затем те же пользователи использовались для распространения другой дезинформации. Также Junkipedia использовалась в расследовании The Wall Street Journal о мошенническом маркетинге в телемедицине: с ее помощью журналисты проанализировали 1800 рекламных объявлений и выявили 15 компаний, использовавших такие приемы, как фейковые отзывы в соцсетях.
Что мне с этого?
Новые инструменты OSINT обычно содержат более актуальный набор данных — утечки последних пары лет, уязвимости сайтов, данные недавно зарегистрированных пользователей и так далее. Используя их вместо устаревших баз, можно обнаружить новую информацию или более тщательно проверить утечки собственной информации. К тому же создатели новых агрегаторов стараются делать их более интуитивными и простыми в использовании.