Как узнать о человеке всё?
Каждый человек оставляет за собой цифровой след, это профили в соцсетях, комментарии на форумах, фотографии, данные о местоположении и даже технические детали устройств.
OSINT (разведка по открытым данным) позволяет выявить уязвимости в личной и цифровой безопасности, составить предварительный психологический и поведенческий портрет человека, проверить благонадёжность кандидата при найме или провести расследование.
OSINT — это системный подход, позволяющий из разрозненных фактов создать целостную картину, от интересов и образа жизни до круга общения и потенциальных рисков.
Рассказываю несколько рабочих инструментов и приёмов интернет-разведки (OSINT):
1️⃣ Обратный поиск по фотографии
Берём фотографию человека и используем сервисы:
▶️Яндекс.Картинки – находит другие профили соцсетей и сайты, где использовано это фото. Работает точнее Google.
▶️TinEye.com – полезен, чтобы найти старые копии изображения или изменённые варианты фото.
Пример: Есть фото с аватарки кандидата на вакансию? Загружаем в Яндекс.Картинки и можем найти закрытые профили в соцсетях, резюме или упоминания на других сайтах.
2️⃣ Проверка никнеймов и логинов
Если у вас есть email, имя пользователя (никнейм), проверьте их на:
▶️Namechk.com – покажет, на каких сайтах или соцсетях есть аккаунты с таким же логином.
▶️WhatsMyName.app – проверит никнейм сразу на сотне площадок.
Пример: Если человек использует один и тот же ник везде, можно узнать, какие у него ещё есть аккаунты в соцсетях, на форумах или профессиональных ресурсах.
3️⃣ Проверка, были ли взломы аккаунтов
Используйте сервис:
▶️HaveIBeenPwned.com – вводите email и получаете информацию о том, попадал ли адрес в базы взломанных аккаунтов (без раскрытия пароля).
Пример: Нашли почту кандидата в списках взломов? Значит, он пользовался сервисами, которые были скомпрометированы. Лучше порекомендовать ему сменить пароли.
4️⃣ Поиск судебной и юридической информации
Официальные открытые базы РФ дают много полезного:
▶️kad.arbitr.ru – арбитражные дела компаний и предпринимателей.
▶️ГАС Правосудие (sudrf.ru) – гражданские и уголовные дела в открытом доступе.
▶️nalog.gov.ru – поиск юридических лиц и ИП, связанных с человеком.
Пример: Нужно проверить бизнес-репутацию партнёра? Ищите его ФИО в судебных базах и узнаете, были ли суды, задолженности или банкротства.
5️⃣ Профессиональные данные
Проверяйте карьеру и образование через:
▶️hh.ru – открытые резюме (если человек ищет работу, его резюме может быть в открытом доступе).
▶️CyberLeninka.ru, eLibrary.ru – научные публикации, статьи и конференции по ФИО.
Пример: Кандидат указал степень кандидата наук? Ищите подтверждение на eLibrary или CyberLeninka.
6️⃣ WhoIs-запросы и сайты
Если человек владеет сайтом или доменом, проверьте владельца:
▶️whois.nic.ru – показывает имя владельца, контактные данные и организацию.
▶️reg.ru/whois – аналогично проверяет российские домены.
Пример: Нашли личный сайт? Whois-запрос может дать email, телефон и даже адрес владельца сайта.
7️⃣ Метаданные из фотографий
Извлекайте скрытые данные из фотографий:
▶️metapicz.com, exifinfo.org – загружаете фото и узнаёте модель устройства, дату съёмки и даже координаты.
Пример: Фото на сайте компании оказалось сделано дома у сотрудника, и координаты съёмки были в метаданных. Это риск конфиденциальности.
8️⃣ Проверка информации в архивах интернета
Проверяйте удалённые страницы сайтов или соцсетей:
▶️archive.org (Wayback Machine) – помогает найти удалённые страницы или старую версию сайтов и профилей.
Пример: Кандидат удалил компрометирующие посты? Возможно, старая версия страницы сохранилась в archive.org.
Все эти методы легальны в РФ, если вы используете только общедоступные данные и не пытаетесь получить закрытую информацию.
В базе знаний нашей мастер-группы доступен полный пошаговый мануал, где я подробно описал алгоритмы интернет-разведки и инструменты OSINT
