Инструменты для деанона по открытым источникам

На первых курсах мой сексапильный одногруппник Диса занимался пикапом новеньких девочек на потоке, находя их аккаунты Вконтакте и определяя все их интересы. Популярная практика уже в те времена, судя по моим опросам. Весело и задорно: ВК было несколько лет отроду, о приватности в интернете мало кто думал вообще, а легко добытая личная информация позволяла натворить с человеком всякого. Или, к счастью, не натворить. Сегодня деанонимизирующих данных в интернет сливается еще больше, зачастую удивляя даже ученых мужей нашего времени. В сети можно найти даже людей, которые не пользуются ей — ваших родителей, например. Сегодня говорим о деанонимизации и вашем любимом «вычислении по айпи».

Социальные сети не просто знают о вас всё, они могут знать даже то, что вы не до конца понимаете. Как в истории с беременной школьницей . Попробуйте поковырять таргетинг рекламы на Facebook — вы удивитесь по каким неочевидным параметрам можно впаривать рекламу. Из моего опыта: показ баннера «двум близким людям, временно разлученных расстоянием» и поиск «людей которые много донатят в мобильных играх под iOS».
В социальных сетях можно закрыться или удалиться, но из государственных баз данных уже вряд ли. С одной стороны это удобно: уверенный пользователь ПК — Людмила Михайловна из ЖЭУ, теперь не просит вас приносить заплёванные квиточки из почтового ящика — у неё есть система «Город». Вы можете проверить свои налоги, штрафы и долги, зайдя на сайт соответствующей службы, а современные банки даже научились всё это делать за вас (по крайней мере в Москве).

С другой стороны «базы телефонов» на DVD — хит продаж на Горбушке начала нулевых. Фигня из прошлого, да, но представьте моё удивление, когда по одному из реальных мобильных номеров я смог особых трудностей пробить все данные своего автомобиля. По найденному VIN-номеру я смог узнать телефоны, имена и регионы обитания предыдущих владельцев. По именам — аккаунты в ВК, их предыдущие автомобили и... короче начинаем.
В этом посте поговорим про поиск «простых» людей. Разберем инструменты добычи максимума информации о человеке в открытых источниках сети, не хуже олдскульного «пробить по телефону». Для знаменитостей, политиков и популярных аккаунтов методы могут отличаться, но во многом пересекаться.
С примерами на этот раз сложнее. Несмотря на десяток успешных деанонов, я не могу сослаться ни на один из них, не нарушив приватность участников. Придется брать примеры из других источников или экспериментировать на себе.

Основные зацепки для поиска

Личные данные

Никнейм, имя-фамилия, дата рождения, телефон, адрес, образование, служба, ИНН (SSN), и.т.д. Чаще известно лишь что-то одно, но зачастую этого достаточно чтобы начать.

Идем в Google. Отправная точка большинства расследований. По нику Google выдаст аккаунты человека в играх или на форумах, которые часто раскрывают нам другие данные. Steam вот знает под какими еще никами человек играет, форумы отображают дату рождения. Учебные учреждения часто публикуют списки учащихся. Одно «но» — не бросайтесь сразу доверять найденному. Как часто вы вводите вместо даты рождения на форумах что-то типа 01-02-1983? Вот и я тоже.

Не забывайте про поисковые операторы. Поиск по «filetype:doc» (или xls, pdf) может помочь, если человек участвовал в каких-нибудь олимпиадах или соревнованиях. Учебные заведения часто публикуют их результаты на сайтах, не особо думая о приватности. Американских или евро-студентов можно найти по фильтру «site:.edu», который будет искать по сайтам в зоне университетов.

Социальный поиск и глубокая паутина. Крупные поисковики хоть и договорились с соцсетями индексировать их данные, но часто это лишь имя-фамилия и пара строк биографии. Социальные сети до сих пор остаются практически DeepWeb "ом для исследователей, на сайте расследований FirstDraftNews написана целая статья для иностранцев как зарегаться в ВК чтобы проще вести расследования .

+

Поиск Facebook , , Twitter — главные отправные точки. Их возможности огромны: поиск по нечеткому имени, возрасту, учебе и службе.

+

Объяснения тут излишни, формы поиска говорят сами за себя. Фильтровать по городу, возрасту и другим данным труда не составит. Но есть и некоторые неочевидные вещи. Из того, чем часто пользуюсь я: Facebook позволяет искать по номеру телефона, даже если пользователь у вас не в друзьях — новая «база телефонов» с Горбушки. твитер поможет найти не только пользователя, но и всех, кто отвечал ему в реплаях или упоминал в определенные даты. Если знаете еще подобные неочевидные фичи — пишите в комменты под этим абзацем.

Мета-поисковики и агрегаторы. В России самый популярный — people.yandex.ru , за рубежом есть PeekYou и аналоги, которые легко нагуглить по запросу «people search». Базы и возможности у них скудные, чаще всего джентльменский набор это имя и город. Но их плюсом является то, что они часто находят связанные аккаунты в других социальных сетях, о которых вы могли даже не догадываться.

Документы и открытые данные

Помимо личного следа в социальных сетях, некоторые данные появляются в сети и без нашего ведома. Базы данных всяких министерств, коммунальщиков, госуслуг , росреестр , реестры юридических лиц , судебных приставов — всё это открывает дополнительные возможности для поиска. Например вы знаете, что ваша цель водит автомобиль, занимается предпринимательством или покупала квартиру — скорее всего какая-то информация об этих операциях легко доступна в сети.

+

Эти данные недоступны для поисковых систем, так как требуют ввода поискового запроса. Но эти базы часто использует тот же ФБК Навального, многие свои расследования они ведут через реестр госзакупок , росреестр (последнее про Медведева тоже) и платный сервис СПАРК , недавно прославившийся в истории с Лигой Школ .

+

Единого мирового хранилища таких данных, очевидно, нет. Если нужно найти человека за пределами РФ — ищите соответствующую базу. Частенько доступность личных данных в других странах может удивлять. На опыте собственных поисков могу сказать, что в Швеции и некоторых штатах США есть так называемые White Pages, где можно без особых усилий пробить такие махровые инсайды, что весь этот пост покажется ненужным. Вплоть до клички кота.

+

В США или Европе открытых данных очень много, в Азии и на Ближнем Востоке — поменьше. Вот еще несколько агрегаторов для примера.

Skipease — пока живая страничка с подборкой социальных поисковых систем по США. Там же на странице собран целый список альтернатив, они могут помочь в других странах.

+

Investigative Dashboard Search — поиск по документам и компаниям, аналог Спарка для интернациональных поисков. Хорошо работает и в России, особенно если человек входит в топы или занимается госзакупками. Вот так можно узнать, что Навальный в 2012 года входил в совет директоров Аэрофлота (но уже нет). Я вот не знал.

+

AVInfo — открытая база по автомобилям в России и их владельцам. Можно искать по госномеру, телефону владельца, VIN"у и получить много информации о предыдущих владельцах, проведенных ТО, страховках и техосмотрах. В базе больше 13 млн российских автомобилей, в основном правда московские и питерские.

2 комментария

На полную катушку используется автоподборщиками, так как кроме всего прочего агрегирует и сохраняет объявления с автору и дрома. Для них есть платный аккаунт с расширенными возможностями, но для большинства наших целей подойдет и бесплатный. Если кто-то еще не понял каких целей, то это даёт возможность по фотографии очередного «пацанчика рядом со своей четыркой» за один запрос узнать его мобильный телефон. А если на радостях он еще и выложил в Instagram фотографию техпаспорта или водительских прав у себя на лбу, как принято при получении, то здесь деанон может быть аж до домашнего адреса. Это наверное тема для отдельного поста.

+

Ну или более бытовой вопрос: узнать номер телефона предыдущего владельца машины, чтобы вежливо (!) спросить давно ли подвеску меняли. Если вы использовали какие-то еще подобные сервисы, делитесь опытом в комментариях ниже.

1 комментарий

Фотографии

Места по фотографии мы искали в предыдущем посте , но эти инструменты зачастую подходят и для людей. Вид из окна может выдать координаты, а реверсивный поиск по изображению может привести на аватарку или альбом с фотографиями пользователя. На лепре или двачах так всегда находят всяких шкур в ВК, это проще простого.

+

Особняком здесь стоит поиск людей по фотографии. Первым подобным сервисом был Face.com, он находил даже неточные совпадения черт лица, но его быстренько купил и закрыл Facebook. Не буду опять шутить про Лукавого Марка, нашутились уже в предыдущем посте. Для ВК в прошлом году появился FindFace от N-Tech.Lab, делающий примерно то же самое, но под оберткой маркетингового инструмента. На его основе особенно бомбанул проект Егора Цветкова из петербургской «Бумаги», когда он он фотографировал незнакомых людей в метро и потом находил их профили в ВК, узнавая про их жизни многое по одной грустной фотографии.

Местоположение

IP адрес. «Вычислю по айпи» хоть и стало мемом, но от этого метод не стал менее рабочим. Через базу GeoIP2 City хорошо определяется страна и город, где находится данный IP-адрес. Точность до города почти гарантирована, в своих проектах использую их базу уже года три. Сбои бывают только в редких случаях, когда какой-нибудь мобильные оператор решает перекинуть пул IP-адресов из одного региона в другой. Но это бывает раз пару лет и спокойно решается ежемесячным обновлением базы.

+

GeoIP выдаёт еще координаты, но предупреждает не использовать их как местоположение пользователя. Чаще всего это просто точка где-то в центре города или района провайдера. Но мы можем попытаться найти карту наносетей этого провайдера, по ней область поиска становится еще больше.

1 комментарий

Но IP очень легко подделать, он никогда не является 100% доказательством. Прокси-серверы и тоннели типа VPN позволяют сделать это любому в один клик. Если человек хочет скрыть IP — это не составит труда. GeoIP выдаёт другую часть света — скорее всего он так и сделал, но всё же иногда это может быть зацепкой.

Другие фотографии пользователя. Получил права — налепи их на лоб и выложи, пусть все узнают серию и номер. Это уже было выше. Из менее очевидного — фотографии чеков из супермаркета, талонов электронной очереди или вида из окна. Определить адрес вплоть до этажа становится делом техники и желания, если это важно.

+

Здесь нет единого совета. Любая информация с фотографии может стать зацепкой, смотрите внимательно на окружение.

Гео-поиск. Во всех популярных социальных сетях есть геометки. Фейсбук предлагает оставить «чекин» в самых разных местах, твитер прописывает ваши координаты к каждому твиту, ВК добавляет геотег к фотографиям из мобильных приложений. Иногда пользователь этого не замечает, а чтобы их подделать — нужно уметь в программирование. Для твитера есть GeoSocialFootprint , который анализирует последние геометки пользователя. Можно попробовать найти подобные сервисы для других соцсетей или перебрать эти данные вручную.

+

Есть и обратная возможность: искать твиты рядом с определенными координатами. Так запрос

Создать аккаунт Google довольно просто. От вас требуется всего лишь ввести некоторую информацию о себе: имя, дата рождения и т.д. После создания учетной записи вы автоматически получите доступ к Gmail ,Google Docs , Google Calendar , Google+ , и многим другим сервисам.

Если у вас уже есть электронная почта Gmail, значит вам не нужно создавать аккаунт. Он у вас уже есть. Просто войдите в свой аккаунт, используя логин и пароль почты.

Чтобы создать аккаунт, перейдите на страницу регистрации .

Единые имя пользователя и пароль для всех сервисов Google

Вы можете использовать одни и те же имя пользователя и пароль для входа в любой сервис Google. Не имеет значения, как вы зарегистрировались: через главную страницу или страницу регистрации конкретного сервиса. Предположим, вы хотите опубликовать свое видео в YouTube. Вы открываете страницу www.youtube.com и создаете аккаунт. Теперь вы можете использовать эти имя пользователя и пароль не только для размещения видео на YouTube, но и для работы в Google Документах .

Как проверить наличие аккаунта Google

Если ранее вы входили в такие сервисы, как Gmail, Google+ или YouTube, то у вас уже есть аккаунт Google. С помощью имени пользователя и пароля, которые у вас уже есть, вы можете войти в любой новый сервис Google. Если вы забыли имя пользователя или пароль, перейдите на эту страницу .

ИНСТРУКЦИЯ.

Чтобы создать аккаунт google:

1) Перейдите на Google.ru. Нажмите на кнопку «Войти» в правом верхнем углу страницы.

3) Нажмите на кнопку » .

4. Появится форма регистрации:

5) Теперь вы должны ввести информацию в форму. Введите свое имя и фамилию .

6) Введите имя пользователя , которую вы хотите использовать при входе в аккаунт (другими словами ваш ник). Google проверит имя пользователя на доступность. Если имя пользователя которую вы ввели будет занято, вы увидите надпись «Это имя уже занято. Попробуйте другое». В таком случае попробуйте прибавить к имени цифры. Или придумайте другое имя пользователя.

8) Введите свой день рождения , месяц , год и выберите пол .

10) Необязательно : Дополнительный email если он у вас есть (в Яндексе, в Майле и т.д.)

Часто вследствие каких-либо причин пользователи теряют доступ к собственному аккаунту в Google.

При этом теряется доступ ко всем сервисам Гугл , вход в которые осуществляется посредством данной учетной записи.

Если человек просто забыл пароль, необходимо обратиться вGoogle Account Recovery. На страницах сервиса представлена инструкция,как восстановить доступ.

Обратите внимание! Если данные, удостоверяющие вашу личность не были прикреплены,восстановить учетку гугл по номеру телефонавы не сможете, поэтому нужно будет ответить на ряд вопросов. В итоге будет определено, действительно ли вы являетесь владельцем этого аккаунта. Если да, вам предоставят возможность сбросить пароль.

Таким образом, Google получит еще одну возможность связаться с вами, для того чтобы помочьвосстановить аккаунт.

Восстановление доступа к аккаунту, если он был удален

Аккаунты Google, помеченные на удаление, сохраняются недолго. не сообщает времени, в течение которого его возможно восстановить.

Если действовать быстро, вероятность восстановления все же существует. В этом случае можновосстановить учеку гугл по номеру телефона,но он уже должен быть прикреплен.

Рассмотрим,как восстановить учетную запись в гугле, если забыли имя пользователя и пароль.

Пройдите на страницу «Помощника паролей» Гугл и выберите кнопку «Я не помню пароль». Введите удаленный адрес почтового ящика и нажмите «Продолжить».

Затем вас перенаправят на страницу, где будет предложено ввести прикрепленный заранее номер телефона. Введите его и нажмите «Продолжить».

Когда проверочный код придет на телефон, вам останется только ввести его и отправить запрос на восстановление доступа.

Если опция доступна, выполните заключающие шаги верификации. Придумайте новый пароль и подтвердите его.

Если вы не указывали личные данные для восстановления

Как поменять пароль, если вы не прикрепили к учетной записи ни номер телефона, ни дополнительную электронную почту?

Выполните следующее. Перейдите на страницу «Помощника паролей» Гугл и выберите кнопку «Я не помню пароль».

Затем «Затрудняюсь ответить».

Теперь вам будет предложено ответить на вопросы, которые подтвердят вашу личность и докажут, что учетка принадлежит именно вам.

Вам нужно будет вспомнить дату последнего входа в систему, приблизительную дату создания, названия ярлыков, а также электронные адреса, которые вы чаще всего использовали.

В целях безопасности компания специально задает сложные вопросы. Постарайтесь давать максимально точные ответы.

Если вы затрудняетесь ответить, постарайтесь просто угадать.

Желательно зайти с компьютера/устройства, с которого вы успешно авторизовались ранее.

В зависимости от результатов ваших ответов вам предложат сменить пароль или в течение 24 часов отправят письмо на почту для связи.

Во втором случае перейдите в электронную почту и следуйте инструкциям.

Совет! Убедитесь, что письмо от Google Account Recovery не находится в папке «Спам».

Аккаунт Google является ключом для доступа во многие сервисы, например, YouTube, Gmail, Google+, Play Market (для Android). Если по каким-либо причинам доступа к учетной записи нету, то соответственно многие сервисы будут иметь ограничение доступа. В этом материале будет подробно разобраны способы восстановления аккаунта Гугл.

Восстановление аккаунта

При создании учетной записи Гугл, пользователям необходимо обращать внимание на дополнительные поля , которые отвечают за восстановление доступа к профилю. Не стоит игнорировать заполнение подобной информации, иначе выполнить восстановление будет крайне затруднительно. Далее рассмотрим подробно варианты возврата доступа к профилю. Инструкция актуальная для всех сервисов Google и позволяет восстановить доступ к YouTube, Gmail, Playmarket и другим сервисам.

Восстановление пароля

Узнать пароль от аккаунта можно, только если он где-то сохранен или записан. Если пользователь забыл пароль, то в этом случае будет несколько вариантов восстановления аккаунта Гугл, рассмотрим подробнее:

Запасная почта и телефон недоступны

Если у пользователя нет возможности восстановить профиль с помощью номера телефона и резервного адреса электронной почты, то потребуется ответить на контрольные вопросы . На основании ответов будет проведена автоматическая проверка записи, действительно ли принадлежит она пользователю или он пытается взломать ее.

Инструкция:

Восстановление аккаунта по номеру телефона

Когда происходит процесс регистрации, Google предлагает ввести номер телефона, который будет являться ключом восстановления, при утере данных. Если номер был привязан к аккаунту, то проблем с возвращением доступа не будет.

Инструкция:

• переходим на страницу восстановления доступа;
• щелкаем по вкладке «Я не помню пароль » и вводим логин;
• далее предлагается выполнить восстановление с помощью телефонного номера;
• вводим номер и после чего отправляется смс-сообщение или дозвон роботом. В смс-сообщении будет указан код , с помощью которого можно выполнить разблокировку. Если был выбран способ дозвона роботом, то код будет продиктован;
• вписываем цифры в специальное поле и нажимаем «Готово».

Недостатками данного метода является то, что смс-сообщение иногда не приходит или поступает через несколько часов. Также есть определенный лимит на предоставление кода.

Что делать, если забыл аккаунт

Для разблокировки доступа к профилю Гугл, если был забыт адрес, потребуется обратиться к сервису Gmail:

Восстановление после удаления

Если пользователь удалил профиль из системы, то его можно вернуть. Нужно отметить, что восстановление можно выполнить только, если профиль был удален менее недели назад.

Инструкция:

• переходим на страницу ввода логина и пароля;
• если нет возможности вспомнить данные учетной записи, то восстанавливаем данные;
• потребуется ввести номер телефона , указанный при регистрации;
• если нет возможности использовать номер или адрес почты, то придется ответить на контрольные вопросы системы. При этом указываются такие данные: контакты в адресной книге, последний успешный вход в систему, дата регистрации. Если все было указано верно, то появится сообщение об успешном подтверждении.

Разблокировка аккаунта

В некоторых случаях, Google блокирует профили пользователей, это связано с нарушением правил использования сервиса. Частые причины блокировки следующие: рассылка спама, подозрение системы, что учетная запись взломана, исчерпан лимит на рассылку писем.

Инструкция:

Как найти аккаунт по номеру телефона

Если известен только номер телефона, то можно воспользоваться специальной формой поиск , чтобы узнать свой аккаунт в Гугл. Но даже в этом случае придется указать имя пользователя, которое было указано при регистрации профиля.

Восстановление со смартфона или планшета Андроид

Выполнить восстановление аккаунта можно и с помощью устройства Андроид, сделать это можно следующим образом:

• переходим на страницу входа в систему и щелкаем по вкладке «Забыли адрес электронной почты »;
• далее требуется ввести резервный адрес e-mail или номер телефона;
• вводим номер телефона или почту. При использовании номера телефона, будет выслано смс-сообщение с кодом доступа. При использовании электронного ящика, инструкция по восстановлению будет отправлена на резервный адрес;
• после проделанных действий, необходимо придумать новый пароль и нажать по кнопке «Готово».

Синхронизация после смены пароля

После того, как была произведена смена пароля, требуется настроить синхронизацию между устройством и аккаунтом.

Инструкция:

Как хорошо известно всем, кому это , к странице бывшего гендиректора «ВКонтакте» Павла Дурова в основанной им соцсети, представляющей собой базу данных, которую можно использовать для решения широкого круга прикладных задач, до сих пор привязан емейл [email protected]. Это легко проверить с помощью функции восстановления пароля, о которой Софтодром уже в связи с обсуждением проблемы приватности и безопасности применительно к задаче поиска адреса электронной почты конкретного интернет-пользователя.

В продолжение этой темы можно отметить, что стандартная функция восстановления пароля, имеющаяся практически у всех онлайн-сервисов, позволяет не только сделать определенные выводы о том, к какому емейлу привязан тот или иной аккаунт, но и позволяет, наоборот, увидеть имя человека, зарегистрированного под тем или иным емейлом. Функция восстановления пароля также дает возможность узнать, зарегистрирован ли вообще тот или иной емейл в том или ином онлайн-сервисе, т.е. зарегистрирован ли в этом сервисе тот или иной человек, которому принадлежит данный емейл.

К примеру, предположим, что мы хотим выяснить, зарегистрирован ли тот или иной человек в каких-либо соцсетях, например, зарегистрирован ли человек в соцсети Facebook. Для этой цели достаточно ввести нужный емейл на странице восстановления пароля в Facebook и увидеть, к примеру, что емейл [email protected] привязан к странице, ссылку на которую мы даже не будем здесь приводить ввиду того, что указанное на этой странице имя явно фейковое (что, кстати говоря, противоречит правилам Facebook, и это совершенно правильно, учитывая, что в 2014 году в Facebook, Twitter, Google+, LinkedIn и других соцсетях крупнейшая сеть кибершпионажа с использованием ).

Как решить вышеозначенную проблему идентификации? Иначе говоря, как усложнить задачу нахождения всех ваших аккаунтов в Интернете, в том числе на сомнительных сайтах и в том числе таких, где вы зарегистрированы под сомнительными именами и псевдонимами? Решить эту задачу можно очень просто: для этого достаточно при регистрации в онлайн-сервисах не указывать свои емейлы, посредством которых вас можно идентифицировать. Также имеет смысл для регистрации в каждом отдельном сервисе использовать свой собственный емейл: это усложнит задачу нахождения всех ваших аккаунтов в Интернете. Само собой разумеется, что указывать свое настоящее имя тоже не нужно. Также не стоит указывать и другие реальные данные, такие как дата рождения, место работы и т.п., а иначе вас , даже если вы укажете ненастоящее имя.

Впрочем, во многих случаях аккаунты человека на разных сервисах можно найти благодаря его социальным связям: зная круг ваших друзей в одной соцсети, можно предположить, что и в другой соцсети у вас будут друзья из того же круга. Таким образом, анализируя список ваших друзей, можно найти ваши аккаунты, даже если в разных соцсетях вы зарегистрированы под разными именами. Это, к примеру, позволяет быстро находить секретные аккаунты известных людей, которые с целью сохранения приватности зарегистрированы под псевдонимами: достаточно найти аккаунты их менее известных родственников (не озабоченных приватностью, а потому использующих свои реальные имена), и в списке друзей у этих родственников с большой долей вероятности окажется искомый объект.

Также можно отметить и еще один несложный способ нахождения нужного человека, а именно - поиск подобных изображений, который имеется во всех крупных поисковиках. Если вы используете одну и ту же фотографию на разных сайтах, то найти ваши аккаунты на этих сайтах можно за несколько кликов мышью. Это касается не только фотографий, но и любых других изображений, например, аватаров: если вы используете одну и ту же картинку на разных сайтах, то сложность нахождения ваших аккаунтов будет зависеть практически только от того, насколько эта картинка популярна - если вы используете какую-то оригинальную картинку, то найти все ваши аккаунты будет не сложнее, чем .

Очевидно, что в ближайшем будущем появятся технологии распознавания лиц, которые еще больше упростят задачу поиска нужного человека, но пока такие технологии только тестируются, причем иногда желаемое выдается разработчиками за реальность ради привлечения внимания к своей разработке (как, например, в случае с российским сервисом FindFace, который получил широкое освещение в российских СМИ, хотя очевидно, что распознавать лица он умеет плохо).

Для того, чтобы ваши аккаунты в соцсетях нельзя было найти в обычных поисковиках, имеет смысл в настройках приватности указать запрет на просмотр вашего профиля незалогиненными юзерами. Впрочем, это не защитит вас от роботов, которые залогиниваются как обычные пользователи с целью парсинга контента.

К тому же найти человека в Интернете можно и по целому ряду других признаков: например, по его интересам, использованию характерных фраз и т.п. Проанализировать это вручную, конечно, затруднительно, но использование соответствующих программ позволит сократить время поисков на порядки.