Чтобы что-нибудь узнать о человеке пару десятилетий назад, пришлось бы с ним разговаривать, а это как известно утомительно и не всегда дает надежный результат. Максимум информации что можно было найти самому — это номер домашнего телефона в справочнике, а самые любопытные граждане покупали на рынках базы данных, записанные на DVD, но и они обычно были устаревшими и неполными. Но теперь, благодаря интернету, каждый может поиграть в Штирлица или Алексея Навального.
Люди самостоятельно выдают о себе столько информации, сколько не выдали бы даже на допросе в КГБ. Чтобы узнать где ужинает твоя бывшая, чем занимаются соседи и на что тратит налоги местный депутат, не нужно быть сотрудником спецслужб или упоротым хакером — достаточно компьютера интернета и мозгов. Вся информация уже лежит в сети — нужно только знать как ей воспользоваться.
Об этом мы и поговорим.
Ещё в 1947 году аналитик ЦРУ Кен Шерман говорил, что государство получает около 80% необходимой информации из открытых источников. Для этого вида разведки есть даже специальный термин OSINT (Open Source Intelligence). Если такие возможности представляла эпоха радио и газет, то можешь представить, что происходит сейчас.
Летом 2017 года журналист Максим Кононенко деанонимизировал автора самого популярного на тот момент политического телеграм-канала «Незыгарь». Журналист заметил, что посты в канале стали появляться в ночное время. Он нашёл Инстаграм, который раньше носил название схожее с адресом канала «Незыгарь» — russic. А владелец этого Инстаграма, судя по картинкам, как раз-таки находился в Доминиканской Республике — именно в том часовом поясе откуда было бы удобно писать посты. Через пользователей, которые оставляли в Инстаграме комментарии, Кононенко нашёл на Фейсбуке предполагаемого автора канала — менеджера Дмитрия Коваленко. Когда журналист опубликовал свою гипотезу, автор тут же закрыл Instagram и Facebook, но информация уже просочилась в сеть.
С помощью ноутбука, соцсетей, логики и внимательности возможно отследить почти кого угодно — возможно даже тебя.
Начнем с того что лежит на поверхности — с поисковиков. Мы пользуемся ими почти каждый день, но даже не подозреваем об их реальных возможностях. Очень многого можно добиться с помощью простейших операторов Google. Существует набор приемов, которые называются Google хакинг. Если в поисковике вбивать специальные вопросы — можно найти информацию, которую никто бы не стал светить в публичном доступе. Например — сканы паспортов, файлы с личными данными сотрудников определённых организаций, номера телефонов, электронную почту. Хотите список сотрудников НАСА — без проблем.
Пишем в поисковой строке адрес официального сайта и указываем тип файла — в результате получаем список сотрудников с имэйлами и телефонами. Ещё так можно узнать на сколько твой сын (или ты сам) сдал вступительные экзамены в ВУЗ и фамилии его одноклассников)))
Ну, а если у тебя уже есть email или телефон — можно расширить поиск. Найти форумы, профили в соцсетях и другие страницы, которые посещал человек. А соцсети — это целые залежи информации. Конечно, любой профиль можно подделать, но для создания годного фэйка нужно действительно приложить немало усилий. Для анализа соцсетей есть много своих встроенных инструментов: фильтровать пользователей по городу, возрасту и другим данным — умеют все.
Но есть и более неочевидные вещи: Facebook, например, позволяет искать людей по номеру телефона, даже если пользователя нет у вас в друзьях. Во всех популярных соцсетях ещё есть геометки. Иногда по ним можно легко определить где человек живёт, работает или даже находится в данный момент. Но конечно, не стоит быть настолько доверчивым. Если взять изображение из Инстаграма человека и загрузить в Google — есть вероятность, что поисковик поймет, где было сделано это фото.
Если Google ничего не находит, можно включить навыки детектива и прогуляться по городу в Google Earth и попытаться поймать тот самый вид из окна.
На сайтах типа Wikimapia можно искать на карте объекты определенного типа: например, высотное здание с отелем внутри — это существенно сузит поиск.
Найти профиль человека в других соцсетях позволяет сайт Яндекс Люди. Так можно обнаружить связанные друг с другом аккаунты о которых ты бы сам никогда не догадался.
В англоязычном интернете есть сервисы типа Whitepages, на которых за пару минут можно найти самые махровые инсайды: место проживания, точный адрес, данные других членов семьи, возраст, номера телефона, сообщения от полиции, судебные решения и всё остальное, вплоть до клички кота.
Но обычно это стоит денег и в силу законов срабатывает только в США и ещё нескольких странах типа Швеции. Зато в России можно воспользоваться базами данных всяческих министерств и госуслуг.
В базе судебных приставов можно посмотреть не накопил ли ваш друг долгов, а в базе МВД — не находится ли он в розыске, знать для этого нужно только имя и фамилию.
Отдельная тема — это камеры видеонаблюдения. Во многих российских городах есть открытый доступ к городским камерам, которые можно просматривать со специальных сайтов. Некоторые персональные камеры подключены к интернету и при этом не защищены паролем. Такие уязвимости можно обнаружить с помощью специальной поисковой системы Shodan. На сайте Insecam выбрать любую страну и посмотреть видео с частных видеокамер. Там есть камеры которые стоят на складах, в магазинах, во дворах, подъездах и даже спальнях. Можно хоть круглые сутки наблюдать за выбранным человеком. Ну, или смотреть на падающий снег, облака или рабочих на стройке — тут уж как повезет.
Другой способ ближе познакомиться с человеком — просто купить готовое досье. Информация — самый продаваемый товар в даркнете. Данные покупают даже чаще, чем наркотики или оружие.
На Гидре - с обычного браузера туда не зайти - всего за 20000 руб можно приобрести полное досье на человека, включая паспортные данные, мобильные телефоны, страницы в соцсетях, информацию о розыске и судимости, транспортные билеты, карточки ГИБДД, место работы и даже жительства. А за 2500 рублей вам предоставят фотографии и паспортные данные. За 5.000 — информацию из федеральной налоговой службы, за 15 — выписку с расчетного счёта любого юридического лица. Если как следует поискать, можно найти доступ в базу ГИБДД, ФСБ, страховых организаций, водительских удостоверений. Зазве что личную переписку Кремля вам всё-таки не дадут почитать.
Интернет знает о тебе гораздо больше, чем знаешь ты сам. Любой пользователь при желании и наличии свободного времени может стать детективным агентством в миниатюре или поиграть Большого Брата. Защищаться от слежки можно, но на каждую защиту появляются новые способы её обойти. Единственное проверенный способ — вообще не появляться в интернете.
Так что будь осторожней и пользуйся этими возможностями в благих целях.