Как выглядит досье на человека
Как собрать досье на человека через интернет.
В комментариях к первой нашей статье, читатели просили побольше практических примеров и скриншотов, поэтому в этой статье практики и графики будем много. Для демонстрации возможностей «продвинутого» поиска Google в качестве целей были выбраны личные аккаунты автора. Сделано это, чтобы никого не обидеть излишним интересом к его частной жизни.
Хочу сразу предупредить, что никогда не задавался целью скрыть свое присутствие в интернете, поэтому описанные методы подойдут для сбора данных об обычных людях, и могут быть не очень эффективны для деанонимизации фэйковых аккаунтов, созданных для разовых акций. Интересующимся читателям предлагаю повторить приведенные примеры запросов в отношении своих аккаунтов и оценить насколько легко собрать досье на человека через интернет
Прежде чем заниматься сбором и анализом информации о конкретном человеке необходимо представить всю картину того, какие данные о человеке существуют.
Подобную карту нужно детализировать до уровня, необходимого для решения конкретной задачи. Любой поиск информации начинается с некоторого начального набора данных. В нашем случае это будет фамилия, имя и место работы. Остальные данные где-то есть, но связать их с имеющимися мы пока не можем. Поэтому мы формируем гипотезы и проверяем с помощью поисковых запросов.
Источниками информации о человеке могут быть:
В настоящей статье рассмотрим п.1. – будем вычислять аккаунты автора в социальных сетях.
Цель номер один: ники пользователя
Что такое ник и как мы его выбираем?
Ник представляет собой наше имя в интернете: мы выбираем его, создавая свой личный почтовый ящик, а потом часто используем и в различных сервисах.
Мы ничем не ограничены при выборе ников, но есть любимые алгоритмы формирования наших интернет-имен:
Если мы не знаем ник, но знаем кое-что о человеке, мы уже можем строить предположения и проверять их.
Хорошим способом вычислить ник пользователя является поиск и анализ его страниц в соцсетях и поиск адреса личной электронной почты.
Начать поиск информации о конкретном пользователе можно с простого запроса, подобного следующему:
где «ромашка» — название компании.
На текущий момент мы должны вспомнить, что некоторые особенности работы поисковика Google:
Теперь можно ввести аналогичный запрос по автору статьи и получить массу страниц, среди которых должна быть и искомые страницы в социальных сетях:
Информации в выдаче поисковика достаточно много, и чтобы найти страницы в социальных сетях нам придется пересмотреть большое количество страниц.
Кстати, а что делать, если мы хотим найти человека из определенной компании, но забыли его фамилию? Тут может помочь оператор звездочка:
А если мы ищем человека из ООО «Ромашка», а таких «Ромашек» — миллион: и АО «Ромашка», и АНО «Ромашка», и ФГУП «Ромашка» и т.д.
Вариант 1. Искать полную фразу «ООО Ромашка».
Теперь нам необходимо сузить выдачу и найти страницу автора статьи в социальной сети «ВКонтакте». Это позволит нам определить один из ников пользователя, а затем и вычислить адрес электронной почты. Для этого будет полезно использовать такой оператор, как site. Он ограничивает поиск определенным доменом любого уровня.
Вторая ссылка уже ведет на страницу автора статьи в сети «ВКонтакте». Обратите внимание, что автор сознательно выбрал короткий ник: alexdorofeev. Не все интернет-ресурсы дают возможность самим задать ссылку на свою страницу, иногда она формируется автоматически, но может содержать в себе ник, взятый из адреса электронной почты.
Используя добытую информацию и знания, постараемся найти аналогичную страницу в сети Facebook.
Сначала на удачу в браузере введем следующий URL: https://www.facebook.com/alexdorofeev, но, к сожалению, увидим, что страница принадлежит кому-то другому. Тогда воспользуемся проверенным приемом и добавим в запрос site:facebook.com.
В результатах выдачи отсутствует прямая ссылка на профиль, который мы ищем, так как пользователь проявил в свое время бдительность и запретил «сдачу» его странички поисковикам
Здесь необходимо снова сделать небольшое отступление и вспомнить как работают поисковики и в том числе Google.
Что поисковики сделать могут, а что не могут?
Поисковики в общих чертах работают по следующему алгоритму:
Поисковики не могут:
Еще некоторые нюансы:
Facebook относится к той категории интернет-ресурсов, которые не очень жалуют индексацию своего сайта и о чем непосредственно сообщают в robots.txt:
Для обнаружения страницы скрытного пользователя на Facebook нам потребуется авторизоваться в данной сети и воспользоваться встроенным функционалом поиска. Ссылка на страницу пользователя может «утечь» и оказаться в выдаче поисковика, но только если пользователь сознательно опубликовал материал за своим авторством на всеобщее обозрение.
С помощью поиска страница автора легко обнаруживается:
Анализируя URL страницы, мы можем определить еще один ник пользователя: adorofeev.
Таким образом, мы уже раздобыли два ника: alexdorofeev и adorofeev. Так как пользователей на популярных ресурсах очень много, то ник может отличаться от того, что реально любит использовать человек, так его «родной» идентификатор уже кем-то занят. По этой причине у автора статьи ник на Хабре: alexdorofeeff, хотя больше нравится adorofeev.
Зная ник, мы можем поискать еще страницы, потенциально связанные с нужным человеком.
Здесь мы снова отвлечемся на Google и вспомним следующие моменты:
Поиграемся с оператором inurl, который ищет страницы, содержащие в URL страницы нужное слово. Так как мы уже знаем несколько ников автора, то можем сделать следующий запрос:
В результатах выдачи мы тут же обнаружим страницы соответствующих аккаунтов и часть страниц будет принадлежать автору. Таким образом, если у нас есть предположения об используемых никах, мы можем в самом начале наших изысканий получить список потенциально интересных страниц.
Закрывая тему с никами, хочу обратить ваше внимание на сервисы, позволяющие быстро узнать используется ли данный ник в ряде популярных ресурсов. Так мы можем найти дополнительные страницы конкретного человека. Пример подобного сервиса: nameсhk.com
Поиск человека по фотографии.
Кроме того ещё можно искать по фотографиям в сети. Тут в общем-то несколько возможных подходов — если где-то EXIF не потёрт и там оставлен, скажем серийник фотоаппарата, то можно «пробить» камеру по серийнику (есть сервисы для поиска украденных камер), и получить другие фотографии, сделанные этой камерой. Ну либо по содержанию, скажем через tineye.com, ну или через google images. Однако не факт, что фотки грузились самим пользователем, а не собраны роботом.
Ну вот, к примеру, выше мы нашли и показали ссылку на профиль в контакте. Там три фотки загружены. Скачиваем их, скармливаем TinEye и на второй фотке вот отсюда: 
TinEye выдаёт нам: 
Как узнать e-mail человека?
Теперь, заполучив набор любимых ников пользователя, мы можем попробовать узнать его личный e-mail. Зачем он нужен? Иногда нужно выяснить принадлежит ли конкретный e-mail данному человеку, чтобы определить авторство письма. Также е-mail будет полезен для поиска объявлений, оставленных пользователем на форумах и т.п.
Мы знаем ники, но пока не знаем домены почтовых служб. Так давайте сделаем предположения и проверим. Раз пользователь из России, то вероятнее всего что он использует один или несколько следующих сервисов:
Соответственно мы можем сгенерировать адреса (наши гипотезы на данный момент) с никами adorofeev, alexdorofeev и alexdorofeeff.
Как мы можем проверить, а существуют ли подобные адреса на самом деле? Один из вариантов: немного «пообщаться» с почтовыми серверами каждого сервиса по протоколу SMTP:
Шаг 1. Находим почтовый сервер для конкретного домена.
Шаг 2. Подключаемся к почтовому серверу и имитируем начало отправки сообщения. Если сервер на имя получателя ответит «ОК», значит есть такая учетная запись.
Вариант 1: e-mail существует.
Вариант 2: e-mail не существует.
Верификация e-mail
Определив существуют ли почтовые адреса, мы можем попробовать определить связан ли конкретный адрес с нужным нам человеком.
На mail.ru некоторые пользователи создают свои страницы, к которым можно обратиться следующим образом my.mail.ru/mail/nick/
«Пробиваем» один из адресов:
Также можно посмотреть страницы пользователей на всех проектах Mail.ru, воспользовавшись комбинацией уже известных нам операторов inurl: и site:
Если мы знаем, как выглядит человек, знаем его имя или даже уже нашли его страницу в социальной сети ВКонтакте (наш случай), то задача проверки принадлежности определенного email-адреса значительно упрощается. Мы можем воспользоваться механизмом восстановления доступа к странице. Нам потребуется удача: пользователь с таким адресом должен существовать, ну и разместить свое фото.
Давайте проверим четыре варианта адресов для ника «adorofeev» и увидим, что для двух адресов страниц не существует вовсе, для одного – другое имя:
А вот для соответствующего адреса на Gmail.com мы находим страницу автора:
Итак, мы вычислили реальный личный адрес электронной почты.
Как вычислить корпоративный адрес электронной почты?
Здесь ситуация намного проще. Все дело в том, что многие организации имеют свои правила формирования имен учетных записей электронной почты, которые не отличаются особым разнообразием: инициалы + фамилия, первая буква имени + фамилия и т.п. Нам нужно лишь понять какое правило используется в конкретной компании, чтобы по нему сформировать адрес нужного нам человека.
Отправляем в Google запрос следующего вида:
Пролистывая результаты выдачи, находим индивидуальные адреса сотрудников и все становится очевидным.
Как вычислить пользователя instagram по гео-меткам?
Теперь попробуем вычислить аккаунт автора в Instagram. Сначала проверяем самые очевидные варианты: https://www.instagram.com/adorofeev/, https://www.instagram.com/alexdorofeeff и https://www.instagram.com/alexdorofeev/ Видим, что это не те аккаунты.
Определив, что человек работает в конкретной компании, мы можем искать фотографии с соответствующей гео-меткой. В нашем случае это будет «НПО Эшелон».
Мы видим, что публикации с данной гео-меткой в основной своей массе сделаны сотрудниками компании. Логично предположить, что среди подписчиков многих сотрудников компании «Эшелон» должен быть и аккаунт автора, который мы без труда и находим:
Как пользоваться машиной времени?
Проведя аналогичный анализ в отношении аккаунта в twitter, можно обнаружить, что автор вел сайт adorofeev.ru, который сейчас не доступен. Что делать в этой ситуации? Ведь материалы исчезнувшего сайта могут представлять реальный интерес. В практике автора была ситуация, когда подобный исчезнувший сайт содержал опубликованные материалы уголовного дела, с которым было интересно ознакомиться.
Если сайт выключили совсем недавно, то нам может помочь опять таки Google, предлагающий оператор cache: с помощью которого можно извлечь закэшированные страницы, добытые поисковиком.
Мы видим, что сайт 5-го февраля еще был включен, но ничего интересного из себя не представлял.
Очень хочется заглянуть в более далекое прошлое – на несколько лет назад. Для этого подошла бы машина времени и, как ни странно, она есть и доступна любому любознательному пользователю по адресу: https://archive.org/web/
«Пробивая» сайт автора, можно увидеть, что в прошлом там были какие-то материалы:
Причем, выбрав определенные даты, можно увидеть контент сайта на конкретный момент:
Вместо заключения: несколько слов об автоматизации процесса и других операторах Google
Можно ли процесс поиска интересной информации с помощью Google автоматизировать? Можно, и неплохие попытки уже есть: скрипт theHarvester.
Надо отметить, что Google это не приветствует и борется, поэтому надежность результатов применения всевозможных скриптов придется дополнительно проверять. Даже просто играясь с вполне легальными операторами, которые мы рассмотрели выше, вы постоянно будете видеть капчу и будете доказывать, что вы не робот.
Обыкновенная история
Меню навигации
Пользовательские ссылки
Объявление
Информация о пользователе
Образец досье.
Сообщений 1 страница 3 из 3
Поделиться16 декабря 09:14 pm
Итак, анкета. Предельно кратко (у самой боязнь длинных текстов). Анкета может быть в любой форме, будь это рассказ или ответы под циферками, главное, чтобы она содержала нужную для представления персонажа информацию. Для этого следует уделить большое внимание характеру и внешности. Не думаете ли Вы, что внутренний мир можно описывать бесконечно долго? Постарайтесь раскрыть все грани характера, ведь это невероятно интересно, писать о персонаже, коим собираешься играть, разве не так? В большинстве случаев персонаж получается очень похож на игрока, поэтому задача несколько облегчается.
Время на написание анкеты не ограничено, творите!)
Обязательно должны быть указаны:
1. Имя.
Тут, я думаю, всё ясно. Этот пунктик включает в себя полное имя, фамилию и возможные сокращения, прозвища и прочее. Было бы интересно почитать значение имени, его возможное действие на характер, историю возникновения прозвищ. Кроме того, здесь стоит указать звание, если вы дворянин. Об этом можете прочитать в разделе «Информация».
2. Возраст.
Естественно, эльфы живут гораздо дольше людей, поэтому можно написать не только тот возраст, на который персонаж выглядит, но и его настоящий. Это касается и людей, ведь не зря, описывая их, мы употребляем прилагательное «моложавый» (или наоборот, говорим о том, что человек кажется старше своих лет).
Важно: эльфы, как говорилось ранее, живут в разы дольше, поэтому так важно правильно сосчитать на сколько они выглядят. Разница составляет около 10-12 лет.
4. Характер.
Об этом было сказано в самом начале. Описывайте всё, что захочется, любую, даже самую незначительную деталь, не задумываясь, пишите. Персонаж должен быть живой, настоящий. Важно все: привычки, умения, страхи, желания, поведение в различных ситуациях, предпочтения… Список может продолжаться до бесконечности.
5. Биография.
Здесь большой объем не требуется. Да, бывают очень интересные истории о просто легендарных личностях, но ведь бывают повседневные, рутинные жизни, в которых описывать, в общем-то, нечего. Рассказывайте то, что считаете нужным.
6. Навыки и умения.
Умение готовить, танцевать, вышивать крестиком – сюда можно вписать всё. Магия – вопрос спорный. Лично я не считаю, что в то время она имела широкое употребление, но решать Вам.
7. Социальный статус.
Без этого никуда. Вы можете быть хоть самой Королевой, но тогда нужно иметь в виду возможности и правила светского приличия. Необходимую информацию можно прочитать в разделе «Информация».
Досье на человека
Часто у людей возникает необходимость вступать в деловые или финансовые отношения с другими людьми. Далеко не всем партнерам стоит доверять, некоторые из них могут оказаться неблагонадежными и результатом такого сотрудничества станут потери и разочарования. Обеспечить себе спокойствие поможет услугу сбора полного досье на человека, которую оказывает детективное агентство «Центр» в Москве.
Частные детективы помогут собрать досье, выполняет работу быстро, сохранив конфиденциальность. Опытные специалисты в короткие сроки получат нужную информацию об интересующей личности, не привлекая к делу лишнего внимания. Частные детективы предоставят клиенту исчерпывающее досье на человека, помогут заказчику предостеречь себя от сомнительных сделок и не стать жертвой мошенников.
Что содержится в досье на человека
Эти и другие сведения детективы агентства «Центр» в Москве получат в короткий срок с гарантией анонимности.
Цена информационного досье на человека
Стоимость услуг частных детективов зависит от количества интересующей информации. Часто клиенты заказывают досье на деловых партнеров, участников совместных судебных конфликтов, членов семьи. Цена услуги договорная. Узнать сколько стоит досье можно, оставив заявку в форме обратной связи или получив бесплатную консультацию по номеру +7 (495) 979-40-02.
В каких случаях требуется сбор информации
Бизнесменам и сотрудникам, отвечающим за наем персонала в фирмы, услуга составления досье на человека поможет:
Трудовая книжка не служит гарантией карьеры: ее легко подделать, а резюме не всегда содержит сведения, которые можно легко проверить. Частный детектив, располагая начальными данными, соберет нужную информацию, проверит сведения и сообщит, какие из них правдивы. Сроки сбора досье зависят от сложности выполнения работы и нужного объема сведений.
Ситуации, в которых может потребоваться помощь детектива:
Получить бесплатную консультацию можно получить по номеру +7 (495) 979-40-02.
Какую информацию собирает частный детектив
Сведения, входящие в отчет, определяются в зависимости от целей, поставленных заказчиком. Для того, чтобы получить полное представление об интересующей личности, нужно предоставить детективу вводные, которыми могут быть:
Наши детективы могут установить личность по номеру мобильного или стационарного телефона, проверить данные, указанные соискателем в резюме или анкете при приеме на работу, найти то, что человек пытался оставить в тайне при трудоустройстве.
Они найдут и предоставят следующие сведения:
Действия, которые детектив будет предпринимать для составления полного досье будут выполнены без ущерба для репутации заказчика. Интересующее клиента лицо не узнает о том, что его жизнью интересуются другие люди и кто-то решил купить досье. Детектив выполнит работу с гарантией конфиденциальности, угрозы для репутации исключены.
Для работы сыщики нашего агентства в Москве задействуют связи с правоохранительными органами, знания технологии, навыки обращения с базами данных, средствами связи.
Чтобы собрать досье, позвоните детективу по номеру телефона, указанному на сайте, или оставьте заявку в форме обратной связи. Консультация и расчет цены услуги бесплатные.
Досье на человека
Досье на человека
Одной из наиболее востребованных услуг является сбор досье на человека – физическое лицо.
Досье на человека – это своего рода личное дело, которое частные детективы нашего агентства соберут, и, проверив достоверность всех сведений, предоставят Вам в удобном для работы виде.
Сбор интересующей информации и составление досье на интересующего Вас человека в среднем занимает от трех до десяти дней.
Стоимость составления досье начинается от 10 000 рублей и может увеличиваться в зависимости от запрашиваемой информации.
ВНИМАНИЕ: Мы не собираем досье, если не знаем реальную причину сбора информации. Мы не исполняем запросы с подозрительной, явно криминальной составляющей, либо, если мотив сбора информации не соответствует принципам законности, разумности и нашим внутренним убеждениям.
Как правило, досье на человека может содержать следующую информацию:
— установочные данные (ИНН. паспорт) – с верификацией сведений;
— адрес регистрации и возможных мест проживания – с установкой реального места проживания;
— контактные данные лица – телефоны, электронная почта и иные средства связи;
— сведения об образовании – с проверкой подлинности документа;
— сведения о близких родственниках
— сведения о местах получения дохода
— сведения об имуществе
— участие в предпринимательской деятельности – в качестве учредителя, директора, либо ИП;
— сведения о задолженностях – включая налоговые;
— сведения о судимостях и иной негатив;
Каков порядок сбора досье на человека
Перед началом работы мы заключаем с Заказчиком Договор, содержащий соглашение о конфиденциальности. Далее мы согласовываем исследуемый объект и интересующую информацию. Зачастую, Заказчик просит собрать всю информацию, которую возможно. Тогда мы разбиваем нашу работу на этапы и идем по согласовываемому плану.
Например: на первом этапе мы осуществляем идентификацию интересующего лица (по номеру телефона, никнейму, аккаунту и так далее). Далее собираем основную устанавливающую информацию по лицу. После предоставления всех сведений Заказчику, он принимает решение куда дальше нам следует двигаться, исходя из его конечной задачи. В свою очередь, мы даем рекомендации о том, что имеет смысл искать, а на что тратить время и средства не стоит.
Следует понимать, что сбор досье на человека — это процесс, алгоритмизированный лишь от части. В большей степени – это творчество, основанное на специальных знаниях и огромном опыте практической работы.
Указанная информация является ознакомительной. Подробнее об услуге «сбор досье на человека» Вы можете узнать у наших специалистов по телефону, либо в чате.
Как выглядит досье на человека
Как купить полное досье на любого россиянина
Анастасия Гнединская
«Пробьем все перемещения граждан России: самолетом, поездом, автобусом». «Полное досье на человека: паспортные данные, декларация о доходах, судимости». Это реальные предложения с форума, где торгуют персональными данными.
Здесь предлагают купить сканы ваших паспортов, водительских прав, ИНН, уверяют, что могут прочитать ваши СМС и определить местоположение в конкретный день и час. Здесь о наc с вами знают все: в какие магазины мы ходим и сколько откладываем на черный день. Обозреватель РИА Новости выяснила, кто торгует личной информацией, а также попыталась заказать досье на саму себя.
«На меня записали пять фирм»
Виктория Лунина — многодетная мама. Работает шеф-поваром в детском саду, живет в Сургуте. В июне прошлого года она случайно узнала, что является еще и предпринимателем средней руки. «В соцсетях со мной связался человек, представился оператором налоговой службы. Сообщил, что мне срочно нужно приехать в Москву и закрыть пять фирм, учредителем которых я числюсь. Но сначала нужно оплатить налоги — 512 тысяч рублей!» — от возмущения Виктория начинает проглатывать слова.
Незнакомцу она, конечно же, не поверила. Но собеседник выслал выписку из ЕГРЮЛ, где Лунина Виктория действительно значится учредителем и директором пяти ООО. Такой коммерческой прыти многодетная мать от себя не ожидала: ее бизнес-интересы охватывали и торговлю сигаретами, и продажу леса, и строительство, и даже разработку проектной документации. Учитывая, что Виктория никогда не оформляла даже статус индивидуального предпринимателя, выглядело это странно. Все фирмы, которыми теперь «владела» Лунина, были открыты в двухмесячный срок. А сама она, несмотря на то что по бумагам была их гендиректором и учредителем, не имела доступа к финансовым потокам.
«Я тут же побежала в местную налоговую, узнать, откуда взялся этот долг. Меня успокоили: сведений о задолженности у них нет. Но через несколько месяцев приставы наложили арест на мою машину. Оказалось, на меня записали еще и два микрокредита: на 122 тысячи рублей и на 46 тысяч. Я поняла, что моими данными воспользовались мошенники, подала заявление в полицию. Однако в течение года на него никто не реагировал».
Пока не стало ясно, что в похожей ситуации оказались еще несколько десятков сургутских женщин.
На них также открыли ООО либо записали кредиты. Сейчас в списке пострадавших 58 человек. На каждую в среднем зарегистрировано от трех до восьми фирм. На одну умудрились записать 17 контор. Многие «предпринимательницы поневоле» сейчас находятся в декрете. Они не так давно оформляли материнский капитал, а потому уверены: утечка персональных данных произошла в одном из учреждений, куда они подавали документы.
Торговля сведениями о паспортах, ИНН, правах, недвижимости реальных людей в теневом сегменте интернета давно поставлена на поток. Занимаются сбором информации под заказ рядовые сотрудники сотовых компаний, банков, чиновники низшего звена — те, у кого есть доступ к охраняемым законом сведениям. РИА Новости попыталось отследить всю цепочку.
«Продам доступ к камерам Москвы»
— Только серию и номер присылаете?
— Нет, полное досье: адреса регистраций, загранник (если есть), заявление о замене (форма 1П), все фото. Работаем с базой «Роспаспорт».
— А если информации не окажется, вернете деньги?
На следующее утро мне присылают файл, озаглавленный «Досье». Там есть сведения обо всех моих паспортах, все фото из федеральной базы данных, заполненная моей рукой форма 1П, которая, по идее, должна храниться только в отделе по вопросам миграции.
— Что-то еще нужно? — набирает собеседник. — Передвижение пробить? Или, может, доступ к камере наблюдения на подъезде?
Я выхожу из подставного аккаунта. Удаляю переписку. Но понимаю — если кому-то будет нужно, меня найдут…
На этот форум без подсказки не набредешь — в принципе, он только для тех, кто в теме. Впрочем, достаточно найти нужное сообщество во «ВКонтакте» — и ссылка переносит тебя прямиком на сайт с нелегальным контентом. Здесь торгуют любыми сведениями о человеке. Точнее, связывают «заказчика» и «продавца». Дальнейшее общение и передача информации происходят в анонимных мессенджерах.
Паспортные данные и номер телефона — самая безобидная из рекламируемых «услуг». Вот несколько типичных предложений: «Пробьем счета в банках и выписки по ним, баланс карты + пять последних операций, банкоматы, где снимались деньги (адрес и сумма снятия)».
«Пакет «Негатив»: судимости, задолженность по налогам, штрафы ГИБДД, исполнительные производства судебных приставов».
«Пробив» по системе «Поток»: марка, модель и госномер автомобиля, фото, адрес фиксирующей камеры, направление движения, дата и время фиксации».
Знают здесь о передвижениях не только машин и денежных средств, но и людей: дельцы уверяют, что могут подключиться к системе «Розыск-магистраль», которую используют оперативные ведомства. В ней сохраняется информация обо всех передвижениях на авиа- и железнодорожном транспорте, паромах, междугородних автобусах.
А это уже предложение с другого ресурса: «Продам доступ к камерам Москвы. Более 135 тысяч камер, расположенных на домах, подъездах, улицах во всех районах города. Ими можно крутить, делать скриншоты, увеличивать, выгружать архив до пяти дней».
Связываемся с «продавцом»:
— Доступ к камере сколько будет стоить?
— Четыре К (тысячи рублей. — Прим. ред.).
— А районы все есть?
— Пишите адрес, посмотрим.
Через полчаса в мессенджер мне присылают скрин с камеры видеонаблюдения на соседнем подъезде.
«Вот пример. Это другой пад (видимо, подъезд. — Прим. ред.). Я даю вам ссылку, по которой открывается онлайн-плеер. Там можно посмотреть архивы за пять дней. Лайф (live — прямой эфир. — Прим. ред.) бонусом сделаем. Будете оформлять?»
«Единственное, что не продают, — пины от карт конкретных людей»
Кажется, тут есть все: сведения о браках, разводах, детях, привлечении к уголовной ответственности. Даже несколько предложений «пробива» по базе Интерпола.
«В основном эти данные сливают инсайдеры из числа сотрудников полиции, — объясняет РИА Новости эксперт по системам предотвращения утечек данных, основатель и технический директор компании DeviceLock Ашот Оганесян. — В мошеннических схемах они вряд ли пригодятся. Основные потребители этих услуг — супруги, подозревающие вторую половину в изменах, а также частные детективы. К слову, не так давно одного сыщика из Нижнего Новгорода привлекли к уголовной ответственности. Он, пользуясь доверительными отношениями с сотрудниками МВД, получал доступ к их базам данных. В итоге ему присудили штраф в 150 тысяч рублей».
Если информации о человеке нет у полиции, ее обещают выкрасть у сотовых операторов. «Пробив» по номеру телефона — также одна из самых популярных услуг. Помимо детализации телефонных соединений, предлагают определить геолокацию абонента, а также передать любому желающему распечатку ваших СМС. Стоимость услуги — от 160 тысяч рублей.
Но, как предполагает Оганесян, даже столь подробная подноготная вряд ли привлечет мошенников. Скорее это также «комплект» для желающих разобраться в супружеских изменах.
А вот счетами в банках, открытыми на чужое имя без ведома человека, преступники могут заинтересоваться.
«Некоторые «пробивщики» предлагают приобрести открытые счета в банках. По почте они присылают конверт, в котором находится сим-карта с привязанным к ней интернет-банком, копией договора, пин-кодом. Счет оформлен на совершенно постороннего человека — им может оказаться любой из нас. Злоумышленник полностью управляет этой карточкой: обналичивает «черные» деньги, оплачивает нелегальные услуги. Но у всех, в том числе и у правоохранительных органов, будет впечатление, что деньги снимает владелец счета, — описывает схему Оганесян. — И если дойдет до расследования, полицейские придут именно к нему».
Видимо, в Сургуте на декретниц оформили подставные фирмы примерно так же.
По словам Оганесяна, единственное, что пока еще не предлагают на черном рынке, — пин-коды к картам конкретных людей. Впрочем, несколько «пробивщиков» уверяли, что способны достать доступ к интернет-банку для юрлиц. «Сейчас много мошеннических схем связано со сменой гендиректора. Заинтересованные лица получают доступ к электронной цифровой подписи, меняют гендиректора, после чего могут распоряжаться счетом через интернет-банк. Легитимное юрлицо узнает о подмене довольно быстро. Но к этому моменту счет компании уже успеют опустошить».
— Микрокредит по тем комплектам документов, что продают на черном рынке, можно оформить?
— Думаю, раньше было можно, сейчас — нет. Во многих микрофинансовых организациях ввели видеоподтверждение. Теперь, чтобы оформить заем, человеку нужно связаться с оператором лично по скайпу или вотсапу и подтвердить свое согласие.
«Базы данных людей с достатком»
Помимо «пробива», на форумах продают всевозможные базы данных. Начиная от телефонов чиновников и заканчивая контактами «людей с достатком»: покупателей дорогих часов, бильярдных столов, владельцев люксовых авто, посетителей элитных фитнес-клубов. С какой целью приобретают такие сведения, догадаться не сложно…
По словам Ашота Оганесяна, после того как базы данных купили десятки контор, занимающихся спамом, эта информация считается отработанной. И файлы «выбрасывают» в открытый доступ. Так было и с базой клиентов трех известных банков, которая в начале июня попала в Сеть. Напомним, в общей сложности публичными стали данные 900 тысяч человек: номера паспортов, телефоны, балансы дебетовых карт.
«На самом деле, несмотря на то что подавалось это как сенсация, данные в этих базах были довольно старые, 2014 года. Но это, конечно, не исключает того, что большинство паспортов и телефонов действующие», — уточняет Оганесян.
На сегодняшний день, как заверили РИА Новости в Роскомнадзоре, доступ к хранилищу этих баз заблокирован.
В числе исполнителей — клерки и чиновники
Ашот Оганесян не сомневается: все данные кибермошенникам поставляют инсайдеры из сотрудников банков, сотовых компаний, кол-центров. Не зря в крупных российских банках сотрудникам запрещено фотографировать экраны рабочих компьютеров.
Исполнителей «продавцы» ищут на тех же теневых форумах. Типичная «вакансия» выглядит так: «Ищу работников банков. Интересуют дебетовые карты, сканы паспортов. Диалог начинаем с названия банка и ваших возможностей в нем».
Спустя полгода в Новосибирске вынесли приговор двум сотрудникам МТС, которые с целью перепродажи скопировали на жесткий диск базу данных на 500 тысяч абонентов. Работали опять же в паре — бывший сотрудник и действующий. Согласно приговору, некто Никита Черницов, к тому моменту уже уволившийся из офиса продаж, сообщил коллеге, что у него «имеется заказчик в лице фармакологической компании на приобретение сведений об абонентах». Кроме того, об аналогичной услуге его попросила знакомая супервайзер. Черницов выставил цену в три рубля за одну запись, но заказчице удалось сторговаться по рублю. Учитывая, что база содержала 500 тысяч записей, выручить молодые люди предполагали полмиллиона.
В июле 2018-го они прошли в офис компании и попытались переслать базу себе на почту. Но файл был слишком большим. Разделили его на две части. При передаче, правда, выяснилось, что в базе много повторяющихся записей, поэтому продать ее, как отмечается в приговоре, Черницову удалось всего за 26 тысяч. Во время предварительного следствия его подельник Виталий Иванов уверял, что поддался на уговоры друга. Якобы Черницов утверждал, что неоднократно «выгружал и продавал сведения об абонентах и об этом никому известно не было».
Торгуют персональными данными не только клерки из салонов сотовой связи, но и чиновники. Так, в декабре 2018-го осудили бывшего специалиста отдела технической защиты информации мэрии Кургана Александра Грибанова.
Согласно приговору, имея доступ к базам данных физических лиц «Избиратель», «Обращения граждан», «Очереди в детские сады», «Перепланировка и перевод жилых помещений в нежилые», Грибанов скопировал информацию, создал свою базу, доступ к которой продавал за символическую плату в 1,5-2 тысячи рублей. К слову, среди клиентов Грибанова были и коллекторские агентства.
«Покупателям данных тоже грозит уголовная ответственность»
Нередко в такого рода преступлениях обвиняют сотрудников полиции. Адвокат Вадим Кудрявцев рассказал РИА Новости, что защищал нескольких полицейских, которые «сотрудничали» с бизнесменами — передавали им информацию о конкурентах. «Как правило, в этих случаях обвинение предъявляют по части 2 статьи 137 УК — «Нарушение неприкосновенности частной жизни, совершенное лицом с использованием своего служебного положения». Максимальная санкция по этой статье предусматривает лишение свободы на срок до двух лет. Но как правило, всем дают условно».
Основную опасность таких «контор по пробиву» адвокат видит в том, что их услугами часто пользуются криминальные структуры — черные риелторы, рейдеры.
«Они ведь не просто так начинают охоту за недвижимостью. Сперва составляют досье: кто прописан в заинтересовавшей их квартире, есть ли наследники, иные собственники. Собрать данные как раз «помогают» подобные конторы».
Все ссылки на форумы, где торгуют персональными данными, РИА Новости передало в Роскомнадзор. Пресс-секретарь ведомства Вадим Ампелонский объяснил, что, прежде чем заблокировать доступ к сайту, нужно обращение от граждан — субъектов персональных данных. «Затем мы выходим на владельцев сайта с требованием удалить информацию как противозаконную. Если реакции нет, мы можем подать иск в суд с требованием блокировки».
Впрочем, как объяснил Ампелонский, на этих ресурсах сведения о персональных данных не находятся в открытом доступе. «Есть ряд объявлений, а дальше происходит прямое общение между пользователями. Чтобы зафиксировать факты нарушения законодательства, нужны полномочия по оперативно-разыскной деятельности, которыми мы не обладаем».
По словам представителя Роскомнадзора, сотрудники ведомства постоянно мониторят такого рода сайты и сообщества в социальных сетях: «Если ресурс дает прямой доступ к базам данных и есть обращения от граждан, мы его блокируем. Если только объявления, передаем информацию в МВД».
На момент публикации сообщество во «ВКонтакте», а также форум все еще были активны.