Разбор кейса - wensk1у The Ripper

🔍 Все представленные ниже сведения были получены в ходе самостоятельного исследования, основанного на методах Open Source Intelligence (OSINT). Для сбора информации применялись исключительно открытые источники: публичные профили в социальных сетях, открытые переписки, открытые чаты Telegram, доступные справочные сервисы и аналитические наблюдения. Закрытые базы данных, взломанные ресурсы и нелегальные методы в процессе не использовались.

Начнем с первоначальных данных:

Основная информация: @wensk1yy

• ФИО: Абрамов Роман Васильевич
• Возраст: 14 лет (предположительно родился в 2010–2011 году)
• Место учебы: МБОУ Гимназия №44 им. В.Н. Деева, г. Ульяновск

Адрес главного корпуса: ул. Оренбургская, 34А

• Адрес филиала (начальная школа): ул. Врача Михайлова, 36А
• Контактный телефон: (8422) 52-43-28
• Директор: Жуковская-Латышева Лидия Сергеевна
• Официальный сайт: gimnaziya44ulyanovsk-r73.gosweb.gosuslugi.ru
• Класс: 8Б
• Город: Ульяновск

📱 Контактные данные:

• ВКонтакте: vk.com/id799383549
• WhatsApp: +7 993 754-94-25
• Мобильный телефон: +7 993 754-94-25

Дополнительные наблюдения:

• Геолокация:
  Гимназия №44 расположена в Заволжском районе г. Ульяновска, ориентировочно в микрорайоне Верхняя Терраса. Учащиеся гимназии часто упоминают районы НГ, верхняя/нижняя, что может указывать на место проживания рядом со школой (в радиусе 1–2 км).
• Возраст:
  По классу (8Б) и соответствующим упоминаниям — родился в 2010 или 2011 году, что даёт возможность уточнения данных при работе с возрастными фильтрами в поиске.
• Возможное окружение:
  На основе анализа Telegram-чата стыд и других локальных групп — общается с подростками, предположительно 13–16 лет, часто с никнеймами в стиле: венчик, m1lk, nnatasha, ulsk_kroxa. Возможно наличие связей с другими учениками 44 гимназии.
• Деятельность в Telegram:
  Известен под разными юзернеймами с вариациями: wensk1y, venic, Heldyyys, OH_BOP_B_3AKOH — что говорит о сознательной смене аккаунтов и попытке скрыть активность. Применяет «обманки» в никнеймах: замена латиницы на кириллицу (е/е, у/y, о/о).
• Низкий цифровой след:
  Аккаунт ВКонтакте и номер телефона почти неактивны публично, что может указывать на либо новое устройство, либо контролируемое поведение (возможно, по совету окружения).

OSINT Цепочка: "Роман Абрамов / Ульяновск"

1. Исходная точка:
   — Парсинг переписок основного аккаунта @wensk1yy
   — ID: 6727304321
   — Найдены 2 твинка, схожие по нику: wensk1y, Venic, @Heldyyys.
2. Сопоставление и гео:
   — Один из твинков: @Heldyyys
   — ID: 7090851494
   — Из активности: участие в чатах Ульяновска, район НГ / Верхняя терраса.
3. Локальный след:
   — На втором твинке найден чат стыд → локальный школьный чат.
   — Внутри — упоминание цели по имени: "Рома".
4. Социальная инженерия:
   — Написал участнице чата.
   — С помощью доверительного общения получено:
   ▸ Имя: Рома
   ▸ Фамилия: Абрамов
   ▸ Школа: Гимназия №44
   ▸ Класс: 8Б
5. Технический OSINT:
   — Третий твинк: @wensk1y_2 / @venichek_w и др.
   — ID: 5604256552
   — По данным в открытых базах найден валидный номер →
   ▸ VK-профиль: vk.com/id799383549
   ▸ WhatsApp: +79937549425

OSINT Цепочка: "Роман Абрамов / Ульяновск"

1. Исходная точка:
   — Парсинг переписок основного аккаунта @wensk1yy
   — ID: 6727304321
   — Найдены 2 твинка, схожие по нику: wensk1y, Venic, @Heldyyys.

2. Сопоставление и гео:
— Один из твинков: @Heldyyys
— ID: 7090851494
— Из активности: участие в чатах Ульяновска, район НГ / Верхняя терраса.

1. Локальный след:
   — На втором твинке найден чат стыд → локальный школьный чат.
   — Внутри — упоминание цели по имени: "Рома".
2. Социальная инженерия:
   — Написал участнице чата.
   — С помощью доверительного общения получено:
   ▸ Имя: Рома
   ▸ Фамилия: Абрамов
   ▸ Школа: Гимназия №44
   ▸ Класс: 8Б
3. Технический OSINT:
   — Третий твинк: @wensk1y_2 / @venichek_w и др.
   — ID: 5604256552
   — По данным в открытых базах найден валидный номер →
   ▸ VK-профиль: vk.com/id799383549
   ▸ WhatsApp: +79937549425

Валидация: