Поиск и идентификация профилей: от идентификатора к цифровому портрету

Поиск и идентификация профилей: от идентификатора к цифровому портрету

Первым и ключевым этапом любого SOCMINT-расследования является поиск профилей цели в различных социальных сетях. Исходными данными могут быть: имя и фамилия, никнейм, email-адрес, номер телефона или фотография. Умение эффективно использовать эти идентификаторы для нахождения связанных аккаунтов — базовый навык специалиста. Данная статья посвящена методам и инструментам поиска профилей в социальных сетях.

Типы идентификаторов и их ценность

ФИО (полное)

Иванов Иван Иванович

Высокая вероятность совпадений, требует уточнения (город, возраст)

Никнейм (username)

ivan_ivanov_77

Уникальность выше, чем у ФИО. Часто повторяется на разных платформах

Email

ivan.ivanov@mail.ru

Практически уникален. Часто используется для регистрации на множестве сервисов

Номер телефона

+7 999 123-45-67

Уникален. Используется для регистрации, привязки аккаунтов

Фотография

Изображение лица

Позволяет найти связанные профили через обратный поиск

Дата рождения

15.03.1985

Ценна в комбинации с другими данными

Методика 1: Поиск по никнейму (Username Search)

Никнейм — наиболее распространенный идентификатор. Пользователи часто используют один и тот же псевдоним на разных платформах.

Инструменты поиска по никнейму:

1. Sherlock:
• Консольный инструмент на Python.
• Проверяет наличие username более чем на 300 платформах (соцсети, форумы, GitHub, Pastebin, и т.д.).
• Установка: pip install sherlock-project или клонирование репозитория.
• Использование: sherlock username
• Преимущество: Быстрый, комплексный, открытый код.
2. WhatsMyName (Web / Desktop):
• Веб-версия: https://whatsmyname.app/
• Аналогичен Sherlock, но имеет веб-интерфейс и десктопное приложение.
• База данных платформ регулярно обновляется.
3. Maigret:
• Расширенная версия Sherlock с более глубокой базой (более 2000 сайтов).
• Установка: pip install maigret
• Использование: maigret username
• Особенность: Может извлекать дополнительную информацию (био, фото, email) с некоторых платформ.
4. Namechk / Knowem:
• Веб-сервисы для проверки доступности username на множестве платформ.
• Полезны для понимания, на каких платформах цель регистрировалась.
5. Instant Username Search:
• Простой веб-сервис с ограниченной, но полезной базой.

Методика 2: Поиск по email-адресу

Email — один из самых надежных идентификаторов, так как часто привязан к аккаунтам и редко меняется.

Инструменты поиска по email:

1. Hunter.io / EmailHippo:
• Проверка валидности email, информация о домене.
2. Dehashed / Leak-Lookup:
• Поиск email в базах утечек данных.
• Может дать информацию о паролях, связанных аккаунтах, контактных данных.
3. Epieos:
• Специализированный инструмент для OSINT по email.
• Проверяет наличие аккаунта на множестве платформ (включая Microsoft, Google, Telegram, Discord, и др.).
• Веб-версия и API.
4. Social Media Search (вручную):
• Функции "восстановления пароля" на Facebook, Instagram, LinkedIn, Telegram. Ввод email показывает, зарегистрирован ли аккаунт.
• Важно: Не нажимать "отправить код", только проверять наличие аккаунта.
5. Gravatar:
• Сервис аватаров, привязанных к email. Может дать фото и связанные аккаунты.

Методика 3: Поиск по номеру телефона

Номер телефона часто используется для регистрации в мессенджерах и соцсетях.

Инструменты поиска по номеру телефона:

1. Мессенджеры:
• Telegram, WhatsApp, Signal, Viber: добавление номера в контакты показывает, зарегистрирован ли пользователь.
• Особенность: В Telegram можно увидеть username, фото, "последняя активность" (частично).
2. Truecaller:
• Приложение-определитель номера. Позволяет искать по номеру, получать имя, фото (если пользователь зарегистрирован).
3. GetContact:
• Аналогично Truecaller, популярен в странах СНГ. Может показывать имя, которое пользователь указал в профиле.
4. Социальные сети:
• Функции восстановления пароля (как с email) — показывают, зарегистрирован ли аккаунт на номер.
5. Базы утечек:
• Поиск номера в утечках баз данных (банков, таксопарков, интернет-магазинов) может дать ФИО, адреса, другие данные. (Преследуется по закону)

Методика 4: Поиск по ФИО

Поиск по имени и фамилии требует учета возможных совпадений и использования фильтров.

Инструменты поиска по ФИО:

1. Поисковые системы с фильтрацией:
• Google: "Иван Иванов" (в кавычках для точного совпадения).
• Яндекс: аналогично.
• Добавление уточнений: город, профессия, место работы.
2. Социальные сети с поиском по имени:
• VKontakte, Facebook, LinkedIn, Instagram имеют расширенный поиск с фильтрами (город, возраст, образование, место работы).
3. Сервисы поиска людей:
• Pipl: Коммерческий сервис поиска людей по имени, email, телефону. Агрегирует данные из множества источников.
• Spokeo / BeenVerified: Аналогично (в основном для США).
• Skopenow: Платформа для OSINT-исследований.
4. Поиск по фотографии:
• Если есть фото лица, можно использовать обратный поиск для нахождения других профилей с этим фото.

Методика 5: Поиск по фотографии (Reverse Image Search)

Фотография — мощный идентификатор, позволяющий найти другие профили, где использовано то же изображение.

Инструменты обратного поиска по фото:

1. Google Images:
• Загрузка фото или URL. Поиск похожих изображений.
• Полезен для нахождения увеличенных версий, других публикаций.
2. Yandex.Images:
• Более мощный, чем Google, для поиска лиц и конкретных людей, особенно в русскоязычном сегменте.
3. TinEye:
• Специализированный сервис обратного поиска. Показывает, где и когда фото появлялось в интернете.
4. Pimeyes:
• Специализированный поиск по лицам. Очень мощный, но доступен ограниченно (платный). Позволяет находить фото лица на разных ресурсах.
5. Bing Visual Search:
• Альтернатива Google, иногда дает уникальные результаты.

Практическая методика: комбинированный поиск

1. Исходные данные: Известен только никнейм john_doe_123.
2. Шаг 1: Sherlock / WhatsMyName
• Запускаем поиск по никнейму.
• Находим аккаунты: Instagram, Twitter, GitHub, форум.
3. Шаг 2: Сбор дополнительных идентификаторов из найденных профилей
• В Instagram: в био указан email john@example.com.
• В Twitter: в профиле — реальное имя "John Smith".
4. Шаг 3: Поиск по email
• Epieos: находим Telegram-аккаунт с тем же email.
• Dehashed: проверяем утечки, находим номер телефона, привязанный к email.
5. Шаг 4: Поиск по номеру телефона
• Truecaller: получаем имя и фото.
• Telegram: видим username, фото, время активности.
6. Шаг 5: Поиск по ФИО
• LinkedIn: находим профиль с работой и образованием.
• VK: возможно, есть аккаунт с тем же именем и городом.
7. Шаг 6: Верификация и интеграция
• Все найденные профили сравниваем по фото, датам рождения, геолокациям.
• Строим карту связей между аккаунтами.

Автоматизация сбора идентификаторов

1. Python + Sherlock API:

Import sherlock 

results = sherlock.search("username") 

for platform, url in results.items():  

    print(f"{platform}: {url}")

1. Holmes (аналог Sherlock с GUI):
• Десктопное приложение для поиска по username.
2. Собственные парсеры:
• Для специфических платформ можно писать собственные скрипты с использованием requests/BeautifulSoup (с учетом ограничений API).

Документирование находок

При поиске важно фиксировать:

• Дату и время проверки.
• URL найденного профиля.
• Скриншот профиля (с адресной строкой браузера).
• Какие идентификаторы были использованы для поиска.

Поиск профилей по идентификаторам — это искусство комбинирования методов и инструментов. Начав с одного идентификатора (никнейм, email), специалист может развернуть цепочку, ведущую к множеству аккаунтов на разных платформах. Ключевой принцип: каждый найденный профиль — это источник новых идентификаторов. Системный подход и использование специализированных инструментов позволяют собрать комплексный цифровой портрет цели.