Inquisitor Today

Как найти местоположение на фотографии за 10 минут

2023-12-01T11:31:26.022Z

Снова поговорим про геопространственную разведку, но на этот раз мы опишем фреймворк, который позволит вам находить местоположение на изображениях за 10 минут. В конце статьи мы поделимся ссылкой на собственную GPT — «GeoVision», которая умеет делать всё то же самое, но автоматически.

Корни метода

Если вы увлекаетесь поиском, то не проходите мимо работы «Искусство поиска», которую написал Франческо Вианелло, известный в хакерских кругах под ником «+Fravia». Из этой работы мы выделили одну мысль, которая стала фундаментом метода. Мысль довольно простая, но её всё равно нужно обдумать:

Объём слов в поисковом запросе обратно пропорционален объёму результатов выдачи.

Другими словами, чем больше вы работаете над созданием и описанием самого поискового запроса, тем меньше вариантов поисковой выдачи вам придётся разгребать чтобы найти то, что вы ищете.

Простой пример:

Если вы хотите найти в интернете информацию о картине Билла Стоунхема — «Руки противятся ему» и потратить на это минимум времени, как будет выглядеть ваш поисковой запрос? Сравните два варианта ниже и запомните их, они нам ещё пригодятся.

Билл Стоунхем (Bill Stoneham), "руки противятся ему" (The Hands Resist Him), история картины
Картина с руками

Но как это связано с геопространственной разведкой (GEOINT)?

Логика Фравии работает и с визуальным поиском — чем точнее ваш запрос, тем меньше вариантов выдачи вам перебирать, помните? А как выглядит точный запрос для визуального поиска? К примеру, вот изображение. Нам нужно максимально быстро найти его местоположение с точностью до 10 метров.

Пример взят с форума расследователей тг-канала https://t.me/osint_mindset

Разумеется, мы прибегнем к обратному поиску по изображениям. Сперва выбираем инструмент: фотография не выглядит сделанной в России или другой стране СНГ, поэтому мы выбираем Google Image Search*

*Почему? Читайте наш предыдущий материал, посвящённый обратному поиску: https://teletype.in/@inquisitortoday/9DhDrZbhOSS

Но если мы будем искать это изображение целиком, поиск может сильно затянуться, ведь Google будет просто показывать нам похожие сцены. Помните пример с поиском картины художника? Если сравнивать эти запросы, то картинка ниже — это запрос уровня: «найди картину художника про руки» — в принципе, вы найдёте то что ищите, но это будет не быстро.

Google находит похожие сцены — дома, горы, дорога, цветовая палитра. Если искать местоположение перебирая просто все похожие сцены, на это может уйти уйма времени.

Если мы хотим сделать максимально точный запрос а-ля «Билл Стоунхем (Bill Stoneham), "руки противятся ему" (The Hands Resist Him), история картины», но в контексте визуального поиска, нам стоит уделить внимание самой уникальной сцене внутри изображения. Посмотрите на первую фотографию. Как её можно обрезать, чтобы осталась только самая уникальная её сцена?

Вот так, например.

В этом кадрировании важно всё: зелёные крыши одинаковых домов, холмы над ними, парковка рядом и бежевое здание слева. Это и есть тот «самый уникальный запрос». Зелёные крыши домов существуют в большем количестве, чем зелёные крыши домов в низине холмов, рядом с парковкой и бежевым зданием. Мы просто делаем максимально точный запрос по методу Фравии, только используем для этого не слова, а визуальные объекты.

Кадрировать поисковую область вы можете сразу в окне поиска Google Image Search

После кадрирования изображения мы находим уже ту сцену, которую и искали. Второй вариант, на японском языке, кажется максимально подходящим: через него вы можете найти название города, если переведёте иероглифы на русский язык, но в таком случае вам всё равно придётся искать точное место. Всегда в первую очередь обращайте внимание на первый вариант, ведь поисковики сортируют выдачу по релевантности. В самом первом варианте написан точный адрес, который мы далее можем подтвердить через Google Maps.

Вбиваем найденный адрес в Google Maps и подтверждаем его через Street View: Новая Зеландия, Литллтон, -43.60201, 172.71948

Окей, какой порядок поиска?

Предположим, у вас есть изображение и вам нужно его геолоцировать. Вы проверили метаданные* и не нашли их, остался только визуальный поиск.

Определите инструмент визуального поиска. Если изображение похоже на страну СНГ или Восточной Европы, используйте Yandex Image Search, в остальных случаях лучше справится Google.
Найдите самый уникальную сцену изображения. В некоторых случаях это может быть сцена, а-ля «одинаковые дома с зелёной крышей в низине холмов в стране с правосторонним движением», а в некоторых — вывеска с номером телефона. Начинайте поиск с самой уникальной сцены.
Если не получилось со вторым пунктом, выпишите все объекты, которые вам кажутся важными для поиска: от вывесок домов и номеров машин, до растений. Постепенно сужайте рамки поиска вашего запроса.

* Любое геолоцирование изображения или видео должно начинаться с поиска метаданных.

Собственно, по этой логике мы и тренировали нашу GPT. Если у вас есть подписка на ChatGPT Plus, вы можете протестировать нашу модель по этой ссылке: https://chat.openai.com/g/g-hzJ79auxE-geovision

Обратный поиск по изображению в расследованиях

2023-10-06T14:07:45.563Z

Обратный поиск по изображениям (Reversive Image Search) — это технология, которая позволяет искать информацию в интернете, используя изображение в качестве запроса вместо текста. Работает это так: вы загружаете изображение в поисковую систему, алгоритмы анализируют визуальные характеристики изображения и показывает вам похожие или идентичные варианты.

С помощью обратного поиска можно находить профили людей в социальных сетях, определять фейки, местоположение объектов, стоимость часов на запястьях политиков и много чего ещё.

Пример идентификации здания с помощью Yandex Image Search

Расследователи для этих целей используют Yandex, Google Image Search, Bing и TinEye, поэтому о них мы и расскажем.

Что общего у всех систем обратного визуального поиска?

Если коротко, то их объединяет технология машинного зрения и некоторые другие, относящиеся к анализу визуальной части файла, например технология CBIR.

CBIR (Content Based Image Retrieval), или извлечение изображений на основе содержимого, — это технология, которая позволяет искать и извлекать изображения из большой базы данных на основе визуального содержимого самого изображения, а не на основе текстовых меток или ключевых слов. В CBIR анализируются визуальные характеристики изображений, такие как цвета, текстуры, формы и другие визуальные атрибуты, чтобы найти и предложить пользователю наиболее похожие изображения в контексте запроса. CBIR широко используется не только для обратного поиска по изображениям, но и для медицинской диагностики и в правоохранительной сфере, например, CBIR используется и в системе «Безопасный город»

Как работает визуальный поиск Yandex

Большинство независимых расследователей по всему миру утверждают, что визуальный поиск от Yandex сделан на отлично. Здесь можно искать логотипы, здания, определять местность и находить людей по фотографии. Этот сервис можно отнести к региональным, потому что Яндекс традиционно используют в России, странах СНГ и в ближней Европе. Соответственно, визуальный поиск этой компании заточен на определение объектов из этих стран: возьмите фотографию любого провинциального ЖД-вокзала и мировые гиганты вроде Google или Bing покажут вам что-то смутно напоминающее ваше изображение, а Яндекс скажет вам и название станции и покажет, где именно она находится. Если же в качестве примера мы возьмём фотографию ЖД-вокзала из города Стонтон, штат Вирджиния, Яндекс тут ничем не поможет. Впрочем, как и Google или Bing.

Алгоритмы Яндекса по распознаванию лиц работают на удивление эффективно. Яндекс старается найти не просто изображения, похожие на то, что вы загрузили, но и другие фото того же человека, определённые по сходству черт лица, даже если они сделаны при другом освещении, на фоне других цветов или в разных позах. В отличие от него, Google и Bing могут просто показать вам фото, где человек одет в похожую одежду или имеет общие черты лица с загруженным изображением.

Плюсы:

Эффективен для расследований, связанных с Россией и СНГ
Продвинутый (по сравнению с конкурентами) лицевой поиск
Находит похожие изображения, даже если исходное изображение не индексировано поиском

Минусы:

Хуже чем Google определяет одежду и аксессуары
Слабые результаты, если фотография сделана в трудно узнаваемых местах на других континентах

Как работает визуальный поиск Google

Google Image Search имеет более глобальную структуру чем любой из конкурентов, лучше справляется с определением предметов (особенно с теми, которые можно заказать в интернете) и помогает в расшифровке текста на фотографиях зданий, благодаря технологии автоматического распознавания текста (OCR). Например, если у вас оказалась фотография со зданием, на котором висит вывеска «Tagescafé - Frühstück und Mittagessen», вы можете не забивать этот текст в переводчик вручную, Google сам подскажет*, что речь идёт про дневное кафе, в котором подают завтрак и обед.

Однако Google не так хорош в идентификации людей, если этот человек не знаменитость, и хуже справляется с поиском похожих сцен, отдавая предпочтение идентификации отдельных объектов. По состоянию на 2023 год, доля Google на глобальном рынке составляет около 83%, однако на локальном поисковом рынке лидирует именно Яндекс (63,6%), в то время как Google показывает более скромные показатели в 45%. Эти цифры указывают на уровень локализации сервисов. Другими словами, Google не так хорошо адаптирован к местным особенностям, как Yandex.

*Эта функция есть в Google Translator

Плюсы:

Эффективен для worldwide-расследований
Эффективен в распознавании объектов
Есть технология распознавания текста по изображению (OCR)

Минусы

Хуже чем Yandex справляется с поиском местных объектов
Слабые результаты, если изображение не индексировано поиском

Как работает визуальный поиск Bing

Bing в России не очень

Когда-то Bing был действительно хорош, у проекта Microsoft была киллер-фича — возможность выделить любой объект в кадре и сосредоточить поиск только на нём, но потом эта функция появилась повсеместно. Справедливости ради стоит сказать, что если бы мы базировались где-нибудь в Китае, Японии или США, Bing приносил бы нам больше пользы чем в России, но здесь этот визуальный поиск уступает и Яндекс и Google.

А как же TinEye?

Сервис определения изображения TinEye появился в 2008 году и был одним из первых, кто предоставлял обычным пользователям технологию обратного поиска изображений. Сейчас TinEye отстаёт даже от Bing по уровню возможностей, поэтому TinEye применяется в расследованиях ограниченно, когда речь идёт о таких кейсах, как поиск правообладателя изображения или поиск первого упоминания в сети.

Например, возьмём обложку Tyler, the Creator с альбома «Wolf»:

Обложка нарисована современным американским художником Марком Райденом (Mark Ryden)

Если загрузить это изображение в TinEye и выставить параметр «Sort by oldest» (сортировать по старым), то мы найдём, на каком ресурсе изображение впервые появилось в интернете.

Плюсы:

Эффективен для поиска оригинальных изображений
Помогает находить электронные базы с визуальными документами, например, электронные галереи.

Минусы

Всё остальное

Тестирование

Для теста мы возьмём несколько разноплановых изображений. Некоторые дополнительно подкорректируем, — отразим зеркально и добавим дополнительные элементы усложняющие распознавание.

Обратный поиск скульптуры

Yandex

Визуальный поиск от Яндекса не справился с задачей, но нашёл много других изображений, напоминающих это место.

Результат:

а) ❌

б) ❌

в) ❌

Google:

Google может сначала выделить объект, игнорируя поиск сцены

На первый взгляд Google тоже не справился с задачей, но это не так. Google просто сразу сосредоточился на отдельном объекте, на самой скульптуре, а не на всей сцене. Если выделить сцену, то результат будет лучше — на этот раз мы нашли место, это кладбище Хольстебро в Дании.

Корректное место выделено красным

Google также без проблем справился и с перевёрнутым изображением, а вот дополнительный элемент в виде фонаря поверх оригинального изображения уже смутил поисковую систему. Если кадрировать изображение с дополнительным элементом прямо в окне поиска, ситуация снова исправляется.

Обратите внимание на кадрирование

Результат:

а) ✅

б) ✅

в) ❌/✅

Bing

Визуальный поиск от Microsoft с задачей не справился.

Результат:

а) ❌

б) ❌

в) ❌

Определение места пейзажа

Yandex

Яндекс сразу определил, что это Зелёный мыс в Батуми и показал, на каких ресурсах публиковались другие изображения с этим же пейзажем, включая фотографии, сделанные с другого ракурса. Без проблем определилось и отзеркаленное изображение, а вот с дополнительным элементом возникли проблемы: Яндекс стал искать птицу и, надо сказать, он её нашёл, но задача была не в том, чтобы идентифицировать белоголовых орланов. Кадрирование исправило этот недочёт.

Если убрать из кадра птицу, то место снова будет найдено, даже по небольшому фрагменту исходного изображения

Результат:

а) ✅

б) ✅

в) ❌/✅

Google

Результат такой же как и у Яндекс, но есть нюанс: Google предлагает в первую очередь более официальный контент: отели, отзывы, обзоры на туристических площадках и так далее, а Яндекс больше сосредоточен на пользовательском контенте: личные блоги, фотографии, посты в соцсетях.

Результат:

а) ✅

б) ✅

в) ❌/✅

Bing

Удивительно, но в этом примере Bing справился с задачей. Правда результаты выдачи всё равно хуже чем у Яндекс и Google, — правильные ссылки не локализованы, остальные ведут на случайные пляжи.

Результат:

а) ✅

б) ✅

в) ❌/✅

Обратный поиск изображения, которое никуда ранее не загружалось

Yandex

Несмотря на сложные условия задачи, Яндекс с ней справился, хоть и не без проблем. Место на фотографии — не отель «Искра» и не парк-отель «Васильевский», однако на первой странице поиска были и правильные варианты, так что задача выполнена.

Результат:

а) ✅

б) ✅

в) ❌/✅

Google и Bing

Вообще не справились. Это не удивительно, так как изображение не загружалось ранее в интернет.

Результат:

а) ❌

б) ❌

в) ❌

Обратный поиск аксессуара

Для этой задачи мы нашли в интернете стоковую фотографию с часами на модели, чтобы проверить, насколько хорошо система сможет найти выбранный фрагмент изображения — часы.

Yandex/Bing

Визуальный поиск от Яндекс с задачей не справился вообще. Впрочем, как и Bing.

Bing даже не старался

Google

А вот Google уже справился с задачей. На изображении часы — Hamilton Jazzmaster Petite Seconde.

Советы

Не пользуйтесь только одним инструментом обратного поиска, комбинируйте их для достижения цели. Там где не справился Google, может справиться Яндекс, и наоборот.
Если исходное изображение не чёткое, вы можете поднять его детализацию с помощью ИИ или фотошопа.
Если на исходном изображении есть лишний элемент, из-за которого вы не можете найти сцену, вы можете либо стереть этот элемент, либо пикселизировать его, чтобы поисковая система игнорировала мешающий объект.
Поиск не сработает, если размер изображения меньше 200x200, так что увеличьте его вручную, чтобы обойти это ограничение.
Если вам нужно найти ресурс, на котором исходное изображение было опубликовано впервые, воспользуйтесь сервисом TinEye.
Если вы ищете информацию связанную с Россией или странами СНГ, Bing вам не поможет.

Что мы видим на фото?

2023-09-28T08:26:24.939Z

Одна из самых частых форм фейка — подмена атрибуции фото или видео.

Что такое атрибуция

Атрибуция в контексте медиа — это определение свойств и контекста медиафайла. У фотографии и видео, например, атрибуция это автор, место и время съёмки, имена людей в кадре, название улиц, описание события. Другими словами — это то, что объективно изображено.

Подмена атрибуции

Фейк получается, когда атрибуцию подменяют, то есть выдают один контекст за другой. Представьте видео на YouTube или в Telegram, где французские полицейские бросают наручники на землю, а в подписи говорится, что таким образом французская полиция протестует против введённых Макроном ограничительных мер в связи с COVID-19. На том видео французские полицейские действительно бросают наручники на землю, но на самом деле это происходит по другому поводу — полицейские при этом скандируют: «в отставку Кастанера!» (бывший министр внутренних дел Франции) и это не имеет никакого отношения ни к COVID-19 ни к поддержке BLM (такие фейки тоже были).

Фактчек Reuters (VPN) >> https://www.reuters.com/article/uk-factcheck-french-police-idUSKBN26K34F

Как проверить атрибуцию

Мы уже писали статью о том, какие вопросы нужно задавать, чтобы проверить оригинальность фото или видео. Материал можно прочитать вот здесь: https://teletype.in/@inquisitortoday/ZXGePRP5R06

А в этой статье мы разберём новый пример. У нас есть фотография и нам нужно определить её атрибуцию, то есть понять, что именно на ней изображено и где это находится.

С чего начать?

Правило 20 вопросов: если не знаете, на что обращать внимание, задайте 20 вопросов из разряда: что это за номер там на панели, причём тут это название и даст ли вам что-нибудь вид за окном. Может быть, именно 20 вопросов и не наберется, зато вы точно будете знать, что не пропустили ни одного ключа.

Приборная панель

Номер морской подвижной станции (MMSI: 275428000) на приборной панели говорит нам о том, что на фотографии именно судно. Мы можем загуглить эти цифры и найти информацию о судне. С идентификацией морского и речного транспорта помогают сайты, вроде Marine Traffic или Fleet Radar.

Пример: https://www.marinetraffic.com/ru/ais/details/ships/shipid:352405/mmsi:275428000/imo:0/vessel:LV_WARSHIP_P_08

Человек на фото

Мы обратили внимание на шарф Латвийских ВМФ — Jūras spēki. Это ещё одно косвенное подтверждение того, что событие должно быть связано с флотом, а присутствие на нём руководителя Елгавского муниципального учреждения говорит о том, что событие носит скорее торжественный характер.

Событие

Благодаря википедии, мы знаем когда катер поступил на боевое дежурство, а значит, можем определить примерный временной отрезок и найти событие с помощью гугл-дорка.

Дальше мы находим находим точную дату события и другую информацию о нём. Мы понимаем, что место действия на фотографии — порт в городе Лиепая, где и базируются военно-морские силы Латвии. Но нам этого мало, мы хотим знать точные координаты фотографии.

Вид за окном

Обратите внимание на вывеску «Acropolis». Гуглить по ней бесполезно, искать по фотографии тоже — такого места уже не существует. Как мы это поняли? По поиску в гугл-картах. Мы ищем в Google Maps город Liepaja, выбираем «искать рядом» и находим тот самый Акрополь, который закрыт навсегда.

Атрибуция

Когда информация проверена по нескольким источникам и они не противоречивы, мы можем увидеть объективную картину события. Так проверяются фейки, связанные с подменой атрибуции.

Фактчек статьи журнала «Вокруг Света»

2022-09-07T12:01:29.966Z

Спойлер: скорее нет, чем да, но давайте проверим это вместе

Если вы интересуетесь историей хотя бы немного, то скорее всего вы что-то слышали про инквизицию — отсылки к ней вообще повсюду, от литературы до видеоигр (чего стоит только космический корабль «Бернар Ги» во вселенной Warhammer 40k, названный в честь реального инквизитора). Но что вы об этом действительно знаете?

Если вы представляете костры, инструменты пыток и другие ужасы мракобесия, то вы сильно удивитесь, когда узнаете, что всё было почти с точностью до наоборот. >> Здесь наша статья о мифах об инквизиции

Как-то раз мы наткнулись в рунете на статью с претенциозным названием: «Костры и пытки: как инквизиция вынесла смертный приговор всем жителям Нидерландов» — https://www.vokrugsveta.ru/article/286617/

Разумеется, нам показалось, что читателям толкают какую-то дичь: вынести смертный приговор всей стране? Серьезно? А кто будет платить налоги?

Мы удивились. Но не тому, что инквизиция вынесла смертный приговор всем без разбору (это мы и собираемся проверить), а тому, что "старейший российский научно-популярный и страноведческий журнал, выпускающийся с 1861 года", просто публикует компиляции из разных небылиц. Сначала мы решили проверить информацию самостоятельно, а результаты опубликовать на отечественной фактчекинговой площадке https://provereno.media/

💡А потом мы придумали кое-что поинтереснее...

А именно, провести фактчек вместе с подписчиками нашего тг-канала «Inquisitor Today»

Мы не знаем, насколько это вообще реализуемо, но если всё получится, возможно, мы создадим сильное сообщество OSINT-расследователей, которые будут использовать навык проверки информации в своих и общественных интересах. Что ж, посмотрим, ПОПЫТКА НЕ ПЫТКА.

В нашем детективном агентстве мы придерживаемся принципов перепроверки информации: сотрудник, который собирал информацию по X меняется местами с сотрудником, который искал данные по Y. Таким образом, к заказчику попадает досье или файл с результатами расследования, недочеты в котором стремятся к нулю.

В контексте проверки этой статьи, любой желающий сможет присоединиться к расследованию на любом его этапе и поделиться с нами в комментариях любым найденным/проверенным фактом или другой информацией, а мы будем помогать и делиться тем, что найдём сами. Если фактчек получится убедительным, то мы отправим его на публикацию в Provereno Media и подпишем, что он был проведен совместными усилиями наших подписчиков.

Как начать?

В расследованиях, где не нужна секретность, мы пользуемся блокнотом, ручкой и notion. В блокнот записываем основные моменты/тезисы для проверки, а в notion — ссылки на статьи, заметки, отчёты, выписки и любая другая информация. Вы можете использовать те инструменты, которые подходят именно вам.

Приготовьте блокнот или откройте текстовый документ, куда вы будете записывать всё то, что найдёте по теме.
Прочитайте внимательно статью https://www.vokrugsveta.ru/article/286617/
(мы сохранили копию страницы на случай ее удаления или изменения в https://web.archive.org/ >> вкладка WEB >> вставить ссылку)
Прочитайте статью критически: выпишите всё то, что показалось вам странным
Сравните со списком наших контрольных вопросов (ниже)
Возьмите себе один или несколько вопросов, проверьте его и поделитесь с нами результатами в комментариях или личном сообщении
Следите за ходом расследования в комментариях к посту
Не бойтесь ошибаться, вы здесь чтобы практиковаться :)

🅰️ Контрольные вопросы

Правда ли, что "Филипп II представил специальный меморандум, в котором говорилось, что «за исключением избранного списка имен, все жители Нидерландов были еретиками, распространителями ереси, и поэтому были виновны в государственной измене»"?
Правда ли, что "Сотни людей подверглись ужасным пыткам перед смертью: мужчин сжигали на кострах, а женщин хоронили заживо."?
Насколько информация соответствует истине: "За период с 1481 по 1498 год испанской инквизицией были сожжены на костре около 10 тысяч человек, 6,5 тысячи были сожжены после казни удушением, еще около 100 тысяч подверглись конфискации имущества."
Какие пытки применяла испанская инквизиция?
Правда ли, что "В Нидерландах Филиппа не признавали королем из-за жестких ограничений, чрезмерных налогов и гонений на богатых купцов"?
Правда ли, что "В течение своего шестилетнего срока пребывания в Нидерландах Альба лично отдал приказ об исполнении 18 600 приговоров."
Попробуйте найти в интернете архив испанской инквизиции (архив Супремы)

🅱️ Дополнительные вопросы

Найдите информацию о художниках и картинах, которых использовались в статье https://www.vokrugsveta.ru/article/286617/ (используйте обратный поиск по изображениям)
Эта статья первоисточник?
Когда она была опубликована?
Что известно об авторе статьи?
На какие источники мог опираться автор?
На каких ресурсах можно найти этот же или похожий текст? (поиск по цитатам)
Изменялась ли статья с момента публикации?

💡Советы

Мы будем искать информацию вместе с вами и время от времени публиковать ее в комментариях

Проверяйте найденную информацию. Старайтесь найти источники, достойные доверия
Возможно, в кругу ваших знакомых есть историки-медиевисты или просто выпускники истфаков. Возможно, они дадут вам дельный совет
Если вам не интересна тема, но вы хотите попрактиковаться в поиске информации, обратите внимание на дополнительные вопросы
Выбрали контрольный/дополнительный вопрос, но не знаете с чего начать? Напишите нам, мы поможем
И ещё раз — не бойтесь ошибаться, вы здесь, чтобы с помощью ошибок научиться навыкам OSINT-расследований.

Chargeback — бесплатный способ вернуть деньги

2022-08-30T21:31:39.192Z

💸 Возвратный платёж

Платёжные системы Visa/MasterCard/МИР дают возможность вернуть обратно деньги за некоторые транзакции по карте, если не получается самостоятельно договориться с продавцом. У Visa и MasterCard это называется Chargeback, а у МИР — диспут.

✅ В каких случаях это работает

Когда вы получили не то, что покупали, или когда не получили вообще ничего. Вот несколько примеров:

Если вы оплатили товар в интернет-магазине, но вам его так и не доставили.
Деньги за товар или услугу списали дважды.
Вы вернули некачественный товар, но не получили назад деньги
Продавец намеренно или по ошибке списал сумму больше, чем было указано на ценнике или в оферте.
Исполнитель оказал услугу частично. Например, если вы оплатили годовой абонемент в фитнес-клуб, а он закрылся через полгода.
Если деньги списались по технической ошибке. Например, вы оплатили подписку онлайн-сервиса на один период и отказались от автопродления, но оно всё равно случилось.

У вас есть около 120 дней на то, чтобы подать заявку на чарджбэк, но лучше займитесь этим вопросом как можно раньше, чтобы увеличить свои шансы на возврат, ведь вам нужно собрать доказательства.

⛔ В каких случаях это не работает

Если вы сделали p2p перевод (сами перевели на карту)
Если оплата была с интернет-банка, вроде Qiwi или Яндекс.Денег
Если вам просто что-то не понравилось, но это в рамках договора оферты
Если это карта Visa/MasterCard и вы оплатили что-то за границей

📃Как вернуть деньги через чарджбэк?

Попробуйте вернуть деньги самостоятельно, через продавца. Вы можете рассчитывать на чарджбэк только в том случае, если обращение к продавцу не привело к результату.
Соберите доказательства: скриншоты ценников и переписки с продавцом, смс, чеки/квитанции, уведомления и т.д.
Обратитесь в службу поддержки банка и скажите о том, что хотите оформить чарджбэк или диспут. В зависимости от банка, вам либо предоставят форму для заполнения, либо предложат отправить доказательства прямо в чате.
Дождитесь решения. Возможно у вас попросят дополнительную информацию.

Определяем точное место происшествия за 5 минут

2022-08-23T17:24:07.568Z

В предыдущем материале мы говорили про верификацию контента в соцсетях.
В той статье мы коснулись вопроса доверия фейкам: если вкратце, то фотографиям и видео всегда верят больше по двум причинам: из-за эффекта "очевидца" и технической сложности подделывания.

Чаще всего для подделки видео...его не подделывают

Штука в том, что фото и видео редко подделывают в привычном понимании этого слова. Гораздо чаще можно увидеть неправильную атрибуцию — когда фотографии или видеоролику присваивают неправильное авторство, место, время или другие детали.

Например, наш подписчик присылал нам такое видео
А вот ещё пример с французской полицией

В обоих примерах присутствует неправильная атрибуция — на первом видео вовсе не сербы, а на втором полицейские кидают наручники на землю не для того, чтобы поддержать протесты против введения QR

Чаще всего неправильную атрибуцию можно заметить с помощью установления места съемки. Помните третий вопрос?

3. Где было снято фото или видео?

Если удастся доказать, что событие, снятое на видео, произошло не там, где утверждается, то с высокой вероятностью можно заключить, что информация окажется ложной.

В этом материале мы поделимся очень простым, но действенным способом определить точное место, которое изображено на фото или видео — Google Street View.

В качестве примера возьмём что-нибудь из свежей криминальной хроники, например, теракт, связанный с покушением на А. Дугина.

⚠️ Дисклеймер: мы против терроризма и насильственных методов решения политических вопросов.

Используем Google Street View

20.08 терракт рядом с Голицыно

1. В качестве установочной информации возьмём этот материал

2. В статье находим «Большие вязёмы» и открываем гугл-карты, чтобы в режиме просмотра улиц найти место с фотографии.

Очень похоже, но это не то место

Если мы будем просто просматривать весь участок карты в районе Больших вязём, мы можем потерпеть неудачу: Google Street View показывает место, каким оно было год, два или десять лет назад. Локация может существенно измениться с тех пор. Это может ввести в заблуждение.

Чтобы сократить время поиска нужного местоположения, обратим внимание ещё на одну деталь из статьи — на название фестиваля, с которого возвращалась погибшая. Находим сайт фестиваля http://traditionfestival.ru/ и переходим в раздел "как добраться"

Лекция отца погибшей женщины — Александра Дугина в 18:00

Мы определили, где проходил фестиваль, а значит, можем построить вероятный маршрут

Красной линией мы выделили самый очевидный маршрут.

Дальше мы пытаемся найти другие детали. Например, видео от очевидцев: https://vk.com/video-73174846_456253980 на котором можно найти здание с крышей нетипичной формы:

114 дом

Этот дом находится прямо на повороте с Захарово

Место где находилося горящий транспорт на видео помечено цифрой 2. Это между 114 и 112 зданием.

Почему машина оказалась на стороне встречного движения?

Если учитывать направление движения (Дарья Дугина возвращалась с фестиваля в сторону Москвы), то машина на видео горит со стороны встречки. Это можно объяснить тем, что автомобиль поворачивал на Можайское шоссе (А-100) и был подорван либо во время совершения манёвра, либо сразу после перекрестка. После взрыва транспорт выехал на полосу встречного движения и врезался в забор между 114 и 112 домом.

Напоследок

Google Street View может быть полезен и в более запутанных ситуациях, где для верификации используется несколько методов сразу, начиная от хронолокации и заканчивая слепком местности. В следующих материалах мы рассмотрим ещё больше инструментов на конкретных примерах.

💡P.S. Хотите потренироваться в установлении точного местонахождения? Добро пожаловать на https://www.geoguessr.com/

Как разводят на Wildiberries

2022-08-22T10:19:59.706Z

Как вас могут развести на WildBerries?

На самом деле, есть всего два способа, которыми вас могут кинуть на Ягодках (не считая сливов баз данных, разумеется)

Фишинговая ссылка
Оплата товара переводом на карту (p2p)

Как это работает?

Вам понравился товар. Возможно, вас привлекла жирная скидка.
Но вы не можете по какой-то причине просто взять и оплатить его на WildBerries (причина здесь просто предлог и не имеет значения)
Потому что мошенник хочет связаться с вами через WhatsApp
Спустя несколько сообщений в WhatsApp, мошенник присылает вам фишинговую ссылку на оплату* или просит просто сделать перевод на карту.

💡Зачем вообще нажимать на ссылки в WhatsApp'e? Можно же просто купить товар на WildBerries

Хоть сам WildBerries и предупреждает своих клиентов о том, что через WhatsApp работают мошенники, проблема всё равно остаётся, ведь на практике могут возникнуть самые разные ситуации.

✅ Например, когда вы связались с продавцом для уточнения наличия товара, а он присылает вам в ответ ссылку на него.

Что может произойти в таком случае?

Всё зависит от контекста диалога с продавцом. Зачем вам прислали ссылку? Скорее всего, по одной из трёх причин:

Чтобы оплатить товар. Это мошенник, пришлите ему это https://natribu.org/ru/
Чтобы показать товар. Если ссылка выглядит сомнительной, то это может быть фишинговое зеркало: копия сайта WildBerries, но со сторонним виджетом оплаты. Проще говоря, что если вы что-то попытаетесь купить на фишинговом зеркале, ваши деньги уйдут мошенникам.
Ссылка верифицированна, вам просто прислали товар чтобы показать. Красивое.

Поп-ап от площадки

По всей видимости, сам маркетплейс тоже не сильно доволен такой ситуацией, поэтому мошенники стараются не светить перед администратумом словом "WhatsApp" в принципе

А вот так пытаются скрыть упоминание о вотсапе скамеры

Как верифицировать ссылку?

Сверьте домен ссылки с доменом маркетплейса. Доменное имя WildBerries выглядит вот так https://www.wildberries.ru/, поэтому смотрите, чтобы и ссылка была такой же. Вас могут обмануть неприметными мелочами, поэтому всегда следите за корректностью.

Пример:
— Буквы “О” с подменой на “0” .
— Буквы “l” с подменной на “I”.

В чем подвох? В первом написании — это маленькая буква Л (l) Во втором —большая буква И (I)

— Добавление каких-либо цифр и символов в ссылку. На оригинальном сайте их нет.

— Буквы “W” или “VV”

— Буквы “i” или “l”

Иногда бывает, что URL написан верно, но ссылка всё равно ведет не на оригинальный ресурс. На компьютере это можно проверить, если навести указатель на ссылку и задержать. Обычно, при этом в левом нижнем углу экрана отображается настоящий адрес ссылки. Сверьте его с адресом сайта.

Вывод

— Оплачивайте покупки на Wildberries только на официальном сайте Wildberries (Ягодки)

— Не оплачивайте товар p2p переводом

— Вы можете связаться с продавцом и в WhatsApp для уточнения деталей, но не оплачивайте товар в WhatsApp и старайтесь не переходить по ссылкам

— Если без перехода по ссылкам не обойтись, попробуйте перед переходом верифицировать URL.

P.S. Cкорее всего вы не попадетесь на эту схему, но нет гарантий, что не попадутся ваши родители или другие родственники. Перешлите им этот пост, чтобы они знали, что с этим делать 🖤

Кстати...Заметили ошибку в слове Wildberries в заголовке? ;)

5 вопросов для определения подлинности фото и видео в соцсетях

2022-08-18T16:55:34.995Z

У нас по классике две новости, плохая и хорошая. Плохая состоит в том, что если вы пользуетесь соцсетями, то вы точно доверяете фейкам. А хорошая — можно попадаться на них гораздо реже, если проверять контент пятью простыми вопросами, но обо всём по порядку.

Почему мы все верим фейкам?

Чтобы ответить на этот вопрос, нужно разобраться с природой фейков. Канадский философ Маршалл Маклюэн исследовал воздействия электрических средств коммуникации на человека и общество. Он пришел к интересному выводу: инструменты коммуникации определяют наше мышление.

Например, когда появился телефон, общество постепенно отошло от “почтового” мышления, ведь для того, чтобы поговорить с кем-то достаточно снять трубку и набрать номер, а не ждать целый месяц почтальона. Та же история с любым другим средством коммуникации, которое меняет привычный образ жизни людей. Маршалл Маклюэн хоть и не дожил до распространения интернета, но по его исследованиям можно предположить, что следующая коммуникационная революция случится, когда передача данных станет мгновенной.

Как это связано с фейками? С появлением соцсетей их стало гораздо больше, чем до этого, во времена аналоговых СМИ. Если раньше FAKE NEWS были фишкой журналистов, пропаганды и маркетинга, то в наше время это общественное "достояние” — фейки создают все, вопрос только в масштабах. Всё же есть разница между знакомой, которая “убрала” пару кг на селфи в фотошопе, и Трампом, который говорит, что Covid-19 можно лечить дезинфицирующими средствами.

Фейки убедительнее, когда это фото или видео

Фотографии или видео убеждают сильнее. Дело в эффекте «очевидца» и технической сложности: когда вы видите поддельное фото или видео (не зная ещё, что оно поддельное), вы смотрите на событие глазами оператора. На интуитивном уровне это воспринимается почти так же, как если бы вы увидели всё "своими глазами". А ещё аудиовизуальный контент подделать гораздо сложнее, чем написать текстом, например, вот это: “В ООН обсудят создание национального цыганского государства” — гораздо проще, чем подделать фото или видео.

На предложение про цыганское государство ушло 2.5 секунды, а убедительный фото или видео монтаж требует технической подкованности и гораздо большего количества времени и сил, поэтому к нему интуитивно больше доверия.

Как верифицировать фотографии или видео в соцсетях?

Задайте себе мысленно пять вопросов:

1. Это оригинальное фото или видео?

Фото или видео сделал тот, кто его опубликовал, или оно скопировано с другого ресурса? Используйте реверсивный поиск по изображениям*, чтобы выяснить это.

2. Можно ли верить источнику?

На какой платформе опубликован контент? Насколько высоки стандарты модерации контента на этой платформе? Является ли автор поста анонимом или выглядит реальным человеком? Писал ли он ранее о теориях заговора? Что пишут в ответ на пост? Нет ли в комментариях другого взгляда на ситуацию?

3. Где было снято фото или видео?

4. Когда было снято фото или видео?

Установив место съемки, можно провести хронолокацию, то есть определить время события. Если удастся доказать, что видео или фото снято гораздо раньше или позже, чем заявлено в посте, то с высокой вероятностью можно заключить, что заявления в посте ложны.

5. Почему оно было снято?

Пользователи публикуют контент в соцсетях по самым разным причинам. Некоторые делают это искренне, но другие, возможно, пытаются продвигать политическую платформу или личную точку зрения. Поэтому так важно понимать мотивацию постов. Например, если пост опубликован кем-то, кто часто публикует дезинформацию, поддерживает теории заговора или имеет крайне предвзятую точку зрения, стоит подойти к их контенту осторожно и более тщательно его проверить.

P.S. Если вы не знаете, что такое реверсивный поиск по изображениям или хронолокация, напишите об этом в комментариях — inquisitor научит ;)

В следующих материалах:

Разбираем фейки на примере QAnon
Учим архивировать контент в качестве доказательства
Определяем геолокацию съёмки видео

Деанон скамеров на примере схемы «Антикино»

2022-08-09T19:30:11.049Z

К нам обратился один из наших подписчиков и рассказал про схему мошенничества, на которую он попался. После этого с той же проблемой к нам пришли знакомые. Мы провели расследование и раскрыли личности админов, но обо всём по порядку:

Глоссарий:

Скам/скамеры: интернет-мошенничество, развод. Скамеры — мошенники.
Мамонт — человек, который повёлся на развод.
Деанон/деанонимизация — установление реальной личности анонима.

Инструментарий:

Открытые источники
Собственные наработки

Схема развода:

Схема не новая, упоминания о ней встречаются и в 2017 году, тем не менее, она всё ещё эффективна

Вы пишете девушке (или она вам) в Tinder или на любом другом дэйтинг-сервисе (обычно после того, как она пролайкала ваши фото).

Через некоторое время после она предлагает сходить в кино/театр/отель/джакузи/кальянную/бдсм-комнату и т.д., а заодно и купить туда билеты на одном из сайтов. После покупки билета девушка сливается по той или иной причине, а на вопрос про билеты она отвечает, что можно оформить возврат.

Мамонт пишет в виджет поддержки сайта с требованием возврата, ему присылают ссылку якобы на возврат, где уже введены его данные с первой покупки.

Примечательны ответы саппорта: “Для возврата у вас должна быть на счету сумма, равная покупке или больше”

Пример скамерского скрипта

Если мамонт после нескольких списаний до сих пор надеется, что это просто ошибка, ему с извинениями присылают ещё одну ссылку и списывают с него деньги в третий раз (Сумма третьего списания = сумме двух предыдущих).

Т.е. если мамонт покупает 2 билета по 2.5 тысячи рублей, убыток будет от 10 до 20 тысяч.

В некоторых случаях разводы идут по дополнительному кругу (думали, что купили 2 билета? Нет, это был 1)

По этой схеме работает IFFL TEAM.

По словам администраторов, максимальный чек одной жертвы доходил до 100 000₽.

Деньги могут выводиться сразу в криптовалюту (зависит от настроек платёжного скрипта) или на дроповский пластик. В иных случаях, когда транзакция блокируются банком-эмитентом, мошенники могут попросить просто перекинуть деньги на пластик, откуда всё равно выводятся в бетховены через анонимные кошельки или криптовалютные миксеры.

С 16-го июня 2020 скамеры IFFL TEAM “заработали” 8014017₽ (сумма на 26.10), если верить их внутренним подсчётам (не исключаем накрутки бота)

Как же у них бомбит, когда мамонт оплачивает с Тинькофф или Альфы

Структура IFFL TEAM:

У скамеров есть несколько тредов на lolz.guru, телеграм-бот, телеграм-канал с выплатами и несколько чатов разной степени закрытости.

На сайте lolz.guru (инфобез, социальная инженерия, схемы заработка и цифровые товары) есть треды:

https://lolz.guru/threads/1824724/ (старый)
https://lolz.guru/threads/1158380/#post-13467377 (новый).

Топик создан пользователем Garry_pen_IFFL

Как попадают в IFFL:

Из скрина понятно, что путь в IFFL лежит через телеграм-бот @relbotbotbotbot, где желающий вступить в скам-комьюнити заполняет анкету:

◾ Откуда о нас узнали?

◾ Есть опыт работы скамером?

◾ Ознакомлены с правилами?

◾ Реферальное приглашение (если есть)

Далее подтверждение и вступление в группу для новичков. Как только начинающий скамер приводит трёх мамонтов, он может подать заявку на вступление в группу для профи, что даёт скамеру в перспективе комьюнити получше и дополнительные сайты для скама.

Структура IFFL TEAM (Roger_neo, спасибо за паттерны паролей, очень признательны)

Процесс и выплаты

У IFFL, есть целые гайды как кидать доверчивых мамонтов, вот небольшая вырезка:

Всё будет идеально, да..

Профит для рядовых скамеров IFFL:

◾ Выплата за первый билет-75%
◾ За второй билет 55%
◾ За иксовый билет 60% (каждый следующий)
◾ За возврат 50%
◾ Последующие возвраты мамонта 40%

Остальное получают администраторы/хэлперы за минусом расходов:

Расходы для IFFL:

◾ Кодинг
◾ Поддержка бота
◾ Создание и размещение сайтов
◾ Покупка скриптов/платёжных сервисов

Теневой маркетинг

Помимо обычных конкурсов в телеграме (кто приведет больше мамонтов), есть и примеры партизанского маркетинга от IFFL: вот вырезка из Pikabu, где автор поста (MartineLamber) прикидывается естествоиспытателем:

Классика: рекламный скамерский донат (MellStroy. Да, это тот парень, который в прямом эфире избил девушку)

И да...На данный момент мы полностью деанонимизировали 4-х администраторов + собрали данные, с помощью которых полиция прикроет всех остальных. Это не считая рядовых "воркеров", деанон которых уже перевалил за 20 человек.

Ага, вот эти ребята (за исключением нашего инсайдера)

Покажем вам, как мы это делали на примере администратора Shkvark

Привет, Shkvark! (можно просто Коля?)

Для начала мы искали админов по никнеймам телеграма. На всё том же форуме lolz.guru нашли учетку с никнеймом “Gavnokopilka”. Эта учетка отписывается в тредах IFFL TEAM и ставит классы. К учетке привязан телеграм-аккаунт Shkvark (админ/саппорт IFFL ).

Год назад аккаунт написал, что работает уже год с IFFL TEAM, скидывает скрины платёжек.

Далее мы находим одноименного пользователя на других форумах, например, на dark2web.com, где фигурирует тот же телеграм. Из новой информации — аватарка со Шредером (ну кто же ещё) и несколько строк про фишинг.

После этого мы находим учётную запись Steam:

И по общим друзьям находим аккаунт “Краля” с аватаркой Шредера.

Мы выделили аккаунт “малочный”, т.к. это ещё один админ, но тут не о нем.

И у Крали находим сохраненный скриншот из игры “Trove” (никнейм в игре — FooXel)

Дальше ищем никнейм “FooXel” в кэше Яндекса и находим аккаунт с именем “Виталий Порохин” (https://vk.com/stryker79)

На странице находим в друзьях:

https://vk.com/pofactupohui https://vk.com/id502669311 https://vk.com/idinahyiubludok (Коля Акула)

Дальше ищем упоминания аккаунта (Коля Акула) в VK и находим скрины из игры War Face, где фигурирует “гавкопилка”:

Хмм…Гавкопилка. Очень похоже на “Gavnokopilka”

По слагу “idinahyiubludok” и имени “Коля Акула” находим аккаунт Tik-Tok, где аватарка такая же, как и на форуме Lolz.guru:

Дальше мы находим номер телефона Коли в группе по продаже попкорна https://vk.com/popandko, через Сбербанк находим имя, отчество и первую букву фамилии: Николай Алексеевич Ч.

Подтягиваем по номеру телефона аккаунт на OK.ru https://ok.ru/profile/528285497786 В подписках находим Надежду Ч.(Новикова) https://ok.ru/profile/546150170424 и на олдовых фотках находим Николая:

Семейные фотографии (Попався!)

Коль, мы тут полностью согласны с тобой

А что ещё?

До Коли мы сдеанонили ещё пару админов и завербовали одного. Мы держим своё слово, поэтому в этом лонгриде фигурирует Shkvark, а не ********* (stay paranoid, guys). Взамен мы получили 1000+ скринов из админки виджета Smarsupp, где скамеры разводят мамонтов по второму, третьему и десятому кругу.

Там же есть все данные пострадавших, а значит можно собрать всех для коллективного заявления.

Сайты скамеров IFFL TEAM

🖥 Отель — https://hotels-empire.ru
🖥 Джакузня — https://jukuznya-lofts.ru
🖥 NEW ANTIKINO — https://cinema-lofts.ru
🖥 Кальян — https://kalyan-parof.ru
🖥 Суши-доставка — https://sushi-housess.ru
🖥 Kino — https://big-plaza.ru
🖥 Театр — https://teatr-dramm.ru

P.S. Думаете, мы не знаем про ваши полуприватные домены?

Еще скрины переписок со Smarsupp:

Метод Ферми: как посчитать что угодно за короткое время

2022-08-05T16:06:50.467Z

На некоторых собеседованиях можно увидеть вопросы, вроде этих:

Сколько кусочков попкорна нужно, чтобы заполнить ими комнату?
Какова площадь поверхности тела всех людей на Земле?
Сколько нужно написать страниц текста, чтобы читать его вслух в течение одного часа?
Оцените количество такси в вашем городе
Сколько книг печатается в год в мире?

Конкретный ответ здесь искать бессмысленно, зато вполне реально найти примерный, если обратиться к методу Ферми.

Метод физика Энрико Ферми позволяет посчитать что угодно за короткий промежуток времени, даже если вы думаете, что ничего не знаете о предмете.

Как работает метод?

Представьте, что вам нужно посчитать количество настройщиков пианино в Чикаго. Как вы будете это делать?

Оцениваем население Чикаго: это около 2,7 миллиона человек (было актуально в 30-50-е годы)
Прикидываем, сколько всего семей живёт в городе. Для этого грубо предположим, что в каждой семье 2–3 человека. Тогда делим всё население на среднее 2,5 и в итоге получаем около миллиона семей.
Как узнать, у скольких из них есть пианино? Это самые сложные цифры, определить их точно без исследования невозможно. Поэтому остаётся лишь предположить, руководствуясь здравым смыслом и жизненным опытом. Возьмём пять процентов от всех семей — это будет около 50 000.
Допустим, что в среднем пианино настраивают раз в год — получается, что за год в Чикаго нужно обслужить 50 000 инструментов.
Сколько дней в году работает настройщик? Из 365 дней вычтем 52 субботы, 52 воскресенья и несколько дней праздников. Выходит около 250 рабочих дней.
За день настройщик может приехать к четырём семьям — это тоже примерное число. Оно зависит от времени, затраченного на дорогу, и каждого конкретного случая. Зато оно говорит нам о том, что в год один человек может произвести около 1 000 настроек: мы умножили четыре инструмента в день на 250 рабочих дней.
Разделив 50 000 настроек в год на 1 000 настроек, производимых за этот год одним человеком, получаем 50 настройщиков в Чикаго.

Что это было?

Метод Ферми применим в тех случаях, когда нужно быстро дать приблизительный ответ и уже потом решить, целесообразно ли проводить дальнейшие вычисления для нахождения точных данных.

С его помощью можно опровергнуть полученную информацию, быстро принять решение, понять, в каком направлении двигаться и каких данных недостаточно.

Главное, чему учит метод Ферми, — лучше получить приблизительные результаты, чем вообще ничего.