Що таке PhoneINT та чому номер — це головний ID

Phone Intelligence: Чому номер телефону — це твій головний цифровий слід

Номер мобільного давно перестав бути просто засобом зв’язку. Сьогодні це унікальний ідентифікатор особистості, до якого прив'язано все: від банківських акаунтів і приватних листувань до сторінок у соцмережах та служб доставки. Збір інформації за номером (PhoneINT) — це не про "хакінг", а про вміння правильно поєднувати відкриті метадані.

1. Анатомія витоків: Як дані опиняються в мережі

Дані не потрапляють в інтернет самі по собі — для цього є чотири основні вектори:

• Агрегатори контактів (Caller ID): Додатки за типом GetContact або Sync.ME скраплять записні книжки своїх користувачів. Якщо твій номер є в телефоні людини, яка встановила такий софт — твій номер вже у їхній базі.
• Прямі витоки (Data Breaches): Зливи баз даних інтернет-магазинів, логістичних компаній, форумів та сервісів доставки.
• Скрапінг та парсинг: Автоматичний збір відкритих профілів із дошок оголошень (OLX, eBay) та публічних чатів.
• Форми відновлення паролів: Самі сервіси (Google, Apple, X) частково показують прив'язану пошту чи ім'я під час спроби скинути пароль.

2. Первинний аналіз: З чого починається пошук

Первинний аналіз починається з базової верифікації об'єкта, щоб розставити орієнтири для подальшої роботи.

Перше, що ми робимо — дивимося на телефонний код. Наприклад, +380, +7 чи +77 — це базові коди, які знають майже всі, але існують десятки інших країн. Визначення країни за кодом одразу дає величезний плюс: ми розуміємо, якими регіональними джерелами, реєстрами та мобільними операторами краще користуватися далі. Також на цьому етапі можна зробити HLR-запит (Home Location Register) для перевірки номера на активність — це дозволяє чітко знати, чи номер дійсний прямо зараз і чи перебуває він у мережі.

3. Розвідка через месенджери

Після технічної перевірки настає черга пошуку візуальних та текстових зачіпок у месенджерах:

• Telegram: Додавання номера в ізольовану (віртуальну) записну книжку дозволяє дізнатися User ID, системне ім'я, юзернейм та аватар.
• WhatsApp / Viber: Дають змогу витягнути фотографію профілю у високій якості. Отриманий аватар одразу пускається в зворотний пошук зображень (PimEyes / FaceCheck.ID) для знаходження реальних соцмереж.
• Skype / Signal: Skype часто зберігає застарілі прив'язки до облікових записів Microsoft, показуючи повне ім'я та регіон користувача.

4. Інструментарій та сервіси (Tools & Services)

Веб-сервіси (для швидкого старту):

• Numverify (numverify.com) — первинна валідація.
• Що видає: Країну, оригінального оператора, тип зв'язку (Mobile/VoIP) та формат.
• HLR Lookup (hlr-lookup.com) — прямий запит до сигнализаційної мережі оператора.
• Що видає: Чи активна SIM-карта в цю секунду, чи знаходиться в роумінгу та факт переносу номера до іншого оператора (MNP).
• EPIEOB (epieos.com) — пасивна перевірка профілів.
• Що видає: Наявність акаунта Google, прив'язаний аватар та приховану адресу пошти (k***h@gmail.com).
• DeHashed (dehashed.com) — професійна база скомпрометованих даних.
• Що видає: Історичні витоки, де фігурував номер (старі паролі, адреси проживання, IP-адреси).

Консольний софт та скрипти (для автоматизації):

• PhoneInfoga (GitHub) — сканер номера з використанням пошукових дартів (Dorks).
• Що видає: Автоматично збирає згадки номера на форумах, у пастах (Pastebin) та міжнародних реєстрах.
• Ignorant (GitHub) — скрипт перевірки реєстрацій.
• Що видає: Список платформ (Amazon, Instagram, Snapchat тощо), де на цей номер зареєстровано акаунт.

5. Захист: Як мінімізувати витік власного номера

1. Захисти Telegram: Налаштування ➔ Приватність ➔ Номер телефону ➔ Хто може бачити: Ніхто, Хто може знайти за номером: Мої контакти.
2. Розділяй ролі: Використовуй окремий eSIM/номер для банків і 2FA, окремий для оголошень/доставки і окремий для особистого спілкування.
3. Видались із агрегаторів: Надішли запит на видалення свого номера з баз GetContact та Sync.ME через їхні офіційні сторінки Opt-out.

Підсумок

PhoneINT працює за принципом каскаду: Код країни ➔ HLR ➔ Месенджери ➔ Пошта ➔ Нікнейм ➔ Цифровий портрет. Головне правило аналітика — ніколи не вірити першому збігу та завжди перевіряти дані через декілька незалежних джерел.

У розслідуваннях за відкритими джерелами методичка — це не нудна теорія, а чіткий алгоритм дій. Це структурований чек-лист, який перетворює хаотичний пошук на послідовний процес і не дає пропустити важливі деталі.

Які методички ми розберемо:

• Первинний аналіз зображення (з чого починати геолокацію)
• Пошук за цифровим слідом (нікнейми, пошти, телефони)
• Розвідка в Telegram: Алгоритм та інструменти
• Верифікація та фіксація доказів (як правильно зберігати знайдене)

Почнемо з базового етапу будь-якої геолокації — первинного аналізу кадру.

Первинний аналіз зображення

Будь-яка GEOINT-операція починається з детального аналізу фотографії.

Перш ніж занурюватися в глибокий пошук, пам'ятайте: ваші головні інструменти — це ваш мозг та зворотний пошук Google Images. Це найкращий базовий связок для первинного збору даних про кадр.

Також обов'язковим кроком є перевірка метаданих (EXIF) та візуальна фіксація деталей: тип дерев, дорожні знаки, архітектура та матеріали будівель. Щоб не плутатися під час порівняння та точно визначити об'єкти, на цьому етапі можна задіяти штучний інтелект.

Методичка: Первинний аналіз кадру

1. Опис

На цьому етапі ви просто фіксуєте те, що бачите. Жодних здогадок — лише детальний опис:

• Люди: Стать, вік, одяг, вираз обличчя, де саме та як вони стоять.
• Об'єкти та розташування: Що зображено та як об'єкти/люди згруповані між собою?
• Композиція: Що знаходиться на передньому плані, у центрі, на задньому плані, зліва та справа? (За потреби використовуйте сітку).
• Написи: Будь-який текст, мова, шрифт та поверхня, на якій він нанесений.

2. Первинна інтерпретація

Після опису фактів переходьте до аналізу ситуації:

• Що саме відбувається в кадрі?
• Яке «послання» заклав автор або замовник фото?
• Яку думку, емоцію чи стереотип має викликати це зображення?

Пошук за цифровим слідом (Людина / Нікнейм / Пошта)

Аналіз цифрового сліду: Пошук за нікнеймом

Нікнейм (username) — один із найстабільніших ідентифікаторів у мережі. Людина схильна використовувати один і той самий або схожі псевдоніми на різних платформах протягом років.

1. Ручний пошук та Google Dorking

Перш ніж запускати софт, перевірте присутність нікнейму у видачі пошукових систем.

Звичайний пошук часто видає багато шуму, тому використовуйте комплексний Google Dork, який шукає нікнейм в URL-адресах, згадках та збирає посилання на соцмережі в один запит:

"target_user" OR inurl:target_user OR site:github.com/target_user OR site:t.me/target_user OR site:instagram.com/target_user

Універсальний dork для пошуку акаунтів на будь-яких платформах:

inurl:target_user -site:google.com

2. Автоматизований аналіз (CLI-інструменти)

Для масової перевірки присутності нікнейму на сотнях сайтів використовуйте спеціалізовані утиліти консолі.

Sherlock — класичний інструмент для швидкого сканування понад 300 соціальних мереж і форумів.

sherlock target_user

Maigret — потужний форк Sherlock, який не просто знаходить профілі, а й збирає додаткові метадані (аватарки, ID, біографію) та будує граф зв'язків.

maigret target_user

3. Веб-сервіси (Web OSINT)

Якщо немає доступу до консолі або потрібна миттєва перевірка через браузер:

• WhatsMyName.app — один із найшвидших веб-сканерів, який перевіряє нікнейм у 600+ категорованих базах даних.
• Namechk / KnowEm — сервіси перевірки доступності брендів, які також показують вже зайняті профілі.

Ось універсальна, мінімалістична схема для будь-яких задач в OSINT — незалежно від того, що є на вході: нікнейм, пошта, номер телефону, фото чи ПІБ.

Розвідка в Telegram: Алгоритм та інструменти

Telegram — один із найскладніших месенджерів для класичного OSINT через привабливу для зловмисників анонімність. Проте більшість користувачів припускаються помилок, залишаючи системні сліди.

1. Робота з Telegram ID (Головний ідентифікатор)

Юзернейм (@username) можна змінити за секунду, але Telegram ID (унікальний цифровий номер) залишається з акаунтом назавжди.

• Навіщо потрібен ID: Дозволяє ідентифікувати профіль, навіть якщо користувач змінив нікнейм, ім'я чи видалив фото.
• Як дізнатися ID:
• За допомогою спеціалізованих ботів (наприклад, @userinfobot чи аналогів), переславши повідомлення від цілі.
• Через сторонні клієнти (Kotatogram) або веб-версії, де ID відображається в URL.
• Приблизний вік акаунта: Чим менше цифр в ID (або чим менше перші цифри), тим раніше був створений акаунт.

2. Історія змін та цифровий слід

Користувачі часто змінюють описи та імена, але ці дані фіксуються в публічних базах та архівах.

• Спеціалізовані OSINT-боти та сервіси: Зберігають історію змін юзернеймів, аватарів та імен конкретного ID.
• Пошук повідомлень у публічних чатах:
• За допомогою систем на зразок TGStat або Telemetr можна знайти згадки профілю, публікації або коментарі в публічних каналах.
• Використання внутрішнього пошуку Telegram за глобальним тегом або нікнеймом.

3. Аналіз чатів та публічної активності

• Спільні групи: Перевірка, у яких відкритих чатах перебуває чи перебував користувач (через бази аналізу публічних груп).
• Стиль та таймінги (хронотип):
• Час онлайн: Фіксація активності дозволяє визначити часовий пояс користувача.
• Мова та лексика: Специфічні сленгові слова, опечатки, стікерпаки (створені користувачем стікери часто ведуть на його інші ресурси).

Короткий чек-лист проведення розвідки

1.Фіксація Telegram ID:Отримання незмінного цифрового коду.

Перешліть повідомлення цілі в аналітичний бот або клієнт, щоб дізнатися її унікальний ID.

2.Аналіз історії профілю:Перевірка ретроспективи.

Перевірте за ID попередні юзернейми, старі аватарки та збережені імена.

3.Пошук у чатах та базах:Виявлення спільнот та коментарів.

Знайдіть публічні групи, де залишав повідомлення акаунт, та проаналізуйте список його стікерпаків/реакцій.