Что мошенники могут узнать о вас за 30 минут из открытых источников?

Телефонные мошенники давно перестали действовать наугад. Еще несколько лет назад большинство звонков начинались одинаково: незнакомый человек представлялся сотрудником банка и пытался заставить собеседника действовать быстро. Сегодня все иначе.
— Алексей Сергеевич? Добрый день. Это отдел финансового мониторинга вашего банка. Мы видим попытку входа в личный кабинет. Вы сейчас действительно находитесь в Санкт-Петербурге? Человек настораживается, но отвечает.
— Да.
— Хорошо. Тогда уточню еще один момент. Вы недавно сменили место работы?
— Да...
— Понял. Тогда проверим последнюю операцию. Она была связана с покупкой авиабилетов?

После такого разговора большинство людей начинают доверять собеседнику. Кажется, что случайный мошенник не может знать столько деталей, но именно в этот момент возникает главный вопрос: откуда эта информация? Первая мысль — утечка данных. Иногда так действительно бывает. За последние годы произошли десятки крупных утечек, затронувших миллионы пользователей. Но в реальной жизни мошенники далеко не всегда начинают с них. Во многих случаях им достаточно информации, которую люди сами сделали публичной. И это, пожалуй, самое неприятное.

Мы сами оставляем цифровой след

Представьте, что о человеке известно совсем немного: имя, фотография, номер телефона. Кажется, этого недостаточно. На самом деле это лишь отправная точка. За последние двадцать лет интернет научился помнить практически все. Старые объявления, забытые аккаунты, комментарии десятилетней давности, фотографии с мероприятий, публичные документы, страницы компаний, публикации в СМИ — каждая деталь по отдельности незначительна, но вместе они складываются в точный портрет человека. Именно этим занимается OSINT.

Что такое OSINT и почему это не про хакеров

Когда слышишь аббревиатуру OSINT (Open Source Intelligence), легко представить человека в черной толстовке, который взламывает базы данных. На самом деле все гораздо прозаичнее.

OSINT — это поиск, анализ и сопоставление информации, которая уже находится в открытом доступе.

Журналист использует OSINT, чтобы проверить биографию героя. Служба безопасности компании — чтобы оценить надежность подрядчика. Аналитик — чтобы найти связи между организациями. Сам по себе OSINT — абсолютно законный инструмент. Проблема начинается тогда, когда те же методы начинают использовать мошенники.

Попробуем провести небольшой эксперимент

Представим обычного человека, назовем его Игорь. Он не блогер, не публичная личность, не руководитель крупной компании. Он работает инженером, иногда пишет комментарии на тематических форумах, пользуется Telegram, зарегистрирован во «ВКонтакте», несколько раз продавал ненужные вещи через сайты объявлений и любит путешествовать. Если спросить самого Игоря, сколько информации о нем можно найти в интернете, он ответит:

«Практически никакой. Я же ничего особенного не публикую»

Это распространенное заблуждение. По отдельности действительно ничего интересного. Но OSINT работает иначе — как сбор пазла. Каждый найденный фрагмент почти бесполезен сам по себе: фотография, старый никнейм, комментарий на форуме, публичный профиль спортивного приложения, объявление о продаже велосипеда трехлетней давности, новость районной газеты. Все это выглядит случайным набором фактов, пока кто-то не начинает складывать их вместе.
Как выглядит работа OSINT-аналитика
В кино поиск информации выглядит эффектно: десятки экранов, бегущие строки кода, взлом серверов. В реальности все спокойнее. Большую часть времени специалист просто задает вопросы:
- что я уже знаю?
- какие факты можно проверить?
- есть ли подтверждение этой информации в другом источнике?
- какие данные между собой связаны?

Хороший OSINT-аналитик напоминает скорее журналиста-расследователя или детектива, чем хакера. Он не ищет одну большую тайну, а собирает множество маленьких фактов.

Теперь попробуем пройти этот путь сами — без закрытых баз, без покупки утечек, без взлома. Только открытые источники и информация, которую человек однажды сделал публичной. Именно здесь становится понятно, почему специалисты по информационной безопасности говорят: опасность часто представляет не одна большая утечка, а сотни маленьких следов, которые мы оставляем годами.

Вернемся к Игорю. Пока мы знаем о нем немного: имя, номер телефона, фотография. Кажется, этого недостаточно, но в OSINT есть правило: «Каждый найденный факт должен отвечать хотя бы на один новый вопрос»:
- нашли место работы? — ищем корпоративные публикации;
- нашли никнейм? — проверяем, использовался ли он где-то еще;
- нашли фотографию? — смотрим на геометки, логотипы, знакомые места или людей.

Так постепенно появляется цифровой профиль.

След №1. Один никнейм — десятки аккаунтов

Большинство людей не любят придумывать новые логины. Если однажды появился никнейм igor1989, велика вероятность, что он будет использоваться годами: на форуме, в игровом сервисе, на GitHub, в старом блоге, в Telegram, на сайте вопросов и ответов. По отдельности эти аккаунты могут ничего не рассказывать, но вместе начинают складываться в историю. Например, на одном сайте человек обсуждает автомобили, на другом выкладывает фотографии с рыбалки, на третьем пишет о переезде, на четвертом поздравляет коллег с новой работой. Ни один из этих фактов нельзя назвать секретом, но теперь у нас уже есть представление о возрасте, интересах, месте жительства и профессиональной сфере. И это только начало.

След №2. Интернет ничего не забывает

Популярное заблуждение: «Я удалил страницу — значит, информации больше нет». К сожалению, это не всегда так. Поисковые системы могут хранить кэш страниц, сайты индексируются веб-архивами, старые публикации копируются другими ресурсами, фотографии остаются в поисковой выдаче, ссылки продолжают жить даже после удаления оригинала. Специалисты по цифровой безопасности часто говорят: «Удалить информацию из интернета гораздо сложнее, чем однажды ее туда загрузить».

След №3. Фотографии рассказывают больше, чем кажется

Попробуйте открыть галерею телефона. Сколько фотографий вы сделали за последний месяц? Десятки? Сотни? Теперь представьте, что часть из них оказалась в открытом доступе. Что можно узнать? На самом деле довольно много. Люди редко замечают детали. На заднем плане может оказаться: название офиса, номер автомобиля, пропуск на работу, логотип компании, посадочный талон, адрес доставки на коробке, номер дома, школьная форма ребенка. Для человека это просто снимок из отпуска. Для аналитика — еще один фрагмент пазла.

След №4. Комментарии, которые никто не воспринимает всерьез

Мы редко задумываемся о комментариях: написал отзыв, поспорил на форуме, ответил в обсуждении, поставил реакцию. Через неделю уже не помнишь, но интернет помнит. Именно комментарии иногда помогают понять гораздо больше, чем профиль человека: какие темы ему интересны, в каком городе живет, каким сленгом пользуется, когда бывает онлайн, какие устройства предпочитает. Это кажется мелочью, но социальная инженерия почти всегда строится именно на мелочах.

След №5. Мы любим рассказывать о себе

Самый ценный источник информации — вовсе не поисковики. Это мы сами:
- «наконец-то получил новую должность»
- «первый день в новой компании»
- «улетели отдыхать на две недели»
- «забрал машину из салона»
- «познакомьтесь, это наш новый щенок Коди»

Каждый такой пост абсолютно безобиден. Проблема появляется тогда, когда их становится сотни. В этот момент начинает работать то, что специалисты называют корреляцией данных. Каждый факт усиливает предыдущий, и постепенно из случайных публикаций складывается история жизни человека.

Что мы уже знаем об Игоре?

Если собрать все найденные фрагменты вместе, картина выглядит так: - имя
- номер телефона
- город проживания
- примерный возраст
- профессия
- место работы
- интересы
- любимые места
- домашнее животное
- никнеймы
- предыдущие места работы
- любимые виды спорта
- вероятный уровень дохода

И это без единого взлома, без доступа к банковским данным, без покупки нелегальных баз. Только информация, которую человек однажды сделал публичной.

Что со всем этим делать?

Если вы мошенник — ответ очевиден. Использовать эти сведения, чтобы вызвать доверие. Человеку гораздо проще поверить незнакомцу, который знает имя его собаки, место работы и город, где живут родители. Именно поэтому современная социальная инженерия редко начинается со слов: «Здравствуйте, переведите деньги». Она начинается с разговора, который выглядит абсолютно естественно.

Короткий ответ — нет. Даже если сегодня удалить все аккаунты, это не означает, что информация исчезнет мгновенно. Во-первых, часть данных уже могла быть проиндексирована поисковыми системами. Во-вторых, некоторые сведения появляются не только благодаря нам: человека могут отметить на фотографии, упомянуть в публикации или включить в список участников конференции. И наконец, цифровой след — это не только социальные сети. Это еще и профессиональные сообщества, публикации, сервисы объявлений, сайты компаний, публичные документы и десятки других источников. Поэтому цель должна быть другой — не исчезнуть, а понимать, что именно о вас может увидеть незнакомый человек.

Небольшой эксперимент, который стоит провести каждому

Представьте, что вам нужно собрать информацию о самом себе. Не как владельцу аккаунта, а как человеку, который впервые увидел ваше имя. Попробуйте ответить на несколько вопросов:

- что покажет поисковая система по вашему имени?
- есть ли старые аккаунты, которыми вы давно не пользуетесь?
- какие фотографии доступны публично?
- видно ли место вашей работы?
- можно ли понять, где вы живете или часто бываете?
- используете ли вы один и тот же никнейм в разных сервисах?
- какие данные о вас можно узнать по адресу электронной почты или номеру телефона?

Этот эксперимент часто оказывается неожиданным. Не потому, что человек находит что-то секретное, а потому что понимает, насколько много информации он сам когда-то сделал публичной.

Защититься от всех рисков невозможно, но можно значительно сократить объем информации, которую увидит посторонний человек.

1. Периодически проверяйте себя в поисковых системах
Введите свое имя, никнеймы, адрес электронной почты и, если он когда-либо публиковался, номер телефона. Так вы увидите свой цифровой след глазами другого человека.
2. Не используйте один и тот же никнейм везде
Одинаковое имя пользователя значительно упрощает сопоставление аккаунтов между различными платформами. Если для профессиональных площадок это нормально, то личные аккаунты лучше отделять.

3. Пересмотрите старые публикации
Иногда самая чувствительная информация была опубликована много лет назад — фотографии пропусков, билетов, документов, рабочего места. Все это лучше убрать из публичного доступа.

4. Настройте приватность социальных сетей
Закрытый профиль не делает человека невидимым, но позволяет существенно сократить объем доступной информации. Особенно это касается списков друзей, фотографий и информации о месте работы.
5. Используйте двухфакторную аутентификацию
Это никак не связано с OSINT напрямую, но, если злоумышленник уже знает о вас достаточно много, дополнительный уровень защиты учетной записи становится особенно важным.

Когда говорят о кибербезопасности, чаще всего вспоминают сложные пароли, антивирусы и обновления программ. Все это действительно важно, но современная безопасность начинается немного раньше — с понимания того, какую информацию мы сами ежедневно оставляем в открытом доступе. OSINT не создает эти данные. Он лишь помогает увидеть связи между ними. И, пожалуй, главный вывод здесь простой. Прежде чем спрашивать: «Откуда мошенники могли это узнать?», стоит задать другой вопрос: «Что обо мне уже можно узнать без моего участия?». Ответ на него иногда оказывается неожиданным.

Если вы хотите освоить OSINT на профессиональном уровне — приходите на курс «OSINT: Технология боевой разведки», старт курса 20 июля.