Если Вы хотите заняться OSINT, то Вам будет необходимо создать несколько исследовательских аккаунтов, также известных как sock puppets. В первую очередь это связано с тем, что большинство ресурсов будут доступны только после регистрации на них.
1. Выбор подходящей платформы (ресурса).
Всем известны такие популярные ресурсы как Facebook, Instagram, LinkedIn и Twitter, однако в первую очередь они пользуются спросом у европейского и западного "потребителя". В странах постсоветского пространства лидерство сохраняет соцсеть Вконтакте, а также существенной аудиторией обладают Одноклассники.
Также Вы можете узнать какие Интернет-ресурсы и мобильные приложения, в т.ч. социальные сети (мессенджеры), пользуются наибольшей популярностью в конкретной стране. Для этого следует воспользоваться следующими ресурсами:
Alexa.com: https://www.alexa.com/topsites/countries/RU
Applyzer.com: https://www.applyzer.com/?mmenu=worldcharts
При этом не забывайте, что если вы выбираете категорию "коммуникация" для поиска приложений, таких как WhatsApp, Signal или Telegram, вы можете пропустить популярные игровые платформы, которые могут иметь встроенную функцию чата.
2. Для чего Вам нужен аккаунт?
Какова цель исследования? То есть Вы планируете пассивное или активное исследование и сбор данных с открытым исходным кодом? Рассмотрим разницу между пассивным и активным исследованием.
Пассивное исследование означает, что Вы, как бы наблюдаете и осуществляете сбор информации как бы "со стороны" не вступая в открытый "диалог" с объектом исследования.
При этом, не стоит думать, что Вы сможете оставаться незамеченными. Не забывайте, что многие социальные сети, в т.ч. Facebook, LinkedIn, а также Вконтакте и Одноклассники позволяют владельцу страницы видеть, кто ими интересовался и просматривал профиль. Кроме того, есть функция «люди, которых вы можете знать» (https://www.facebook.com/help/336320879782850). Ваш профиль может оказаться в этих результатах, поэтому лучше использовать т.н. "левый" аккаунт.
Активное исследование означает, что Вы каким-то образом взаимодействуете с объектом исследования, например, добавляете цель в качестве друга социальной сети.
Для проведения активного исследования необходимо сливаться с группой. Если Вы работаете с целью, вы можете создать несколько учетных записей на разных ресурсах, чтобы производить впечатление реального человека (пользователя).
С точки зрения социальной инженерии, еще один вопрос, который следует задать себе: что влияет или мотивирует вашу цель? Если вы хотите слиться, убедитесь, что Ваш профиль активен в тех же областях (группы, лайки страницы), где активна Ваша цель.
3. Выбираем имя.
Когда вы выбираете имя, вы можете использовать один из следующих ресурсов для создания имени или просто для поиска интересной идеи:
При этом помните, что Имя должно гармонировать с целевой группой и страной, на территории которой проводиться исследование.
Создание адреса электронной почты
Практически всегда обязательным условием для регистрации аккаунта является наличие ящика электронной почты. При этом создать почтовый ящик не вызывает особых сложностей, но это, в свою очередь, может помочь обойти регистрацию при помощи номера мобильного телефона.
Не используйте созданный ранее адрес электронной почты. Начните с нуля и создайте новый, который ранее не использовался.
Если вы не можете обойти проверку номера мобильного телефона, лучший вариант - использовать виртуальную карту или приобрести анонимную SIM-карту для создания учетных записей.
Вот список ресурсов для получения SMS-сообщений, которые можно использовать при регистрации аккаунта:
Личный номер для приема смс:
1. Twilio.com
2. Textnow.com
6. Esendex.co.uk - (Легко получить пробный период пользования виртуального номера путем быстрой регистрации, в пакет входит 25 бесплатных сообщений, ограничение пользования в 7 дней. Не требуется кредитная карта).
7. Burstsms.com.au - (Похожий сервис, что и предыдущий, быстрая регистрация, в пробник входит 14 дней пользования. Не требуется кредитная карта).
8. Directsms.com.au -(Регистрируешься, получаешь бесплатную 30-дневную пробную версию Бизнес sms).
9. Vumber.com - (Регистрируешься, получаешь 14-дневную пробную версию).
Платные Ру/Снг сервисы:
2. smsvk.net
3. sms-reg.com
4. simsms.org
5. sms-area.org
8. give-sms.com
9. smslike.ru
4. О чем нужно подумать когда ты создал аккаунты
Фотографии профиля
Вы можете использовать общие фото для профиля ,такие как пейзаж или что-то локальное.
Иногда полезно использовать snipping tool для захвата стока изображений.
Кроме того, перейдите на thispersondoesnotexist.com чтобы использовать одну из фотографий, генерируемых ИИ.
Сделайте скриншот, чтобы скачать фотографию, можете немного ее изменить.
Автор статьи не рекомендует использовать чужие фотографии при ведении исследования.
Здесь мы с ним немного не согласны.
Пароли
Как правило, нам необходимо иметь множество аккаунтов для исследовательских целей. Важно помнить на каких ресурсах какие пароли нами были использованы. Для этого может понадобиться менеджер паролей.
Автор статьи предлагает использовать LastPass (https://www.lastpass.com). Комментировать это не станем. Каждый может сам выбрать подходящий для себя ресурс, а может быть просто блокнот.
Деятельность
Создавая новый пассивный профиль необходимо поддерживать его жизнедеятельность и хотя бы раз в неделю проявлять активность, чтобы окружающие считали, что Вы реальный пользователь.
Есть способы автоматизировать свою деятельность, например, с помощью IFTTT.com, но имейте в виду, что кто-то может заметить это и может поставить под сомнение Вашу реальность.
Не публикуйте оскорбительные материалы, которые нарушали бы политику платформы или политику вашего государства.
ВАЖНО! Никогда не смешивайте свои личные и рабочие аккаунты.
Если вы используете VPN, имейте в виду, что такие аккаунты социальные платформы отмечают как подозрительные. Особенно это актуально для новых учетных записей.
5. Советы по использованию Facebook
Код верификации
Если у вас есть адрес электронной почты, Вам не нужен номер телефона для подтверждения, код проверки будет отправлен на адрес электронной почты.
Но, при необходимости Вы можете подтвердить номер телефона, способом описанным ранее.
Настройки конфиденциальности
Скажем честно, чтобы сохранить конфиденциальность своего профиля нужны не настройки, а использование "левого" аккаунта. При этом сделать видимость реального человека не составит труда. В течении часа можно насобирать более сотни "друзей". Нами отмечено, что именно в Facebook, пользователи в большинстве случаев принимают заявку. Найдите подходящий Вам профиль, скачайте его фотографии, придумайте жизненную историю и Ваша страница практически готова. Можете приступать к делу.
Фотографии
Встречаются случаи когда Facebook просит подтвердить Вашу личность фотографией.
Естественно, ни в коем случае нельзя отправлять свои реальные фото (ну это же понятно каждому...) В этом случае можно использовать сканы паспорта из Интернета, или просто отправить одну из скачанных фотографий из чужого профиля. Если не сработало - создаем новый аккаунт, возможно даже с другого IP-адреса.
Друзья
Если вы хотите, чтобы у Вашего профиля были друзья - присоединяйтесь к тематическим группам или страницам на Facebook.
Несколько советов::
отношения/знакомства: присоединиться к группам, где пользователи пытаются найти партнера;
присоединиться к группам, где пользователи ищут социальные контакты в конкретном городе;
социальные игры: присоединиться к группам, где пользователи играют в социальные игры (конечно, ваш профиль должен играть тоже).
чтобы добавить друзей, найдите сообщество близкое к цели Вашего исследования, например трейдинг, политика, экономика, и т.д., и добавьте несколько десятков из числа участников этого сообщества. Процентов 60 примут заявку.
6. Советы по использованию Instagram
Код верификации
В Instagram можно создать профиль с помощью адреса электронной почты. После создания профиля Instagram запросит подтверждение, отправив код проверки на указанный Вами адрес электронной почты.
Настройки конфиденциальности
Вы можете сделать свой профиль закрытым, но имейте в виду, что каждый все еще сможет увидеть количество сообщений и подписчиков, а также оценить, являетесь ли Вы активным пользователем.
Подписки/подписчики
Конечно Вы запросто можете накрутить подписчиков, не будем на этом останавливаться. Но также Вы можете играть по правилам:
найти людей с теми же интересами, например, путешествия, добавить их, и они могут последовать за Вами тоже (но необходимо убедиться, что Ваш профиль является достаточно привлекательным).
7. Советы по использованию Twitter
Вы можете настроить свой профиль на частный, но каждый все еще может увидеть количество твитов, подписчиков и подписки. Также каждый может видеть, когда учетная запись была создана и Вы не сможете скрыть эту информацию. Эти данные видны в области Bio Вашего аккаунта Twitter.
Полезно взглянуть на первый твит, который также может указать на начало активности аккаунта. Чтобы увидеть все твиты пользователя, воспользуйтесь ресурсом (но не более 3200 твитов):
Код верификации
После того как Вы создали профиль Twitter, Вам также будет необходимо подтвердить свой аккаунт через адрес электронной почты, который Вы указали.
Подписчики
Вы можете следить почти за каждым пользователем Twitter. Но, имейте в виду, что при отслеживании частного профиля, пользователь получит уведомление о том, что вы начали следить за ним.
Хотите получить подписчиков?
Сделайте свой профиль активным с несколькими регулярными твитами и хэштегами, чтобы люди были заинтересованы, отслеживать ваши твиты.
8. Советы по использованию LinkedIn
Настройки конфиденциальности
Вы можете сделать свой профиль закрытым, но если кто-то имеет премиум-аккаунт LinkedIn, он сможет иметь полный доступ к Вашему профилю.
Код верификации
Если Вы проводите пассивные исследования, Вы можете сохранить учетную запись полностью закрытой и не нужно покидать общественный профиль.
Если Вы делаете активное исследование, вы должны держать Вашу учетную запись закрытой до тех пор, пока Вам не придется представиться реальным человеком.
Досконально продумайте свой профиль в LinkedIn, какую указать деятельность , есть ли у вас карьерная история, которая должна быть правдоподобной и интересной, прежде чем "открыть" профиль.
Код верификации
В большинстве случаев вам понадобится номер телефона для подтверждения Вашей учетной записи. Для этого используйте используйте виртуальную SIM-карту или специализированные ресурсы.
Фотографии
Вы можете использовать фотографии несуществующих людей.
Для этого Вы можете воспользоваться следующим ресурсом:
Или просто скачать публичные фото.
Социальная сеть
Хотите иметь много контактов в LinkedIn?
Подумайте о людях, которые имеют много, может быть, даже случайных, контактов. Например, рекрутеры; логично, что они будут добавлять случайных людей, потому что они будут нуждаться в этой сети. Фактически - это их работа.
Следуйте их примеру. Укажите в виде занятости рекрутинговое агентство и вперед!
Перевод статьи с авторскими правками от OSINT Беларусь
Comments