Вы когда-нибудь пытались найти человека по одному лишь никнейму в Telegram? Или проверить контрагента перед сделкой, имея только название компании и ИНН? Если да, вы уже стихийно занимались OSINT — разведкой по открытым источникам. Только делали это наугад, теряя время и упуская важные зацепки. В этой статье я разберу, как выстроить системный подход: с чего начать, какие инструменты действительно работают, где чаще всего ошибаются и как не перейти границы законности.
Что такое OSINT и почему это не просто «погуглить»
OSINT (Open Source INTelligence) — это сбор и анализ информации из общедоступных источников: поисковых систем, соцсетей, реестров, карт, баз утечек и многого другого. Ключевое слово — открытых: вы не взламываете почту, не подкупаете сотрудников и не используете нелегальные методы. Всё, что вы делаете, должно быть доступно любому, кто задастся целью..
Но дьявол в деталях. «Погуглить» — это найти первый десяток ссылок по запросу. OSINT — это построить цепочку: от ничего не значащего фрагмента (аватарка, ник, номер телефона) к подтверждённым фактам. Разница примерно как между «посмотреть видео на YouTube» и «снять фильм». Инструменты вроде Google dorking, Shodan, Maltego или SpiderFoot — лишь ускорители. Без методологии они бесполезны.
Возьмём типичную задачу: проверить компанию перед заключением договора. Новичок откроет сайт компании, прочитает раздел «О нас» и успокоится. Практик же сделает следующее:
- Проверит юридическое лицо в сервисах вроде «Прозрачный бизнес» (ФНС) или «Спарк»: дата регистрации, уставный капитал, виды деятельности, наличие процедуры банкротства, исполнительные производства.
- Найдёт руководителей и учредителей, проверит их в реестре дисквалифицированных лиц и на предмет массовости (когда один человек числится директором в десятках фирм).
- Просканирует домен компании через whois и DNS: когда зарегистрирован, кто хостит, совпадает ли страна регистрации с заявленной.
- Поищет упоминания в новостях, судебных решениях (ГАС «Правосудие», kad.arbitr.ru), на форумах отзывов сотрудников.
- Проверит социальные сети: активность сотрудников, адекватность контента, наличие скандалов.
И вот здесь начинаются нюансы. Ошибка новичка — остановиться на первом же источнике, который выдал «нормальную» информацию. Например, сайт компании выглядит прилично, а в реестре — запись о недостоверности сведений (такое бывает, когда компания не отчитывается). Или директор числится в 50 других фирмах — явный признак фирмы-однодневки. Без перекрёстной проверки вы рискуете принять решение на основе неполных данных.
Ещё один важный аспект — верификация. Найти информацию мало, нужно убедиться, что она достоверна. Скажем, вы нашли профиль человека в LinkedIn. Как понять, что это тот самый человек, а не однофамилец?. Если три независимых источника (например, LinkedIn, GitHub и корпоративный сайт) указывают на одно и то же — вероятность высока. Если один — это гипотеза.
Пошаговый план освоения OSINT: с чего начать
Многие бросаются сразу к сложным инструментам: устанавливают Maltego, покупают доступ к базам утечек, пытаются парсить Telegram. Но без базы это путь в никуда. Я предлагаю последовательность, которая экономит месяцы.
Шаг 1. Освойте поисковые операторы
Google dorking — это не хакерство, а умение строить запросы. Например, site:example.com filetype:pdf найдёт все PDF на сайте. intitle:"index of" — открытые директории. Эти операторы работают в Google, Яндекс, Bing. Начните с малого: потренируйтесь на своём сайте или сайте знакомого, чтобы увидеть, что можно вытащить.
Что важно понять: поисковики индексируют далеко не всё. Многие данные лежат в соцсетях, реестрах, специализированных базах. Поэтому операторы — только первый слой.
Шаг 2. Научитесь работать с социальными сетями и мессенджерами
SOCMINT (Social Media Intelligence) — отдельная дисциплина. В Telegram, VK, LinkedIn, X (Twitter) люди сами выкладывают информацию: фото, геолокации, круг общения. Задача — собрать пазл. Например, по фотографии из Instagram можно определить район города по вывескам и архитектуре (GEoint). По списку друзей в VK — круг интересов. По комментариям в Telegram-каналах — политические взгляды.
Типичная ошибка: использовать только один мессенджер. Если человек не активен в Telegram, это не значит, что его нет в VK. И наоборот.
Шаг 3. Разберитесь с реестрами и базами данных
В России ключевые источники — это ЕГРЮЛ/ЕГРИП (через сервис ФНС), реестр дисквалифицированных лиц, картотека арбитражных дел, ГАС «Правосудие», сайт ФНС о банкротствах, Росстат. Для физических лиц — базы утечек (осторожно: их использование может нарушать закон о персональных данных, если вы не имеете законного основания).
Важный юридический момент: сбор и обработка персональных данных регулируются 152-ФЗ «О персональных данных». Если вы собираете информацию о человеке без его согласия, вы должны иметь законное основание (например, защита своих прав, журналистская деятельность, научные цели). Использование баз утечек для поиска чужой информации — серая зона, а иногда и прямое нарушение. Всегда проверяйте, не переходите ли вы черту.
Шаг 4. Подключите технические инструменты
Когда база есть, можно автоматизировать. Shodan и Censys показывают, какие устройства и сервисы торчат в интернет. WhoIS и DNS помогают разобраться с доменами. SpiderFoot и Maltego визуализируют связи. Python (библиотеки requests, BeautifulSoup, Selenium) — для парсинга. Но помните: инструменты не заменяют анализа. Собранные данные нужно интерпретировать.
Шаг 5. Научитесь верифицировать и оформлять результаты
Этот этап часто пропускают. Найденные факты нужно проверить и задокументировать. Ведите таблицу: источник, дата, ссылка, что именно найдено, насколько достоверно. Это спасает от ошибок и помогает в отчёте.
Где чаще всего спотыкаются
Даже опытные специалисты иногда попадаются на удочку ложных данных. Вот несколько типичных ловушек: Подробнее — в статье Специалист по кибербезопасности.
- Цифровая гигиена пользователей. Люди используют одинаковые никнеймы на разных платформах, но иногда это разные люди. Проверяйте совпадение аватарок, биографии, ссылок.
- Фейковые аккаунты. В соцсетях полно клонов. Если профиль выглядит подозрительно (мало друзей, недавно создан, странный контент), не спешите делать выводы.
- Устаревшие данные. Информация в реестрах может обновляться с задержкой. Всегда смотрите дату публикации.
- Когнитивные искажения. Если вы ищете подтверждение своей гипотезы, вы его найдёте. Старайтесь искать опровержения.
Как учиться OSINT: три пути
Самостоятельное обучение — дешёвый, но долгий путь. Вы будете собирать информацию по крупицам из блогов, YouTube (там есть годные каналы), форумов. Минус — нет обратной связи: вы не знаете, правильно ли применяете метод, пока не набьёте шишки. Время до уверенного уровня — от полугода до года.
Курсы — структурированный путь. Хороший курс даёт не только инструменты, но и методологию, разбор кейсов, обратную связь. Например, в курсе OSINT — разведка по открытым источникам разбирают именно такие цепочки: от поиска человека до due diligence компании, с акцентом на верификацию и юридические рамки. Это экономит время, но стоит денег.
Практика в реальных проектах — самый эффективный, но требует заказчиков или хотя бы учебных задач. Можно начать с фриланса (проверка контрагентов для малого бизнеса) или внутренних задач в компании.
Честный trade-off: если вам нужно быстро научиться для работы — курс оправдан. Если вы просто любопытны — начните с бесплатных материалов, но будьте готовы к тому, что будете часто ошибаться.
Кому это подходит, а кому нет
OSINT — не для всех. Если вы хотите быстро и без усилий научиться «пробивать» людей — это не сюда. Легальные методы требуют терпения и скрупулёзности. Если вы не готовы часами сидеть за анализом однотипных данных — тоже вряд ли зайдёт.
Зато OSINT отлично подходит:
- Специалистам по безопасности и комплаенсу, которым нужно проверять контрагентов.
- Журналистам-расследователям.
- HR и рекрутерам, проверяющим кандидатов (в рамках закона).
- Предпринимателям, которые хотят избежать рисков.
- Аналитикам, работающим с большими данными.
Если вы узнали себя — дерзайте. Начните с первого шага: потренируйтесь на поисковых операторах. А если хотите системно пройти весь путь — обратите внимание на курс OSINT — разведка по открытым источникам, где разбирают реальные кейсы и дают обратную связь по вашим решениям.