Анализ личности через профиль соцсетей. Интернет-разведка - Вадим Борисович Челпанов
Шрифт:
Интервал:
Закладка:
При всём этом на протяжении своей жизни он имеет аккаунт(ы) в социальных сетях (некоторые могут «забыться»), его статьи публикуются не только в печатных изданиях, но и в интернете, его резюме отображается в поисковых системах (в том числе в «cache»), что позволяет при определённых навыках поиска в сети Интернет собрать все эти данные воедино, дополняя друг друга.
Интересным является и тот факт, что данная информация может использоваться гораздо шире – в качестве доказательной базы при расследовании преступлений. Так, Кувычков С.И. поясняет, что «одна и та же электронная информация, представленная в виде видео-, фото- и звуковых материалов, может трактоваться различными сторонами процесса в своих личных интересах. На этой почве возникают и ведутся информационные войны с применением теле- и радиоканалов. Поэтому для определения истинной природы возникновения и источника электронной информации необходимы дополнительные атрибуты, позволяющие определить принадлежность данной информации субъекту с привязкой к конкретному географическому месту и времени. Данные возможности предоставляют практически все современные электронные средства. Ни для кого не секрет, что современный человек оснащён массой устройств, позволяющих определить его местонахождение в пространстве в определённое время и выявить возможность причастности к тому или иному событию. Видео-, фото- и звуковые файлы, созданные с помощью вышеуказанных гаджетов, имеют электронную форму и, используя существующие быстрые каналы связи, мгновенно передаются в сеть Интернет на различные общедоступные сайты и становятся известными всем пользователям. Масштаб данных электронных материалов не ограничен. Они могут быть связаны с одним преступлением, с вооружённым конфликтом или проведением выборов. Уже сейчас данная информация рассматривается и служит поводом для проведения определённых процессуальных действий как органами предварительного расследования, так и другими участниками производства по делу» [27, с. 123–124].
Наиболее значимыми, по нашему мнению, являются метки с геокоординатами, добавляемые к публикациям, а также сведения, полученные из метаданных мультимедийных файлов, что возможно благодаря EXIF (англ. Exchangeable Image File Format) – стандарту, позволяющему добавлять к изображениям и прочим медиафайлам дополнительную информацию (метаданные), комментирующую этот файл, описывающий условия и способы его получения, авторство и т. п. [61].
Для анализа публикаций с геокоординатами существует инструмент сбора данных геолокации Geotweet, подробно рассмотренный в авторской электронной публикации под названием «Применение некоторых средств автоматизации Open Source Intelligence (OSINT)» [3].
Для анализа метаданных существует решение ExifTool, позволяющее просматривать и редактировать метаданные большого количества форматов файлов [57].
По мнению Шарова В.И., оперативно-розыскная деятельность и деятельность органов предварительного расследования предполагает и активную поисковую работу в интернете. Перечень задач широк, предполагается «исследование и перехват трафика по установленным каналам связи; установление принадлежности IP-адреса или домена злоумышленника; установление принадлежности иных средств – почтового адреса, стороннего сервера, файла, программ, фотографий, портативных носителей и др.; поиск следов на сервере и системе (месте преступления)» [55, с. 112].
Активный поиск в интернете предполагает установление «…личности преступника, нахождения дополнительной информации о преступнике, выявления фиктивных аккаунтов, нахождения большего количества пострадавших от преступления» [Там же, с. 112]. Перечень можно и продолжить, но это уже дело поиска источников информации при выявлении определённого преступления и идентификации личности конкретного преступника.
Согласно опросу, проведённому Шаровым В.И., складывается вполне прогнозируемая картина использования ресурсов интернета в целях выявления и раскрытия преступлений.
Использование ресурсов интернета в целях выявления и раскрытия преступлений также распространено у практических работников. Однако используются эти ресурсы интуитивно, без применения каких-либо методик. Это требует специальной аналитической работы в интернете, разработки методов и методик её проведения не специальным субъектом, а обычным следователем, оперативным сотрудником.
Автор указывает на то, что имеется потребность в разработке вопросов правового и нормативного регулирования проведения ОРМ в интернете. Особенно важно перевести всю ОРД в интернете в легитимную форму со строго очерченными рамками деятельности с соответствующими нормативно-правовыми предписаниями, что будет способствовать вовлечению получаемой при их проведении информации в процесс доказывания по уголовным делам [Там же].
Исходя из положений раздела «Методы и принципы анализа страниц в социальных сетях сети Интернет для комплексного лингвистического, психологического и социального портретирования личности», в отношении видов текста (аватар, публикация, списки друзей, подписчиков, групп и т. д.) мы приходим к выводу о том, профайлер на основе методов интернет-разведки проводит идентификацию личности с помощью поиска, сбора и анализа различных видов электронной информации (рисунок 3).
Приведём на рисунке 4 основные алгоритмы поиска информации о человеке в сети Интернет (включая социальные сети).
Исходя из данной схемы, минимальными данными об искомом человеке являются: его фото или номер мобильного телефона, или имя, фамилия, город. Причём, если имеется что-либо одно из данного перечня, то поиск усложнится, а если в дополнение к имени или фамилии нам известны увлечения искомого человека, его взгляды или хобби, то появляется ещё одна возможность для поиска – использование тематических групп «ВКонтакте», «Одноклассники».
1. Поиск анкет(ы) в соцсетях Facebook, «ВКонтакте», «Одноклассники», Instagram.
Facebook: проходим по адресу https://www.facebook.com/search, вводим имя и/или фамилию, обычно в результатах поиска огромное количество анкет (наблюдается избыточность), поэтому результативнее перейти на пункт 2.
«ВКонтакте»: проходим по адресу https://vk.com/search, затем вводим имя и/или фамилию, при наличии большого числа результатов сужаем область поиска с помощью фильтров-параметров (страна, город, пол, ВУЗ, школа, возраст и т. д.). Как правило, имеющиеся фильтры достаточны для поиска человека, в отличие от Facebook.
Рисунок 3. Идентификация личности в интернет-пространстве с помощью различных видов электронной информации
Рисунок 4. Основные алгоритмы поиска информации о человеке в интернете
«Одноклассники»: проходим по адресу https://ok.ru/search, затем вводим имя и/или фамилию, при наличии большого числа результатов сужаем область поиска с помощью фильтров-параметров (место, пол, ВУЗ, школа, возраст и т. д.). Как правило, имеющиеся фильтры достаточны для поиска человека, в отличие от Facebook.
Instagram: запускаем приложение на мобильном телефоне, открываем поиск – ищем по имени и фамилии, также доступен поиск по никнейму. При отсутствии приложения перейти на пункт 2.
1. При известных увлечениях, политических взглядах, хобби: поиск выборки анкет(ы) в тематических группах «ВКонтакте» и «Одноклассники».
Данный метод гораздо сложнее, но при малом количестве исходных данных имеет место быть. Заключается в определении перечня наиболее популярных сообществ в социальных сетях «ВКонтакте» и «Одноклассники», исходя из известных увлечений, взглядов (в том числе политических), хобби с последующим поиском