Анализ личности через профиль соцсетей. Интернет-разведка - Вадим Борисович Челпанов

alt="" src="images/i_067.png"/>

Рисунок 18. Исходное объявление

Из данного объявления мы можем получить никнейм владельца – «WaSiVan», – аватар и контактные данные icq.

Для начала устанавливаем страницу «ВКонтакте» с таким же никнеймом в адресной строке (рисунок 19).

Рисунок 19. Выдача поисковой системы при поиске страницы «ВКонтакте»

Как можно заметить из рисунка 20, найденная страница имеет такой же аватар (символ анонимного человека в чёрном костюме) и никнейм. Страница является активной, но, кроме подписчиков, других данных не имеется.

Рисунок 20. Найденная страница

Для дальнейшего поиска необходимо воспользоваться поиском упоминаний анкеты в социальной сети «ВКонтакте» (URL: https://vk.com/al_ feed. php?obj=числовое значение ID интересующего пользователя&section= mentions), результаты показаны на рисунках 21–24.

Рисунок 21. Упоминание анкеты

Рисунок 22. Упоминание анкеты

Рисунок 23. Упоминание анкеты

Рисунок 24. Упоминание анкеты (ссылка на группу «olx_accounts»)

Как можно заметить из рисунка 25, страница человека, который упоминает аккаунт vk.com/wasivan, в настоящее время неактивна, не имеет связей, поэтому можно предположить, что использовалась для рекламных целей и в её анализе нет необходимости.

Рисунок 25. Неактивная страница

Дальнейший поиск по анкете «vk.com/wasivan» через поисковую систему дал ссылку на сайт – банк данных «Антимошенник» (рисунок 26), а по номеру icq – анкету профиля с географическими данными Панама, Гамбия (рисунок 27) и анкету профиля из интернет-форума (рисунок 28), где адресными данными является страна Панама.

Рисунок 26. Сведения на сайте «Антимошенник»

Рисунок 27. Анкета профиля icq

Рисунок 28. Анкета профиля с интернет-форума

Анализ тем из другого интернет-форума околохакерской тематики показал, что данный человек занимается только продажей аккаунтов, а основные цены указаны в денежной единице Украины – гривнах (рисунок 29).

Рисунок 29. Список созданных тем на интернет- форуме

Теперь перейдём к исследованию группы, которая упоминалась ранее со страницы «vk.com/wasivan» – «olx_accounts». Как можно заметить, она заблокирована (рисунок 30). Однако, произведя поиск по сообществам, находим новую активную группу (рисунок 31).

Рисунок 30. Заблокированная группа

Рисунок 31. Новая группа по продаже аккаунтов

Текстовое описание группы следующее:

«Уважаемые клиенты! Создана новая группа, поскольку предыдущая была заблокированна ОРИГИНАЛЬНАЯ ГРУППА, ВСЕ ОСТАЛЬНЫЕ – ФЕЙК. Все написанное ниже полностью соответствует работе нашего сервиса. В наличии аккаунты OLX.KZ. Продажа аккаунтов OLX (бывший slando) с датой регистрации от 2006 до 2015 года. Гарантия на каждый аккаунт – 7 суток с момента продажи. На некоторые аккаунты срок 30 суток. В случае блокировки аккаунта делаем замену на аналогичный Связь – ЛС, ICQ #388818858 Гарантированная замена аккаунта в случае блокировки. Аккаунты, заблокированные по вине покупателя Возврату и обмену не подлежат! Оплата – WebMoney, Wallet One, Киевстар, Приват Оптовикам и постоянным клиентам особые условия и большие скидки. Оказываем услуги по блокировке Ваших конкурентов на OLX.»

Анализ данного текста, составленного (предположительно) владельцем группы, показал на:

• орфографические ошибки («была заблокированна»),

• пропуск пунктуационных знаков (точек) в нескольких местах,

• использование интернет-сленга («ЛС»),

• использование способов оплаты, свойственных для Украины (Киевстар, Приват).

Приступим к анализу подписчиков. Наше предположение таково: помимо основной анкеты (vk.com/wasivan), существует дополнительная анкета (или несколько анкет), которые принадлежат данному пользователю. Критерий отбора: совпадение имени и дополнительный маркер отношения к продаже аккаунтов, кроме участия в данной группе.

Как можно заметить, в первую очередь заметны 3 совпадения анкет по именам: «Вася Дмитрук», «Вася Ганькулич», «Вася Вілкул» (рисунок 32).

Рисунок 32. Список подписчиков группы

Рассмотрим подробнее каждую страницу.

№ 1 – «Вася Дмитрук» (рисунок 33). Анализ страницы не соответствует предположению. Напротив, данный человек интересуется охотой, оружием, семейный.

Рисунок 33. Страница № 1

№ 2 – «Вася Ганькулич» (рисунок 34). Данная страница примечательна тем, что группа «Продажа аккаунтов…» находится на «приоритетном», первом месте из всего списка групп данной анкеты (рисунок 35). Поэтому можно предположить, что данная страница может являться дополнительной страницей, причём наличие личной информации, фотографий раскрывает изначальную анонимность исходной страницы «Василий Иванов».

Рисунок 34. Страница № 2

Рисунок 35. Подписки страницы № 2

№ 3 – «Вася Вілкул» (рисунок 36). Данная страница обращает на себя внимание тем, что прослеживаются как совпадения по имени, так и по нескольким интересным страницам, связанным с сайтом «OLX»: «Чёрный список ОЛХ.Украина», «Продажа аккаунтов OLX | Купить аккаунт olx Олх», «База мошенников и их номеров на ОЛХ». Малое число друзей и связь с исходной анкетой «Василий Иванов» даёт основания полагать о том, что данная страница также может быть дополнительной для исходной анкеты.

Рисунок 36. Страница № 3

Таким образом, принимая за основу текст объявления на интернет-форуме, удалось найти анкету, явно принадлежащую конкретному человеку (Василию Иванову), его группу (публичную страницу). Данная страница не имеет явных идентифицирующих признаков, однако анализ текста описания из группы позволил выявить географическую привязку к определённой стране (Украине), а поиск по никнейму дал определённую связанность с интернет-сообществами около хакерской тематики.

Анализ списка группы, принадлежащей исходной странице (Василий Иванов), позволил, учитывая географические и косвенные признаки по аналогичным сообществам и интересующим страницам, обнаружить дополнительно 2 страницы, косвенно принадлежащие исходной (Вася Вілкул, Вася Ганькулич).

2.3. Идентификационная задача № 3. Анализ анкеты при недостаточности и недоступности других личных данных

При наличии заданной анкеты человека в социальной сети и заведомо известном отсутствии другой идентифицирующей его информации (никнеймы, дополнительные страницы, объявления и пр.) необходимо построить профиль человека для предварительного профайлинга и составления резюме.

В данном примере показан только анализ всех видов текста, представленных на изучаемой странице социальной сети. Этот пример необходим для того, чтобы показать возможности анализа в тех случаях, когда отсутствует (не удаётся найти) другая идентифицирующая информация. Исходные данные: страница в социальной сети «ВКонтакте» «Изабелла В» (рисунок 37).