Важнт помнить, что деаноны не делаются по кнопочке «Пробить», деанон это сложная и трудоёмкая работа, которая требует высокий уроверь социальной инженерии и ±какие-то технические навыки.
Для успешного пробива вам нужно быть предельно внимательным и не упускать ничего из вида.
Как составить картину анонима?
1.Архитип, привычки, повадки.
2.Фингерпринт в интернете.
3.Платежные реквизиты.
4.Общие контакты.
5.Слитая информация.
В случае, если Глаз Бога ничего не нашел, то следущие действия будут такими:
Пробиваете фотографии в поисковиках (яндекс/гугл)
То же самое делаете с ником (люди часто используют один ник на все платформы) Теперь рассмотрим ситуацию, когда в поисковике выдало слишком много схожих людей, то используем пункт 1 и 2, тем самым успешно идентифицируя жертву. Это самый простой способ, но и действует он, как правило на людей из «белого комьюнити»
Что же касается черноты(скамеров, хакеров, и прочих ребят) то с ними не все так просто.
Как сдеанонить скамера?
Актуальных способов всего 3
1.Быть сотрудником отдела К
2.Фишинг
3.Поиск по реквизитам
Отдел К имеет доступ и полномочия почти ко всем ресурсам своего государства.Им не составит труда сделать запрос в любой банк/смс сервис и даже телеграм.В случае с телеграмом вас без проблем могут обвинить в терроизме и Пашка Дуров вас сдаст без вопросов.Но можете не напрягаться, кому вы нужны, если не воруете миллионы.
Метод фишинга. В данном методе вам необходимо включить СИ и иметь ровные руки.
1.Фишинг сайт. Если ваша жертва кардер, то подкидываете сайт под видом мерча/шопа и обязательным пунктом регистрации будет по виду из окна и так далее. Отдельно стоит выделить, что данный вид деанона может произойти вследствие технического прогресса, из примера, когда пользователи портала «Двач» деанонимизировали российских порноактрис с помощью сервиса FindFace;
КАК СДЕЛАТЬ ДЕАНОН НА ЧЕЛОВЕКА / ДЕАНОНИМИЗАЦИЯ ЛИЧНОСТИ
Разоблачение личности проблема не только медийных персон, но и простых людей не желающих, чтобы об их присутствие на том или ином сайте, в социальной сети, мессенджере знал кто-либо из их окружения.
Способы деанона
Для тех, кто занимается вопросом деанона пользователей, порой, и не требуется углубляться в поиски, так как часто информация находится на поверхности, в открытых источниках. Всё, что требуется — знать, что и где искать. Деанонимизацию пользователя могут проводить различными путями:
- искать по никнейму — часто мы используем один и тот же никнейм на всех ресурсах, где проходим регистрацию (социальные сети, форумы, блоги, игры и так далее). Есть специальные сайты, которые в автоматическом режиме осуществляют поиск по нику на самых популярных площадках в Интернете, либо же заинтересованный пользователь может делать это в ручном режиме;
- поиск по фотографии — один из главных атрибутов поиска. При наличии фото человека — возможно воспользоваться автоматическими сервисами поиска и обнаружить различные сайты, где человек мог оставлять о себе какую-либо иную полезную информацию. Помимо этого, любая фотография сделанная пользователем через фотоаппарат или же мобильное устройство имеет часть скрытой информацией — метаданные, которые включают в себя характеристики устройства и, порой, GPS-координаты;
- анализ речи и произношения — если пользователь записывал видео с голосом или просто голосовые сообщения, это также может стать инструментов для деанона. Голос человека даёт возможность узнать: пол (мужчина или женщина), услышать акцент и определить принадлежность к той или иной этнической группе, намерения, запинается человек или говорит с уверенностью, звонкий, громкий или тихий голос — всё это позволит составить портрет и образ человека;
- фингерпринт (отпечатки браузера) — характеристики согласно которым нас могут идентифицировать, даже в том случае, когда мы находимся в другом месте и с иного компьютера. Эта информация может включать в себя: время проведённое в сети, cookie, параметры компьютера (операционная система, разрешение экрана, часовой пояс, установленные языки и шрифты), браузер и его настройки (установленные приложения, расширения, сайты которые мы посещаем и так далее). Каждый из нас имеет свои паттерны поведения в сети (скорость чтения текста, передвижение курсора мыши, применения горячих клавиш и многое другое) — всё это может применяться не только разработчиками и не только с целью маркетинговых манипуляций;
- анализ стиля написания текста — читая тот или иной блог, материал, какой-либо документ, книгу, сообщения в мессенджерах или социальных сетях Вы можете заметить определённый стиль написания, который формировался у автора на протяжении многих лет. Кто-то пишет имена с маленькой буквы, кто-то с большой. Кто-то ставит знаки препинания, другой — игнорирует их полностью или применяет не там, где требуется. Кто-то использует сложные слова, другой же — простые. У кого-то короткие предложения, у иного — длинные и сложно-составные. У одного много ошибок, у другого — их вовсе нет. Чтобы понимать важность лингвистической составляющей в деанонимизации пользователей, рекомендую по этому поводу посмотреть потрясающий мини-сериал «Охота на Унабомбера», основанный на реальных событиях;
- поиск по номеру телефона — сейчас, если и не каждый, то практически все ресурсы с целью безопасности требуют от пользователя обязательной привязки мобильного телефона. С одной стороны — это позволяет обеспечить двухфакторную аутентификацию и защитить аккаунт от взлома. С другой стороны — даёт возможность выполнить деанон пользователя по номеру телефона в мессенджерах, социальных сетях и на любых другим сайтах, где он был указан;
- данные о местоположении — благодаря почти полному насыщению городов различными считывающими устройствами и смартфонами, мы, люди, теперь ходим, разговариваем на фабриках данных. Проходя через турникет метро, отправляя текстовое сообщение, даже просто неся телефон в кармане — мы генерируем данные с метками местоположения в режиме реального времени. Геолокация показывает повторяющиеся посещения часто посещаемых мест повседневной жизни, таких как дом, рабочее место, магазины и тому подобное. Данная информация может быть использована, как в благих целях или же против нас;
- поиск по социальным сетям — думаю, не стоит писать, что соц. сети занимают одну из ключевых позиций в современном мире. Вконтакте, Facebook, Одноклассники, Инстаграм и другие — очевидно, что социальные сети представляют собой один из главных инструментов для деанона пользователей, так как там находится крайне больше количество информации (начиная от интересов человека и заканчивая его окружением, то есть списком друзей).
Объединение различных наборов данных является ключевым фактором для полноценной деанонимизации, поскольку информация из нескольких источников может дополнять и обогащать друг друга.
Способы защиты от деанона
Видите список способов деанона? Выше он, над этим пунктом находится. Прочитали? Хорошо, поскольку теперь Вы знаете, как защитить себя от деанонимизации. Если коротко рассмотреть:
- при публикации фотографий в Интернете позаботьтесь об исключении метаданных о местоположении;
- посмотрите мини-сериал «Охота на Унабомбера», а при написании какого-либо текста — измените стиль на полностью противоположный;
- просмотрите социальные сети, мессенджеры, форумы, блоги и любые другие открытые источники, где Вы могли публиковать какую-либо информацию компрометирующую и раскрывающую Вас;
- используйте разные ники для разных платформ;
- не передавайте данные о местоположении, в случаях, где это объективно не требуется;
- «молчание — золото».
Помимо этого, рекомендую посмотреть видео по теме, от прекрасной дамы-блоггера «VNNV»:
Источник: withsecurity.ru
Сервисы для деанона
Пожалуйста, имейте в виду, если хотите сотрудничать с данным человеком, он заблокирован на нашем форуме.
Добрый вечер. Разведка на основе открытых источников (англ.Open source intelligence, OSINT) — разведывательная дисциплина, включающая в себя поиск, выбор и сбор разведывательной информации из общедоступных источников, а также её анализ.
- По никнейму с помощью KnowEm
knowem.com — Удобный сайт, который проверяет наличие занятости никнейма и домена. К примеру я взял свой ник:
Исходя из этой инфы, можно увидеть, что такие соц.сети как, Insta, YouTube, Twitter, заняты моим никнеймом.
Available — Доступный / СвободныйAvailable — Не доступный / Занят
Аналогичный сервис:
2. Поиск по номеру телефона.
Который показывает местонахождения номера на карте, тут всё просто, вписал номер, нажал найти. Есть два варианта развития событий:
- Нашли местоположение, радуемся
- Не нашли местоположение, не огорчаемся, ищем дальше
Тут тоже ничего сложного нет, добавляешь номер в контакты, открываешь приложение.
Также можно дополнить этот список мессенджерами (Telegram ,Viber, WhatsApp)
Принцип действия такой же. Добавляешь номер -> заходишь в мессенджер
3. Поиск по почте.
Поиск по взломанным почтам, имеет огромную базу почт размером в 1.4 миллиарда. Есть минус — услуги платные:
Довольно удобный поисковик. Имеет возможность искать по имени, почте, юзернейму, телефону. В отличии от сервиса выше, этот бесплатный.
Доп. сервисы:
Теперь к самому интересному — OSINT Framework
Самый пи(з)датый по моему мнению поисковик для осинта. Этот сайт является сборником самых важный ссылок для OSINT’a. Просто посмотри, на что он способен:
С такой игрушкой, деанон станет игрой в 2 клика
Но самым мощным инструментом для OSINT’a является этот сайт, а если ещё и воспользоваться секретными функциями, это заменит все сервисы)
Теперь перейдём к спискам сайтов, сохрани, пригодятся):
Вот так. Чтобы найти человека, который Вас обманул- нужно совсем немного, попользоваться этими сервисами.
Статья носит исключительно ознакомительный характер и не призывает к действию! На этом все, удачи!
Источник: mipped.com