Инструменты для деанона по открытым источникам

На первых курсах мой сексапильный одногруппник Диса занимался пикапом новеньких девочек на потоке, находя их аккаунты Вконтакте и определяя все их интересы. Популярная практика уже в те времена, судя по моим опросам. Весело и задорно: ВК было несколько лет отроду, о приватности в интернете мало кто думал вообще, а легко добытая личная информация позволяла натворить с человеком всякого. Или, к счастью, не натворить. Сегодня деанонимизирующих данных в интернет сливается еще больше, зачастую удивляя даже ученых мужей нашего времени. В сети можно найти даже людей, которые не пользуются ей — ваших родителей, например. Сегодня говорим о деанонимизации и вашем любимом «вычислении по айпи».

Социальные сети не просто знают о вас всё, они могут знать даже то, что вы не до конца понимаете. Как в истории с беременной школьницей . Попробуйте поковырять таргетинг рекламы на Facebook — вы удивитесь по каким неочевидным параметрам можно впаривать рекламу. Из моего опыта: показ баннера «двум близким людям, временно разлученных расстоянием» и поиск «людей которые много донатят в мобильных играх под iOS».
В социальных сетях можно закрыться или удалиться, но из государственных баз данных уже вряд ли. С одной стороны это удобно: уверенный пользователь ПК — Людмила Михайловна из ЖЭУ, теперь не просит вас приносить заплёванные квиточки из почтового ящика — у неё есть система «Город». Вы можете проверить свои налоги, штрафы и долги, зайдя на сайт соответствующей службы, а современные банки даже научились всё это делать за вас (по крайней мере в Москве).

С другой стороны «базы телефонов» на DVD — хит продаж на Горбушке начала нулевых. Фигня из прошлого, да, но представьте моё удивление, когда по одному из реальных мобильных номеров я смог особых трудностей пробить все данные своего автомобиля. По найденному VIN-номеру я смог узнать телефоны, имена и регионы обитания предыдущих владельцев. По именам — аккаунты в ВК, их предыдущие автомобили и... короче начинаем.
В этом посте поговорим про поиск «простых» людей. Разберем инструменты добычи максимума информации о человеке в открытых источниках сети, не хуже олдскульного «пробить по телефону». Для знаменитостей, политиков и популярных аккаунтов методы могут отличаться, но во многом пересекаться.
С примерами на этот раз сложнее. Несмотря на десяток успешных деанонов, я не могу сослаться ни на один из них, не нарушив приватность участников. Придется брать примеры из других источников или экспериментировать на себе.

Основные зацепки для поиска

Личные данные

Идем в Google. Отправная точка большинства расследований. По нику Google выдаст аккаунты человека в играх или на форумах, которые часто раскрывают нам другие данные. Steam вот знает под какими еще никами человек играет, форумы отображают дату рождения. Учебные учреждения часто публикуют списки учащихся. Одно «но» — не бросайтесь сразу доверять найденному. Как часто вы вводите вместо даты рождения на форумах что-то типа 01-02-1983? Вот и я тоже.

Не забывайте про поисковые операторы. Поиск по «filetype:doc» (или xls, pdf) может помочь, если человек участвовал в каких-нибудь олимпиадах или соревнованиях. Учебные заведения часто публикуют их результаты на сайтах, не особо думая о приватности. Американских или евро-студентов можно найти по фильтру «site:.edu», который будет искать по сайтам в зоне университетов.

Социальный поиск и глубокая паутина. Крупные поисковики хоть и договорились с соцсетями индексировать их данные, но часто это лишь имя-фамилия и пара строк биографии. Социальные сети до сих пор остаются практически DeepWeb "ом для исследователей, на сайте расследований FirstDraftNews написана целая статья для иностранцев как зарегаться в ВК чтобы проще вести расследования .

+

+

Мета-поисковики и агрегаторы. В России самый популярный — people.yandex.ru , за рубежом есть PeekYou и аналоги, которые легко нагуглить по запросу «people search». Базы и возможности у них скудные, чаще всего джентльменский набор это имя и город. Но их плюсом является то, что они часто находят связанные аккаунты в других социальных сетях, о которых вы могли даже не догадываться.

Документы и открытые данные

+

+

+

Skipease — пока живая страничка с подборкой социальных поисковых систем по США. Там же на странице собран целый список альтернатив, они могут помочь в других странах.

+

+

2 комментария

+

1 комментарий

Фотографии

+

Местоположение

+

1 комментарий

Другие фотографии пользователя. Получил права — налепи их на лоб и выложи, пусть все узнают серию и номер. Это уже было выше. Из менее очевидного — фотографии чеков из супермаркета, талонов электронной очереди или вида из окна. Определить адрес вплоть до этажа становится делом техники и желания, если это важно.

+

Гео-поиск. Во всех популярных социальных сетях есть геометки. Фейсбук предлагает оставить «чекин» в самых разных местах, твитер прописывает ваши координаты к каждому твиту, ВК добавляет геотег к фотографиям из мобильных приложений. Иногда пользователь этого не замечает, а чтобы их подделать — нужно уметь в программирование. Для твитера есть GeoSocialFootprint , который анализирует последние геометки пользователя. Можно попробовать найти подобные сервисы для других соцсетей или перебрать эти данные вручную.

+

В электронной почте, как правило, можно найти не только личные сведения - отсюда хакеры способны открыть себе дорогу и к остальным сервисам, к которым вы задавали пароль. А осуществляется все просто - через восстановление пароля. Какие действия нужно выполнить в первую очередь?

Обнаруживаем чужое присутствие в логах

Узнать, есть ли у посторонних доступ к вашим учетным записям, зачастую можно путем анализа статистики использования аккаунта (логов), которую ведут все крупные сервисы. Однако такие журналы скрываются глубоко в настройках. Мы покажем, где их нужно искать, на примере Gmail.

Сведения о входе в аккаунт. При просмотре информации о заходах в ваш аккаунт Google обращайте внимание на сведения об устройстве и месторасположении (1). В настройках можно включить оповещения о подозрительных действиях (2)

В почтовом сервисе Google при желании вы получаете оповещение, когда кто-то успешно заходит в ваш аккаунт с незнакомого компьютера или мобильного гаджета. Чтобы активировать отправку таких сообщений, после ввода учетных данных нажмите на свой профиль и щелкните по кнопке «Мой аккаунт». Здесь выберите раздел «Действия на устройстве и оповещения» и нажмите на «Управление настройками».

Задайте способ, которым Google впоследствии будет делиться с вами подобной информацией о заходах. Получение уведомления может сигнализировать о том, что кто-то выследил и вскрыл ваш аккаунт. В таком случае снова зайдите, как описано выше, в «Действия на устройстве и оповещения» и нажмите на «Посмотреть подключенные устройства». Вы увидите список всех устройств, с которых осуществлялся вход в Google под вашим логином.

Удаляем токены хакеров

Если в списке сервиса Google появилось незнакомое вам устройство, необходимо срочно принять меры - немедленно поменяйте пароль и выдворите злоумышленников. Поскольку те после успешного входа напрямую соединяются с сервисами через так называемый токен, простой смены паролей недостаточно.

Смысл в том, что токен - это индивидуальный ключ доступа, с помощью которого ПК или смартфон регистрируется в сервисе. Он не меняется даже при сбросе пароля и действует вплоть до своей деактивации.

Для этого в Gmail снова зайдите в настройки аккаунта и там нажмите на «Связанные приложения и сайты | Управление приложениями». В открывшемся окне вы увидите все подключенные токеном сервисы и устройства.

Если вы не уверены в том, какие ключи были созданы с вашего компьютера, в целях предосторожности удалите все. Единственный недостаток: после этого придется заново авторизоваться в Gmail со всех устройств.

Фото: компании-производители

Часто вследствие каких-либо причин пользователи теряют доступ к собственному аккаунту в Google.

При этом теряется доступ ко всем сервисам Гугл , вход в которые осуществляется посредством данной учетной записи.

Если человек просто забыл пароль, необходимо обратиться вGoogle Account Recovery. На страницах сервиса представлена инструкция,как восстановить доступ.

Обратите внимание! Если данные, удостоверяющие вашу личность не были прикреплены,восстановить учетку гугл по номеру телефонавы не сможете, поэтому нужно будет ответить на ряд вопросов. В итоге будет определено, действительно ли вы являетесь владельцем этого аккаунта. Если да, вам предоставят возможность сбросить пароль.

Таким образом, Google получит еще одну возможность связаться с вами, для того чтобы помочьвосстановить аккаунт.

Восстановление доступа к аккаунту, если он был удален

Аккаунты Google, помеченные на удаление, сохраняются недолго. не сообщает времени, в течение которого его возможно восстановить.

Если действовать быстро, вероятность восстановления все же существует. В этом случае можновосстановить учеку гугл по номеру телефона,но он уже должен быть прикреплен.

Рассмотрим,как восстановить учетную запись в гугле, если забыли имя пользователя и пароль.

Пройдите на страницу «Помощника паролей» Гугл и выберите кнопку «Я не помню пароль». Введите удаленный адрес почтового ящика и нажмите «Продолжить».

Затем вас перенаправят на страницу, где будет предложено ввести прикрепленный заранее номер телефона. Введите его и нажмите «Продолжить».

Когда проверочный код придет на телефон, вам останется только ввести его и отправить запрос на восстановление доступа.

Если опция доступна, выполните заключающие шаги верификации. Придумайте новый пароль и подтвердите его.

Если вы не указывали личные данные для восстановления

Как поменять пароль, если вы не прикрепили к учетной записи ни номер телефона, ни дополнительную электронную почту?

Выполните следующее. Перейдите на страницу «Помощника паролей» Гугл и выберите кнопку «Я не помню пароль».

Затем «Затрудняюсь ответить».

Теперь вам будет предложено ответить на вопросы, которые подтвердят вашу личность и докажут, что учетка принадлежит именно вам.

Вам нужно будет вспомнить дату последнего входа в систему, приблизительную дату создания, названия ярлыков, а также электронные адреса, которые вы чаще всего использовали.

В целях безопасности компания специально задает сложные вопросы. Постарайтесь давать максимально точные ответы.

Если вы затрудняетесь ответить, постарайтесь просто угадать.

Желательно зайти с компьютера/устройства, с которого вы успешно авторизовались ранее.

В зависимости от результатов ваших ответов вам предложат сменить пароль или в течение 24 часов отправят письмо на почту для связи.

Во втором случае перейдите в электронную почту и следуйте инструкциям.

Совет! Убедитесь, что письмо от Google Account Recovery не находится в папке «Спам».

Покажу как проверить Google аккаунт на безопасность. Это поможет вам узнать какие приложения имеют доступ к вашему Google аккаунту и вы сможете посмотреть, где и когда использовался ваш аккаунт.

Зайдите на страницу myaccount.google.com и нажмите на проверку безопасности, чтобы надежнее защитить свой аккаунт, проверить действия в нем и настройки безопасности.

Приступив к проверке безопасности вы увидите ваш номер привязанный к вашему Google аккаунту и резервный адрес электронной почты. Здесь же можно поменять телефон к Google аккаунту и резервный e-mail. После того как всё проверили или изменили нажмите «готово».

Теперь проверьте список подключенных устройств. Посмотрите список устройств, подключенных к вашему аккаунту Google. Сообщите нам, если обнаружите незнакомое устройство, и мы поможем защитить ваши данные. Здесь будет отображено ваше устройство на котором вы сейчас просматриваете эту страницу, и прочие смартфоны, планшеты, на которых вы входили в свой Google аккаунт.

Если вы нашли здесь незнакомые действия, которые вы не делали, то нажмите «незнакомые действия», если все хорошо, нажмите «все в порядке».

Далее проверьте настройки доступа к аккаунту. Просмотрите список приложений, сайтов и устройств, связанных с вашим аккаунтом Google. Убедитесь, что все они надежны, и удалите ненужные. Здесь может быть ваш браузер, игры, которые записывают сохранения или связываются с ваших Google +страницей, почтовые клиенты и приложения вашей партнерки на youtube, которое позволяет просматривать основные сведения о вашем аккаунте.

Если хотите закрыть доступ приложению к вашему аккаунту нажмите «удалить. Далее нажмите «готово».

Способ подтверждения: SMS на ваш номер. Резервные способы входа в аккаунт: резервный номер телефона.

Нажимаем «готово».

Готово. Если мы заметим что-то подозрительное, то сообщим вам. Вы можете повторить эту проверку в любое время.

• Телефон и резервный адрес проверены
• Список действий проверен
• Список устройств проверен
• Настройки доступа обновлены
• Настройки Gmail проверены
• Настройки двухфакторной аутентификации проверены

Нажимаем «продолжить».

В данной статье мы выясним, как правильно восстановить свой аккаунг Гугл.

Навигация

Многим пользователям знакома ситуация , когда пароль от нужного сервиса теряется или забывается . Одним из наиболее часто забывающихся, является аккаунт Google , который даёт возможность пользоваться многими сервисами . Более того , доступ теряется и после добровольного удаления аккаунта . Что же делать в ситуации , когда пароль забыт или утерян ? Как восстановить аккаунт Google ?

Восстановление удаленного аккаунта Google

Возможность восстановления учётной записи зависит от того, когда она была удалена. Если с этого момента прошло не больше пяти дней, то вы без проблем можете вернуться обратно. В противном случае запись восстановлению не подлежит.

Для входа в свою учётную запись, вы должны указать стандартные данные — логин и пароль.

Если вы забыли пароль, то система предложит его восстановить. Для этого вам нужно:

• Кликните по строчке «Помощь»

Раздел «Помощь»

• Вам откроется окошко для выбора одного из трёх вариантов
• Поставьте отметку напротив «

• Вы перейдете в окно ввода электронной почты. Введите действующий адрес и пройдите далее

• Дальше откроется новое окошко для ввода старого пароля, вдруг вы хоть что-то помните
• Если ничего не помните совсем, то хотя бы просто попробуйте восстановить учётную запись таким методом

Как восстановить аккаунт Google по номеру телефона?

Как поступить, если данные забыты совсем?

• Тогда поставьте отметку напротив «Я затрудняюсь ответить»
• Вам предложат разблокировать аккаунт при помощи своего номера телефона, который был использован при регистрации
• Нажмите соответствующую кнопку для отправки кода

• Вам придётсообщение с паролем
• Укажите его в специальной строке и подтвердите действие

• Вы окажетесь на новой страничке для ввода нового пароля и его подтверждения

• Как только вы укажете нужные данные, то нажмите «Сброс пароля»
• После этого вы можете войти в свою учётную запись с новым паролем

Как восстановить аккаунт Google с помощью дополнительной электронной почты?

Если у вас нет возможности использовать телефон, то вы можете выполнить восстановление на резервный адрес электронной почты. Как правило, он также как и телефон указывается при регистрации.

• Введите свою резервную электронную почту

• Нажмите «Продолжить»
• На указанный почтовый ящик тут же придёт письмо от Гугла

• В нем содержится инструкция по восстановлению

Что делать, если нет почты и номера телефона?

В таком случае вы можете выполнить разблокировки путём ответа на несколько вопросов. К примеру, это может быть вопрос о дате создания аккаунта, какие-то личные данные, название папок и так далее. По результатам ваших ответов система сможет сделать вывод, вы владелец аккаунта или нет. Соответственно на этом основании и будет принято решение о восстановлении.

Если вопросы, которые задаёт вам система, кажутся сложными, то попробуйте немного погадать. Система примет решение, если большинство ответов будет правильными, не обязательно все.

Когда система одобрит восстановление страницы, то укажите два раза новый пароль и подтвердите его соответствующей кнопкой.

Синхронизация аккаунта Google после восстановления

Если ваша учётная запись связана с несколькими устройствами, то после смены пароля они могут работать некорректно, так как они не знают нового пароля. Что же сделать для быстрой синхронизации?

Есть несколько способов это сделать.

Способ 1. Перезапустите приложение

• Откройте любое приложение Google

• Оно сразу же попросит вас ввести пароль
• После его ввода синхронизация восстановится

Способ 2. Удалите аккаунт

• Откройте настройки устройства
• Перейдите в «Аккаунты и синхронизация»
• Найдите аккаунт Google

• Удалите аккаунт
• Теперь создайте новую учётную запись

Вот и все! Теперь ваш аккаунт синхронизируется

Способ 3. Измените настройки гаджета

• Пройдите в раздел «Приложения»
• Найдите подраздел «Gmail»
• Выберите команду «Принудительно остановить»
• Дальше почистите кэш, нажав соответствующую клавишу
• Теперь откройте почту Gmail
• Введите новый пароль
• Теперь аккаунт синхронизируется

Видео: Как восстановить гугл аккаунт?