Анализ личности через профиль соцсетей. Интернет-разведка

Теперь перейдём к исследованию группы, которая упоминалась ранее со страницы «vk.com/wasivan» – «olx_accounts». Как можно заметить, она заблокирована (рисунок 30). Однако, произведя поиск по сообществам, находим новую активную группу (рисунок 31).

Рисунок 30. Заблокированная группа

Рисунок 31. Новая группа по продаже аккаунтов

Текстовое описание группы следующее:

«Уважаемые клиенты! Создана новая группа, поскольку предыдущая была заблокированна ОРИГИНАЛЬНАЯ ГРУППА, ВСЕ ОСТАЛЬНЫЕ – ФЕЙК. Все написанное ниже полностью соответствует работе нашего сервиса. В наличии аккаунты OLX.KZ. Продажа аккаунтов OLX (бывший slando) с датой регистрации от 2006 до 2015 года. Гарантия на каждый аккаунт – 7 суток с момента продажи. На некоторые аккаунты срок 30 суток. В случае блокировки аккаунта делаем замену на аналогичный Связь – ЛС, ICQ #388818858 Гарантированная замена аккаунта в случае блокировки. Аккаунты, заблокированные по вине покупателя Возврату и обмену не подлежат! Оплата – WebMoney, Wallet One, Киевстар, Приват Оптовикам и постоянным клиентам особые условия и большие скидки. Оказываем услуги по блокировке Ваших конкурентов на OLX.»

Анализ данного текста, составленного (предположительно) владельцем группы, показал на:

• орфографические ошибки («была заблокированна»),

• пропуск пунктуационных знаков (точек) в нескольких местах,

• использование интернет-сленга («ЛС»),

• использование способов оплаты, свойственных для Украины (Киевстар, Приват).

Приступим к анализу подписчиков. Наше предположение таково: помимо основной анкеты (vk.com/wasivan), существует дополнительная анкета (или несколько анкет), которые принадлежат данному пользователю. Критерий отбора: совпадение имени и дополнительный маркер отношения к продаже аккаунтов, кроме участия в данной группе.

Как можно заметить, в первую очередь заметны 3 совпадения анкет по именам: «Вася Дмитрук», «Вася Ганькулич», «Вася Вілкул» (рисунок 32).

Рисунок 32. Список подписчиков группы

Рассмотрим подробнее каждую страницу.

№ 1 – «Вася Дмитрук» (рисунок 33). Анализ страницы не соответствует предположению. Напротив, данный человек интересуется охотой, оружием, семейный.

Рисунок 33. Страница № 1

№ 2 – «Вася Ганькулич» (рисунок 34). Данная страница примечательна тем, что группа «Продажа аккаунтов…» находится на «приоритетном», первом месте из всего списка групп данной анкеты (рисунок 35). Поэтому можно предположить, что данная страница может являться дополнительной страницей, причём наличие личной информации, фотографий раскрывает изначальную анонимность исходной страницы «Василий Иванов».

Рисунок 34. Страница № 2

Рисунок 35. Подписки страницы № 2

№ 3 – «Вася Вілкул» (рисунок 36). Данная страница обращает на себя внимание тем, что прослеживаются как совпадения по имени, так и по нескольким интересным страницам, связанным с сайтом «OLX»: «Чёрный список ОЛХ.Украина», «Продажа аккаунтов OLX | Купить аккаунт olx Олх», «База мошенников и их номеров на ОЛХ». Малое число друзей и связь с исходной анкетой «Василий Иванов» даёт основания полагать о том, что данная страница также может быть дополнительной для исходной анкеты.

Рисунок 36. Страница № 3

Таким образом, принимая за основу текст объявления на интернет-форуме, удалось найти анкету, явно принадлежащую конкретному человеку (Василию Иванову), его группу (публичную страницу). Данная страница не имеет явных идентифицирующих признаков, однако анализ текста описания из группы позволил выявить географическую привязку к определённой стране (Украине), а поиск по никнейму дал определённую связанность с интернет-сообществами около хакерской тематики.

Анализ списка группы, принадлежащей исходной странице (Василий Иванов), позволил, учитывая географические и косвенные признаки по аналогичным сообществам и интересующим страницам, обнаружить дополнительно 2 страницы, косвенно принадлежащие исходной (Вася Вілкул, Вася Ганькулич).

2.3. Идентификационная задача № 3. Анализ анкеты при недостаточности и недоступности других личных данных

При наличии заданной анкеты человека в социальной сети и заведомо известном отсутствии другой идентифицирующей его информации (никнеймы, дополнительные страницы, объявления и пр.) необходимо построить профиль человека для предварительного профайлинга и составления резюме.