Искать себя в Интернете
Дата: 14.05.2021. Автор: Владимир Безмалый. Категории: Блоги экспертов по информационной безопасности
Скорее всего, вы слышали, насколько важно защитить вашу конфиденциальность и информацию, которой вы делитесь в Интернете. Чтобы продемонстрировать это, собираемся попробовать что-то новое; собираемся показать вам, как исследовать себя и узнать, какая информация о вас общеизвестна.
Этот процесс называется OSINT. Это означает поиск общедоступных ресурсов в Интернете, чтобы узнать, сколько информации вы можете узнать об IP-адресе компьютера, компании или даже о человеке. Имейте в виду, что кибер-злоумышленники используют те же самые инструменты и методы. Чем больше злоумышленники узнают о вас, тем лучше они смогут создать целевую атаку. Эта концепция существует уже много лет, но новейшие онлайн-инструменты значительно упрощают ее реализацию.
Как найти информацию
Вы не найдете всю информацию на одном сайте.
- «Имя Фамилия»> Какую информацию я могу найти в Интернете об этом человеке
- «Имя Фамилия @»> Найдите возможные адреса электронной почты, связанные с этим человеком.
- Тип файла «Имя фамилия»: doc> Любые текстовые документы, содержащие имя этого человека.
Есть также сайты, посвященные изучению людей. Посетите один из этих сайтов, чтобы узнать, что о вас известно широкой публике. Имейте в виду, что эти сайты не всегда точны или могут относиться к конкретной стране. Возможно, вам придется поискать на нескольких сайтах, чтобы проверить найденную информацию.
- https://pipl.com
- https://cubib.com
- https://familytreenow.com
Наконец, существует множество других сайтов, на которых вы можете выполнить поиск, чтобы узнать больше, например, Google Images, Google Maps, сайты социальных сетей и многие другие. Чтобы получить интерактивный список всех различных веб-сайтов, которые вы можете использовать, чтобы узнать о себе, рекомендую OSINT Framework по адресу https://osintframework.com.
Как найти информацию
- Узнайте, что другие люди или организации собрали, опубликовали или поделились о вас в Интернете (церкви, школы, спортивные клубы или другие сайты местных сообществ).
- Помните, что эти же ресурсы доступны для всех, включая киберпреступников, которые могут использовать эту информацию для нацеливания на вас. Будьте подозрительны. Например, если вам срочно звонят по телефону от кого-то, кто утверждает, что является вашим банком только потому, что они знают некоторую основную информацию о вас, не доказывает, что это ваш банк. Вместо этого вежливо положите трубку, а затем перезвоните в свой банк по известному проверенному номеру, чтобы подтвердить, что это они. То же самое и с электронной почтой просто потому, что в электронном письме есть некоторые известные факты о вас, не означает, что оно является законным.
- Подумайте, чем вы делитесь публично, и какое влияние эта информация может оказать на вас, вашу семью или вашего работодателя.
14 мая, 2021
Источник
Источник – Блог Владимира Безмалого “Быть, а не казаться. О безопасности и не только”.
15 способов найти в Интернете всё о любом человеке
Как найти в Интернете всё о любом человеке — вычислить врага по IP или узнать адрес понравившейся девушки? Рассказываем как это делается.
Вот, что можно сделать:
1. Как найти в Интернете всё о любом человеке: поиск последних записей человека во всех соцсетях сразу.
Сервис Social Searcher помогает найти последние посты человека на Facebook, Instagram, Flickr, Tumblr, Vimeo, Reddit и других сайтах.
Правда, эта поисковая система не работает с российскими соцсетями: «Вконакте», «Одноклассники», «Мой Круг». К тому же, она находится в стадии активного развития и в ней есть информация далеко не о всех людях мира.
2. Как найти в Интернете всё о любом человеке: Узнать, что пишут о нём в соцсетях.
Узнать, что говорят о человеке можно на сайте Social Mention. Помимо последних постов с упоминаниями искомой личности, здесь можно посмотреть ТОП хештегов, которые ее обычно сопровождают и ТОП пользователей, которые упоминают ее чаще всего.
3. Найти страницы человека сразу во всех соцсетях
Несколько лет назад компания «Яндекс» запустила сервис для поиска личных страниц людей.
Он доступен по адресу yandex.ru/people. В настоящий момент поиск осуществляется по 16 соцсетям:
Искать можно не только по имени и фамилии, но и по никнейму:
Если вы сомневаетесь в том, как человек называет себя в интернете, то можно использовать логический оператор ИЛИ (обозначается вертикальной чертой):
4. Как найти в Интернете всё о любом человеке: Вычислить по IP
Способ не дает гарантии достоверности информации. Ведь существует много способов скрыть свой настоящий адрес, которые применяются как провайдерами, так и пользователями. Но попробовать стоит.
А) Взять письмо от человека и посмотреть его оригинальный текст:
Б) Найти в нем IP-адрес отправителя:
В) Ввести его в форму на сервисе ipfingerprints.com:
5. Узнать, что постят в Twitter люди вокруг
C помощью оператора «near:» можно узнать, о чем сейчас пишут жители конкретного города:
Или в точке с определенной широтой и долготой:
Географические координаты можно определить по этой карте или посмотреть в exif-данных фотоснимков.
6. Узнать, кто на фото
Вырезаем ту часть фотографии, где у человека голова и загружаем ее на страницу поиска картинок в Google. Удивляемся результату.
7. Как найти в Интернете всё о любом человеке: Узнать, что человек постил в Twitter в определенный день
Иногда бывает интересно узнать, что какая-нибудь известная личность писала в свой Twitter перед определенной датой. К примеру, что Тим Кук постил в своем аккаунте перед 17-ым октября 2015 года?
Для таких сложных задач в Twitter есть операторы для расширенного поиска. Их надо набирать на главной странице социальной сети в форму в правом верхнем углу:
Если объединить вышеописанный «until» с оператором «since», то можно сделать выборку твитов за некий отрезок времени. К примеру, можно узнать, что писал Тим Кук на рождественской неделе:
8. Узнать, не находится ли человек в розыске
Если ваш новый знакомый вызывает подозрения, то стоит поискать его в базе МВД своего региона.
9. Узнать, нет ли у него долгов
В базе ФСПП можно выяснить, нет ли у человека непогашенных штрафов, алиментов или других долгов. Для получения информации нужно знать только его фамилию, имя и регион прописки.
10. Узнать, какие фотографии сделаны рядом с человеком
На сервисе Yomapic можно посмотреть на последние снимки, сделанные в определенном месте.
11. Узнать, не хранит ли аська каких-нибудь любопытных сведений о бурной юности
Скачиваем ICQ на официальном сайте, логинимся и идем в поиск контактов. При удачном раскладе можно найти никнейм человека 10-летней давности, который станет ключом к окну в мир чудеснейших открытий.
12. Как найти в Интернете всё о любом человеке: Узнать, какие есть видеозаписи c этим человеком.
Много интересного можно найти на Youtube, особенно если применить пару операторов поиска. Вот так выглядит результат по запросу «Егор Летов»:
А вот так можно искать плейлисты:
А вот поиск по названиям каналов:
13.
Узнать, какими научными исследованиями занимался человекЕсли вам предстоит экзамен, то неплохо было бы узнать о преподавателе больше. Многие из работников вузов являются кандидатами или докторами наук. И никогда не против поговорить о своих исследованиях часок-другой, чем можно воспользоваться для своей выгоды.
Слабое место экзаменатора можно найти в базе диссертаций.
14. Как найти в Интернете всё о любом человеке: Узнать, в каком регионе он купил симку
Определить регион и оператора абонентам можно на сайте gsm-inform.ru.
15. Как найти в Интернете всё о любом человеке: Узнать номер квартиры человека по номеру домашнего телефона
Последний лайфхак производит неизгладимое впечатление на женщин:
А) Провожаете новую девушку до подъезда. Невзначай спрашиваете номер ее домашнего телефона;
Б) Между делом заходите в мобильное приложение «Сбербанка» и идете в раздел для оплаты услуг МГТС;
В) Вбиваете номер телефона и узнаете номер квартиры;
Г) Перед тем как попрощаться, рассказываете про троюродного дядю, который участвовал в «Битве экстрасенсов» и предлагаете угадать ее номер квартиры;
Д) Называете нужный номер;
Е) PROFIT!!!
Не пропусти…
25 видео — жемчужин настоящего искусства, которые можно найти на YouTube
ПОДЕЛИТЕСЬ ПРОЧИТАННЫМ И УВИДЕННЫМ С ПОМОЩЬЮ КНОПОК ВНИЗУ
Найдите себя в Интернете |
Обзор
Скорее всего, вы слышали, как важно защищать вашу конфиденциальность и информацию, которой вы делитесь в Интернете.
Чтобы продемонстрировать это, мы собираемся попробовать что-то новое; мы собираемся показать вам, как исследовать себя и узнать, какая информация о вас общеизвестна. Этот процесс называется OSINT, причудливый способ сказать Open Source Intelligence. Это означает изучение общедоступных ресурсов в Интернете, чтобы узнать, сколько информации вы можете узнать об IP-адресе компьютера, компании или даже человеке, подобном вам. Имейте в виду, что кибер-злоумышленники используют те же самые инструменты и методы. Чем больше злоумышленники узнают о вас, тем лучше они смогут организовать целевую атаку. Эта концепция существует уже много лет, но новейшие онлайн-инструменты значительно упрощают ее реализацию.
Как найти информацию
Вы не найдете всю информацию на одном сайте. Вместо этого вы начинаете с одного веб-сайта, изучаете некоторые детали, а затем используете эти детали для поиска и обучения на других сайтах. Затем вы объединяете и сравниваете результаты, чтобы создать профиль или досье вашего субъекта.
Лучше всего начать с поисковых систем, таких как Google, Bing или DuckDuckGo. Каждый из них проиндексировал различную информацию о вас, поэтому начните поиск с более чем одной поисковой системы. Начните с ввода своего имени в кавычках, а затем расширьте поиск, используя так называемые операторы. Операторы — это специальные символы или текст, который вы добавляете к поиску, чтобы лучше определить, что вы ищете. Это особенно важно, если у вас обычное имя; возможно, вам придется добавить дополнительную информацию, например адрес электронной почты или город, в котором вы живете. Узнайте больше об операторах и расширенных методах поиска в разделе «Ресурсы» в конце. Примеры включают:
- «Имя Фамилия» > Какую информацию об этом человеке я могу найти в Интернете
- «Имя Фамилия@» > Найдите возможные адреса электронной почты, связанные с этим человеком
- «Имя фамилия» тип файла: doc > Любые текстовые документы, содержащие имя этого человека
Существуют также сайты, посвященные изучению людей.
- https://pipl.com
- xlek.com
- https://familytreenow.com
Наконец, существует множество других сайтов, на которых можно найти дополнительную информацию, например Google Images, Google Maps, сайты социальных сетей и многие другие. Для интерактивного списка всех различных веб-сайтов, которые вы можете использовать, чтобы узнать о себе, мы рекомендуем OSINT Framework по адресу https://osintframework.com.
Как найти информацию
Узнайте, что другие люди или организации собрали, разместили или поделились о вас в Интернете (церкви, школы, спортивные клубы или другие сайты местных сообществ).
Поймите, что эти же ресурсы доступны всем, включая киберпреступников, которые могут использовать эту информацию, чтобы нацелиться на вас.
Будьте подозрительны. Например, если вам срочно звонит кто-то, утверждающий, что он ваш банк, то только потому, что ему известна некоторая базовая информация о вас, это не доказывает, что это ваш банк. Вместо этого вежливо повесьте трубку, а затем перезвоните в свой банк по известному, надежному номеру, чтобы подтвердить, что это они. То же самое и с электронной почтой: только потому, что электронная почта содержит некоторые известные факты о вас, не означает, что она является законной.
Подумайте, чем вы делитесь публично, и какое влияние эта информация может оказать на вас, вашу семью или вашего работодателя.
Ресурсы
Социальная инженерия
Лучшие советы для социальных сетей
Операторы социальных сетей
OSINT Framework
Курс SANS OSINT SEC487
Лицензия
Эта информация появилась в январе 2019 года SANS OUCH! Информационный бюллетень и находится под лицензией Creative Commons.
Ваши личные данные разбросаны по всему Интернету.
Вот что вы можете с этим поделатьЕсли вы читаете это, вероятно, ваша личная информация общедоступна. И под «общественностью» я подразумеваю всех и везде. Никогда не будет плохого времени, чтобы получить несколько уток конфиденциальности в Интернете и эффективно «удалить» себя из Интернета. Но если вам интересно, как удаление себя из Интернета может помешать компаниям получить вашу информацию? Краткий ответ: не может.
Вы никогда не сможете полностью удалить себя из Интернета, но есть способы минимизировать свой цифровой след, что снизит вероятность того, что ваши личные данные окажутся там. Однако имейте в виду: удаление вашей информации из Интернета, как я описал ниже, может отрицательно сказаться на вашей способности общаться с потенциальными работодателями. Все еще заинтересован? Вот несколько способов скрыть свое цифровое «я».
1. Удалите или деактивируйте свои учетные записи для покупок, социальных сетей и веб-сервисов.
Подумайте, в каких сетях у вас есть профили в социальных сетях.
Использование такой службы, как DeleteMe, может сделать удаление из Интернета менее головной болью.
Скриншот Эрика Франклина/CNETЧтобы избавиться от этих учетных записей, перейдите в настройки своей учетной записи и найдите вариант деактивации, удаления или закрытия вашей учетной записи. В зависимости от учетной записи вы можете найти ее в разделе «Конфиденциальность», «Безопасность» или что-то подобное.
Если у вас возникли проблемы с определенной учетной записью в Интернете, попробуйте выполнить поиск в Интернете по запросу «Как удалить», а затем введите имя учетной записи, которую вы хотите удалить.
Если по какой-либо причине есть какие-либо неудаляемые учетные записи, измените информацию в учетной записи на другую, отличную от вашей фактической информации. Что-то фальшивое или совершенно случайное.
Подробнее: Лучший VPN-сервис 2022 года
2. Удалите себя с сайтов сбора данных
Существуют компании, которые собирают вашу информацию. Их называют брокерами данных, и у них есть такие имена, как Spokeo, Whitepages.com и PeopleFinder, а также множество других. Они собирают данные обо всем, что вы делаете в Интернете, а затем продают эти данные заинтересованным сторонам, в основном для того, чтобы более конкретно рекламировать вас и продавать вам вещи.
Теперь вы можете искать себя на этих сайтах, а затем работать с каждым сайтом отдельно, чтобы ваше имя было удалено.
Проблема в том, что процедура отказа от каждого сайта отличается и иногда включает в себя отправку факсов и заполнение фактических документов. Физический. Оформление документации. Какой это год, еще раз?
Во всяком случае, более простой способ сделать это — воспользоваться сервисом вроде DeleteMe. За 129 долларов в год сервис прыгнет за вас через все эти монотонные обручи. Он даже будет проверять каждые несколько месяцев, чтобы убедиться, что ваше имя не было повторно добавлено на эти сайты.
Предупреждение: если вы удалите себя с этих сайтов брокеров данных, вы также в основном удалите себя из результатов поиска Google, поэтому людям будет намного сложнее вас найти. DeleteMe также дает вам набор руководств DIY о том, как удалить себя из каждого отдельного брокера данных, если вы хотите выполнить этот процесс самостоятельно.
3. Удалите свою информацию непосредственно с веб-сайтов
Во-первых, обратитесь в свою телефонную компанию или к оператору сотовой связи, чтобы убедиться, что вас нет в списке онлайн, и попросите их удалить ваше имя, если оно есть.
Если вы хотите удалить старое сообщение на форуме или старый постыдный блог, который вы когда-то написали, вам придется связаться с веб-мастером этих сайтов в индивидуальном порядке. Вы можете либо заглянуть в раздел сайта «О нас» или «Контакты», чтобы найти нужного человека, с которым можно связаться, либо зайти на whois.com и найти доменное имя, с которым вы хотите связаться. Там вы должны найти информацию о том, к кому именно обращаться.
К сожалению, операторы частных веб-сайтов не обязаны удалять ваши сообщения. Так что, связываясь с этими сайтами, будьте вежливы и четко объясните, почему вы хотите, чтобы сообщение было удалено. Надеюсь, они действительно доведут дело до конца и уберут его.
Если нет, то совет №4 менее эффективен, но возможен.
4. Удалить личную информацию с веб-сайтов
Если кто-то разместил вашу конфиденциальную информацию, такую как номер социального страхования или номер банковского счета, и веб-мастер сайта, на котором она была опубликована, не удалит ее, вы можете отправить юридический запрос на удаление в Google, чтобы удалить его.
Возможно, вам придется воспользоваться юридическими полномочиями Google, чтобы удалить вашу личную информацию с упрямого сайта.
Скриншот Эрика Франклина/CNETПроцесс удаления может занять некоторое время, и нет никакой гарантии, что он будет успешным, но это также ваш лучший выход, если вы окажетесь в такой уязвимой ситуации.
5. Удаление устаревших результатов поиска
Инструмент Google для удаления URL-адресов удобен для стирания свидетельств прошлых ошибок из Интернета.
Скриншот Эрика Франклина/CNET Допустим, есть веб-страница с информацией о вас, от которой вы хотели бы избавиться — например, страница сотрудников вашего бывшего работодателя, через несколько месяцев после того, как вы сменили работу. Вы обращаетесь к ним, чтобы заставить их обновить страницу.
Вот где этот инструмент пригодится. Отправьте URL-адрес в Google в надежде, что он обновит свои серверы, удалив кешированные результаты поиска, чтобы вы больше не были связаны со страницей. Нет никакой гарантии, что Google удалит кешированную информацию по причинам, но стоит попытаться изгнать из Интернета как можно больше вашего онлайн-присутствия.
6. И, наконец, последний шаг, который вам необходимо сделать, это удалить свои учетные записи электронной почты.
В зависимости от типа вашей учетной записи электронной почты количество шагов, которое вам потребуется, будет различаться.
Вам нужно войти в свою учетную запись и найти возможность удалить или закрыть учетную запись. Некоторые учетные записи будут оставаться открытыми в течение определенного периода времени, если вы захотите повторно активировать их.