Інструменти OSINT

Що роблять учні

Учні працюють у групах по три-чотири особи. Їхнє завдання — не виконати розслідування повністю, а розробити детальний, покроковий, етично безпечний план розслідування одного з вигаданих кейсів на пʼять-шість кроків.

Що вказують для кожного кроку

Що саме шукаємо, який тип OSINT використовуємо і який інструмент потрібен. Заняття є повторенням вивченого й перевіркою того, наскільки добре засвоєні типи OSINT та інструменти дослідження.

Що шукаємо

Кожен крок починається з конкретного питання, а не з наміру «зібрати інформацію». Формулювання «пошукаємо в реєстрі» кроком плану не є; формулювання «чи не перебуває компанія в стані припинення» — є.

Тип OSINT

Для кожного питання визначають, до якого домену воно належить: SOCMINT, GEOINT, FININT або іншого. Це одразу звужує коло можливих джерел.

Інструмент

Лише після визначення типу добирають конкретний інструмент: державний реєстр, картографічний сервіс, оператори пошуку, зворотний пошук зображення.

Очікуваний результат

Для кожного кроку варто уявити, що саме підтвердить або спростує гіпотезу. Крок, результат якого нічого не змінює у висновку, з плану прибирають.

Головне правило

Інструмент обирають після питання, а не навпаки. Зворотний порядок дає хаотичний пошук: людина довго працює з інструментом, який не здатен відповісти на її питання.

Сценарій

У місцевих новинах і соцмережах поширюється інформація, що велика будівельна компанія зупинила роботи на новому житловому комплексі. Клієнти хвилюються, а компанія видалила зі свого сайту всі відгуки. Завдання — розробити план верифікації надійності компанії.

Крок перший

Юридичний статус компанії: чи не перебуває вона у стані припинення або банкрутства. Тип — FININT, інструмент — державний реєстр.

Крок другий

Історія репутації: які публічні заяви про терміни будівництва компанія розміщувала до скандалу. Тип — SOCMINT, інструмент — оператори пошуку в поєднанні з вебархівом.

Крок третій

Перевірка місцевості: чи дійсно роботи зупинені. Тип — GEOINT, інструмент — свіжі супутникові знімки.

Крок четвертий

Пошук негативу: чи були судові позови, повʼязані з цією компанією. Тип — FININT, інструмент — реєстр судових рішень або агрегатор.

Крок пʼятий

Аналіз соцмереж: що люди говорять про компанію на форумах і сторінках, не повʼязаних із нею. Тип — SOCMINT, інструмент — оператори пошуку з обмеженням за сайтом.

Логіка порядку

Спершу перевіряють те, що займає хвилини й дає однозначну відповідь. Якщо компанія вже в стані припинення, решта кроків не потрібна взагалі.

Старе фото, видане за нове

Фотографію нібито свіжого протесту використовують для маніпуляції. План: зворотний пошук зображення для встановлення першої публікації; геолокація за унікальним обʼєктом у кадрі; перевірка тіні на відповідність заявленому часу; пошук інших згадок про цю подію.

Неофіційні звʼязки посадовця

Посадовець нібито володіє нерухомістю, що значно перевищує його офіційні доходи, і має звʼязки з приватною фірмою, яка виграє державні тендери. План: перевірка декларації; встановлення керівника й засновника фірми в реєстрі; пошук спільних фото або звʼязків у соцмережах; перевірка спільних місць роботи в професійних мережах.

Конфлікт інтересів

Переможцем тендеру стала компанія, що нібито належить родичці посадовиці. План будується навколо двох питань: хто є засновником компанії за реєстром і чи існує підтверджений родинний або діловий звʼязок.

Перевірка постачальника

Нова компанія оголосила про випуск партії безпілотників для армії, а її директор раніше володів ліквідованою за несплату податків фірмою. План: історія компанії та її керівника в реєстрі, судові справи, публічна репутація.

Вигадані кейси

Усі кейси побудовані на вигаданих назвах компаній і прізвищах осіб. Будь-які збіги з реальними людьми є випадковими — це прямо зазначено в умовах завдання.

Етична безпечність плану

План має бути не лише результативним, а й етично безпечним. Це окремий критерій: крок, який передбачає збір персональних даних непричетних осіб або активну взаємодію з обʼєктом, у план не включають.

Презентація

Кожна група представляє свій план і пояснює, чому обрала саме такий порядок кроків і такі інструменти. Обговорення показує, що для одного кейсу можливі різні коректні плани.

Головний висновок

Якість розслідування визначається якістю поставлених питань. Досвід із інструментами приходить швидко; уміння сформулювати правильне питання є тим, що відрізняє аналітика від користувача пошукової системи.