Добро пожаловать обратно, начинающие кибервоины!
В нашей работе сохранение анонимности при проведении расследований зачастую критически важно. Расследуете ли вы потенциальную угрозу безопасности, расследуете подозрительную активность или просто собираете разведданные, не раскрывая свою личность, умение действовать незаметно — ценный навык. Один из самых эффективных инструментов в нашем арсенале для этой цели — создание и управление так называемыми «марионетками» — тщательно продуманными поддельными онлайн-личностями.
Давайте рассмотрим, как создавать и поддерживать эффективных фиктивных агентов для ваших операций OSINT, гарантируя, что ваша настоящая личность останется защищенной, пока вы собираете необходимые разведданные.
При создании кукол-марионеток для работы в OSINT необходимо учитывать несколько ключевых факторов:
Самое главное правило при создании кукол-носков заключается в том, что они ни в коем случае не должны быть связаны с вашей настоящей личностью или с другими вашими куклами-носками. Это означает, что вы никогда не должны использовать эти учётные записи в вашей основной операционной системе.
Вместо этого используйте виртуальные машины — в идеале по одной виртуальной машине на каждую виртуальную личность. Это позволит вам поддерживать отдельные цифровые среды для каждой из ваших кукол, предотвращая перекрёстное загрязнение идентифицирующей информации. В каждой виртуальной машине вы можете регистрировать учётные записи на нескольких платформах для одной и той же виртуальной личности, создавая единообразное и убедительное присутствие в сети.
Выбирая почтового провайдера, подумайте, какой из них наиболее реалистично подходит создаваемому персонажу. Если ваша кукла-марионетка должна быть из определённой страны, использование популярного почтового сервиса этой страны добавит аутентичности.
Физическая SIM-карта может оставаться активной в течение многих лет с минимальным обслуживанием — просто совершайте звонки примерно раз в шесть месяцев и время от времени пополняйте счет на небольшую сумму.
Помните, что многие социальные сети при восстановлении пароля показывают лишь часть номера телефона, потенциально раскрывая предполагаемую страну происхождения вашего фейкового аккаунта. Это может быть как преимуществом, так и недостатком в зависимости от ваших операционных потребностей.
Не используйте свою дату рождения и дважды проверьте её корректность (например, не используйте 29 февраля в невисокосный год). Такие мелкие детали могут выдать подделку вашей куклы из носка.
После создания базовой личности воспользуйтесь такими инструментами, как https://seintpl.github.io/NAMINT/ , чтобы проверить, как ваши комбинации имён отображаются в поисковых системах и социальных сетях. Это поможет вам выбрать подходящие имена пользователей и оценить, сколько «однофамильцев» существует на разных платформах.
При трудоустройстве выбирайте организации с большим штатом сотрудников, но с низкой репутацией в обществе. Это снижает риск быть уличённым во лжи, сохраняя при этом достоверность информации.
Вступайте в соответствующие группы и подписывайтесь на страницы, соответствующие вашим заявленным интересам. Это создаёт постоянный цифровой след, подтверждающий подлинность вашей куклы.
В нашей работе сохранение анонимности при проведении расследований зачастую критически важно. Расследуете ли вы потенциальную угрозу безопасности, расследуете подозрительную активность или просто собираете разведданные, не раскрывая свою личность, умение действовать незаметно — ценный навык. Один из самых эффективных инструментов в нашем арсенале для этой цели — создание и управление так называемыми «марионетками» — тщательно продуманными поддельными онлайн-личностями.
Давайте рассмотрим, как создавать и поддерживать эффективных фиктивных агентов для ваших операций OSINT, гарантируя, что ваша настоящая личность останется защищенной, пока вы собираете необходимые разведданные.
Зачем использовать носочные куклы в OSINT?
Прежде чем углубляться в технические аспекты, давайте разберемся с основными причинами использования кукол-носков:- Безопасность : Если вы расследуете потенциально опасные дела, такие как деятельность преступных организаций, ваша личная безопасность может оказаться под угрозой, если ваша настоящая личность будет раскрыта.
- Скрытие намерений : когда вы проявляете интерес к объекту, используя свою настоящую личность, он может заподозрить неладное и начать заметать следы или менять свое поведение.
- Социальная инженерия : иногда вам необходимо связаться с целью или ее связями, а они могут не отреагировать на вашу настоящую личность.
- Оперативная безопасность : отделение вашей деятельности по OSINT от вашего личного цифрового следа — это просто хорошая практика.
Шаг №1. Получение кукол из носка
Существует два основных способа получения кукол-носочков: купить их или создать самостоятельно. Хотя покупка учётных записей через разные сервисы возможна, рекомендуется создавать собственные. Это даст вам полный контроль над регистрационными данными и историей учётных записей.При создании кукол-марионеток для работы в OSINT необходимо учитывать несколько ключевых факторов:
Самое главное правило при создании кукол-носков заключается в том, что они ни в коем случае не должны быть связаны с вашей настоящей личностью или с другими вашими куклами-носками. Это означает, что вы никогда не должны использовать эти учётные записи в вашей основной операционной системе.
Вместо этого используйте виртуальные машины — в идеале по одной виртуальной машине на каждую виртуальную личность. Это позволит вам поддерживать отдельные цифровые среды для каждой из ваших кукол, предотвращая перекрёстное загрязнение идентифицирующей информации. В каждой виртуальной машине вы можете регистрировать учётные записи на нескольких платформах для одной и той же виртуальной личности, создавая единообразное и убедительное присутствие в сети.
Шаг №2. Основы регистрации
Чтобы создать убедительных кукол из носков, вам понадобятся некоторые основные регистрационные данные:Адреса электронной почты
Самый простой вариант — использовать почту Proton, которая предлагает простую регистрацию, требующую только имени пользователя и пароля. Социальные сети, как правило, не помечают такие аккаунты, что снижает риск бана.Выбирая почтового провайдера, подумайте, какой из них наиболее реалистично подходит создаваемому персонажу. Если ваша кукла-марионетка должна быть из определённой страны, использование популярного почтового сервиса этой страны добавит аутентичности.
Номера телефонов
Для верификации телефона у вас есть два варианта: покупка онлайн-номеров или использование реальных SIM-карт. Если вам нужен номер из страны, для которой сложно получить физическую SIM-карту, онлайн-сервисы могут быть полезны. Однако такие номера, как правило, имеют ограниченный срок действия, если вы не оплачиваете абонентскую плату.Физическая SIM-карта может оставаться активной в течение многих лет с минимальным обслуживанием — просто совершайте звонки примерно раз в шесть месяцев и время от времени пополняйте счет на небольшую сумму.
Помните, что многие социальные сети при восстановлении пароля показывают лишь часть номера телефона, потенциально раскрывая предполагаемую страну происхождения вашего фейкового аккаунта. Это может быть как преимуществом, так и недостатком в зависимости от ваших операционных потребностей.
Шаг №3. Создание убедительного профиля
Самый важный принцип при создании вашей куклы-носка — она должна полностью сливаться с массой обычных аккаунтов. Она должна быть совершенно ничем не примечательной — цифровым аналогом серого человечка.Персональная информация
Чтобы найти имена и личные данные, найдите самые распространённые имена в целевой стране. Введите в Google запрос «самые распространённые имена в [страна]» и выберите что-то из первых результатов, но не обязательно самое распространённое, чтобы не быть слишком очевидным.
Не используйте свою дату рождения и дважды проверьте её корректность (например, не используйте 29 февраля в невисокосный год). Такие мелкие детали могут выдать подделку вашей куклы из носка.
После создания базовой личности воспользуйтесь такими инструментами, как https://seintpl.github.io/NAMINT/ , чтобы проверить, как ваши комбинации имён отображаются в поисковых системах и социальных сетях. Это поможет вам выбрать подходящие имена пользователей и оценить, сколько «однофамильцев» существует на разных платформах.
Фотографии профиля
Фотографии профиля предлагают несколько вариантов, каждый из которых имеет свои плюсы и минусы:- Фотографии, созданные с помощью искусственного интеллекта : сервисы вроде thispersondoesnotexist.com могут создавать реалистичные изображения несуществующих людей. Однако их можно распознать по определённым закономерностям (глаза всегда расположены на одной линии, расстояние между чертами лица одинаковое).
- Предметы или абстрактные изображения : использование автомобиля для мужской персоны или цветов для женской позволяет избежать риска распознавания лиц, но может снизить воспринимаемую подлинность аккаунта.
- Аккаунты «доноров» : поиск заброшенных аккаунтов и заимствование нескольких фотографий может оказаться эффективным, особенно если аккаунт донора не содержит настоящих имен или информации о местоположении.
- Отредактированные фотографии : если у вас есть базовые навыки работы с Photoshop, вы можете изменять реальные фотографии, изменяя фон, одежду, добавляя очки или изменяя черты лица, чтобы создать уникальные индивидуальности.
Шаг №4: Создание доверия к аккаунту
Чтобы ваша кукла из носка выглядела правдоподобно, попробуйте добавить следующие элементы:Местоположение и занятость
Если вы указываете адрес проживания, убедитесь, что он действительно существует. Для подтверждения достоверности присоединитесь к нескольким местным группам, связанным с этим регионом.При трудоустройстве выбирайте организации с большим штатом сотрудников, но с низкой репутацией в обществе. Это снижает риск быть уличённым во лжи, сохраняя при этом достоверность информации.
Интересы и занятия
Выберите интересы, общие для среднестатистических пользователей, — ничего, что выделяло бы ваш аккаунт. Важно, чтобы у вас были хотя бы базовые знания о тех интересах, о которых вы заявляете. Если вы ничего не смыслите в ядерной физике, не выдавайте себя за профессора в этой области.Вступайте в соответствующие группы и подписывайтесь на страницы, соответствующие вашим заявленным интересам. Это создаёт постоянный цифровой след, подтверждающий подлинность вашей куклы.
