Полное руководство по OSINT и китайским телефонным номерам

Полное руководство по OSINT и китайским телефонным номерам


В Китае телефонные номера являются неотъемлемой частью интернет-экосистемы; они интегрированы повсюду и требуют указания реального имени (мессенджеры, финансовые счета и множество других онлайн-сервисов, связанных с удостоверением личности).

Благодаря этому, один номер может раскрыть все карты — что делает исследование китайских телефонных номеров ключевым навыком любого OSINT исследователя. Чем же китайские телефонные номера отличаются от западных?

Китайские телефонные номера связаны со множеством локальных платформ, которые западные исследователи упускают из виду. Именно про это мы и расскажем в статье: что нужно знать об OSINT с использованием китайских телефонных номеров; как использовать передовые OSINT инструменты для автоматизации ваших расследований.

Для знакомства с китайским Интернетом ознакомьтесь с блогом “OSINT в Китае: SOCMINT в WeChat, Weibo”.

Подпишись на наши каналы в   телеграме и в Max, там ты найдешь огромное количество качественного контента, без инфошума и воды!

Роль телефонных номеров в OSINT

Прежде чем перейти к методам поиска, давайте узнаем больше о китайских телефонных номерах. Важно, чтобы каждый OSINT исследователь понимал их структуру, так как, телефонный номер может стать основной зацепкой.

Китайские мобильные номера (например, +86 1XX-XXXX-XXXX)

Все китайские мобильные номера имеют определенную структуры:

- +86 — это код страны

- 1 указывает на мобильное устройство

- Затем префикс оператора идентифицирует оператора.


Распространенные префиксы операторов:

- Крупные сети, например China Mobile, China Unicom, China Telecom: 130–139, 150–159, 180–189, 190–199

- MVNO / реселлеры (Snail Mobile и т. д.): 170, 171, 175, 176, 177, 178

Номера MVNO (виртуальных мобильных операторов - Mobile Virtual Network Operators) часто связанны с краткосрочным или анонимным использованием — по сути, одноразовые телефоны — и популярны для нелегальной деятельности: мошенничества, обмана, VoIP.

Если у вас есть мобильный номер, эти знания дают вам мгновенные зацепки для начала расследования. Во-первых, код страны подтверждает, является ли звонящий китайцем или нет. Во-вторых, 1 указывает, что он звонит с мобильного устройства. Если префикс оператора соответствует крупной сети, номер является постоянным и его стоит дополнительно проверить с помощью OSINT инструментов. Если это MVNO, это может указывать на подозрительную деятельность / скрытность.


Прямой и обратный поиск по номеру телефона

Поиск телефона начинается с таких данных, как — имя, данные о бизнесе или даже адрес электронной почты.

Обратный поиск работает в противоположном направлении. Он начинается с телефонного номера, а с его помощью находят остальные данные. Телефонный номер может помочь вам составить полную картину личности. Китайские мобильные номера часто связаны с онлайн-активности, от обмена сообщениями до финансовых операций. Обратный поиск телефона гораздо более полезен благодаря тому, как китайские телекоммуникационные системы интегрируют реальную информацию об удостоверении личности.

Как проводить OSINT расследования с использованием обратного поиска по телефонным номерам

1. Начните с Google dork.

Хотя интернет Китая и закрыт Великим Китайским файрволом, многие китайские веб-сайты по-прежнему доступны. Введите номер в Google и заключите цифры в кавычки (“13812345678”) или попробуйте тот же запрос в сочетании с ключевыми словами — на китайском языке — такими как 招聘 (найм), 微信 (WeChat) или 出售 (продажа), добавленными в конце.

Хотите узнать больше о Великом Китайском файрволе? Ознакомьтесь с "Играя с огнем: OSINT и Великий Китайский файрвол".


2. Проверьте китайские приложения.

Мессенджеры и социальные платформы в Китае объединены в одно целое и очень тесно связанны с телефонным номером.

Телефонные номера являются универсальным способом входа в большинство сервисов, от QQ до Alipay, многие из них могут отображать основную информацию профиля при добавлении пользователя в контакты. WeChat, в частности, является золотой жилой: многие пользователи добровольно открывают свои фотографии, прозвища, местоположение и номер телефона в своем профиле. Поиск осуществляется внутри приложения или с помощью таких сервисов, как Sogou.


3. Поиск бизнеса

Номера телефонов являются важной частью государственной системы регистрации бизнеса в Китае. Контактные данные компаний, номера отделов продаж и сведения о представителях часто публикуются в официальных базах данных или рекламируются в каталогах сторонних поставщиков. Если у компании есть номер, вы можете использовать его для доступа к большинству других данных: адрес регистрации, категория отрасли, история компании, ответственные лица... и многое другое. Просто проверьте реестры бизнеса.


4. Поиск утечек данных

Китайские телефонные номера — крупицы в бесчисленных утечках различных платформ. Поиск по утечкам находится в серой зоне законодательства, однако — законы Китая о безопасности данных суровы и предусматривают жесткие наказания. Используйте соответствующие нормам OSINT-инструменты для безопасного поиска этих данных в ваших расследованиях.


5. Автоматизируйте все с помощью специализированного OSINT инструмента для Китая

Вместо того чтобы тратить свою жизнь на ручную проверку каждой китайской платформы на наличие вашего целевого телефонного номера, почему бы не упростить себе задачу с помощью OSINT-инструментов? Платформа, такая как OSINT Industries (https://www.osint.industries/), может безопасно перекрестно сверять сотни источников — мессенджеры, бизнес-каталоги, социальные сети, данные из утечек, онлайн-списки — и предоставить вам полный, полностью документированный отчет за секунды. Для расследований, требующих быстрого реагирования, это, безусловно, самый эффективный метод.

Как найти номер телефона

Многие веб-сайты открыто публикуют контактные номера компаний. Поэтому начните с просмотра страниц компаний, прежде чем расширять свой поиск: каталоги поставщиков, списки вакансий и местные справочные службы часто раскрывают номера мобильных или стационарных телефонов. Профессиональные реестры юристов, врачей, бухгалтеров или лицензированных специалистов также могут отображать контактные номера.

Также вы можете воспользоваться специализированной OSINT-платформой. OSINT Industries может начать с любого идентификатора (от никнейма до электронной почты и реальных имен) и вернуть связанные номера телефонов. Автоматическая перекрестная проверка значительно сократит время вашего расследования.

Источник перевода

Подпишись на наши каналы в   телеграме и в Max, там ты найдешь огромное количество качественного контента, без инфошума и воды!

OSINT
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
23
АПРЕЛЯ
11:00
СУИБ
■ ВЕБИНАР · SECURITM
17 МГНОВЕНИЙ БЮРОКРАТИИ
Как ИБшнику выжить в госсекторе и построить работающую СУИБ
Регистрируйтесь →
Реклама. 18+ ООО «Секъюритм» ИНН 7820074059

Life Hack

Сообщество по информационной безопасности. Мы в телеграме - https://t.me/haccking