В нашей сфере деятельности сохранение анонимности при проведении расследований зачастую имеет критическое значение. Независимо от того, исследуете ли вы потенциальную угрозу безопасности, расследуете подозрительную активность или просто собираете разведывательную информацию — способность действовать незаметно является ценным навыком. Важно уметь создавать фейковые онлайн-личности.
В контексте OSINT «sock puppet» — это фейковый (подставной) аккаунт, создаваемый для анонимного сбора информации, чтобы не раскрывать свою настоящую личность. Давайте рассмотрим, как создавать и поддерживать убедительные фейковые аккаунты для ваших OSINT-операций, которые обеспечат защиту вашей реальной личности.
Подпишись на наш канал в телеграме , там ты найдешь огромное количество качественного контента, без инфошума и воды!
Зачем все это?
Прежде чем перейти к техническим аспектам, разберём основные причины использования sock puppets:- Безопасность: Если вы исследуете потенциально опасные объекты, такие как преступные организации, ваша личная безопасность может оказаться под угрозой, если ваша настоящая личность будет раскрыта.
- Сокрытие намерений: Когда вы проявляете интерес к цели, используя свою реальную личность, она может насторожиться и начать заметать следы или менять своё поведение.
- Социальная инженерия: Иногда вам необходимо вступить в контакт с целью или её связями, и они могут проигнорировать вашу настоящую личность.
- Operational Security: Отделение вашей OSINT-деятельности от личного цифрового следа — это просто хорошая практика.
Шаг №1. Получение sock puppets
Существуют два основных подхода к приобретению sock puppets: купить их или создать самостоятельно. Рекомендуем создавать собственные аккаунты, это даёт вам полный контроль над регистрационными данными и историей аккаунта.
Главное правило при создании фейкового аккаунта заключается в том, что он никогда не должен быть связан с вашей реальной личностью или с другими аккаунтами. Это означает, что вы никогда не должны использовать эти аккаунты в своей повседневной жизни и на личном ПК.
Вместо этого используйте виртуальные машины — в идеале одна ВМ на одну виртуальную личность. Это позволяет поддерживать отдельные цифровые среды для каждого из ваших sock puppets, предотвращая перекрёстное загрязнение идентифицирующей информации. В рамках каждой ВМ вы можете регистрировать аккаунты на нескольких платформах для одной и той же виртуальной личности, создавая согласованное и правдоподобное онлайн-присутствие.
Шаг №2. Основы регистрации
Чтобы создать убедительный фейковый аккаунт, вам понадобятся регистрационные данные:Адреса электронной почты
Самый простой вариант — использовать Proton Mail, который предлагает простую регистрацию, требующую только имя пользователя и пароль. Социальные сети, как правило, не помечают такие аккаунты, что снижает риск бана.При выборе почтового провайдера подумайте, что будет наиболее реалистичным для создаваемой вами персоны. Если ваш sock puppet должен быть из определённой страны, использование популярного почтового сервиса этой страны добавит аутентичности.
Номера телефонов
Для верификации по телефону у вас есть два варианта: покупка онлайн-номеров или использование реальных SIM-карт. Если вам нужен номер из страны, где было бы сложно получить физическую SIM-карту, могут пригодиться онлайн-сервисы. Однако такие номера обычно имеют ограниченный срок жизни, если вы не оплачиваете подписку.Физическая SIM-карта может оставаться активной годами при минимальном обслуживании — достаточно делать звонок раз в полгода и время от времени пополнять баланс на небольшую сумму.
Помните, что многие социальные сети показывают часть номера телефона при восстановлении пароля, потенциально раскрывая предполагаемую страну происхождения. Это может быть как преимуществом, так и уязвимостью в зависимости от ваших задач.
Шаг №3. Создание убедительного профиля
Самый важный принцип при создании поддельной личности — она должна полностью сливаться с массой обычных аккаунтов. Аккаунт должен быть ничем не примечательным — цифровым эквивалентом «серого человека» (gray man).Личная информация
Для имён и личных данных изучите самые распространённые имена в целевой стране. Загуглите «самые распространённые имена в [стране]» и выберите что-то из верхних результатов — но, возможно, не самое распространённое, чтобы не быть слишком очевидным.
Для даты рождения избегайте использования своей собственной и дважды проверьте, что дата корректна (например, не используйте 29 февраля в невисокосный год). Такие мелкие детали могут разоблачить вас.
После создания личности используйте инструменты вроде http://thispersondoesnotexist.com/, чтобы проверить, как она отображается в поисковых системах и социальных сетях. Это поможет вам подобрать подходящие имена пользователей и оценить, сколько «тёзок» существует на различных платформах.
Фотографии профиля
Тут есть несколько вариантов, каждый со своими плюсами и минусами:- Сгенерированные ИИ фотографии: Сервисы вроде thispersondoesnotexist.com могут создавать фото реалистично выглядящих людей. Однако можно обнаружить определённые закономерности (глаза всегда расположены на одной линии, одинаковое расстояние между чертами лица).
- Предметы или абстрактные изображения: Использование автомобиля для мужской персоны или цветов для женской позволяет избежать рисков распознавания лиц, но может снизить достоверность аккаунта.
- «Донорские» аккаунты: Поиск заброшенных аккаунтов и заимствование пары фотографий может быть эффективным, особенно если донорский аккаунт не содержит настоящих имён или информации о местоположении.
- Отредактированные фотографии: Если у вас есть базовые навыки работы в Photoshop, вы можете модифицировать реальные фотографии, изменяя фон, одежду, добавляя очки или изменяя черты лица для создания уникальных личностей.
Какой бы подход вы ни выбрали, убедитесь, что общее содержимое профиля соответствует создаваемой персоне. Если на вашей фотографии профиля изображён автолюбитель, аккаунт должен отражать этот интерес через членство в группах и периодические публикации об автомобилях.
Шаг №4. Повышение достоверности аккаунта
Чтобы ваш sock puppet выглядел легитимным, рассмотрите возможность добавления следующих элементов:
Местоположение и место работы
Если вы указываете адрес проживания, убедитесь, что он действительно существует. Вступите в несколько локальных групп, связанных с этой местностью, для аутентичности.В качестве места работы выбирайте организации с большим количеством сотрудников, но с низким публичным профилем. Это снижает вероятность быть пойманным на лжи, сохраняя при этом правдоподобие.
Интересы и активности
Выбирайте интересы, распространённые среди обычных пользователей — ничего такого, что выделяло бы аккаунт. Важно, что вы должны обладать хотя бы базовыми знаниями о любых заявленных интересах. Если вы ничего не знаете о ядерной физике, не выдавайте себя за профессора в этой области.
Вступайте в соответствующие группы и подписывайтесь на подходящие страницы в соответствии с заявленными интересами. Это создаёт целостный цифровой след, который усиливает достоверность вашего профиля.
Связи
Наличие некоторого количества друзей и подписчиков — важный элемент реалистичности. Сотни не нужны — достаточно того количества, которое создаёт видимую активность. Самый простой подход — находить такие связи в локальных и тематических группах, в которые вы вступили. Отправляйте запросы в друзья участникам, отдавая предпочтение тем, кто разделяет ваши предполагаемые интересы или местоположение.Заключение
Хотя любителям OSINT, занимающимся им непрофессионально, могут не понадобиться такие тщательные меры предосторожности, существуют ситуации, в которых грамотно сконструированные sock puppets незаменимы — особенно при расследовании чувствительных тем или когда необходимо скрыть свой интерес к цели.Подпишись на наш канал в телеграме , там ты найдешь огромное количество качественного контента, без инфошума и воды!
*Информация в данной статье представлена исключительно в образовательных целях. Автор не несёт ответственности за возможные последствия применения советов или рекомендаций, изложенных в материале.
