Звонит «служба безопасности банка», называет вас по имени и отчеству, упоминает город или место работы. Звучит убедительно, но такая информация часто лежит в открытом доступе. Проверьте, что о вас знает интернет, раньше мошенника: ниже разбираю, как найти информацию о себе в интернете за один вечер и сколько времени занимает каждый шаг.
Подпишись на наш канал в телеграме, там ты найдешь огромное количество качественного контента, без инфошума и воды!
Зачем проверять себя: OSINT с защитной стороны
OSINT — разведка по открытым источникам: сбор информации из того, что опубликовано открыто. Это результаты в выдаче, профили в соцсетях, базы утечек, фотографии. Этим методом пользуются журналисты и специалисты по безопасности, а еще злоумышленники.Мошенники собирают информацию о человеке теми же открытыми способами, поэтому посмотреть на себя их глазами стоит первым. Задача — не собрать досье, а понять, какие персональные данные видит посторонний и что из этого можно закрыть.
Все шаги ниже — только для ваших собственных данных.
Что подготовить перед проверкой
Работу удобно вести по идентификаторам: имени, номеру телефона, почте, нику и фото. Найденное фиксируйте в таблице, а идентификаторы выпишите заранее:- имя и фамилию во всех вариантах: с отчеством, латиницей, с прежней фамилией;
- все свои телефоны, включая старые;
- электронные адреса, в том числе заброшенные;
- логины и имена пользователя, которыми вы подписывались;
- одну-две фотографии с аватаров.
В таблицу записывайте идентификатор, где он всплыл, что видно и что сделать. Через полгода будет с чем сравнить.
С подготовкой и разбором итогов выходит около десяти минут. Время в таблице — ориентир.
Шаг 1. Поиск по имени в Яндексе и Google
Время: около 1-й минуты.
Начните с того, с чего начнет любой посторонний. Введите имя и фамилию в обе системы и пролистайте две-три страницы выдачи. Обычно там всплывают профили, отзывы, списки участников конференций, старые публикации, документы с сайтов организаций.Чтобы отсеять однофамильцев, используйте поисковые операторы — символы, которые уточняют запрос. Обе понимают три базовых:
- кавычки ищут точную фразу: `"Иван Петров"`;
- `site:` ограничивает выдачу одним сайтом: `"Иван Петров" site:vk.com`;
- минус исключает слово: `"Иван Петров" -футбол`, если ваш однофамилец — известный футболист.
Добавьте к имени город, вуз или работодателя. Каждое упоминание, которое относится к вам, занесите в таблицу со ссылкой и сделайте скриншот: страницы меняются.
О себе я сразу обнаружил информацию из налоговой, а также по поиску работы.
Шаг 2. Проверка номера телефона
Время: около 2 минут.
Телефон нужен мошеннику и для звонка от «банка», и для попытки восстановить доступ к вашим аккаунтам. Посмотрите на него с двух сторон: был ли он в сливах и где виден без всяких сливов.Не попал ли номер в утечки
Утечка — это когда база какого-то сервиса оказалась в чужих руках: из-за взлома, ошибки или недобросовестного сотрудника. Такие базы потом нередко выкладывают в сеть или продают. Сервисы проверки собирают известные утечки и ищут в них почту или номер. Честный сервис не просит ввести пароль: для этого он не нужен.
Для телефона подойдут такие варианты:
- chk.safe-surf.ru — сайт Национального координационного центра по компьютерным инцидентам. Он ищет электронный адрес, логин или телефон. Если источник известен, сайт его называет, если нет — показывает только число совпадений. В дисклеймере сказано, что введенное не хранится, а сведения берутся из открытых источников без подтверждения достоверности.
- Отчет Solar AURA. Его заказывают в личном кабинете или приложении оператора, при этом нужно согласиться на передачу «Солару» того, что знает о вас оператор.
- Мониторинг «Ростелекома» и «Солара» для клиентов домашнего интернета «Ростелекома». По информации на июнь 2025 года, первые 30 дней бесплатны.
Отчет Solar AURA, ниже приведены списко утечек, дата и что утекло помимо номера телефона.
Где номер виден публично
Слив — не единственный путь. Телефон часто публикуют сами: в объявлениях, резюме, на сайте компании, в профиле соцсети.
Введите его в выдачу в кавычках и в разных форматах: `"+7 999 123-45-67"`, `"89991234567"`, `"999-123-45-67"`. Так всплывают старые объявления и анкеты, о которых вы давно забыли.
Затем откройте настройки приватности в мессенджерах. В Telegram это «Настройки → Конфиденциальность и безопасность → Номер телефона». Там два пункта: «Кто видит мой номер телефона» и «Кто может найти меня по номеру». Если не хотите, чтобы по телефону открывался ваш профиль, ограничьте второй пункт контактами.
Шаг 3. Проверка почты на утечки
Время: около 1-й минуты.
Почту указывают при регистрации практически на любом сайте, поэтому ее стоит прогнать через все доступные сервисы.
- Have I Been Pwned показывает, в каких известных инцидентах встречался ваш адрес. 5 ноября 2026 года на главной странице значилось 1 049 взломанных сайтов и около 17,8 млрд адресов. Можно подписаться на уведомления о новых случаях.
- Mozilla Monitor делает то же и присылает оповещения, интерфейс есть на русском. Платную часть, Monitor Plus, Mozilla закрыла в декабре 2025 года, бесплатный мониторинг остался и охватывает до 20 адресов.
- Встроенная функция браузера сверяет сохраненные логины с базами. В Chrome и Firefox она называется «Проверка паролей» или близко к этому. Вводить ничего не нужно: сверка идет по тому, что уже сохранено.
В результатах обычно видны названия взломанных сайтов, даты и типы раскрытых сведений: адрес, телефон, домашний адрес, учетные данные. Начинайте с тех случаев, где утекли данные для входа.
Не вводите пароль, код из SMS или скан документа на сайте, который обещает поискать их в базах. Так работают фишинговые страницы.
Шаг 4. Поиск по нику
Время: около 1-й минуты.
Имя пользователя часто связывает разные аккаунты одного человека. Если вы годами подписываетесь одинаково, по нему можно собрать ваши профили на форумах, игровых площадках и в соцсетях.
Сначала введите его в выдачу в кавычках. Потом запустите OSINT-инструмент: такая программа перебирает сайты и ищет на них профиль с этим именем. Подойдут два открытых проекта:
- Maigret. По умолчанию он перебирает 500 самых популярных, флаг `-a` включает все. Отчет можно сохранить в HTML или PDF.
- Sherlock.
Совпадение имени пользователя — еще не ваш профиль: такое же может занимать другой человек. Открывайте каждую ссылку и смотрите, ваше ли это.
Шаг 5. Обратный поиск по фото
Время: около 2 минут.
Обратный поиск ищет не по словам, а по изображению: вы загружаете картинку, а система показывает страницы с такой же или похожей. Возьмите аватар из соцсети или мессенджера и загрузите его в Яндекс Картинки.
Смотрите не на похожие лица, а на страницы, где лежит именно ваш снимок. Если одна фотография стоит в рабочем и в анонимном аккаунте, их легко сопоставить.
На узнавание по лицу полагаться не стоит: автор Т—Ж в октябре 2026 года попробовал его на своем снимке, и система выдала чужое имя и должность. Пустой результат не значит, что изображение нельзя отыскать другими способами.
Шаг 6. Что о вас знают Google и Яндекс
Время: около 2 минут.
Последний шаг — не про открытую выдачу, а про информацию, которую хранят сами компании. Это тоже ваш цифровой след, и при взломе аккаунта он достанется злоумышленнику целиком.
В аккаунте Google откройте «Данные и конфиденциальность → Персонализация и действия → Мои действия». Там видны запросы, просмотры YouTube, посещенные сайты, а при включенной истории местоположений — и перемещения. Старые записи можно стереть и включить автоудаление.
Дальше откройте id.yandex.ru/personal, вкладку «Данные», затем «Управление данными → Данные на сервисах» и нажмите «Заказать архив с данными». Обычно архив готов в течение суток, но может формироваться до 30 дней. Каждый сервис — в отдельной папке в форматах XML, JSON и CSV, пароль для распаковки показан в списке заказанных архивов.
Что делать с найденным
Если почта или номер нашлись в утечке, первым делом смените пароли там, где они повторялись, и включите двухфакторную аутентификацию. Это вход с двумя этапами: кроме пароля, нужен одноразовый код из приложения-аутентификатора или аппаратный ключ. SMS лучше оставить запасным вариантом.
Начните с электронной почты: через нее восстанавливают доступ ко всему остальному. Затем выйдите из учетных записей на всех устройствах и откройте правила пересылки в ящике: злоумышленник может тихо настроить копирование писем себе.
Потом закройте то, что видно публично: ограничьте настройки приватности в профилях, уберите телефон из старых объявлений, скройте его в мессенджерах. Если одно имя пользователя связывает рабочий и личный профили, смените его в одном из них.
Стереть все из интернета обычно нельзя, но многое можно убрать или скрыть. Как это сделать по шагам, я разбирал в статье « Как навсегда удалить информацию о себе из интернета». Теория о том, из чего складываются следы в сети, — в материале « Цифровой след в интернете: как проверить и удалить данные о себе».
Чек-лист самопроверки:
- Выпишите идентификаторы: имя, телефоны, электронные адреса, ники, аватары.
- Найдите себя по имени с операторами.
- Пропустите телефон через Solar AURA.
- Ограничьте видимость телефона в мессенджерах.
- Введите почту в Have I Been Pwned или Mozilla Monitor и подпишитесь на уведомления.
- Пройдитесь по нику в выдаче и через Sherlock.
- Загрузите аватар в Яндекс Картинки.
- Просмотрите «Мои действия» и закажите архив своих данных.
- Смените повторяющиеся пароли и включите двухфакторную аутентификацию.
- Запишите итоги в таблицу и поставьте напоминание о повторной проверке через полгода.
Самопроверку стоит повторять регулярно, хотя бы раз в полгода: новые утечки и упоминания появляются постоянно, и прошлый результат быстро устаревает.
Какие следы оставляют обычные пользователи и как их находят специалисты по OSINT, разбираю на реальных случаях в канале OSINT.
