Жили были на Руси купцы на-все-руки-умельцы. День и ночь следили они за трендами спроса покупательского и размышляли, как бы его удовлетворить половчее. Ну в смысле если по каким-то ключевым словам в Яндексе резко рост спроса случился – тем и торгуют. Часы швейцарские, духи французские, наушники беспроводные яблочные – всего не сосчитать. Всё, что только могут воплотить шэньчжэньские мастера. Слышно, может, и будет чуть похуже, но за такую цену, как у купцов, пережить это многие покупатели готовы. Уши-то от таких наушников не отваливаются. Так что никто особо не жаловался. Ну разве что только правообладатели заморские.
Жили, в общем, не тужили. Но тут случился Карантин. Маски-перчатки-гели для рук стали на вес золота. Дороже даже гречка в туалетной бумаге не стоила. И решили купцы наши, что настал их Звездный Час. И стали в интернетах появляться объявления: продам за мешок денег 100 пар того, 200 штук сего. Но этого оказалось мало. Нужно же не только защищаться, но и профилактироваться (а то и, не дай Бог, лечиться). А это уже игра по-крупному, это уже – лекарства, и за большие деньги.
В общем, стал наполняться ВК предложениями о продаже лекарств для профилактики COVID-19. Стало их настолько много, что даже сам производитель, компания Санофи, выпустил официальное опровержение информации о таком эффекте своего противомалярийного препарата. Но на бизнес купцов это никак не повлияло. У них-то препарат не факт что вообще от Санофи.
Кто же это за герои такие скромные, что так о здоровье сограждан заботятся, но о себе ни слова не говорят, да за анонимными аккаунтами прячутся? Начали несколько специализированных компаний независимо друг от друга их искать.
А как же их найти, если на старте есть только анонимная группа ВК, и вы не работаете в полиции, и не можете запросить у платформы их переписку и информацию о владельцах? И по фото продуктов ничего не находится...
Можно немного сместить угол зрения. И обнаружить, что это не первая такая группа. Предыдущие соцсеть забанила, но как они выглядели можно посмотреть в WayBack Machine. А вот тут находятся фотографии, которые потом еще пригодятся.
Идем в инстаграм. Там не только фото ваших друзей, отдыхающих в Краснодарском крае! Вдруг повезет? Ищем название препарата и неожиданно находим десятки аккаунтов, выдающих себя за производителя лекарства от COVID-19. Везде фотографии разных коробок. Но в одном аккаунте все же находятся те фотографии, которые мы уже видели в заблокированной группе ВК!
Оказывается, в инсте торговля идет куда более бойко. И есть телефончик. По телефончику - аккаунты в телеграм и вотсап, также предлагающие купить лекарство. А у одного аккаунта интересная аватарка - какие-то парень с девушкой. Не похоже на случайную картинку, гуглим ее среди изображений и находим аккаунт ВК девушки злодея, а у нее в друзьях того самого парня с аватарки телеграм.
Но где он живет? На одной из фотографий парень хвастается автомобилем - с Краснодарскими номерами на фоне заведений одном из южных городов, которые идентифицировать не проблема.
По номеру узнаем, что машина куплена недавно. А на других фотографиях видно, что он участвовал в соревнованиях по единоборствам в Евпатории. Парни скрывали лица как могли, но любимая кепка необычного фасона выдала…
По тому же номеру в Сбере и Тинькове нашлось имя подельника, который также засветился на некоторых фотографиях.
В общем найдет награда героя – дело для специалистов по OSINT не самое сложное. Что такое OSINT? Это методики и практики аналитической работы с открытыми источниками данных – теми самыми, которые мы часто называем залежами наших цифровых следов. Именно они и позволяют искать не только, казалось бы, безымянных купцов, но и хакеров, мошенников и прочих хитрецов.
Следите за новыми постами в facebook, telegram, а также на нашем сайте, где мы рассказываем об арбитражной форензике и компьютерной экспертизе.