Чтение онлайн

Рисунок 18. Исходное объявление

Из данного объявления мы можем получить никнейм владельца – «WaSiVan», – аватар и контактные данные icq.

Для начала устанавливаем страницу «ВКонтакте» с таким же никнеймом в адресной строке (рисунок 19).

Рисунок 19. Выдача поисковой системы при поиске страницы «ВКонтакте»

Как можно заметить из рисунка 20, найденная страница имеет такой же аватар (символ анонимного человека в чёрном костюме) и никнейм. Страница является активной, но, кроме подписчиков, других данных не имеется.

Рисунок 20. Найденная страница

Для дальнейшего поиска необходимо воспользоваться поиском упоминаний анкеты в социальной сети «ВКонтакте» (URL:feed. php?obj=числовое значение ID интересующего пользователя&section= mentions), результаты показаны на рисунках 21–24.

Рисунок 21. Упоминание анкеты

Рисунок 22. Упоминание анкеты

Рисунок 23. Упоминание анкеты

Рисунок 24. Упоминание анкеты (ссылка на группу «olx_accounts»)

Как можно заметить из рисунка 25, страница человека, который упоминает аккаунт vk.com/wasivan, в настоящее время неактивна, не имеет связей, поэтому можно предположить, что использовалась для рекламных целей и в её анализе нет необходимости.

Рисунок 25. Неактивная страница

Дальнейший поиск по анкете «vk.com/wasivan» через поисковую систему дал ссылку на сайт – банк данных «Антимошенник» (рисунок 26), а по номеру icq – анкету профиля с географическими данными Панама, Гамбия (рисунок 27) и анкету профиля из интернет-форума (рисунок 28), где адресными данными является страна Панама.

Рисунок 26. Сведения на сайте «Антимошенник»

Рисунок 27. Анкета профиля icq

Рисунок 28. Анкета профиля с интернет-форума

Анализ тем из другого интернет-форума околохакерской тематики показал, что данный человек занимается только продажей аккаунтов, а основные цены указаны в денежной единице Украины – гривнах (рисунок 29).

Рисунок 29. Список созданных тем на интернет- форуме

Теперь перейдём к исследованию группы, которая упоминалась ранее со страницы «vk.com/wasivan» – «olx_accounts». Как можно заметить, она заблокирована (рисунок 30). Однако, произведя поиск по сообществам, находим новую активную группу (рисунок 31).

Рисунок 30. Заблокированная группа

Рисунок 31. Новая группа по продаже аккаунтов

Текстовое описание группы следующее:

«Уважаемые клиенты! Создана новая группа, поскольку предыдущая была заблокированна ОРИГИНАЛЬНАЯ ГРУППА, ВСЕ ОСТАЛЬНЫЕ – ФЕЙК. Все написанное ниже полностью соответствует работе нашего сервиса. В наличии аккаунты OLX.KZ. Продажа аккаунтов OLX (бывший slando) с датой регистрации от 2006 до 2015 года. Гарантия на каждый аккаунт – 7 суток с момента продажи. На некоторые аккаунты срок 30 суток. В случае блокировки аккаунта делаем замену на аналогичный Связь – ЛС, ICQ #388818858 Гарантированная замена аккаунта в случае блокировки. Аккаунты, заблокированные по вине покупателя Возврату и обмену не подлежат! Оплата – WebMoney, Wallet One, Киевстар, Приват Оптовикам и постоянным клиентам особые условия и большие скидки. Оказываем услуги по блокировке Ваших конкурентов на OLX.»

Анализ данного текста, составленного (предположительно) владельцем группы, показал на:

• орфографические ошибки («была заблокированна»),

• пропуск пунктуационных знаков (точек) в нескольких местах,

• использование интернет-сленга («ЛС»),

• использование способов оплаты, свойственных для Украины (Киевстар, Приват).

Приступим к анализу подписчиков. Наше предположение таково: помимо основной анкеты (vk.com/wasivan), существует дополнительная анкета (или несколько анкет), которые принадлежат данному пользователю. Критерий отбора: совпадение имени и дополнительный маркер отношения к продаже аккаунтов, кроме участия в данной группе.

Как можно заметить, в первую очередь заметны 3 совпадения анкет по именам: «Вася Дмитрук», «Вася Ганькулич», «Вася Вілкул» (рисунок 32).

Рисунок 32. Список подписчиков группы

Рассмотрим подробнее каждую страницу.

№ 1 – «Вася Дмитрук» (рисунок 33). Анализ страницы не соответствует предположению. Напротив, данный человек интересуется охотой, оружием, семейный.

Рисунок 33. Страница № 1

№ 2 – «Вася Ганькулич» (рисунок 34). Данная страница примечательна тем, что группа «Продажа аккаунтов…» находится на «приоритетном», первом месте из всего списка групп данной анкеты (рисунок 35). Поэтому можно предположить, что данная страница может являться дополнительной страницей, причём наличие личной информации, фотографий раскрывает изначальную анонимность исходной страницы «Василий Иванов».

Рисунок 34. Страница № 2

Рисунок 35. Подписки страницы № 2

№ 3 – «Вася Вілкул» (рисунок 36). Данная страница обращает на себя внимание тем, что прослеживаются как совпадения по имени, так и по нескольким интересным страницам, связанным с сайтом «OLX»: «Чёрный список ОЛХ.Украина», «Продажа аккаунтов OLX | Купить аккаунт olx Олх», «База мошенников и их номеров на ОЛХ». Малое число друзей и связь с исходной анкетой «Василий Иванов» даёт основания полагать о том, что данная страница также может быть дополнительной для исходной анкеты.