Concepto OSINT.
Canal de Telegram: https://t.me/protecciondelainformacion1
Grupo de Telegramas: https://t.me/protecciondelainformacion2
Sitio web: https://legascom.ru
Correo electrónico: online@legascom.ru
OSINT (open source intelligence, inteligencia basada en datos abiertos): recopilación de información sobre una persona u organización de Fuentes abiertas y su posterior análisis.
La inteligencia basada en datos abiertos se utilizó activamente durante la Segunda guerra mundial en gran Bretaña y los Estados Unidos: unidades especiales monitorearon las transmisiones del enemigo. En la actualidad, los métodos OSINT se utilizan no solo en la política exterior, sino también en el campo de la seguridad de la información.
Como resultado de esta recopilación de información, es posible llegar a las personas adecuadas responsables de realizar ciertas tareas para la posterior implementación de ataques con la ayuda de la ingeniería social.
Por supuesto, OSINT es un gran tema separado sobre el que uno podría escribir más de un libro. Pero, entre otras cosas, recopilar información sobre otras personas no es exactamente una ocupación legal, ya que viola la ley de privacidad
datos. Por lo tanto, no profundizaremos en este tema, sino que consideraremos los puntos principales relacionados con la "perforación", que es lo que en la jerga se llama recolección de información por los métodos OSINT.
Entonces, el identificador principal por el cual se pueden buscar datos sobre una persona es, por supuesto, su número de Teléfono móvil. Puede usar el número de Teléfono de la ciudad para buscar, pero, en mi opinión, la mayoría ahora usa números de Teléfono móvil para comunicarse, y es mucho más interesante buscarlos. La herramienta más poderosa e interesante para perforar es el mensajero Telegram. A diferencia de la web tradicional, en Telegram todo cambia muy rápidamente, y en el caso de bloquear un canal, los propietarios crean instantáneamente sus clones.
Para buscar por número de Teléfono en Telegram hay bots especiales. Por lo general, el trabajo con estos bots se basa en una suscripción de pago, pero en algunos casos, se puede obtener bastante información de forma gratuita. En mi canal, no daré nombres de canales en los que pueda realizar consultas de datos por varias razones. En primer lugar, no es del todo legal. Además, pasará mucho tiempo desde que se escribieron estas líneas, y es probable que los canales cambien durante este tiempo. Bueno, aquellos que realmente necesitan estas herramientas encontrarán los canales necesarios sin dificultad.
La pregunta razonable es: ¿de dónde obtienen estos bots la información? Las Fuentes de información suelen ser las bases de datos que en su momento se filtraron a la red. Un atacante puede preparar una consulta de búsqueda por número de Teléfono, como resultado de lo cual se encontrará información de la base de clientes de un popular Servicio de entrega de alimentos.
Por lo general, los bots agregan información de múltiples Fuentes, como bases de la policía de tránsito, servicios de taxi, entrega de bienes y alimentos, redes sociales, etc.
Casi todas las Fuentes tienen un año. Esto significa que los datos en esta base de datos son relevantes para este período, en pocas palabras, fueron robados en este año. Es decir, la información proporcionada por estos bots no es completamente relevante, y esto debe tenerse en cuenta al usarla.
Sin embargo, la búsqueda es posible no solo por número de Teléfono, por ejemplo, por apellido, nombre, patronímico, número de automóvil, dirección, etc.
Por supuesto, los Telegram bots no son el único medio para encontrar información sobre una persona. A veces, con la ayuda de una consulta en el motor de búsqueda, puedes aprender muchas cosas interesantes. También será útil buscar en las redes sociales.
Bueno, para aquellos que están seriamente interesados en este tema, algunos métodos no son del todo estándar. Por lo tanto, algunas aplicaciones de banca en línea al intentar transferir por número de Teléfono muestran el nombre, el segundo nombre y la primera letra del apellido del destinatario, así como los bancos que utiliza. A veces, esta información también puede ser útil.
