Обложка канала

Мыслить как безопасник

Авторский блог на тему разных отраслей безопасности и практики частных и корпоративных расследований. Пишу о профайлинге, OSINT, основах информационной безопасности и самообороне.

Мыслить как безопасник

4 года назад
Открыть в
📞 Онлайн-расследование. Как узнать владельца мобильного номера На днях прочитал одну статью от которой у меня немного подгорело. Решил разделить свое негодование с вами 😁 ➡️ Источник: thebell.io/onlayn-…o-nomera На первый взгляд - это довольно интересный текст о всем известном приложении get contact и его возможностях. Если вы вообще ничего не понимаете в теме цифровых расследований, местами, статья даже норм. Естественно, есть несколько жирных НО. 1️⃣ Автор говорит, что с помощью get contact можно «узнать владельца мобильного номера». Нет, нельзя. Мы можем только получить информацию о том, как определенный номер телефона назван в телефонных книгах других людей. А если я Петю назову Васей, сделаю так с нескольких номеров и потом на каждое устройство установлю get contact, то Петя для многих реально превратится в Васю. А если я к Васе добавлю приписку «мошенник», то будет еще интереснее. Это прекрасный пример репутационной атаки, о которой я писал в своей статье тут. Очень рекомендую ознакомиться. То-есть это далеко не самый точный и надежный идентификатор для определения владельца номера телефона. Неужели автор и всеми любимые расследователи из Bellingcat, которых часто упоминает The Bell, этого не знают? 🤔 2️⃣ Есть еще более противоречивый момент. Автор не отговаривает нас устанавливать приложение, а даже наоборот: 💬 «Прежде чем устанавливать GetContact, проверьте, не записали ли вы знакомого под обидным прозвищем, известными только вам и ему, и не указали ли личную информацию вроде домашнего адреса (например, «Леша СПб Невский 20/54» — пример выдуманный). Если такие записи есть, замените их на стандартные имя и фамилию, и только потом запускайте приложение.» Цифровая гигиена? Не, не слышал 🤦🏻‍♂️ Я очень советую посмотреть, какие доступы получает get contact (как это сделать, писал тут), обалдеть и ни в коем случае его не устанавливать. В качестве бонуса вы еще сливаете всю свою телефонную книгу и удалиться потом будет очень проблематично. Если вы уже зарегистрировались, то очень рекомендую посмотреть наше видео тут. Мой посыл довольно простой: если плохо разбираешься в каком-то вопросе, лучше предупредить об этом читателя заранее, чтобы не вводить в заблуждение. Так делается в идеальном мире. PS: на всякий случай, это мое субъективное мнение. #asc_osint #asc_цифровая_гигиена #asc_советы
Онлайн-расследование. Как узнать владельца мобильного номера

Журналисты нередко ссылаются на данные о том, кому

The Bell