Появилась в голове идея, почему бы не разобрать кейс пошагово, как происходит идентификация. Многие личности думают что используя тор браузер и методы анонимности никто и никогда их не найдет. Скорее просто не будут искать, потому что и без вас работы полно у правоохранительных органов, да и дело без заявления заводить не будут.
Мне стало интересно, смогу ли я без административного ресурса понять и идентифицировать мамкиного хакера, своего рода эксперимент. Но к счастью он удался. Все написанное ниже основывается на логике и дедукции, без применения административных и технических ресурсов и не будет являться доказательством в суде.
Вдумайтесь, если проводить подобное расследование можно своими силами, то от правоохранительных органов вряд ли получится спрятаться (Только если очень глубоко)
Первым делом я промониторил черный рынок, что продают, чем занимаются и наткнулся на интересный пост.
Тип продает огнестрельное оружие, моментально попадает под ст 222 УК РФ, до 4-х лет.Вместе с номером ствола, как положено короче...
Следовательно мы делаем вывод, что wizard37 asmagy67 pompiduz это один человек. Запомните числа 37 и 67.
Далее начнем просматривать в Google никнеймы и посмотрим где еще засветились эти данные.
При тщательном гугле ников asmagy67 и pompiduz, оказывается помимо торговли оружием, занимается поиском дропов, банкротством, купле продажей банковских карт, а особенно что тут интересно, это регион. Ярославль, Кострома, Иваново и Владимир.
Гуглим сам ник wizard37 и находим крайне интересную информацию.
Пробиваем номер.
Вот что нам говорит AVinfobot
Что мы имеем в итоге?
wizard37 оставил пост о продаже огнестрельного оружия. Сопоставив никнеймы контактов (телеграмма) которые он оставил, мы выяснили что он помимо продажи оружия, занимается банкротством, поиском дропов и купли/продажи дебетовых карт, предпочтительно в Иваново. Прогуглив далее, мы обнаружили wizard37 оставил пост на тематическом форуме, в далеком 2016 году и ко всему этому оставил свой номер телефона. Прогуглив номер телефона, мы обнаружили что геолокация действительно Иваново. Наводит на мысль, что продавец оружия wizard37 и владелец номера 89203540*** это один и тот же человек.
Так же наводит на мысль, что wizard37 просто перепродал оружие без злого умысла. Некоторые скрины я не выкладывал дабы не засорять статью, по большей части wizard37 продает на Ивановских барахолках всякую мелочь в виде электроники, вероятно торгаш местный, а кто то из блатных предложил продать. wizard37 парень смышленый и в курсе про теневой рынок, где успешно слил ТТ.
По крайней мере, данная информация не будет доказательством в суде, но если проводились бы оперативно розыскные мероприятия, с запросом всех логов и IP адресов, то его явно бы вычислили и пришили информацию к делу. Тогда загреметь было бы проще всего. Хотя казалось бы, все предусмотрел? Наверняка и тор браузер поставил и телеграмм левый. А тут такое вот...
На основе таких аналитических данных, начинается расследование и сравнение по логам, подключениям и ip, дальше просто сидят и смотрят, понемногу добавляя информации...
Пользуясь случаем, подписывайтесь на канал, где публикуются подобные материалы и расследования https://t.me/whiteinternet
Пишите отзывы и присылайте инсайды, готов разбирать :)
Комментарий недоступен
Пытался доказать тот факт, что и без административного ресурса это возможно. Думаю если пост зайдет, устроил бы что то более масштабное и интересное.
Чувак, зачем ты назвался Еленой?
Комментарий недоступен
Во во, чтоб не идентифицировали )))) А на самом деле, сам в социальных сетях не особо, привязал к рандомному акку. Перевяжусь )
Не выйдет. Это TJ, тут не перевязываются
почему не перевязываются? вполне спокойно. надо просто чтобы хотя бы 1 сетка оставалась
Да перевяжусь. Как говорится, хотел поскорей опубликовать. Посмотреть на прямой отклик на статью )
Не определилась просто
Заебали трапы
Хуета твоё расследование. Просто чувак оказался далбаебом
Комментарий недоступен
Ну да, очень предусмотрительно использовать один и тот же никнейм для продажи оружия и банковских карт, а также для поиска девушки с пляжа.
Если предположить, что 1967 это год рождения, то персонажу за 50 и он не особо шарит в этих даркнетах ваших.
К тому же на скринах не даркнет вообще, а публично доступные форумы.
Чувак, даже если закрыть глаза на отвратительное оформление поста, выкладывать номера телефонов — не круто. Мало того, что это заявка на нарушение персональных данных, так это ещё и прямой подвод чувака под ст. 222. И всё это ради того, чтобы попродвигать свой канал?
Удали ПД.
Про персональные данные конечно вряд ли. Они в открытом доступе находятся. А про мужика, возможно ты прав
Ну такоэ. Сдеанонить (типа) чувака, который торговал даже не в даркнете это невеликое достижение.
Хотя, справедливости ради, Росса Ульбрихта тоже на хуйне поймали.
В принципе без применения административного ресурса вряд ли получится поймать крупную рыбу. В основном все решается методом дедукции, уже при следственных действиях применяют всякие там, комплексы для ОРМ
Комментарий недоступен
мне понравилось твоё расследование, Елена ;)
спасибо, что показываешь, на каких ресурсах что пробиваешь.
иногда нужно тоже проверить, а все предыдущие ресурсы уже дохлые
Спасибо за фидбек. А то хуями меня тут обложили )) Буду собирать еще материал для подобных расследований, но скорее в более интересном ракурсе.
Деонанизируй ДедПихто, давнож просят
прикинь, если ДедПихто на самом деле Елена, учительница младших классов
Комментарий недоступен
Я однажды по логам нашёл странные запросы к серверу. Стал изучать, там пытались сделать инъекцию файла с удаленного сервера. Я открыл этот файл, там оказался обфусцированный php-файлик.
Я его расшифровал, оказался рут-шелл с доступом по логину-паролю. Логин и пароль там лежали в сыром виде. Стал гуглить логин, оказался хмырь из Украины, кулхацкер, чуть за 20. Стал гуглить дальше, нашёл много аккаунтов в соцсетях, сервисах и т.д. И СУКА ПОЧТИ ВО ВСЕХ использовался тот же самый пароль. Я смог войти почти во все его акки, кроме фейсбука, вк и почты, там стояла фвухфакторка.
А там, где смог войти, я немножко «похулиганил»
пришла пора менять ники
"Черный рынок" - Паблик форум Мигалок.
Ну такоесебе.
Саша просто барахольщик - вот и всё.
Контакты убрал прямые. Наверное это правильно будет