OSINT‑проверка эзотерических услуг в соцсетях: защита от мошенников

Дата публикации: 18 августа 2026 г․ | Категория: Кибербезопасность / OSINT / Цифровая гигиена

Индустрия эзотерических услуг в соцсетях (Instagram, Telegram, VK, TikTok) оценивается в миллиарды рублей․ К сожалению, вместе с настоящими специалистами в сети действует огромное количество мошенников, использующих социальную инженерию, «холодное чтение» и фейковые отзывы для выманивания денег․

OSINT (Open Source Intelligence) — разведка по открытым источникам — это не хакерство и не нелегальный сбор данных․ Это правовой набор методов анализа информации, которую пользователь (в нашем случае — гадалка) добровольно опубликовал в открытую сеть․ Грамотное применение OSINT позволяет отделить профессионала от шабашника и защитить свои финансы и психическое здоровье․

Этап 1: Сбор исходных данных (Digital Footprinting)

Прежде чем запускать инструменты, нужно сформировать «портрет» объекта проверки․ Составьте досье на основе открыто доступных данных:

• Ники и юзернеймы: Основной и альтернативные (часто гадалки дублируют аккаунты на разных платформах под одинаковыми именами)․
• Аватарки и медиаконтент: Фото профиля, обложки, фото «ритуалов», скриншоты переписок с «клиентами»․
• Контактные данные: Номера телефонов (в описании профиля, в сторис, в закрепленных постах), email, ссылки на мессенджеры (WhatsApp, Telegram, Viber)․
• Био и описание услуг: Ключевые слова: «наследственная ведьма», «сильный заговор», «гарантия 100%», «убираю повреждения фото/видео»․
• Ссылки на оплату: Номера карт, ссылки на Qiwi/ЮMoney/DonationAlerts, криптокошельки․

Этап 2: Верификация личности и фото (Imagery & Identity Analysis)

Мошенники часто крадут фото реальных людей или используют стоковые изображения․

Обратный поиск по изображению (Reverse Image Search)

Загрузите аватарку и ключевые фото из профиля в следующие сервисы:

• Yandex Images (Яндекс․Картинки) — лучший для русскоязычного сегмента и поиска лиц․
• Google Lens / Google Images — хорош для международных стоков и Pinterest․
• TinEye — специализируется на поиске точных совпадений и дате первой публикации․
• PimEyes / FaceCheck․ID (платные/фримиум) — мощные движки распознавания лиц по открытым источникам․ Позволяют найти все профили человека в сети по одному фото․

Красные флаги: Фото принадлежит другой персоне (блогеру, модели, случайному человеку), фото взято со стока (Shutterstock, Freepik), одно и то же фото используется у 10 разных «гадалок» с разными именами․

Анализ метаданных (EXIF), если доступны оригиналы

Если гадалка присылает «фото ритуала» или «свечу с вашим именем» в личке, попросите отправить файл как «Документ» (не сжимая)․ Проверьте EXIF-данные через ExifTool или онлайн-сервисы (exif․tools, metapicz․com)․

• Дата съемки не совпадает с датой «ритуала»․
• Геотеги указывают на другую страну/город․
• Модель камеры — профессиональный фотоаппарат, а гадалка утверждает, что снимает на старый телефон․

Этап 3: Анализ учетных записей и активности (Account Analysis)

Проверка юзернеймов (Username Enumeration)

Используйте инструменты для проверки занятости ника на сотнях платформ одновременно․ Если гадалка называет себя «Мария Сильная Ведьма» (@maria_strong_witch), проверьте, не зарегистрирован ли этот ник на GitHub, Reddit, LinkedIn, старых форумах, где мог светиться реальный паспортный имя․

• Sherlock (GitHub) — классика консольного OSINT (Python)․ Запуск: python3 sherlock․py "username"․
• Social-Analyzer (Web/App), удобный веб-интерфейс для быстрой проверки․
• Namechk / KnowEm — быстрые веб-чекеры․

Анализ профиля в Telegram (Самая популярная платформа для эзотерики)

Telegram, главная арена․ Используйте специализированные OSINT-боты и инструменты:

• UserInfobot / @SangMataInfo_bot — показывает историю смены имен, юзернеймов, фото профиля․ Важно: Частая смена ника — признак сброса репутации после обманов․
• Telegram DB / TgStat / Telemetr, анализ каналов: динамика подписчиков (взрывной рост = накрутка), ERR (вовлеченность), пересечение аудиторий с известными скам-каналами․
• Проверка номера телефона: Если номер в профиле открыт, проверьте его через GetContact, Sync․me, NumBuster или просто введите в поиск Telegram/WhаtsApp — часто номер привязан к реальному имени, отличному от «магического»․

Анализ Instagram / VK / TikTok

• Instaloader / IG-OSINT — скачивание профиля, анализ подписчиков/подписок, поиск ботов среди фолловеров․
• VK API / VkTracker — проверка даты регистрации, скрытых друзей, групп (часто гадалки состоят в группах «Заработок в сети», «Схемы», «Кардинг», явный признак мошенничества)․
• HypeAuditor / TrendHero — аудит аудитории на предмет накрутки (массфолловинг, боты, неактивные аккаунты)․

Этап 4: Проверка репутации и отзывов (Reputation & Review Mining)

Отзывы на самом профиле гадалки не имеют ценности, они модерируются․ Ищите негатив на сторонних площадках․

Поиск по именованным сущностям (Dorks)

Используйте Google / Яндекс / DuckDuckGo с операторами поиска (Google Dorks):

1. "Имя Гадалки" OR "Никнейм" отзыв
2. "Имя Гадалки" мошенник OR развод OR скам
3. site:otzovik․com "Имя Гадалки"
4. site:irecommend․ru "Никнейм"
5. site:vk․com "Имя Гадалки" стена (поиск упоминаний на стенах пользователей ВК)․
6. "Номер телефона" "гадалка" OR "магия" OR "ритуал"
7. "Номер карты" OR "Реквизиты" мошенник (проверка платежных реквизитов по базам фишинга)․

Специализированные форумы и базы данных

• Античат / Клуб OK / Женские форумы (Women․ru, Babyblog, Lady․ru) — часто есть темы «Разоблачим гадалок»․
• Базы жалоб: Banki․ru (жалобы на переводы), Cyberpolice (МВД РФ), Scam-adviser, Stop-scam․
• Telegram-каталоги жалоб: каналы вроде «Черный список гадалок», «Мошенники эзотерики» (проверяйте актуальность и объективность самого канала)․

Анализ стиля отзывов (NLP-признаки фейка)

Даже на сторонних сайтах отзывы могут быть куплены․ Признаки шаблонных отзывов:

• Одинаковая лексика, смайлики, структура («Обратилась в отчаянии, все сбылось, спасибо маме!»)․
• Аккаунты-отзовики зарегистрированы недавно, у них 1-2 отзыва, нет аватарки/друзей․
• Отзывы опубликованы пачками в один день․

Этап 5: Финансовая и юридическая проверка (Financial & Legal OSINT)

Проверка реквизитов оплаты

• БИК/Номер карты: Через сервисы Binlist․net или Платёжные системы определите банк-эмитент․ Часто мошенники используют карты «дров» (дrops) — безработных граждан, оформленных на фейковые паспорта․
• Криптокошельки (BTC, USDT TRC20/ERC20): Проверьте адрес в Chainalysis Reactor (проф․), Etherscan / Tronscan / Blockchain․com -> вкладка «Analytics» / «Labels»․ Есть ли пометки Scam, Phishing, Mixer, Darknet Market?
• Платежные агрегаторы (DonationAlerts, CloudTips, ЮMoney): Посмотрите на количество донатов и комментарии к ним (часто пишут «за ритуал», «за любовь»)․

Проверка ИП/Самозанятости (для РФ)

Если гадалка позиционирует себя как легальный бизнес:

• Спросите ОГРНИП / ИНН․
• Проверьте на nalog․gov․ru (сервис «Проверка контрагента») или Rusprofile / Spark / Kontur․Fokus․
• Красные флаги: ИП открыто недавно (менее 3-6 месяцев), вид деятельности — «Деятельность по предоставлению прочих личных услуг» (Код 96․09) или вообще не связано с эзотерикой (например, «Строительство»), адрес регистрации — массовый (один адрес на 1000 ИП)․

Этап 6: Анализ контента и модус операнди (Behavioral Analysis)

OSINT — это не только инструменты, но и аналитика․ Изучите контент на предмет маркеров мошенничества:

Инструментарий (Toolkit) — Шпаргалка

Командная строка (Linux / WSL / Kali)

• Sherlock / Social-Analyzer: Поиск по юзернеймам․
• PhoneInfoga: OSINT по номерам телефонов (сканирует открытые источники, API)․
• Googler / Dorkme: Автоматизация Google Dorks․
• ExifTool: Метаданные файлов․
• Twint (устарел, но полезен для архивов) / Twitter-Scraper: Если гадалка ведет Twitter/X․

Веб-сервисы (Без кода)

• Поиск по фото: Yandex Images, Google Lens, PimEyes, FaceCheck․ID․
• Telegram OSINT: TgStat, Telemetr, @UserInfobot, @SangMataInfo_bot, Telegraph (для анализа постов)․
• Анализ сайтов/лендингов: BuiltWith (технологии), ViewDNS (Whois, IP, история), Wayback Machine (web․archive․org — как выглядел сайт год назад)․
• Проверка почты/телефона утечек: Have I Been Pwned, DeHashed (платный), LeakCheck — если данные гадалки светились в сливах баз, это говорит о некомпетентности или фейковой личности․

Юридические и этические границы (Disclaimer)

ВНИМАНИЕ: Данная статья носит исключительно образовательный характер․

• Законность: OSINT подразумевает работу только с открытыми источниками․ Взлом аккаунтов, брутфорс, покупка слитых баз данных, социальная инженерия (взлом через обман), УГОЛОВНО НАКАЗУЕМЫ (ст․ 272, 273, 138 УК РФ и аналоги в других странах)․
• GDPR / 152-ФЗ: Обработка персональных данных (даже открытых) имеет правовые ограничения․ Не публикуйте собранные досье в открытую сеть (доксинг) — это нарушение права на частную жизнь․
• Цель: Защита собственных интересов (проверка перед сделкой), а не преследование или шантаж․

Перед тем как перевести деньги «гадалке», пройдитесь по этому списку за 15 минут:

1. [ ] Фото: Прогнал аватарку через Яндекс/Google/PimEyes, уникальна ли личность?
2. [ ] Ник: Проверил через Sherlock/Social-Analyzer — нет ли следов мошенничества под тем же именем?
3. [ ] Telegram: Посмотрел историю имен (@SangMata), проверил канал на TgStat (нет ли накрутки?)․
4. [ ] Отзывы: Поискал в Google/Яндекс по доркам: «Имя мошенник», «Ник отзывы», «Номер телефона скам»․
5. [ ] Реквизиты: Проверил карту/крипту по базам фишинга․ Номер карты не светится в «черных списках»?
6. [ ] Контент: Нет ли гарантий 100%, давления, запросов на перевод «на карту мамы/подругу»?
7. [ ] Юрлицо: Если утверждает, что официальна — проверил ИП на налоговой/Руспрофиле․

Если хотя бы 2-3 пункта вызывают подозрение — отказывайтесь от услуг․ В эзотерике, в отличие от IT, нет «независимых аудиторов», поэтому ваша безопасность — в ваших руках; OSINT — это ваш главный щит․

Статья подготовлена на основе открытых методологий OSINT (OSINT Framework, Bellingcat Toolkit) и практики расследований кибермошенничества․ Актуально на ․