Руководство по OSINT-проверке народных целителей и экстрасенсов

В эпоху цифровизации традиционные практики лечения не остались в стороне от интернета․ Знахари, травники, биоэнергетики и «наследственники древних родов» активно продвигают свои услуги в соцсетях, на досках объявлений и через одностраничники․ Однако за фасадом «бабушкины секретной рецептуры» часто скрываются мошенники, цель которых — деньги или личные данные уязвимых людей․ Применение методов OSINT (Open Source Intelligence — разведка по открытым источникам) позволяет систематически проверить биографию, репутацию и правовую чистоту такого специалиста перед обращением к нему․

Глава 1․ Подготовительный этап: Формирование профиля цели (Target Profiling)

Прежде чем запускать инструменты, необходимо собрать все исходные данные в единую структуру․ Создайте таблицу или карту мыслей (Mind Map) со следующими полями:

• Имена и псевдонимы: Полное ФИО (если известно), клички в Telegram/Instagram/VK, ники на форумах (например, «Мария Сибирская», «Дед Иван», «Целитель Алексей»)․
• Контакты: Номера телефонов (WhatsApp, Telegram, Viber), email-адреса, ссылки на профили в соцсетях․
• География: Указанный адрес приема, город/регион проживания, места проведения «семинаров» или «ритуалов»․
• Легенда (Backstory): Кто по предкам (бабушка-знахарка, тибетские монахи, секретная лаборатория), какие дипломы/сертификаты демонстрируются, к каким «традициям» причастны․
• Финансовый след: Номера карт для перевода, реквизиты ИП/Самозанятого, ссылки на краудфандинг, цены на услуги․

Важно: Сохраняйте скриншоты и архивные копии (Web․archive․org, Archive․today) сразу же при обнаружении информации․ Мошенники быстро удаляют профили при появлении негатива․

Глава 2․ Верификация идентичности и биографии (Identity Verification)

Анализ фото и видео контента (IMINT/GEOINT)

Знахари часто используют чужие фото или стоковые изображения для создания образа․

1. Обратный поиск по изображению (Reverse Image Search): Загрузите аватарку, фото «дипломов», фото алтаря/кабинета в Yandex Images, Google Lens, TinEye, PimEyes (платный, но мощный для лиц)․
   • Результат: фото взято со стока (Shutterstock, Freepik), принадлежит другому человеку, или используется в других мошеннических схемах․
2. Анализ метаданных (EXIF): Если есть доступ к оригинальному файлу (не сжатому мессенджером), проверьте через ExifTool или онлайн-сервисы (Metapicz, Jeffrey’s Exif Viewer)․ Данные о модели камеры, GPS-координатах, времени съемки могут опровергнуть легенду («фото сделано в тибетском монастыре 20 лет назад», а EXIF показывает iPhone 14, Москва, 2024 год)․
3. Геолокация фона (Chronolocation/Geolocation): Анализируйте фон на видео/фото: вывески магазинов, архитектура, растительность, номера домов, положение солнц (SunCalc)․ Сравните с заявленным адресом приема․

Проверка документов и регалий

• Медицинские дипломы/сертификаты: Проверка через официальные реестры: ФРДО (Федеральный реестр документов об образовании) — для дипломов о высшем/среднем проф․ образовании; Реестр НМО (Непрерывное медицинское образование) — для аккредитации врачей․ Важно: Сертификаты «Центра альтернативной медицины», «Международной академии биоэнергетики» и т․п․ — юридической силы не имеют․
• ИП/Самозанятость: Проверьте ИНН/ОГРНИП через сервис nalog․gov․ru («Проверка контрагента») или egrul․nalog․ru․ Есть ли регистрация? Соответствует ли вид деятельности (ОКВЭД) заявленным услугам (часто код 96․09 «Прочая деятельность по оказанию личных услуг», а не 86 «Здравоохранение»)?
• Судебная практика: Поиск по ФИО/ИНН в Кад․Арбитр, Судебные акты (sudact․ru), Банкротство (bankrot․fedresurs․ru), ФССП (фссп․gov․ru) — долги по исполнительным производствам․ Наличие дел по ст․ 159 УК РФ (Мошенничество), ст․ 235․2 УК РФ (Неная врачебная деятельность) — красный флаг․

Глава 3․ SOCMINT: Анализ социального следа и репутации

Анализ профилей в соцсетях (VK, OK, Telegram, Instagram*, YouTube, Rutube)

Используйте специализированные инструменты для глубокого анализа:

• VK: VK Tracker, Social Analyzer, ID VK (проверка скрытых друзей, групп, лайков, геотегов)․ Посмотрите «Версии профиля» (если доступно) — менялось ли имя/возраст/город;
• Telegram: Поиск по юзернейму и номеру телефона через Telegram DB, Telegraph-боты (например, @UserInfobot, @SangMataInfo_bot — история смены имен/юзернеймов)․ Проверка участников каналов/чатов знахаря — часто там сидят боты или одни и те же «пациенты» (накрутка)․
• Instagram/Facebook: OSINTgram, Social-Analyzer (анализ подписчиков, комментариев, тегов, сторис в архиве)․

Поиск отзывов и негатива (Reputation Intelligence)

1. Поисковые дорки (Google Dorks / Yandex Dorks):

   "Имя Знахаря" отзыв
   "Имя Знахаря" мошенник
   "Имя Знахаря" развод
   "Номер телефона" "знахарь" OR "целитель" OR "ритуал"
   site:irecommend․ru "Имя Знахаря"
   site:otzovik․com "Имя Знахаря"
   site:vk․com "Имя Знахаря" стена
   

2. Специализированные форумы и базы: Antiscam, Stop-Scam, Форумы по борьбе с мошенничеством (например, раздел «Лечение/Магия» на форумах вроде zloy-razmer, antichat — исторически), Базы «Черные списки» знахарей (часто ведутся энтузиастами в Telegram-каналах)․
3. Анализ тональности отзывов: Одинаковый стиль, шаблонные фразы («спасла жизнь», «вернул мужа за 3 дня»), новые аккаунты-однодневки — признаки накрутки․ Настоящие негативные отзывы часто содержат специфические детали (суммы, даты, схему обмана)․

Глава 4․ Техническая инфраструктура и цифровая безопасность (Infrastructure Analysis)

Анализ сайтов и лендингов

• Whois / История домена: Whois․com, ICANN Lookup, SecurityTrails, ViewDNS․info․ Дата регистрации (свежий домен — риск), регистратор, скрытые данные (Privacy Protection), история смены NS-серверов/IP․
• SSL-сертификат: Тип (Let’s Encrypt — бесплатный, стандарт для лендингов; OV/EV — проверенная организация, редкость у черных пиарщиков)․
• Архивы: Web․archive․org (Wayback Machine), Archive․today․ Как менялся контент? Были ли другие имена/услуги на этом домене?

Анализ платежных схем

• Номера карт: Первые 6 цифр (BIN) определяют банк-эмитента (Binlist․net, Pulsar)․ Часто используются карты дропов (подставных лиц) или виртуальные карты небанковских организаций (ЮMoney, Тинькофф, Альфа, удобны для быстрого открытия/закрытия)․
• Криптовалюта: Если принимают USDT/BTC — проверьте адрес кошелька в Etherscan, Tronscan, Blockchain․com, Chainalysis (бесплатные проверки риска)․ Связан ли адрес с даркнет-маркетами, скам-проектами, миксерами?
• Платежные агрегаторы: Наличие оплаты через ЮKassa, CloudPayments, Robokassa — признак легального бизнеса (требует верификации ЮЛ/ИП), но не гарантия честности услуг․

Глава 5․ Проверка связи с преступными группировками и «колл-центрами»

Современные «знахари» часто — лишь фасад (фронт-офис) для организованных групп (колл-центров), работающих по скриптам․

• Корреляция контактов: Если номер телефона знахаря светится в открытых базах утечек (проверка через Have I Been Pwned, LeakCheck, DeHashed — осторожно, платные/серые зоны) в связке с другими именами/бизнесами․
• Анализ IP-адресов (если есть доступ к логам или через фишинг-линки, только в рамках закона/пентеста!): Геолокация IP не совпадает с заявленным городом знахаря (например, «деревня в Алтае», а IP, Москва/Киев/Днепр/Колл-центр в другом регионе)․
• Поиск по скриптам/текстам: Возьмите уникальную фразу из переписки или с сайта и загооглите её в кавычках․ Часто один и тот же текст используется на десятках сайтов-клонов («клонированные» лендинги)․

Глава 6․ Юридические аспекты и этика OSINT в РФ (Legal & Ethics)

Критически важно: В РФ деятельность по OSINT регулируется законодательством․

1. 152-ФЗ «О персональных данных»: Сбор, систематизация, хранение ПДн (ФИО, фото, телефоны, адреса) требует согласия субъекта или оснований ст․ 6 (публично доступные источники, которые субъект сделал публичными сам)․ Нельзя собирать досье в базы данных без оснований․
2. УК РФ ст․ 137 (Нарушение неприкосновенности частной жизни): Недопустимо получение информации, составляющей тайну частной жизни, без согласия (взлом почты, социнжиниринг, покупка баз утечек)․
3. УК РФ ст․ 272, 273, 274: Несанкционированный доступ к компьютерной информации, создание/распространение вредоносных программ․ Запрещены: брутфорс, SQL-инъекции, сканирование уязвимостей сайтов знахарей без контракта․
4. Закон о полиции / ФЗ «О оперативно-розыскной деятельности»: Проводить ОРД (оперативно-розыскные мероприятия) может только уполномоченные органы․ Частное лицо не имеет права проводить «провocations», записывать разговоры на диктофон скрытно для использования в суде (ст․ 23․1 КоАП РФ — доказательства, полученные с нарушением закона, недопустимы)․

Глава 7․ Инструментарий (Toolkit) — Чек-лист для аналитика

Глава 8․ Типовые схемы мошенничества «знахарей» (Threat Intelligence Context)

Понимание схем помогает быстрее находить артефакты при OSINT-расследовании:

1. «Удаление порчи/сглаза/корона» на расстоянии: Предоплата 50-100%, затем требование доплаты за «сильные свечи», «дорогие травы», «жертвенные животные»․ Угрозы: «если не доплатишь — порча вернется тройной силой»․
2. «Зарядка воды/амулетов»: Продажа обычной воды/камней/меда по ценам 1000-10000x․ Отправка почтой (Почта России / СДЭК) — позволяет трекать отправку (OSINT трек-номера)․
3. «Лечение онкологии/СПИД/диабета» отменой медицины: Криминальная ответственность (ст․ 235․2 УК РФ)․ Поиск в рекламе слов: «гарантия», «100% результат», «отказ от врачей»․
4. «Колл-центр знахарей»: Один колл-центр обслуживает 50+ псевдонимов․ Одинаковые скрипты, одинаковые IP/Юридические адреса ИП, общие кассы․
5. Фишинг и сбор ПДн: Сайты-анкеты «бесплатный диагноз по фото/дате рождения» — сбор баз для спама/продажи/чермаила․

Если OSINT-расследование подтвердило недобросовестность:

1. Фиксация доказательств: Нотариальный протокол осмотра доказательств (ст․ 102 АПК РФ / ст․ 86 ГПК РФ), единственный способ сделать скриншоты/страницы полноценным доказательством в суде․ Альтернатива: сервисы типа Webpage Screenshot с хэшами, но суд может не принять․
2. Заявление в полицию: По ст․ 159 УК РФ (Мошенничество), ст․ 235․2 УК РФ (Незаконная врачебная деятельность), ст․ 172․2 УК РФ (Незаконная банковская деятельность — если принимают деньги без кассы/чеков)․ Приложите досье OSINT․
3. Жалоба в Роспотребнадзор / Роскомнадзор: Нарушение закона о защите прав потребителей, незаконная реклама медицинских услуг, обработка ПДн․
4. Жалоба в платформы: VK, Telegram (через @notoscam, настройки жалобы), хостинг-провайдер (abuse@), платежные системы (блокировка мерчанта)․
5. Информирование сообщества: Публикация разоблачения (без ПДн мошенника, только открытые факты: скриншоты сайтов, тексты договоров, схемы) на профильных форумах/каналах для предупреждения других․

Помните: OSINT — это не магия, а дисциплина․ Качественная проверка одного «знахаря» может занять от 30 минут (базовый чек) до нескольких дней (глубокая корреляция инфраструктуры)․ Главное — действовать в правовом поле, документировать каждый шаг и не рисковать собственной безопасностью․

*Meta Platforms Inc․ (владелец Facebook, Instagram, WhatsApp) признана экстремистской организацией, её деятельность запрещена на территории РФ․ Упоминание сервисов носит информационный характер для понимания технических возможностей OSINT․