Глоссарий OSINT и пробива
Ключевые термины по разведке на основе открытых источников и проверке данных.
-
«Глаз Бога»
Серый Telegram-бот, агрегирующий данные из утечек и закрытых баз для поиска персональной информации по ФИО, телефону или иным идентификаторам — инструмент «пробива», использование которого сопряжено с уголовной ответственностью.
Также Глаз Бога бот, eye of god telegram, glaz boga osint
-
152-ФЗ
Федеральный закон «О персональных данных», устанавливающий требования к сбору, хранению, обработке и защите персональных данных граждан операторами — организациями и физическими лицами.
Также ФЗ-152, Закон о персональных данных, 152-ФЗ О персональных данных
-
266-ФЗ
Федеральный закон, закрывший с 1 марта 2023 года публичный доступ к сведениям о собственнике объекта недвижимости (ФИО) в выписках ЕГРН для широкого круга запрашивающих.
Также ФЗ-266, закрытие ЕГРН, 266-ФЗ персональные данные
-
Автокод
Официальный российский сервис проверки истории автомобиля по VIN-коду или государственному номеру, агрегирующий данные из ГИБДД, страховых компаний и других реестров.
Также Автокод проверка авто, avtokod проверка vin, проверка автомобиля по вин
-
Агрегатор данных
Сервис или система, автоматически объединяющие сведения о физических и юридических лицах из множества открытых реестров, баз данных и публичных источников в единый поисковый интерфейс.
Также агрегатор персональных данных, data aggregator, data broker, брокер данных
-
Антидетект-браузер
Специализированный браузер, позволяющий создавать и управлять множеством изолированных профилей с уникальными наборами параметров цифрового отпечатка, что исключает связывание профилей между собой по техническим признакам.
Также антидетект браузер, antidetect browser, мультиаккаунтный браузер
-
Арбитражный суд
Государственный суд, рассматривающий экономические споры между организациями и предпринимателями, а также дела о банкротстве — все судебные акты публично доступны в Картотеке арбитражных дел на kad.arbitr.ru.
Также арбитраж, картотека арбитражных дел, КАД, kad.arbitr.ru
-
Атрибуция
Процесс установления принадлежности цифрового объекта (аккаунта, сайта, публикации) конкретному лицу или организации на основе совокупности косвенных признаков из открытых источников.
Также attribution, атрибуция аккаунта, установление авторства
-
Аффилированность
Наличие юридической или фактической связи между лицами (физическими или юридическими), при которой одно из них способно влиять на решения другого — через участие в капитале, родственные связи или совместное управление.
Также аффилированные лица, взаимозависимость, связанные стороны
-
Банкротство
Признанная арбитражным судом неспособность должника в полном объёме удовлетворить требования кредиторов по денежным обязательствам или исполнить обязанность по уплате обязательных платежей — сведения публично раскрываются на Федресурсе и ЕФРСБ.
Также несостоятельность, процедура банкротства, конкурсное производство
-
Бенефициарный владелец
Физическое лицо, которое в конечном счёте прямо или косвенно владеет долей более 25% в организации либо иным образом контролирует её деятельность — вне зависимости от того, чьё имя указано в официальных документах.
Также бенефициар, конечный владелец, UBO, ultimate beneficial owner
-
БИК
Банковский идентификационный код — уникальный 9-значный номер, присваиваемый Банком России каждому участнику платёжной системы ЦБ РФ для маршрутизации межбанковских переводов.
Также банковский идентификационный код, BIC, код банка
-
Биометрия
Совокупность автоматизированных методов идентификации и верификации личности на основе уникальных физиологических или поведенческих характеристик человека — отпечатков пальцев, геометрии лица, голоса, радужной оболочки глаза.
Также биометрические данные, biometrics, биометрическая идентификация, ЕБС
-
Ботнет
Сеть заражённых вредоносным программным обеспечением устройств (ботов), находящихся под дистанционным управлением злоумышленника и используемых для проведения кибератак, рассылки спама или добычи криптовалюты.
Также botnet, бот-сеть, зомби-сеть
-
Брутфорс
Тип атаки на учётные данные, при которой злоумышленник автоматически перебирает огромное количество паролей или ключей до нахождения верного — защита строится на длинных уникальных паролях и многофакторной аутентификации.
Также brute force, перебор паролей, атака перебором
-
Верификация
Процесс проверки достоверности информации путём сравнения данных из нескольких независимых источников — обязательный этап OSINT-анализа и журналистских расследований перед публикацией выводов.
Также проверка информации, verification, фактчекинг
-
Виртуал (sock puppet)
Фиктивный онлайн-аккаунт, созданный реальным человеком для сокрытия своей подлинной личности с целью продвижения определённой точки зрения, создания иллюзии популярности или проведения скоординированных информационных операций.
Также sock puppet, фейковый аккаунт, виртуал, альт-аккаунт
-
Виртуальный номер
Телефонный номер, не привязанный к физической SIM-карте и существующий только в облачной инфраструктуре оператора или VoIP-сервиса, используемый для изоляции реального номера при регистрациях и верификациях.
Также виртуальный телефонный номер, VoIP-номер, временный номер
-
Вишинг
Голосовой фишинг — телефонное мошенничество, при котором злоумышленники звонят жертве, представляясь сотрудниками банка, полиции или государственного органа, чтобы получить конфиденциальные данные или деньги.
Также vishing, телефонное мошенничество, звонки от банка мошенники
-
Вредоносное ПО
Программное обеспечение, созданное для несанкционированного проникновения в устройство, кражи данных, вымогательства или нарушения работы систем без ведома пользователя.
Также malware, малварь, вирус, вредонос
-
ГАС «Правосудие»
Государственная автоматизированная система «Правосудие» — единый федеральный портал судов общей юрисдикции, предоставляющий открытый доступ к сведениям о делах, судебным актам и расписанию заседаний.
Также ГАС Правосудие, sudrf.ru, государственная автоматизированная система правосудие
-
Геометка
Географические координаты (широта и долгота), автоматически прикреплённые к фотографии, публикации или сообщению и позволяющие определить точное или приблизительное место создания контента.
Также геотег, geotag, геолокация фото
-
ГИС ЖКХ
Государственная информационная система жилищно-коммунального хозяйства — федеральная платформа, объединяющая данные об объектах ЖКХ, управляющих компаниях, начислениях за коммунальные услуги и обращениях граждан.
Также dom.gosuslugi.ru, ГИС ЖКХ, система ЖКХ, портал ЖКХ
-
Госзакупки
Система государственных и муниципальных закупок товаров, работ и услуг, осуществляемых в России через единую информационную систему (ЕИС) в соответствии с федеральными законами 44-ФЗ и 223-ФЗ.
Также государственные закупки, тендеры, госторги, ЕИС закупки
-
Госномер
Государственный регистрационный знак транспортного средства — буквенно-цифровая комбинация, присваиваемая автомобилю при регистрации в ГИБДД и позволяющая идентифицировать транспортное средство в открытых реестрах.
Также государственный регистрационный знак, номерной знак, автономер, рег. знак
-
Даркнет
Сегмент интернета, доступный только через специализированное программное обеспечение (прежде всего Tor), скрывающий IP-адреса участников и намеренно исключённый из индексации обычными поисковыми системами.
Также тёмная сеть, dark web, darknet
-
Двухфакторная аутентификация
Метод проверки подлинности, требующий подтверждения входа двумя независимыми способами — обычно паролем и одноразовым кодом из приложения, SMS или аппаратного ключа.
Также 2FA, двухэтапная аутентификация, two-factor authentication, MFA, многофакторная аутентификация
-
Деанонимизация
Процесс установления реальной личности человека, действующего анонимно или под псевдонимом в интернете, путём сопоставления открытых цифровых следов, метаданных и публично доступных сведений.
Также деанон, раскрытие анонима, deanonymization
-
Дипфейк
Синтетический медиаконтент — видео, аудио или изображение, — созданный с помощью нейросетей таким образом, что реальный человек показан совершающим действия или произносящим слова, которых в действительности не было.
Также deepfake, дипфейки, синтетическое видео, фейковое видео
-
Дисквалификация
Административное наказание, лишающее физическое лицо права занимать руководящие должности в организациях, быть членом совета директоров или осуществлять предпринимательскую деятельность — сведения публично раскрываются ФНС.
Также дисквалификация руководителя, реестр дисквалифицированных лиц, РДЛ
-
Доксинг
Целенаправленный сбор и публичная публикация личных данных человека (адрес, телефон, место работы, фотографии) без его согласия с целью запугивания, преследования или организации травли.
Также doxing, доксирование
-
Должная осмотрительность
Комплекс проверочных мероприятий, которые организация или физическое лицо обязаны провести перед заключением сделки, чтобы убедиться в благонадёжности контрагента и снизить правовые, финансовые и репутационные риски.
Также due diligence, проверка контрагента, дью дилидженс
-
Дроппер
Человек, которого мошенники используют для обналичивания похищенных средств или получения нелегальных посылок, перекладывая на него уголовную ответственность.
Также дроп, дроп-счёт, денежный мул
-
ЕБС
Единая биометрическая система — государственная платформа для хранения и использования биометрических данных граждан России (образцов голоса и изображения лица) в целях удалённой идентификации.
Также Единая биометрическая система, ГосБиометрия, биометрия Госуслуги
-
ЕГРИП
Единый государственный реестр индивидуальных предпринимателей — официальная база данных ФНС России, содержащая открытые сведения обо всех зарегистрированных ИП: ФИО, ИНН, ОГРНИП, дата регистрации, виды деятельности и статус.
Также Единый государственный реестр индивидуальных предпринимателей, реестр ИП, реестр предпринимателей
-
ЕГРН
Единый государственный реестр недвижимости — федеральная база данных Росреестра, содержащая сведения о кадастровом учёте и правах на объекты недвижимости; с 1 марта 2023 года данные о правообладателях закрыты для третьих лиц.
Также Единый государственный реестр недвижимости, реестр недвижимости
-
ЕГРЮЛ
Единый государственный реестр юридических лиц — официальная база данных ФНС России, содержащая открытые сведения обо всех зарегистрированных организациях: наименование, адрес, руководитель, учредители, виды деятельности и статус.
Также Единый государственный реестр юридических лиц, реестр юрлиц, ЕГРИП
-
ЕСИА
Единая система идентификации и аутентификации — федеральная платформа цифровой идентичности гражданина России, обеспечивающая вход в государственные и частные сервисы через единую учётную запись «Госуслуги».
Также Госуслуги, учётная запись Госуслуг, портал Госуслуг
-
ЕФРСБ
Единый федеральный реестр сведений о банкротстве — обязательная публичная площадка, на которой арбитражные управляющие публикуют все значимые сообщения о процедурах несостоятельности физических лиц, ИП и организаций.
Также Единый федеральный реестр сведений о банкротстве, Федресурс банкротство, реестр банкротств
-
ИНН
Идентификационный номер налогоплательщика — уникальный цифровой код, присваиваемый ФНС России каждому физическому лицу (12 цифр) или организации (10 цифр) для учёта в налоговой системе.
Также ИНН физического лица, ИНН организации, идентификационный номер налогоплательщика
-
Исполнительное производство
Процедура принудительного исполнения судебного акта или иного исполнительного документа, в ходе которой судебные приставы взыскивают задолженность с должника путём ареста счетов, имущества или ограничения выезда за рубеж.
Также исполнительные производства, ИП ФССП, принудительное взыскание
-
Кадастровый номер
Уникальный цифровой идентификатор объекта недвижимости в государственном кадастре, записанный в формате AA:BB:CCCCCC:DD и позволяющий однозначно найти объект в Едином государственном реестре недвижимости (ЕГРН).
Также кадастровый номер объекта недвижимости, КН
-
Кардинг
Вид мошенничества, при котором похищенные данные банковских карт используются для несанкционированных покупок или обналичивания средств.
Также carding, карточное мошенничество
-
Картотека арбитражных дел
Государственная информационная система Верховного суда РФ, предоставляющая открытый доступ к сведениям обо всех арбитражных делах: участники, история движения дела, судебные акты и дата слушаний.
Также КАД Арбитр, kad.arbitr.ru, картотека арбитражных дел
-
Комбо-лист
Файл, содержащий скомпилированные пары «логин:пароль» или «e-mail:пароль», собранные из нескольких утечек баз данных и используемые для автоматизированных атак на аккаунты.
Также combo list, combolist, база логинов и паролей
-
Контур.Фокус
Коммерческий сервис проверки контрагентов от компании СКБ Контур, агрегирующий данные из государственных реестров, арбитражных и судебных баз, СМИ и иных источников в единый профиль организации или ИП.
Также Фокус Контур, kontur.ru/focus, Контур Фокус
-
КПП
Код причины постановки на учёт — девятизначный код налогового органа, дополняющий ИНН юридического лица и указывающий на конкретное основание и место постановки организации на налоговый учёт.
Также код причины постановки на учёт
-
Массовый адрес регистрации
Юридический адрес, по которому зарегистрировано значительное число организаций без фактического присутствия, что является признаком фирм-однодневок и одним из критериев неблагонадёжности контрагента по оценке ФНС.
Также массовый адрес, адрес массовой регистрации, фиктивный юрадрес
-
Менеджер паролей
Приложение, которое хранит все пароли пользователя в зашифрованной базе, защищённой единым мастер-паролем, и автоматически заполняет учётные данные на сайтах — устраняет необходимость запоминать или повторно использовать пароли.
Также password manager, хранилище паролей, менеджер учётных данных
-
Метаданные
Данные о данных — служебная информация, автоматически встраиваемая в файлы (документы, фото, аудио, видео) и фиксирующая время создания, автора, устройство и географическое местоположение без ведома пользователя.
Также metadata, служебные данные файла
-
Метапоисковик
Сервис, который одновременно отправляет запрос в несколько поисковых систем или баз данных и агрегирует результаты на одной странице — сокращает время OSINT-исследования за счёт параллельного охвата источников.
Также метапоисковая система, meta search engine, агрегатор поисков
-
МФЦ
Многофункциональный центр предоставления государственных и муниципальных услуг — офлайн-офисы по принципу «одного окна», где граждане получают государственные услуги без обращения напрямую в ведомства.
Также Мои документы, многофункциональный центр, центр госуслуг
-
Номинальный директор
Лицо, формально числящееся руководителем организации в государственных реестрах, но фактически не управляющее её деятельностью — реальный контроль осуществляет иное лицо (бенефициарный владелец).
Также номинал, подставной директор, номинальный руководитель
-
Нотариальные реестры
Государственные электронные базы данных Федеральной нотариальной палаты, содержащие сведения о доверенностях, завещаниях, залогах движимого имущества и наследственных делах, открытые для публичной проверки.
Также реестр доверенностей, реестр ФНП, нотариат
-
НСИС
Национальная страховая информационная система — государственный оператор страховых данных России, ведущий с 2024 года единую базу полисов ОСАГО, КАСКО и иных видов страхования.
Также Национальная страховая информационная система, АИС НСИС, оператор страховых данных
-
Обратный поиск по изображению
Метод OSINT, при котором фотография используется как поисковый запрос для нахождения идентичных или похожих изображений в интернете — позволяет обнаружить другие аккаунты, источник фото или дату его первой публикации.
Также реверс-поиск по фото, reverse image search, поиск по фотографии
-
Обременение
Ограничение права собственника на распоряжение объектом недвижимости (ипотека, арест, рента, сервитут), зарегистрированное в ЕГРН и доступное для проверки через Росреестр.
Также обременения недвижимости, ограничения права, ипотека в пользу банка
-
ОГРН
Основной государственный регистрационный номер — уникальный 13-значный номер, присваиваемый юридическому лицу при внесении в государственный реестр (ЕГРЮЛ) и однозначно идентифицирующий организацию в России.
Также основной государственный регистрационный номер, ОГРНИП
-
ОГРНИП
Основной государственный регистрационный номер индивидуального предпринимателя — уникальный 15-значный идентификатор, присваиваемый ИП при регистрации в налоговом органе и позволяющий проверить его статус в реестре ЕГРИП.
Также регистрационный номер ИП, номер ИП
-
ОКВЭД
Общероссийский классификатор видов экономической деятельности — нормативный справочник кодов, которые указываются при регистрации юридического лица или ИП и определяют, какие виды бизнеса разрешено вести.
Также коды ОКВЭД, вид экономической деятельности, ОКВЭД 2
-
ОКПО
Общероссийский классификатор предприятий и организаций — уникальный числовой код, присваиваемый Росстатом каждому юридическому лицу и индивидуальному предпринимателю для статистического учёта.
Также код ОКПО, код Росстата, статистический код
-
Открытые данные
Данные, публикуемые органами государственной власти и местного самоуправления в машиночитаемом формате в открытом доступе для свободного использования любым лицом без ограничений и без взимания платы.
Также open data, государственные открытые данные, открытые государственные данные
-
Парсинг
Автоматизированный сбор данных с веб-сайтов, социальных сетей или открытых API с помощью программных скриптов, результатом которого является структурированный массив информации.
Также парсинг данных, web scraping, веб-скрапинг, скрейпинг
-
Персональные данные
Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), — правовая категория, установленная Федеральным законом № 152-ФЗ «О персональных данных».
Также ПДн, personal data, личные данные
-
Пивотинг
Техника OSINT, при которой найденные данные об объекте (имя, телефон, email, фото) используются как отправная точка для поиска новых связанных идентификаторов — позволяет «разворачивать» исследование вширь через разные источники.
Также разворачивание поиска, pivoting, разведывательный пивот
-
Право на забвение
Закреплённое российским законодательством право гражданина требовать от поисковых систем прекратить выдачу ссылок на недостоверную, устаревшую или незаконно опубликованную информацию о нём.
Также право на удаление из поиска, удаление из Яндекса, right to be forgotten
-
Претекстинг
Техника социальной инженерии, при которой злоумышленник заранее выстраивает убедительную легенду — ложную личность или сценарий — чтобы войти в доверие и получить конфиденциальную информацию или несанкционированный доступ.
Также pretexting, создание легенды, ролевая манипуляция
-
Пробив
Разговорное название поиска информации о человеке, организации или объекте через открытые источники данных. В легальном контексте — синоним OSINT-запроса по конкретному идентификатору: номеру телефона, госномеру автомобиля, имени, email и т. д.
Также пробив данных, пробить, пробивка
-
Программа-вымогатель
Вредоносное ПО, которое шифрует файлы или блокирует доступ к устройству и требует выкуп за восстановление данных.
Также ransomware, шифровальщик, крипто-вымогатель, вирус-вымогатель
-
Реестр залогов движимого имущества
Публичный нотариальный реестр уведомлений о залоге движимого имущества, позволяющий проверить, не обременён ли автомобиль или иной движимый предмет залогом в пользу банка или иного кредитора.
Также реестр залогов, нотариальный реестр залогов, reestr-zalogov.ru
-
Реестр недобросовестных поставщиков
Официальный федеральный реестр, который ведёт ФАС России, — содержит сведения о поставщиках, уклонившихся от заключения контракта или нарушивших его исполнение в сфере государственных закупок.
Также РНП, реестр недобросовестных поставщиков ФАС, чёрный список поставщиков
-
Росреестр
Федеральная служба государственной регистрации, кадастра и картографии — государственный орган, ведущий Единый государственный реестр недвижимости (ЕГРН) и публичную кадастровую карту со сведениями об объектах недвижимости по всей России.
Также Федеральная служба государственной регистрации, кадастра и картографии, ЕГРН, кадастровая палата
-
Самозанятый
Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД) и ведущее деятельность без регистрации ИП — статус официально подтверждается через сервис ФНС npd.nalog.ru.
Также плательщик НПД, налог на профессиональный доход, НПД
-
Самозапрет на кредиты
Механизм, позволяющий гражданину России добровольно запретить банкам и МФО выдавать кредиты и займы на своё имя — как защита от мошеннического оформления ссуд по похищенным документам.
Также запрет на кредиты, самозапрет МФО, самоограничение на кредиты
-
Санкционные списки
Официальные перечни физических и юридических лиц, в отношении которых введены ограничительные меры (заморозка активов, запрет операций, въездные ограничения) по решению государственных органов или международных организаций.
Также санкции, список SDN, ограничительные меры, санкционные ограничения
-
Сквозное шифрование
Режим защиты переписки, при котором сообщения шифруются на устройстве отправителя и расшифровываются только на устройстве получателя — ни провайдер мессенджера, ни посредник не могут прочитать содержимое.
Также E2E, E2EE, end-to-end encryption, сквозное шифрование
-
Смишинг
Вид фишинга через SMS-сообщения, в которых злоумышленники маскируются под банки, госорганы или службы доставки, чтобы вынудить жертву перейти по вредоносной ссылке или сообщить конфиденциальные данные.
Также smishing, SMS-фишинг, SMS-мошенничество
-
СНИЛС
Страховой номер индивидуального лицевого счёта — уникальный 11-значный номер, присваиваемый Социальным фондом России каждому гражданину для учёта пенсионных прав и доступа к государственным услугам.
Также страховой номер индивидуального лицевого счёта, зелёная карточка
-
Социальная инженерия
Совокупность психологических манипулятивных техник, применяемых злоумышленниками для получения конфиденциальной информации или несанкционированного доступа путём обмана и эксплуатации доверия жертвы.
Также social engineering, соцальная инженерия, психологические манипуляции мошенников
-
Спам
Массовая несанкционированная рассылка сообщений рекламного, мошеннического или вредоносного характера по электронной почте, SMS, в мессенджерах или социальных сетях.
Также spam, нежелательная рассылка, несанкционированная рассылка
-
Спуфинг
Техника подмены идентификатора отправителя — номера телефона, адреса электронной почты или IP-адреса — с целью выдать мошеннический контакт за легитимный источник.
Также spoofing, caller ID spoofing, подмена номера, подмена отправителя
-
Статья 137 УК РФ
Уголовная норма, охраняющая неприкосновенность частной жизни: запрещает незаконный сбор и распространение сведений о личной и семейной жизни гражданина без его согласия.
Также ст. 137 УК, неприкосновенность частной жизни
-
Статья 272 УК РФ
Уголовная норма об ответственности за неправомерный доступ к охраняемой компьютерной информации, повлёкший её уничтожение, блокирование, модификацию или копирование.
Также ст. 272 УК, неправомерный доступ к компьютерной информации
-
Статья 272.1 УК РФ
Уголовная норма, введённая с 11 декабря 2024 года, устанавливающая ответственность за незаконный оборот персональных данных, в том числе для лиц, которые покупают или хранят такие данные.
Также ст. 272.1 УК, незаконный оборот персональных данных, уголовка за ПДн
-
Утечка данных
Несанкционированное раскрытие конфиденциальной информации — персональных данных, паролей, финансовых записей — в результате взлома, ошибки конфигурации или действий инсайдера.
Также утечка персональных данных, data breach, слив базы
-
Федеральный розыск
Официальный статус, присваиваемый МВД России лицам, объявленным в розыск на территории всей страны, — сведения публикуются в открытой базе данных на сайте мвд.рф и доступны для гражданского поиска.
Также МВД розыск, база розыска МВД, розыск лиц
-
Федресурс
Единый федеральный реестр юридически значимых сведений о фактах деятельности юридических лиц (fedresurs.ru) — публичная платформа обязательных раскрытий: банкротства, реорганизации, залоги движимого имущества и другие существенные факты.
Также ЕФРСБ, Единый федеральный реестр сведений о банкротстве, fedresurs.ru
-
Фейсчек
Метод OSINT, при котором фотография лица используется для поиска совпадений в публично доступных изображениях интернета — результат является зацепкой для дальнейшего исследования, а не юридическим доказательством личности.
Также facecheck, поиск по лицу, распознавание лиц OSINT
-
Фингерпринтинг
Метод идентификации и отслеживания устройств или пользователей по совокупности уникальных технических характеристик — без использования файлов cookie и вне зависимости от IP-адреса.
Также fingerprinting, браузерный фингерпринтинг, device fingerprinting
-
Фишинг
Вид интернет-мошенничества, при котором злоумышленники создают поддельные сайты или рассылки, имитирующие легитимные сервисы, чтобы похитить логины, пароли и платёжные данные жертвы.
Также phishing, фишинговая атака, фишинговый сайт
-
ФССП
Федеральная служба судебных приставов — государственный орган, ведущий публичный банк данных исполнительных производств: долги по судебным решениям, алиментным обязательствам и административным штрафам физических лиц и организаций.
Также Федеральная служба судебных приставов, судебные приставы, банк данных исполнительных производств, БДИП
-
Цифровой отпечаток
Уникальная совокупность технических параметров браузера, устройства и сетевого окружения, позволяющая идентифицировать пользователя без файлов cookie — даже при использовании анонимного режима.
Также браузерный отпечаток, device fingerprint, browser fingerprint
-
Цифровой след
Совокупность данных, которые человек оставляет при использовании интернета и цифровых устройств: публикации, геометки, cookies, IP-адреса, история активности — и которые могут быть использованы для идентификации или анализа поведения.
Также цифровой отпечаток, digital footprint, онлайн-след
-
Шифрование
Математическое преобразование данных в нечитаемый вид с помощью криптографического алгоритма и ключа — только владелец ключа может обратно расшифровать информацию в исходный вид.
Также encryption, криптография, криптошифрование
-
Cookie
Небольшой текстовый файл, который сайт сохраняет в браузере пользователя для хранения состояния сессии, настроек и идентификаторов — используется как для удобства (авторизация, корзина), так и для отслеживания поведения в интернете.
Также куки, HTTP cookie, веб-куки, cookie-файлы
-
Credential stuffing
Автоматизированная атака, при которой злоумышленники перебирают миллионы пар логин-пароль из похищенных баз данных против других сервисов, эксплуатируя массовое повторное использование паролей пользователями.
Также кредентиал стаффинг, подстановка учётных данных, атака повторного использования паролей
-
DDoS-атака
Распределённая атака на отказ в обслуживании, при которой множество заражённых устройств одновременно перегружают целевой сервис запросами, делая его недоступным для легитимных пользователей.
Также DDoS, ддос, распределённая атака на отказ в обслуживании
-
EXIF
Exchangeable Image File Format — стандарт метаданных, встраиваемых в фотографии цифровыми камерами и смартфонами: дата и время съёмки, модель устройства, настройки объектива и, если включена геолокация, GPS-координаты места съёмки.
Также Exchangeable Image File Format, метаданные фото, exif-данные
-
FindClone
Российский веб-сервис поиска людей по фотографии, сопоставляющий загруженный снимок с открытыми профилями ВКонтакте и других платформ методом распознавания лиц.
Также FindClone поиск по фото, поиск человека по фото
-
GEOINT
Геопространственная разведка (Geospatial Intelligence) — дисциплина анализа изображений, карт и географических данных для извлечения разведывательной информации о местах, событиях и перемещениях.
Также геопространственная разведка, geospatial intelligence, геоинт
-
GetContact
Мобильное приложение с краудсорсинговой базой тегов телефонных номеров, показывающее, как номер сохранён в телефонных книгах других пользователей.
Также GetContact приложение, теги номера телефона
-
Google Dorks
Расширенные поисковые операторы Google (site:, filetype:, inurl: и другие), позволяющие точно находить публично доступные файлы, страницы и уязвимые ресурсы, не индексируемые при обычном поиске.
Также Google Dorking, Google Hacking, расширенный поиск Google
-
Have I Been Pwned
Публичный сервис проверки email-адресов и телефонных номеров по базе известных утечек данных: позволяет узнать, попали ли ваши учётные данные в какую-либо из зафиксированных утечек.
Также HIBP, haveibeenpwned.com, Have I Been Pwned
-
Holehe
Инструмент OSINT с открытым исходным кодом, проверяющий, зарегистрирован ли адрес электронной почты на десятках популярных онлайн-сервисов, без отправки писем и без доступа к самим аккаунтам.
Также Holehe email osint, проверка email по сервисам, поиск аккаунтов по email
-
IP-адрес
Числовой идентификатор устройства в сети, позволяющий определить интернет-провайдера и приблизительный географический регион подключения через открытые базы геолокации.
Также айпи-адрес, IP, интернет-адрес
-
KYC
Know Your Customer («знай своего клиента») — обязательная процедура идентификации и верификации личности клиента, применяемая финансовыми организациями, криптобиржами и иными субъектами для предотвращения отмывания денег и финансирования терроризма.
Также Know Your Customer, знай своего клиента, идентификация клиента, AML
-
Maigret
Инструмент OSINT с открытым исходным кодом для поиска аккаунтов по имени пользователя на тысячах интернет-платформ одновременно, позволяющий агрегировать цифровой след человека по единственному нику.
Также Maigret OSINT, username OSINT tool, поиск по нику
-
OSINT
Разведка на основе общедоступных источников информации. Включает сбор, анализ и интерпретацию данных из открытых источников: социальных сетей, государственных реестров, новостных архивов, форумов и других публично доступных ресурсов.
Также Open Source Intelligence, разведка по открытым источникам, разведка на основе открытых источников
-
OSINT Framework
Открытый веб-каталог инструментов и ресурсов для разведки по открытым источникам, структурированный в виде интерактивного дерева по категориям поиска: люди, домены, email, социальные сети, геоданные и другие.
Также OSINT Framework каталог, osintframework.com, каталог osint инструментов
-
Passkey
Криптографический стандарт аутентификации без пароля, основанный на парах публичного и приватного ключей: приватный ключ хранится на устройстве и никогда не передаётся сайту, что исключает кражу пароля через фишинг или утечки данных.
Также ключ доступа, FIDO2, WebAuthn, беспарольная аутентификация
-
PimEyes
Международный платный сервис поиска по лицу, сканирующий открытый веб и индексирующий изображения с миллионов сайтов для нахождения фотографий конкретного человека.
Также PimEyes поиск по лицу, face recognition search
-
QR-фишинг
Атака, при которой злоумышленники подменяют или публикуют вредоносные QR-коды, перенаправляющие жертву на поддельный сайт для кражи данных или установки вредоносного ПО.
Также quishing, QR-мошенничество, квишинг
-
Rusprofile
Бесплатный агрегатор открытых данных о российских компаниях и ИП, формирующий сводный профиль субъекта на основе ЕГРЮЛ, ЕГРИП, ФССП, арбитражных дел и финансовой отчётности.
Также rusprofile.ru, Руспрофайл, Rusprofile.ru
-
Search4Faces
Бесплатный OSINT-сервис поиска профилей ВКонтакте и Одноклассников по фотографии лица, работающий на основе нейросетевого распознавания и открытого индекса публичных снимков.
Также Search4Faces поиск по фото, поиск по лицу вк
-
SIM-своппинг
Мошенническая схема, при которой злоумышленник переоформляет чужой номер телефона на подконтрольную SIM-карту, перехватывая тем самым SMS-коды двухфакторной аутентификации и звонки жертвы.
Также SIM swap, симсвоппинг, перевыпуск SIM
-
SOCMINT
Раздел OSINT, посвящённый сбору и анализу разведывательных данных из социальных сетей и публичных онлайн-сообществ.
Также разведка по соцсетям, social media intelligence
-
TGStat
Российский аналитический сервис для исследования Telegram-каналов и чатов, предоставляющий статистику подписчиков, охватов, упоминаний и историю публикаций в открытом доступе.
Также TGStat аналитика телеграм, статистика телеграм каналов
-
Tor
Программное обеспечение и одноимённая сеть, обеспечивающие многоуровневую анонимизацию интернет-трафика путём маршрутизации соединения через цепочку из трёх и более зашифрованных узлов по всему миру.
Также The Onion Router, Tor Browser, луковичная маршрутизация
-
Truecaller
Глобальный краудсорсинговый справочник телефонных номеров, позволяющий определить имя звонящего по базе из более чем миллиарда записей, собранных от пользователей по всему миру.
Также Truecaller определить номер, truecaller поиск по номеру
-
VIN
Vehicle Identification Number — уникальный 17-символьный идентификатор транспортного средства, присваиваемый производителем. Используется для проверки истории автомобиля: розыска, ДТП, ограничений на регистрационные действия и залога.
Также Vehicle Identification Number, вин-код, VIN-номер, вин номер
-
VPN
Технология создания зашифрованного туннеля между устройством пользователя и сервером в интернете, скрывающая реальный IP-адрес и шифрующая трафик от провайдера и посторонних наблюдателей.
Также виртуальная частная сеть, virtual private network
-
Wayback Machine
Сервис интернет-архива Internet Archive (web.archive.org), хранящий миллиарды снимков веб-страниц со всего мира и позволяющий просматривать, как выглядел сайт в любую доступную дату.
Также веб-архив, интернет-архив, web.archive.org, Archive.org
-
WHOIS
Протокол и публичный сервис запроса сведений о регистрации доменных имён и IP-адресов: владелец домена, регистратор, дата регистрации и истечения срока, а также контактные данные (если не скрыты privacy-защитой).
Также whois-запрос, данные о домене, регистрационные данные домена