OSINT и поиск информации в интернете

Поиск по фото, номеру телефона и через нейросети: практические методы

Начнём с инструментов, которые доступны каждому без специальной подготовки. Поиск по изображению — один из самых быстрых способов найти профили в соцсетях. Загрузите фотографию в Google Картинки или Яндекс.Картинки — система покажет все страницы, где это изображение встречалось. В 2025 году сервис PimEyes, использующий нейросети для распознавания лиц, обработал более 2 млрд запросов, позволяя находить человека даже по старому фото, если оно когда-либо публиковалось в сети.

Для поиска по номеру телефона недостаточно просто ввести его в поисковик. Нужно использовать специальные агрегаторы, которые проверяют номер в базах утечек и публичных реестрах. Например, сервис бот Шерлок (ссылка на репозиторий с описанием) даёт возможность проверить номер на наличие аккаунтов в десятках сервисов. Также полезны операторы поиска: комбинация "+7..." site:avito.ru сужает результаты до конкретных объявлений. Это экономит часы ручного просмотра.

• Google Dorking: используйте intitle:"index of" "parent directory" для поиска открытых каталогов с документами.
• Поиск по фото: Google Images, Yandex Images, TinEye — бесплатные аналоги.
• Нейросетевые сервисы: PimEyes и FaceCheck.id — платные, но дают высокую точность.
• Социальные сети: встроенный поиск по номеру телефона есть в VK, Telegram (через ботов), а также в некоторых мессенджерах.

Пример из практики: житель Екатеринбурга нашёл потерявшегося родственника через загрузку старой фотографии в PimEyes. Сервис указал на профиль в Instagram, который вёл к номеру телефона, а затем — к актуальному адресу. Цепочка заняла около 20 минут.

Проверка email и утечек данных через Telegram-ботов

Telegram стал площадкой для сотен OSINT-ботов, которые автоматизируют сбор данных. В отличие от веб-версий, они работают быстрее и не требуют постоянного открытия вкладок. Один из ярких представителей — в боте Энигма, по email или номеру телефона проверяет наличие записей в скомпрометированных базах. По данным разработчиков, база Энигмы включает более 5 млрд уникальных записей, обновляемых еженедельно.

Для проверки email достаточно отправить боту команду с адресом. В ответ приходит отчёт: в каких утечках фигурировал этот email, с какими номерами телефонов он был связан и на каких сайтах регистрировался. Это помогает не только в расследованиях, но и в личной безопасности — вы можете узнать, не попали ли ваши данные в открытый доступ. В 2024 году сервис Have I Been Pwned сообщил, что 67% проверенных пользователей находили свои email хотя бы в одной утечке.

Сравнение ботов Шерлок, Вектор и Энигма: возможности и специализация

Каждый из трёх популярных OSINT-ботов решает свои задачи. Шерлок— универсальный инструмент для поиска по никнеймам, email и номерам телефонов. Он сканирует более 300 сайтов, включая форумы, соцсети и сервисы вопросов-ответов. Это идеальный выбор для первичного анализа цифрового следа человека.

Телеграм бот Вектор  специализируется на внешних данных: VIN-коды, государственные номера автомобилей, регистрационные номера недвижимости. Его часто используют при покупке автомобиля или проверке контрагентов. Например, в Москве с помощью Вектора можно узнать историю владения авто и наличие обременений, что помогает избежать мошенничества.

Энигма — чемпион по работе с утечками. Он не только показывает, была ли утечка, но и даёт контекст: дату, источник, сопутствующие данные. Комбинируя эти три бота, специалист получает полную картину: от соцсетей до государственных реестров и слитых баз. В таблице ниже — краткое сравнение (без стилей таблицы, просто описание).

1. Шерлок — поиск по никнеймам, email, телефону; охват 300+ сайтов; подходит для журналистских расследований.
2. Вектор — проверка VIN, госномеров, ФИО; идеален для автоэкспертизы и бизнес-безопасности.
3. Энигма — анализ утечек по телефону, email, нику; помогает выявить, где ваши данные скомпрометированы.

Юридические границы OSINT: как использовать данные легально

В России действует Федеральный закон № 152-ФЗ «О персональных данных», в Европе — GDPR, в США — CCPA. Все они запрещают сбор и распространение личной информации без согласия субъекта, за исключением случаев, когда это необходимо для обеспечения безопасности государства или в журналистских целях. Использование OSINT-инструментов для сбора данных, которые уже находятся в открытом доступе (например, утечки), не является нарушением, но важно, как вы распоряжаетесь этой информацией.

По данным Роскомнадзора за 2025 год, количество штрафов за незаконный сбор и обработку персональных данных выросло на 40%. Чтобы не нарушить закон, следуйте простым правилам: не передавайте найденные данные третьим лицам, не используйте их для шантажа или преследования, а если вы журналист — ссылайтесь на первоисточник. В Германии в 2025 году частный детектив был оштрафован на €45 000 за передачу клиенту отчёта OSINT, который содержал личные данные бывшего партнёра — суд признал, что сам поиск был законным, но распространение нарушило право на приватность.

Рекомендуем перед началом работы ознакомиться с официальными разъяснениями Роскомнадзора и с GDPR. Всегда задавайте себе вопрос: «Для чего я ищу эту информацию и кому я её покажу?».

Пошаговая инструкция: как проверить свой номер телефона через бота

Чтобы оценить, какие данные о вас доступны в сети, выполните следующие шаги. Это поможет вам скорректировать цифровой след и защитить приватность.

1. 1. Выберите бота — начните с Шерлока. Найдите его в Telegram по имени @sherlock_bot (или используйте актуальную ссылку из официальных источников).

1. Запустите бота командой /start и выберите тип проверки — «По номеру телефона».
2. Введите номер в международном формате (например, +7 900 123-45-67). Бот выполнит поиск и выдаст отчёт: наличие аккаунтов, даты утечек, сопутствующие email.
3. Повторите проверку с помощью Энигмы и Вектора — сравните результаты, чтобы убедиться в полноте.
4. Если нашли свои данные в утечках, смените пароли на важных сервисах, включите двухфакторную аутентификацию и по возможности удалите публичные профили, которые не используете.

В качестве примера: житель Новосибирска проверил свой номер через три бота и обнаружил, что он фигурирует в двух утечках 2023 года — с этих аккаунтов были попытки взлома. Он сменил пароли и избежал финансовых потерь.