Анонимность сети становится основным инструментом злоумышленников. Псевдонимы, фальшивые профили и одноразовые аккаунты создают иллюзию неуязвимости. Профессиональная услуга по деанонимизации направлена на системное преодоление этой анонимности. Процесс не ограничивается поиском аккаунтов — происходит идентификация физических лиц, стоящих за мошенническими схемами, и обеспечивается правовая основа для их привлечения к ответственности. Для чего это делать? Такие виды преступлений как шантаж, мошенничество, угрозы становятся возможными, когда преступник уверен, что анонимен. После деанонимизации уже становятся возможными различные меры воздействия.
Поиск и идентификация
На первом этапе проводится полномасштабный сбор и анализ всех доступных цифровых следов, оставленных субъектом. Основой работы служит комплексный анализ цифрового следа (OSINT — разведка по открытым источникам). Проводится системный мониторинг активности субъекта в публичном информационном поле: выявляются и верифицируются аккаунты в социальных сетях, профили на форумах и маркетплейсах, упоминания в отраслевых базах данных и новостных агрегаторах. Анализируются стилометрические особенности текстов, паттерны поведения, технические метаданные и цифровые «отпечатки» (digital footprint), что позволяет кластеризовать разрозненные псевдонимы в единый поведенческий портрет.
Параллельно с цифровым анализом осуществляется взаимодействие с правоохранительными органами в рамках действующего законодательства. Во многом это зависит от самих сотрудников органов внутренних дел, но в целом удается наладить плодотворное сотрудничество. В процессе расследования могут проводиться опросы лиц из окружения подозреваемого или потенциальных субъектов кто мог владеть полезной информацией, что зачастую позволяет получить важные свидетельства.
Синтез данных, полученных из открытых источников (OSINT), оперативной информации и результатов процессуальных действий, формирует доказательную базу, достаточную для формирования гипотезы и однозначном сопоставлении субъекта.
Организация и проведение результирующих мероприятий
Идентификация субъекта является основой для перехода к активным действиям, направленным на прекращение его деятельности, возмещение ущерба и привлечение к установленной законом ответственности На основе собранных доказательств формируется стратегия ответных действий. Она может включать: подготовку полного, соответствующего процессуальным требованиям пакета документов для подачи официального заявления в правоохранительные органы; направление требований о блокировке мошеннических ресурсов хостинг-провайдерам и регистраторам; юридическое сопровождение процедуры возврата средств через банки или платежные системы; а также публичную работу (предупреждение потенциальных жертв).
