Кейс: Аноним с претензией - как я вычислил шантажиста, не выходя из дома

Ко мне обратилась владелица небольшого онлайн-бизнеса. Кто-то анонимно рассылал её клиентам скриншоты якобы «компромата» с угрозой опубликовать всё публично, если она не заплатит. Аккаунты - фейковые, IP - за VPN, почта - одноразовая. Полиция развела руками. Она нашла меня через рекомендацию.

Бюджет: фиксированный. Срок: 5 дней. Физических устройств - нет. Только то, что плавает в открытом интернете.

День 1-2: Разворачиваю OSINT-воронку

Начал с того, что у меня было: два фейковых Telegram-аккаунта и один email на Proton Mail. Большинство людей на этом бы остановились. Я - нет.

• Telegram username оказался слегка изменённой версией ника, который я нашёл на трёх форумах - двух геймерских и одном, посвящённом криптовалюте. Регистрации датированы 2019–2021 годами.
• Аватарка в одном из аккаунтов - сгенерированное лицо, но метаданные изображения содержали временну́ю метку рендера и версию ПО.
• Email на Proton Mail: сам адрес - тупик. Но шантажист однажды забыл включить VPN - в заголовках одного из писем засветился реальный IP из российского региона.

День 3: Связываю ники в единый цифровой профиль

• Через Maigret и ручной перебор нашёл аккаунты с идентичным ником на GitHub, Steam и старом ВКонтакте.
• ВКонтакте-страница была «удалена», но через web.archive.org я поднял её содержимое: город, фото, список друзей.
• Один из друзей отметил фигуранта на фото с геотегом - небольшой город, конкретный район.
• Перекрёстная проверка дала совпадение с аккаунтом на профессиональной платформе с реальным работодателем.

День 4: Верификация и упаковка

• Сопоставил стиль письма шантажиста с постами в найденных профилях (характерные опечатки, конструкции фраз, эмодзи-паттерны).
• Проверил временны́е паттерны: шантажист писал поздно ночью - активность всех аккаунтов совпадала по часовому поясу.
• Финальный отчёт: хронология из 38 событий, скриншоты с источниками, схема цифрового профиля, оценка достоверности - 94%.

Результат

На пятый день клиентка получила имя, город, место работы и полный цифровой след фигуранта. После того как её юрист направил письмо с намёком на осведомлённость - шантаж прекратился в тот же день.

Стоимость услуг

Первичная оценка задачи - бесплатно.

Автор: Михаил Тарасов - Специалист по цифровой форензике и OSINT