OSINT-пошук за номером телефону: покрокова інструкція

Як виконати зворотний OSINT-пошук за номером телефону? Дізнайтеся всі прийоми та інструменти OSINT для розслідувань за номером телефону в цій статті.

Номер телефону містить підказки про особу власника і допомагає знайти більше інформації під час OSINT-розслідування. Якщо в нас є номер телефону об’єкта пошуку, ми можемо переглянути сотні онлайн-баз даних за кілька кліків.

На перший погляд номер телефону не може дати багато додаткової інформації. Проте дані, які ми можемо отримати, дають подальші підказки й відкривають нові зв’язки. Дослідивши номер, можна зрозуміти, справжній він чи його використовують, щоб приховати особу власника. Наприклад, якщо ви хочете щось купити онлайн, ця інформація може допомогти оцінити, чи безпечна ваша угода.

Номер телефону може стати відправною точкою, щоб крок за кроком дізнатися про вас майже все. Наприклад, коли номер збережено в чиїхось контактах, месенджери та соцплатформи, як-от Instagram, можуть показати, хто з цих контактів є на платформі, а відповідний профіль може розкрити справжнє ім’я, фото, адресу email тощо. Залежно від налаштувань приватності цей ризик розкриття даних можна зменшити. Використання зіставлення контактів, щоб ідентифікувати людину без її згоди, може порушувати правила платформи й закони про приватність. Це трохи лячно, але така реальність сьогодення. Не панікуйте: потрібно лише зрозуміти, як це працює, і тоді ви легко забезпечите безпеку власних даних.

У цій статті ми розберемо, як виконати OSINT-розвідку за номером телефону на прикладі одного з найпопулярніших і найефективніших інструментів OSINT — PhoneInfoga. Але перш ніж почати, ми хочемо трохи наголосити на номерах телефонів у США.

Чим особливі номери телефонів у США?

Американські номери телефонів часто досліджувати легше, ніж номери в багатьох інших країнах, адже інформація про їхніх зареєстрованих власників нерідко публікується в публічних реєстрах і маркетингових базах даних.

Маркетингові бази даних і публічні реєстри США роблять американські номери особливо корисними для досліджень. Персональні дані регулюються, тож використовуйте їх лише з законною метою й перевіряйте закони про приватність, які на вас поширюються, як-от GDPR для даних у ЄС.

Дослідження номера полягає в тому, що відому інформацію використовують, щоб знайти нові дані, які своєю чергою ведуть до наступних, і так далі.

Тому дослідники вивчають номери телефонів, щоб згодом знайти email і ім’я власника, наприклад, щоб перевірити діловий контакт.

З чого почати?

Один із найочевидніших і найпростіших кроків — знайти номер телефону на сайтах пошуку людей.

Ці ресурси мають доступ до великого обсягу даних, які допомагають пов’язати номер телефону з його власником. Результати пошуку містять номер телефону власника, повне ім’я та, можливо, адресу email.

Minos

Minos Profiler розроблений саме для пошуку людей. Він автоматично пов’язує інформацію з багатьох публічних і комерційних джерел. Шукайте людей за іменем, номером телефону, адресою email, нікнеймом або посиланням на соцмережі.

PhoneInfoga

PhoneInfoga — один із найефективніших інструментів для сканування номерів телефонів, що використовує лише безкоштовні ресурси. Мета — зібрати з високою точністю базову інформацію, як-от країна, регіон, оператор і тип з’єднання, про будь-який міжнародний номер телефону.

Ми не будемо докладно зупинятися на встановленні, бо інструкцій забагато. Краще скористайтеся посібником «Як встановити PhoneInfoga».

Функції PhoneInfoga:

• Перевіряє, чи номер телефону справжній
• Збирає стандартну інформацію, як-от країна, тип лінії та оператор
• Виконує розвідку за відкритими даними (OSINT) через зовнішні API, Google Hacking, телефонні довідники та пошукові системи
• Перевіряє відомості про репутацію, соцмережі, одноразові номери телефонів тощо
• Може сканувати кілька номерів одночасно
• Використовує користувацьке форматування для ефективнішого OSINT-розслідування
• Автоматично опрацьовує кілька користувацьких форматів

Формати номерів телефонів

Сама програма приймає лише міжнародний формат і формат E.164. Номери E.164 можуть містити щонайбільше 15 цифр і зазвичай записуються з префіксом +. Український номер у цьому форматі починається з +380.

Наприклад:

E.164: +12345XXXXX

Міжнародний: +12 3 45 67 XX XX

Міжнародний формат подібний до E.164, але відрізняється тим, що використовує роздільники-пробіли.

Інші популярні формати:

• Національний: 12 34 56 XX XX
• RFC3966: tel:+12-3-45-67-XX-XX
• Формат для дзвінків зі США за кордон: 123 45 9 67 89 XX XX

У багатьох інших країнах для локального набору може знадобитися додати «0» перед номером людини. У форматі E.164 «0» слід прибрати.

Наприклад, британський номер у стандартному локальному форматі:

Той самий номер телефону у форматі E.164:

Користувацьке форматування

Коли ми шукаємо інформацію за номером телефону, ми вказуємо звичний нам формат. Тут може виникнути проблема: наприклад, якщо шукати +12345678910, ми не знайдемо вебсторінок, де цей номер вказано як (123) 456-78910. Щоб отримати точніші результати, можна (за бажанням) скористатися користувацьким форматуванням. Спробуйте вказати популярний формат країни, до якої належить номер.

Ось приклад: французи зазвичай пишуть номери так: 12.34.56.78.90 або 12 34 56 78 90.

Для номерів США найпоширеніший формат — 123-456-7890.

Ось кілька прикладів користувацького форматування американських номерів телефонів:

+1 234-567-xxxx

(+1)234-567-xxxx

+1/234-567-xxxx

(123)456xxxx

(123)456-xxxx

(123)456.xxxx

(123)456xxxx

(123)456-xxxx

(123)456.xxxx

Для європейських країн:

+1234 56 78 xx xx

+12345678xxxx

+12345 678 xxx x

(1234)568678xxxx

(+12)345 678 xxx x

+12/345648xxxx

(1234)568 678 xxx x

+12345-678-xxx-x

(+12)345648xxxx

(+12)34 56 78 xx xx

+12/345-678-xxx-x

+12/34-56-78-xx-xx

+1234-56-78-xx-xx

(123)41 56 78 xx xx

+12/34 56 78 xx xx

(+12)345-678-xxx-x

(+12)34-56-78-xx-xx

(1234)51-56-78-xx-xx

(1234)518-678-xxx-x

+12/345 678 xxx x

Як користуватися PhoneInfoga для зворотного пошуку за номером телефону

Тепер ми знаємо, що таке формат E.164, і готові починати пошук. Приклад номера в цьому форматі: +12345678910

Щоб почати пошук за номером телефону, скористайтеся опцією -n, після якої потрібно вказати номер у міжнародному форматі:

phoneinfoga scan -n "+12345678910"

Зверніть увагу: для коректного пошуку потрібен код країни. Якщо ви не знаєте код, перевірте його тут.

У програмі є «сканери», або групи джерел даних. Типово пошук виконується за всіма сканерами. Повний список і опис можна знайти тут.

Доступні джерела даних (сканери):

• numverify
• ovh
• footprints

Numverify надає стандартну, але корисну інформацію: код країни, місцезнаходження, тип лінії та оператора.

Приклади

[!] —- Fetching information for 12345678910 —- [!]

[*] Running local scan…

[+] International format: +1 234 567-89-10

[+] Local format: 2345678910

[+] Country found: USA(+1)

[+] City/Area: New York

[+] Carrier:

[+] Timezone: UTC/GMT -4 HOURS

[i] The number is valid and possible.

[*] Running Numverify.com scan…

[+] Number: (+1) 2345678910

[+] Country: USA

[+] Location: New York

[+] Carrier:

[+] Line type: landline

(!) This is most likely a landline, but it can still be a fixed VoIP number.

OVH використовує OVH Telecom API, щоб визначити, чи є VoIP-номер клієнтом цієї компанії.

Сканер footprints використовує пошукову систему Google і гугл-дорки, щоб знайти номери телефонів у всій мережі. Він дає змогу шукати повідомлення про шахрайство, профілі в соцмережах, документи й не тільки.

Інколи програма виводить англійською запити, на які потрібно відповісти:

• Would you like to use an additional format for this number? (y/N) — чи використати додатковий формат для цього номера
• Would you like to search for temporary number providers footprints? (Y/n) — чи шукати сліди постачальників тимчасових номерів
• Would you like to rerun OSINT scan? (e.g, to use a different format) (y/N) — чи повторити OSINT-сканування, наприклад з іншим форматом