Часть первая:
Здравствуйте дорогие читатели. Сегодня мы начнем писать для вас курс лекций (материала), посвященных основам безопасности при осуществлении той либо иной деятельности, в том числе при работе в сфере "кибер движений".
В данном курсе мы рассмотрим с вами: как не стать объектом разработки, как осуществляется ОРМ в реалии в отношении объекта разработки, какие службы и подразделения проводят ОРМ на стадии разработки, утечка информации в любом ее виде, работа с агентурой, общие методики безопасности, что такое материал проверки и уголовное дело (разница), как себя вести при задержании, как себя вести в случаи того когда вы поняли что вы являетесь объектом разработки и прочее.
Данный курс написан не основываясь на множественных статьях размещенных в открытых источниках сети интернет. Все изложенные материалы написаны исключительно простым, не литературным языком, возможным к восприятию любым из читателей. Основная часть изложенного материала, описывается в виде примеров, которых может быть тысячи.
И так начнем: Рассмотрим элементарный и простой пример возможных вариантов утечки информации, которая может являться достаточно значимой для объекта разработки.
Примером утечки информации, в последующем способствующей становлению вас объектом разработки в том либо ином подразделении, может быть: неаккуратная беседа между вами и малознакомыми людьми на вечеринке под воздействием алкогольного либо наркотического опьянения, хвастовство о своих успехах перед противоположным полом с целью поднятия авторитета в тех либо иных кругах, раскрытие личности в сети интернет не знакомому собеседнику пытающемуся добиться от вас дружеского расположения, неаккуратный поиск партнеров в бизнесе связанном с теневыми направлениями и неумышленное (случайное) раскрытие личности с возможностью получения ваших установочных данных сторонними лицами (псевдо партнерами).
Множество форумов и групп в мессенджерах пестрят своей рекламой, связанной с предложения тех либо иных теневых услуг: кто то делает выписки из баз данных на физических и юридических лиц, кто то предлагает изготовить аналоги документов каких либо правоохранительных структур и гос. органов, кто то предлагает разблокировать счета (пример). Что бы это не было, все эти и подобные услуги найдут своего клиента. В основной своей части мы не задумываемся о том кто может быть продавцом или покупателем на подобном рынке. А ведь среди массы предложений, какая то процентная часть может являться контрольной не смотря на отзывы и "ветки" на хорошо рекламируемых теневых "Бордах" и созданной людьми заинтересованными в выявлении наличия состава преступления в действиях / бездействиях определенного круга лиц, тем самым собирая и нарабатывая материал в отношении определенных объектов. Конечная цель наработки подобного материала, как раз и может являться становлением вас, одним из объектов разработки, включенного изначально связью в материал проверки.
Ограничившись прокси или впн-ом и сделав свой аккаунт на подставные данные, мы как правило смело вступаем в контакт с виртуальным собеседником, задавая вопросы, получая на них ответы и обмениваясь рядом сообщений. Но при достаточно длительном контакте сторон, волей не волей происходит утечка какой либо информации, не обязательно цифровой, но в том числе и прочих установочных данных собеседника. Что это может быть: обмен электронными адресами - где нельзя исключать попытку взлома чьего либо из аккаунтов и получение дополнительной информации о собеседнике, обмен электронными кошельками при произведении оплаты услуг либо товара - что является одним из прямых источников возможного канала утечки информации, не только о конкретном лице но и о группе лиц осуществляющих платежи по единым платежным реквизитам / конкретизируем и остановимся в данном случаи на платежных системах Киви и Яндекс и прочее, о чем мы будем рассматривать в наших материалах далее ...
К примеру произведя оплату поставщику услуг со своего расчетного счета Киви, на его расчетный счет Киви имеется ли у вас уверенность в том, что данные платежные реквизиты получателя, чисты? Что данный продавец, не находится под контролем правоохранительных органов и прочих структур?
Рассмотрим кратко, более детально что такое Киви кошелек и что такое транзакции по реквизитам данной платежной системы. И так при регистрации Киви кошелька, вам требуется пройти простую регистрацию, указав свой номер мобильного телефона, получить на него цифровой код и далее ввести его в мобильное приложение или на сайте платежной системы системы, после чего кошелек готов и вы можете преступать к его использованию. Но, мало кто подумал о том, какие следы о пользователях остаются в момент подобных регистраций. Первое и самое важное, в момент приема смс сообщения с цифровым кодом, это связка идентификационного номера сим карты и е'мэй мобильного устройства. Второе, это связка мобильного устройства по е'мэй с вышкой сотового оператора, т.е. геолокационные данные в момент использования данного мобильного устройства и сим карты, в момент приема смс сообщения. Ну и что, подумают некоторые из вас ... Нет дорогой друг, имея номер расчетного счета киви, лицо заинтересованное в проведении ряда мероприятий в отношении объекта разработки, может получить следующие данные: 1. Номер мобильно телефона (он же номер счета Киви) по которому возможно установление данных объекта (рассматриваем вариант ложных данных и фактических). 2. Е'мэй мобильного устройства, в которое вставлялась сим карта при регистрации аккаунта Киви кошелька. 3. Геолокационные данные нахождения сотового (мобильного) устройства в момент приема смс сообщения, при регистрации Киви кошелька. 4. Имея прямые коррупционные контакты в правоохранительных органах, получение выписки о движении денежных средств по расчетному счету (номеру мобильного оператора) - стоимость данной услуги как правило не превышает 1.000$. Данный пример в пункте 4. указан с учетом, заинтересованности получения сведений физическим (гражданским лицом), не имеющим возможности подачи прямых официальных запросов в платежную систему. Так же следует учесть, то что получив выписку о движении денежных средств по расчетному счету (в данном случаи конкретизируем на платежной системе), мы автоматически сможем увидеть все входящие и исходящие платежи с реквизитами плательщиков и получателей, что дает нам возможность установления предполагаемой группы лиц, осуществляющих идентичный вид деятельности (как правило нарушающий законодательство т.е. не легал). 5. В случаи осуществления платежа с использованием, платежного терминала, возникает возможность получения идентификационных данных терминала, в том числе его геолокационное расположение. К примеру это может быть, Авто Заправочная Станция или Магазин в холле которого расположен платежный терминал, где в последующем возникает возможность снятия видеозаписи с камер наружнего наблюдения и визуальное установление личности плательщика.
Продолжение следует ...
p.s. периодически мы с вами будем возвращаться к ранее изложенному материалу и в зависимости от описанных далее ситуаций, будем вносить дополнительную уточняющую информацию в более развернутом формате.
***