🎀kitty doll🎀 aka лысый педофил Илья Лубягин

@daddy1488

Предыстория

В Telegram-каналах начал быстро пиариться канал «эротической модели» 🎀kitty doll🎀 (ссылка):

На канале жертва начала продавать доступ в приватный канал через бот:

В этом же канале публиковалась реклама скам-каналов, авторы которого обманывали людей на деньги, продавая контент Instagram/Onlyfans-моделей под видом российских девушек.

Именно это побудило меня начать расследование в отношение этой жертвы.

Акт 1. Первая крупица

Значительную часть информации можно получить непосредственно при совершении покупки, поскольку нам становятся известны реквизиты. Обратимся за ними к боту:

Бот для продажи доступа в приватный канал (@Kittydoll_1bot)

Пишем боту, выбираем прайсы и так далее:

Самое главное здесь - номер карты. Информацию, связанную с ней, можно получить разными способами: OSINT, анализ утечек, пробив и так далее. Используя свой сервис, я получил следующую информацию:

ФИО: Лубягин Илья Константинович

Почта: ilalubagin111@gmail.com (ilalubagin111)

Дата рождения: 2005-03-23 (23 марта 2005)

Номер карты: 5559494150871571

Номер телефона: 79039335797

Поскольку я встречал моделей, у которых есть менеджеры, занимающиеся финансами вместо моделей, я решил спросить это у жертвы. На что получил ответ, что это купленная карта, с которой выводятся деньги. Илья, если ты это читаешь, то ты идиот.

На этом моменте можно усомниться и продолжить поиск. С таким объемом информации можно делать более широкий поиск. Попробуем использовать стандартные OSINT-методы: поиск информации через поисковики. У нас есть почта, номер, ФИО и дата рождения - это самые релевантные данные.

Акт 2. Главная оплошность

По моему опыту люди используют одинаковые логины на большинстве сайтов. Так произошло и с жертвой: поиск по нику помог найти аккаунт Pinterest:

Когда люди занимаются поиском информации, для достижения успехов они обязаны держать всю найденную информацию в голове или в заметках. Это помогает замечать детали в огромной куче данных. В найденном аккаунте стоит запомнить аватарку, позже она пригодится.

На этом информация по нику исчерпана. Но не стоит расстраиваться малому количеству информации или её отсутствию, поскольку это может натолкнуть на новые мысли или помочь в дальнейшем расследовании.

Вспомним, что у нас есть ФИО и дата рождения. А это значит, что мы можем «прошерстить» социальные сети. Начинаем с ВК. Я фильтрую по имени и фамилии, а также по дате и месяцу, поскольку многие могут завышать/занижать год рождения. Многие также могут указывать частично свои дни рождения (например, вместо марта указать апрель или вместо 4 числа указать 21), а могут и вовсе указать чужие.

Нам повезло, мы нашли 2 аккаунта. В некоторых случаях поиск может дать 10, 15, 100 и более результатов. В таких случаях я бы обращал внимание на дополнительную информацию (город, пол, сидит ли этот человек прямо сейчас на сайте и так далее).

Проанализируем обе страницы:

https://vk.com/id436443841 (id436443841, 436443841)

https://vk.com/ilyalubyagin (ilyalubyagin, id239395491, 239395491)

В скобках я не случайно указал id и ники. Когда люди делают такие расследования, они должны позаботиться, чтобы другие могли найти эту информацию по ключевым «меткам» в поисковых системах.

Второй аккаунт кажется «пустышкой»: кроме школы мы ничего нового не нашли - это вполне нормально. Поскольку жертве около 19 лет, информацию о школьном образовании я считаю устаревшей.

На второй странице можно заметить пост с таким же именем и такой же датой рождения:

https://vk.com/poskuda_z (poskuda_z, id465230250, 465230250)

Все три аккаунта кажутся похожими на социальные сети жертвы. Но этого мало, чтобы убедиться. Для этого нужно проанализировать страницы глубже. Для этого есть разные сервисы (220vk, сайты-собиральщики информации о странице, сохранённые копии страниц в Yandex), но я предпочитаю сначала использовать InfoApp.

Это приложение позволяет смотреть сообщества пользователя, отправленные пользователем видео и много чего другого. Я всегда ищу сообщества и видеозаписи - этого вполне хватает:

Стоит пройтись по всем сообществам и посмотреть информацию. Я же хочу обратить внимание на сообщество «Zef or»:

Знакомая фотография, не так ли? Из этого можно сделать главный вывод: каждая крупица информации важна. Всё, что человек выкладывает в Инетрнет - важно. И намного важнее следить за тем, какой след человек оставляет.

Именно этот факт связал все найденные ранее данные и пазл сложился.

Акт 3. Собираем крупицы

На этом этапе мы обладаем следующей информацией:

мы нашли человека, который управляет финансами в этом канале;
мы не установили, является ли автор канала этим самым человеком;
мы имеем всю информацию о человеке: ФИО, дата рождения, город, друзья в социальных сетях.

Как я уже говорил ранее, важно держать всю информацию в голове. Помимо основного канала и бота, у жертвы есть канал для отзывов:

Почему я вспомнил об этом? Мы установили город пользователя - Новосибирск. Это значит, что у человека часовой пояс +4 MSK. Среди методов криминалистического анализа есть метод, основанный на просмотре активности подозреваемого. Давайте обратим внимание, когда выкладывались посты:

Фотография была опубликована в 00:22 (MSK), когда как на скрине время 04:22 (+4 MSK).

Следующее, на что я бы хотел обратить внимание - видеозаписи. Среди них можно найти следующее видео:

В нём пользователь изливает слёзы перед любимой. Дальше идут совместные фотографии. Никакая, кроме последней, нам неинтересны:

Здесь у меня закралась мысль: поскольку я за всю жизнь проанализировал большой объем каналов эро-моделей, я представляю, какой может/должен быть контент:

с лицом (сомнения ~ 20%);
в повторяющихся локациях (сомнения ~ 20%);
в повторяющемся белье/костюмах (сомнения ~ 30%);
с одинаковым телосложением (сомнения ~30%);
с одинаковыми отличительными чертами: родинки, кольца, цепочки, тату и так далее (сомнения ~10%);
с кружочками (сомнения ~40%, их легко отправлять от своего аккаунта);
с подтверждением/вашей сигной (сомнения ~1%, есть шанс использования языковых моделей для генерации фотографий на основе обученных данных).

Исходный канал почти или совсем не соответствовал никакому из требований. Это навело меня на мысль, что человек продаёт фото девушек из разных источников. Однако здесь есть проблема: никакая из фотографий не находится в Yandex/Google. Но это отнюдь не значит, что мы ошибались. Это значит, что фото взяты из закрытых каналов или из неиндексируемых источников (они не отобразятся в браузере).

Подытожим:

мы имеем одно фото девушки с фотографии;
мы имеем одно фото с частичкой лица из канала.

На этом этапе есть несколько вариантов:

поиск первой девушки по фото;
анализ всех девушек на страницах в ВК.

Поскольку на данный момент я не обладаю сервисами, которые бы находили соц. сети человека по лицу, я воспользуюсь вторым способом.

Акт 4. Язык до Киева доведёт

На этом этапе многие бы закончили поиск, поскольку на руках безумное количество информации. Но те, кто решается, находят свет в конце тоннеля и идут по нему. Так и поступим.

Именно с этого момента начинается социальная инженерия.

Опустоши ум. Будь бесформенным, текучим, как вода. Помещаешь воду в чашу – она принимает форму чаши. Помещаешь воду в чайник – она принимает форму чайника. Помещаешь ее в бутылку – она принимает форму бутылки. И вода может литься, а может крушить! Будь водой, друг мой.

Именно водой мы должны стать. У нас не должно быть принципов, убеждений, своего мнения. Мы должны быть удобными и комфортными с теми, у кого хотим извлечь какую-то информацию.

Универсального способа здесь нет. Первое, с чего мы должны начать - поиск девушек. Чтобы отсеять тех, кто просто добавился, будем смотреть лайки на фотографиях и постах. Заходим на страницу к девушке, пишем ей в личные сообщения (если открыты), в Instagram (чаще всего ставят в статусе) и в Telegram (вспоминаем, что люди используют одинаковые ники везде).

Следующий этап - переход к общению. Вас будут блокировать. Вам не будут доверять. Вас будут спрашивать, как вы их нашли. Но вы должны изучить человека. Если он использует эмодзи, вы тоже должны их использовать. Использует скобочки для изображения улыбки - вы тоже их используете. Если перед вами человек, который «пишыт с ошыбками», вы не должны «управлять пером так, будто Пушкина сын вы иль Толстого последователъ, котрый заместь простых предложений сложные дифирамбы поёт с двумя иль более грамматическими основами».

Итак, меня заблокировали два человека, ещё два ничего не знали о девушках. Последняя девушка, которую я спрашивал, тоже ничего не знала. Однако спустя несколько минут она меня заблокировала и мне написала.. одна из пострадавших.

Главное здесь - осторожничать. Вам может ответить сама жертва (в том числе представившись другим человеком), её родственник, друг, знакомый, собака или кошка. Здесь нужно быть водой, но осторожной. Вы не должны давать больше информации, чем нужно.

Может показаться, я сам нарушил своё правило, назвав фамилию жертвы в 3 сообщении. Но пострадавшая назвала её до этого сама, поэтому я могу упоминать её без зазрения совести и осторожности.

Через несколько минут мне пишет вторая пострадавшая:

Здесь важно не сколько содержание диалога, столько продемонстрированная осторожность. У вас должно быть преимущество в том, что вы знаете вашего собеседника.

Ваш мозг должен всегда работать. Если вам легко достаётся какая-то информация, то вероятно (но не в этом случае) вас обманывают или вводят в заблуждение.

Здесь я подмечаю, что мне скидывают аккаунт жертвы, с которого ведётся канал, а не какой-то реальный аккаунт.

@Kittydoll12 (id5654778354, 5654778354)

Обратите внимание на аватарку собеседника. Это наша жертва.

После содержательного диалога пострадавшая отправляет ещё один скриншот, который ставит всё на свои места:

Здесь жертва признаётся в своей схеме. На самом деле, ничего нового здесь нет: берёте пак какой-то девушки (желательно, чтобы это был дамп - сохранённые диалоги, обычные и интимные фото), продаёте, затем удаляете.

В сообщениях речь идёт о популярном канале «Jäger. Сливки Вк 🔥», где выкладываются те самые дампы. На самом деле таких каналов очень много.

Реальный аккаунт жертвы: @FerumSo4g (id699860253, 699860253)

Та же пострадавшая любезно поделилась аккаунтом мамы жертвы: https://vk.com/id368374591 (id368374591, 368374591).

Послесловие

Пострадавшие признались, что обе были в отношениях с жертвой. И обе отправляли ему фотографии интимного характера, будучи несовершеннолетними (13-14 лет). Этот человек - педофил и растлитель малолетних. Он зарабатывает на этом деньги и довольствуется жизнью.

Только подумайте: этот вполне нормальный ребёнок стал моральным уродом, разводящим несформировавшихся подростков на интимные фотографии. Он стал человеком, который кидает людей на деньги и обманывает.

Этот человек притворяется глупой девочкой, чтобы получить деньги на своё существование. Этот человек навсегда ломает жизни юных девушек. На данный момент мне неизвестно, ограничивается ли данная жертва только социальными сетями или совершает неправомерные действия с несовершеннолетними подростками в реальной жизни.

Постскриптум

После публикации на Doxbin несколько людей немного дополнили информацию, за что я выражаю им большую благодарность и желаю всего самого лучшего в жизни. Главное - используйте свои средства во благо.

За всё хорошее, против всего плохого.

📱 Телефон

├ Номер: 79039335797

├ Страна: RU

├ Регион: Новосибирская область

└ Оператор: ОАО Вымпел-Коммуникации

📓 Возможные имена и теги

└ ❤️?❤️, Лубягин Илья Константинович, Дв????, Илья Лубягин, Илья520, Илья, Илья Юлькин, Karapuzzz, Илья?, Лубягин Ильяилья Лубягин, Илья ❤️

👤 Пол: Мужской

🏥 Дата рождения: 23 Марта 2005, 18 лет.

👨‍💻 Социальные сети

├Instagram: poskuda_z [❤️?❤️] (https://www.instagram.com/poskuda_z)

└Telegram: 699860253 (https://t.me/+79039335797)

📪 E-mail

└ lubyagin.ilha@yandex.ru, ilalubagin111@gmail.com

🏠 Возможные адреса:

Россия Город Новосибирск Новосибирская Область;
Новосибирск Улица. Николая Сотникова 12 Дом. Подъезд 8 Кв. Квартира 501;
Новосибирск Улица. Баумана Дом. 3/3 Кв. 112.

Эпилог

Прилагаю дамп всех друзей жертвы в ВК:

https://vk.com/id19791894 (id19791894, 19791894)

https://vk.com/id23854224 (id23854224, 23854224)

https://vk.com/id51386448 (id51386448, 51386448)

https://vk.com/id78752794 (id78752794, 78752794)

https://vk.com/id84525356 (id84525356, 84525356)

https://vk.com/id124934837 (id124934837, 124934837)

https://vk.com/id140038035 (id140038035, 140038035)

https://vk.com/id147597039 (id147597039, 147597039)

https://vk.com/id152237097 (id152237097, 152237097)

https://vk.com/id154559453 (id154559453, 154559453)

https://vk.com/id161365642 (id161365642, 161365642)

https://vk.com/id179118747 (id179118747, 179118747)

https://vk.com/id180253376 (id180253376, 180253376)

https://vk.com/id218087316 (id218087316, 218087316)

https://vk.com/id242708856 (id242708856, 242708856)

https://vk.com/id243094262 (id243094262, 243094262)

https://vk.com/id250623606 (id250623606, 250623606)

https://vk.com/id268087205 (id268087205, 268087205)

https://vk.com/id276329279 (id276329279, 276329279)

https://vk.com/id303539748 (id303539748, 303539748)

https://vk.com/id310760847 (id310760847, 310760847)

https://vk.com/id313281806 (id313281806, 313281806)

https://vk.com/id340088831 (id340088831, 340088831)

https://vk.com/id360826058 (id360826058, 360826058)

https://vk.com/id369795682 (id369795682, 369795682)

https://vk.com/id369887017 (id369887017, 369887017)

https://vk.com/id386192337 (id386192337, 386192337)

https://vk.com/id387591391 (id387591391, 387591391)

https://vk.com/id394572544 (id394572544, 394572544)

https://vk.com/id423681833 (id423681833, 423681833)

https://vk.com/id426939933 (id426939933, 426939933)

https://vk.com/id432015611 (id432015611, 432015611)

https://vk.com/id438108321 (id438108321, 438108321)

https://vk.com/id438411720 (id438411720, 438411720)

https://vk.com/id455327025 (id455327025, 455327025)

https://vk.com/id455831590 (id455831590, 455831590)

https://vk.com/id462850906 (id462850906, 462850906)

https://vk.com/id467759544 (id467759544, 467759544)

https://vk.com/id472760258 (id472760258, 472760258)

https://vk.com/id475845651 (id475845651, 475845651)

https://vk.com/id488823684 (id488823684, 488823684)

https://vk.com/id492245351 (id492245351, 492245351)

https://vk.com/id502288813 (id502288813, 502288813)

https://vk.com/id536740090 (id536740090, 536740090)

https://vk.com/id540928310 (id540928310, 540928310)

https://vk.com/id586760263 (id586760263, 586760263)

https://vk.com/id600173311 (id600173311, 600173311)

https://vk.com/id605674552 (id605674552, 605674552)

https://vk.com/id607326077 (id607326077, 607326077)

https://vk.com/id659395022 (id659395022, 659395022)

https://vk.com/id683018685 (id683018685, 683018685)

https://vk.com/id696457828 (id696457828, 696457828)

https://vk.com/id708265157 (id708265157, 708265157)

https://vk.com/id738450250 (id738450250, 738450250)

https://vk.com/id749355941 (id749355941, 749355941)

https://vk.com/id804759907 (id804759907, 804759907)

https://vk.com/id814991930 (id814991930, 814991930)

https://vk.com/id834194774 (id834194774, 834194774)

https://vk.com/id838390484 (id838390484, 838390484)