В интернете популярность набирает контент, связанный с OSINT (разведкой по открытым источникам) и социальной инженерией. Одним из ярких представителей этой ниши является блогер, известный под псевдонимом Артём Кузьмин ФСБ. Его каналы на VK Видео, Rutube и в Telegram собирают десятки и сотни тысяч просмотров. Зрители часто задаются вопросом: как именно он находит информацию, которую люди считают давно удалённой или скрытой?
Ниже представлен подробный разбор техник и подходов, которые демонстрируются в его публичных материалах, а также объяснение правовых и этических границ таких действий.
Кто такой Артём Кузьмин ФСБ?
Важно сразу сделать акцент: «ФСБ» в псевдониме — это часть медиа-бренда, стилистический приём для привлечения внимания к теме безопасности и разведки. Автор канала позиционирует себя как эксперт по OSINT и кибербезопасности, показывая, насколько уязвимы личные данные в сети.
- Платформы: VK Видео (прямые эфиры и записи), Rutube (более 200 подборок и 100+ видео), Telegram-канал.
- Контент: Разборы цифровых следов, поиск людей по фото/никнеймам, демонстрация работы с открытыми базами данных, социальные эксперименты (в т.ч. в видеочатах/чат-рулетках).
- Цель: Образовательная — показать пользователям, как защитить свои данные, понимая методы их сбора.
Основные методы «вычисления» людей (OSINT-инструментарий)
В своих видео блогер не использует «секретные базы данных» спецслужб (доступ к которым является гостайной и преследуется по закону). Он применяет стандартный набор инструментов OSINT (Open Source Intelligence), доступный любому исследователю. Основные векторы:
Анализ цифрового следа (Digital Footprint Analysis)
Каждое действие в сети оставляет след. Блогер демонстрирует, как собирать мозаику из разрозненных фактов:
- Поиск по никнеймам и email: Использование сервисов вроде Sherlock, Social Analyzer, Holehe или ручной поиск в Google/Yandex с операторами (dorks) для связывания аккаунтов на разных платформах.
- Обратный поиск по изображениям: Яндекс.Картинки, Google Lens, TinEye, PimEyes. Позволяет найти профили по фото из чат-рулетки или мессенджеров, даже если фото не публиковалось открыто, но попадало в индекс через кэш, сторонние сайты или утечки.
- Анализ метаданных (EXIF): Извлечение геолокации, модели телефона, времени съёмки из оригиналов фото (если жертва прислала файл, а не скриншот).
Социальная инженерия (Social Engineering) — «Человеческий фактор»
Самый эффективный вектор, часто показываемый в прямых эфирах. Суть — не взламывать технику, а заставить человека добровольно отдать информацию.
- Претекстинг (Pretexting): Создание правдоподобной легенды (роль рекрутера, сотрудника поддержки, знакомого) для вызова доверия.
- Фишинг / Спеар-фишинг: Отправка ссылок на фейковые страницы авторизации (фишинговые киты) для захвата логина/пароля или IP-адреса/геолокации через переход по ссылке (IP-логгеры).
- Психологическая манипуляция: Использование авторитета, срочности, любопытства или страха.
Работа с утечками данных (Data Breaches)
В сети существует огромное количество слитых баз данных (Combolists, дампы соцсетей, доставок еды, такси и т.д.).
- Поиск по email/телефону в агрегаторах утечек (Have I Been Pwned, DeHashed, локальные базы на специализированных форумах/Telegram-каналах).
- Корреляция паролей: если человек использовал один пароль на утечке 2016 года и на текущем аккаунте, доступ получен.
Геолокация и хронолокация (GEOINT/CHRONOLOC)
Определение места и времени съёмки фото/видео по косвенным признакам:
- Архитектура, вывески, разметка дорог, растительность, положение солнца/теней.
- Сравнение с панорамами улиц (Яндекс.Панорамы, Google Street View, Mapillary).
Пример из практики: Чат-рулетка и «забытые» фото
В одном из популярных сюжетов (упоминался на Ответах Mail.ru) блогер в чат-рулетке находил у собеседников фото, которые те «не выкладывали нигде и забывали об их существовании». Как это технически возможно?
- Кэш браузера / облачные синхронизации: Фото могло загрузиться в облако (Google Photos, iCloud, Яндекс.Диск) автоматически из галереи телефона.
- Утечки сторонних сервисов: Человек загружал фото в какой-то незначительный сервис (редактор фото, облачный принтер, временный файлообменник), который позже утек или был проиндексирован поисковиками.
- Стеганография / кэш мессенджеров: При отправке фото в «самому себе» или в чаты создаются превью (thumbnails), которые могут индексироваться при уязвимостях сервера или через вредоносное ПО на устройстве собеседника (если речь о демонстрации возможностей вредоноса в учебных целях).
- Распознавание лиц (Face Recognition): Сервисы вроде PimEyes или FindClone индексируют лица из открытых профилей ВК, ОК, LinkedIn. Если у человека когда-либо был открытый профиль с этим лицом — система его найдет.
Правовые и этические границы: что можно, а что нельзя
Деятельность блогеров в стиле «ФСБ» балансирует на грани. Как зритель или исследователь, вы должны знать Криминальный кодекс РФ:
| Действие | Статья УК РФ / Закон | Статус |
|---|---|---|
| Сбор информации из открытых источников (Google, соцсети, реестры) | Не запрещено (ФЗ-152 ст. 3 п. 3 — общедоступные источники) | ЛЕГАЛЬНО |
| Покупка/скачивание слитых баз данных (комболистов) | Ст. 272 УК РФ (Несанкционированный доступ к информации), ст. 273 (Создание вредоносных программ) | УГОЛОВНО НАКАЗАЕМО |
| Взлом аккаунтов (брутфорс, сессионный хиджинг, фишинг) | Ст. 272 УК РФ (Несанкционированный доступ к КИ) | УГОЛОВНО НАКАЗАЕМО |
| Доксинг (публикация личных данных без согласия: адрес, телефон * , паспорт) | Ст. 137 УК РФ (Нарушение неприкосновенности частной жизни), ФЗ-152 | ЗАПРЕЩЕНО / НАКАЗАЕМО |
| Шантаж найденной информацией | Ст. 163 УК РФ (Вымогательство) | УГОЛОВНО НАКАЗАЕМО |
Важно: В видео блогер, как правило, не публикует найденные личные данные (адреса, телефоны * , паспорта), а лишь демонстрирует факт нахождения. Это ключевой момент для соблюдения закона.
Как защититься от таких методов (Операционная безопасность / OPSEC)
Понимая, как работает «вычисление», можно минимизировать риски:
- Уникальные пароли: Используйте менеджер паролей (Bitwarden, KeePass, 1Password). Никаких одинаковых паролей на важных ресурсах.
- Двухфакторная аутентификация (2FA): Обязательно на почте, Госуслугах, банках, соцсетях. Лучше — аппаратный ключ (YubiKey) или приложение (Google Authenticator), а не SMS.
- Гигиена цифрового следа:
- Регулярно проверяйте себя в утечках (Have I Been Pwned).
- Удаляйте старые неиспользуемые аккаунты.
- Ограничьте видимость профилей в соцсетях («Только друзья»); скройте списки друзей, фото, геотеги.
- Осторожность с файлами: Не отправляйте оригиналы фото с EXIF-данными незнакомцам. Используйте скриншоты или инструменты очистки метаданных (ExifCleaner, встроенные в ОС функции «Удалить свойства и личную информацию»).
- Критическое мышление: Не переходите по подозрительным ссылкам, не вводите пароли на страницах, открытых из чатов/почты/СМС. Проверяйте URL (адресная строка).
- Виртуальные номера/почты: Для регистраций в сомнительных сервисах используйте одноразовые email (Temp Mail) и виртуальные номера.
Контент Артёма Кузьмина (ФСБ) — это наглядная демонстрация силы OSINT и опасности социальной инженерии. «Магия» вычисления людей основана не на доступе к секретным базам ФСБ, а на:
- Системном сборе открытой информации.
- Использовании утечек данных (что само по себе незаконно для хранения/распространения).
- Психологической манипуляции (социальная инженерия).
Главный урок: Ваша безопасность в сети зависит не от того, «ищут ли вас», а от того, насколько велик ваш цифровой след и насколько вы внимательны к ссылкам и запросам данных. Изучение этих методов в образовательных целях полезно, но их применение в отношении третьих лиц без согласия влечет за собой уголовную ответственность по статьям 137, 272, 273 УК РФ.
Данная статья подготовлена в ознакомительных и образовательных целях на основе публично доступной информации о медиа-персоне. Автор не призывает к незаконным действиям, не раскрывает персональные данные третьих лиц и не распространяет инструкции по совершению преступлений.