Как проверить Инстаграм на накрутку ботов, лайков и подписчиков

Как узнать, взломан ли Google-аккаунт

Представьте, что ваш аккаунт Google взломали, чтобы шпионить за вами. Это может быть и ревнивый партнёр, и конкурент по бизнесу. В таком случае хитрец постарается действовать незаметно. Он не будет менять пароль, а вы не будете знать, что доступ к вашей переписке, истории посещений сайтов и прочим личным данным есть у кого-то ещё.

Чтобы проверить, всё ли хорошо с вашим аккаунтом, необходимо пройти проверку безопасности Google по ссылке https://myaccount.google.com/secureaccount.

Сперва вам предложат обновить привязанный к аккаунту номер телефона и резервный адрес электронной почты.

В случае взлома или утери пароля эти данные будут использованы для подтверждения личности и возврата контроля над аккаунтом.

На втором этапе вы увидите список устройств, с которых осуществлялся и осуществляется вход под вашим аккаунтом.

Если в списке есть какой-то левый компьютер, смартфон или планшет, нажмите кнопку «Незнакомые действия» и смените пароль к аккаунту.

Последний этап проверки предлагает удалить ненужные службы и приложения, у которых есть доступ к вашему аккаунту.

Исключите из списка сервисы, которыми не пользуетесь, после чего нажмите кнопку «Готово». Поздравляем! Теперь ваш аккаунт Google принадлежит только вам.

Не забудьте выполнить пару дополнительных действий, которые сделают защиту вашего аккаунта Google ещё надёжнее:

1. Включите оповещения при обнаружении подозрительных действий с вашим аккаунтом.
2. Включите двухфакторную аутентификацию для входа в аккаунт.

Документы и открытые данные

Помимо личного следа в социальных сетях, некоторые данные появляются в сети и без нашего ведома. Базы данных всяких министерств, коммунальщиков, госуслуг, росреестр, реестры юридических лиц, судебных приставов — всё это открывает дополнительные возможности для поиска. Например вы знаете, что ваша цель водит автомобиль, занимается предпринимательством или покупала квартиру — скорее всего какая-то информация об этих операциях легко доступна в сети. Эти данные недоступны для поисковых систем, так как требуют ввода поискового запроса. Но эти базы часто использует тот же ФБК Навального, многие свои расследования они ведут через реестр госзакупок, росреестр (последнее про Медведева тоже) и платный сервис СПАРК, недавно прославившийся в истории с Лигой Школ. Единого мирового хранилища таких данных, очевидно, нет. Если нужно найти человека за пределами РФ — ищите соответствующую базу. Частенько доступность личных данных в других странах может удивлять. На опыте собственных поисков могу сказать, что в Швеции и некоторых штатах США есть так называемые White Pages, где можно без особых усилий пробить такие махровые инсайды, что весь этот пост покажется ненужным. Вплоть до клички кота. В США или Европе открытых данных очень много, в Азии и на Ближнем Востоке — поменьше. Вот еще несколько агрегаторов для примера.Skipease — пока живая страничка с подборкой социальных поисковых систем по США. Там же на странице собран целый список альтернатив, они могут помочь в других странах. Investigative Dashboard Search — поиск по документам и компаниям, аналог Спарка для интернациональных поисков. Хорошо работает и в России, особенно если человек входит в топы или занимается госзакупками. Вот так можно узнать, что Навальный в 2012 года входил в совет директоров Аэрофлота (но уже нет). Я вот не знал. AVInfo — открытая база по автомобилям в России и их владельцам. Можно искать по госномеру, телефону владельца, VIN’у и получить много информации о предыдущих владельцах, проведенных ТО, страховках и техосмотрах. В базе больше 13 млн российских автомобилей, в основном правда московские и питерские. На полную катушку используется автоподборщиками, так как кроме всего прочего агрегирует и сохраняет объявления с автору и дрома. Для них есть платный аккаунт с расширенными возможностями, но для большинства наших целей подойдет и бесплатный. Если кто-то еще не понял каких целей, то это даёт возможность по фотографии очередного «пацанчика рядом со своей четыркой» за один запрос узнать его мобильный телефон. А если на радостях он еще и выложил в Instagram фотографию техпаспорта или водительских прав у себя на лбу, как принято при получении, то здесь деанон может быть аж до домашнего адреса. Это наверное тема для отдельного поста. Ну или более бытовой вопрос: узнать номер телефона предыдущего владельца машины, чтобы вежливо (!) спросить давно ли подвеску меняли. Если вы использовали какие-то еще подобные сервисы, делитесь опытом в комментариях ниже.

Вариант 1: ПК-версия

Важно! Данный метод работает только в том случае, если вы являетесь владельцем аккаунта с доступом к телефону, указанному в профиле. Получить информацию о третьих лицах не получится.

Перейти на страницу восстановления аккаунта Google

1. Перейдите по ссылке на страницу для восстановления доступа к аккаунту. Кликните по строке «Забыли адрес электронной почты».

В открывшемся поле введите интересующий номер телефона. Указывать следует со знаком «+» и кодом страны.</li>

Нажмите «Далее».</li>

Укажите имя и фамилию владельца аккаунта. Язык и версия написания должны совпадать с вариантом, сохраненным в профиле. </li>

Если данные верны, появится сообщение о необходимости отправить код подтверждения на номер. Выберите «Отправить».</li>

Полученный код впишите в соответствующее поле.</li>Списком будут указаны все аккаунты Google, к которым привязан данный телефон.</li></ol>

Как узнать, есть ли у вас аккаунт Google

Проверить, не создавался ли ранее почтовый ящик в системе Гугл, можно прямо на странице регистрации. Достаточно ввести адрес той почты, которая использовалась ранее. Если высветится оповещение «Аккаунт с таким адресом … не обнаружен» — значит, данный почтовый ящик вы не создавали.

Если же система выведет оповещение о том, что «Такой адрес … уже существует», тогда с высокой вероятностью ящик действительно принадлежит тому, кто отправил запрос. В таком случае можно приступать к восстановлению доступа.

Узнать о наличие и адреса Гугл-почты можно, посмотрев или вспомнив названием профиля на Ютубе. Логин от e-mail и учётной записи на сайте совпадает. Таким же способом можно узнать сведения об искомом ящике, если открыть другой профиль в почтовых системах, с которым была синхронизирована почта от Google.

Как посмотреть свой аккаунт в телефоне

Сохранённый e-mail можно подсмотреть в настройках смартфона.

Для этого нужно сделать следующее:

1. Открываем настройки телефона и ищем раздел с аккаунтами/учётными записями.
2. Заходим в него и отыскиваем Google почту.
3. Нажимаем по нужному почтовому ящику.

Другой вариант – открыть любой другой кабинет, к которому был привязана Google почта. Это не поможет сразу восстановить доступ, но зато пользователь сможет определить существующий адрес e-mail, а затем вернуть управление учёткой, воспользовавшись любым из приведённых ниже методов.

Синхронизация аккаунта с телефоном после смены пароля

Сменив пароль от почты, в дальнейшем его придётся вводить на всех устройствах, с которых будет осуществляться вход в учётную запись. И если доступ восстанавливался к почте, которая была привязана к телефону, владельцу гаджета вновь потребуется войти в учётку с телефона.

Чтобы в дальнейшем не потерять авторизационные данные после установки нового пароля, юзеру стоит синхронизировать их со своим смартфоном.

Способ 1. Перезапустите приложение

Проще всего действовать через официальные сервисы от Гугл.

Процедура проводится в 3 этапа:

1. Открываем любую утилиту от Google.
2. Вводим пароль от аккаунта.
3. Ожидаем, пока приложение не откроет учётную запись. Как только вход будет завершён, устройство автоматически синхронизируется с аккаунтом.

Доступ же к Плей Маркету можно вернуть 2 путями – указав личные данные, либо же возвращая контроль над профилем без них.

При попытке войти в приложение Google вновь попросить авторизоваться в системе. Юзера опять перенаправят на страницу Account Recovery.

Вернуть доступ к учётке в Play Market с помощью личных данных, а именно:

• по номеру телефона;
• с помощью второго e-mail;
• ответив на вопросы системы.

Независимо от избранного способа потребуется ввести новый пароль в Play Market. Войдя в профиль с помощью новых данных, почта будет привязана к Плей Маркету.

Иногда приложение не запрашивает обновленный пароль, и тогда для синхронизации потребуется открыть настройки телефона.

Нужно совершить ряд действий:

1. Открыть настройки устройства и перейти в «Приложения».
2. Найти утилиту «Gmail».
3. Нажать на кнопку «Принудительная остановка», после на «Очистка кэша».

Стерев все данные, нужно заново войти в почтовый ящик, используя новый пароль, после чего профиль автоматически синхронизируется со смартфоном.

Сбросить аккаунт можно и с помощью Плей Маркета.

Действовать необходимо следующим образом:

1. Заходим в настройки.
2. Переходим в «Аккаунты и синхронизация».
3. Жмём на «Google аккаунт», после чего нажимаем на кнопку для его удаления.

Стерев предыдущие данные из памяти смартфона, можно зайти в Плей Маркет заново, введя логин и новый пароль от почты.

Важно! Перед началом сохраните резервную копию данных, чтобы не потерять важные сведения о других аккаунтах.

Способ 2. Удалите аккаунт

Можно сначала убрать профиль Гугл из памяти телефона, чтобы затем перезапустить устройство и повторно войти в учётку.

Порядок действий может меняться в зависимости от модели смартфона, но обычно нужно следовать такому порядку:

1. Сначала требуется открыть раздел с настройками гаджета.
2. Далее нужно открыть подраздел «Аккаунты» («Учётные записи»).
3. Из выпавшего списка необходимо выбрать профиль Гугл и нажать по нему.
4. В новом окне остаётся нажать на кнопку удаления.
5. Подтверждаем операцию.

Данные будут стёрты из памяти телефона, поэтому для повторного использования почты и восстановления данных потребуется открыть раздел с аккаунтами, где нужно выбрать опцию «Добавить новый» («Войти в аккаунт»).

Но лучше перезапустить устройство и заново авторизоваться, воспользовавшись новым паролем.

В целях безопасности Гугл не позволяет залогиниться в аккаунте, который был ранее сброшен на смартфоне. Придётся подождать следующие 72 часа, либо воспользоваться другим e-mail.

Если в памяти устройства не осталось данных о других аккаунтах, можно сбросить настройки смартфона до заводских. После этого все сведения, включая логины и пароли, будут стёрты из памяти, а установленные на смартфон приложения – удалены.

Затем при первом же запуске понадобится указать данные от Гугл-почты. Пользователь должен указать логин и пароль от ящика, доступ к которому был восстановлен недавно. Тогда уже после запуска телефона все аккаунты можно будет подсмотреть в настройках.

Способ 3. Измените настройки гаджета

Восстанавливая доступ, юзеру необходимо будет сменить пароль, установив новую комбинацию. Поменяв пароль, нужно синхронизацию с приложением.

Если синхронизация не была осуществлена автоматически, придётся действовать самостоятельно, открыв настройки телефона.

Сделать нужно следующее:

1. Открыть раздел с приложениями.
2. Перейти в «Gmail».
3. Нажать на «Принудительно остановить».
4. Очистить кэш приложения.
5. Открыть приложение Гугл-почты.
6. Ввести новый пароль.

После устройство будет синхронизировано с аккаунтом. Остаётся лишь восстановить данные о приложениях, открыв плеймаркет.

Местоположение

IP адрес. «Вычислю по айпи» хоть и стало мемом, но от этого метод не стал менее рабочим. Через базу GeoIP2 City хорошо определяется страна и город, где находится данный IP-адрес. Точность до города почти гарантирована, в своих проектах использую их базу уже года три. Сбои бывают только в редких случаях, когда какой-нибудь мобильные оператор решает перекинуть пул IP-адресов из одного региона в другой. Но это бывает раз пару лет и спокойно решается ежемесячным обновлением базы. GeoIP выдаёт еще координаты, но предупреждает не использовать их как местоположение пользователя. Чаще всего это просто точка где-то в центре города или района провайдера. Но мы можем попытаться найти карту наносетей этого провайдера, по ней область поиска становится еще больше. Но IP очень легко подделать, он никогда не является 100% доказательством. Прокси-серверы и тоннели типа VPN позволяют сделать это любому в один клик. Если человек хочет скрыть IP — это не составит труда. GeoIP выдаёт другую часть света — скорее всего он так и сделал, но всё же иногда это может быть зацепкой. Другие фотографии пользователя. Получил права — налепи их на лоб и выложи, пусть все узнают серию и номер. Это уже было выше. Из менее очевидного — фотографии чеков из супермаркета, талонов электронной очереди или вида из окна. Определить адрес вплоть до этажа становится делом техники и желания, если это важно. Здесь нет единого совета. Любая информация с фотографии может стать зацепкой, смотрите внимательно на окружение.

Гео-поиск. Во всех популярных социальных сетях есть геометки. Фейсбук предлагает оставить «чекин» в самых разных местах, твитер прописывает ваши координаты к каждому твиту, ВК добавляет геотег к фотографиям из мобильных приложений. Иногда пользователь этого не замечает, а чтобы их подделать — нужно уметь в программирование. Для твитера есть GeoSocialFootprint, который анализирует последние геометки пользователя. Можно попробовать найти подобные сервисы для других соцсетей или перебрать эти данные вручную. Есть и обратная возможность: искать твиты рядом с определенными координатами. Так запрос самолет geocode:48.035569,38.755646,40km since:2014-07-17 until:2014-07-18 выдает первые фотографии с места крушения Боинга под Донецком.

Личные данные

Никнейм, имя-фамилия, дата рождения, телефон, адрес, образование, служба, ИНН (SSN), и.т.д. Чаще известно лишь что-то одно, но зачастую этого достаточно чтобы начать. Идем в Google. Отправная точка большинства расследований. По нику Google выдаст аккаунты человека в играх или на форумах, которые часто раскрывают нам другие данные. Steam вот знает под какими еще никами человек играет, форумы отображают дату рождения. Учебные учреждения часто публикуют списки учащихся. Одно «но» — не бросайтесь сразу доверять найденному. Как часто вы вводите вместо даты рождения на форумах что-то типа 01-02-1983? Вот и я тоже. Не забывайте про поисковые операторы. Поиск по «filetype:doc» (или xls, pdf) может помочь, если человек участвовал в каких-нибудь олимпиадах или соревнованиях. Учебные заведения часто публикуют их результаты на сайтах, не особо думая о приватности. Американских или евро-студентов можно найти по фильтру «site:.edu», который будет искать по сайтам в зоне университетов.

Социальный поиск и глубокая паутина. Крупные поисковики хоть и договорились с соцсетями индексировать их данные, но часто это лишь имя-фамилия и пара строк биографии. Социальные сети до сих пор остаются практически DeepWeb’ом для исследователей, на сайте расследований FirstDraftNews написана целая статья для иностранцев как зарегаться в ВК чтобы проще вести расследования. Поиск Facebook, VK, Twitter — главные отправные точки. Их возможности огромны: поиск по нечеткому имени, возрасту, учебе и службе. Объяснения тут излишни, формы поиска говорят сами за себя. Фильтровать по городу, возрасту и другим данным труда не составит. Но есть и некоторые неочевидные вещи. Из того, чем часто пользуюсь я: Facebook позволяет искать по номеру телефона, даже если пользователь у вас не в друзьях — новая «база телефонов» с Горбушки. твитер поможет найти не только пользователя, но и всех, кто отвечал ему в реплаях или упоминал в определенные даты. Если знаете еще подобные неочевидные фичи — пишите в комменты под этим абзацем. Мета-поисковики и агрегаторы. В России самый популярный — people.yandex.ru, за рубежом есть PeekYou и аналоги, которые легко нагуглить по запросу «people search». Базы и возможности у них скудные, чаще всего джентльменский набор это имя и город. Но их плюсом является то, что они часто находят связанные аккаунты в других социальных сетях, о которых вы могли даже не догадываться.

Фотографии

Места по фотографии мы искали в предыдущем посте, но эти инструменты зачастую подходят и для людей. Вид из окна может выдать координаты, а реверсивный поиск по изображению может привести на аватарку или альбом с фотографиями пользователя. На лепре или двачах так всегда находят всяких шкур в ВК, это проще простого. Особняком здесь стоит поиск людей по фотографии. Первым подобным сервисом был Face.com, он находил даже неточные совпадения черт лица, но его быстренько купил и закрыл Facebook. Не буду опять шутить про Лукавого Марка, нашутились уже в предыдущем посте. Для ВК в прошлом году появился FindFace от N-Tech.Lab, делающий примерно то же самое, но под оберткой маркетингового инструмента. На его основе особенно бомбанул проект Егора Цветкова из петербургской «Бумаги», когда он он фотографировал незнакомых людей в метро и потом находил их профили в ВК, узнавая про их жизни многое по одной грустной фотографии.

Интересы и группы

Помимо круга общения, яркими маркерами могут стать интересы. В личных аккаунтах мало кто думает об их фальсификации: если человек увлекается программированием или фотографией, то скорее всего в разных социальных сетях он будет подписан на группы по этим интересам. Если групп нет — подойдут лайки. Для ВК есть целая куча приложений, рекомендаций от меня тут не будет, их можно найти «смотреть лайки в вк». Есть сайты-шпионы, которые следят за активностью конкретных пользователей (сайт не проверен, может быть вредоносным). Для других соцсетей дела обстоят сложнее. Facebook не показывает какие посты лайкнул пользователь, только группы. Поиск в Instagram тоже ничего не умеет, но есть сторонние сервисы типа One Million Likes, изначально созданные для продвижения и накрутки лайков, но полезные для нас. Для поиска комментариев Instagram хорошо индексируется гуглом, что позволяет найти всю публичную активность пользователя по фильтру «site:instagram.com». В твитере есть Lists, куда ботописатели часто добавляют аккаунты по ключевым словам. Что еще удобнее, ведь выйти из листа нельзя. Написал твит про SEO — добро пожаловать в список сеошников навечно. Дальнейшее использование списка групп и интересов ограничивается только вашим воображением. Если есть идеи — пишите ниже.

Круг общения и коммуникации

В каждом поиске настаёт момент, когда он заходит в тупик. Мало данных, закрытые аккаунты и другие проблемы. Приходится погружаться в рутинный просмотр всей доступной информации в надежде интуитивно обнаружить хоть какую-то зацепку. При поиске мест приходится просматривать километры спутниковых снимков, а при поиске людей — всё публичное социальное взаимодействие. Входящее и исходящее. Неосторожный комментарий про «любимый универ» или «открывшийся около дома кинотеатр» может стать главной зацепкой.

Если человек спрятал свой аккаунт под замок, социальные сети стараются скрыть как можно больше данных. Но чаще всего не могут сделать это полностью. Тот же Twitter скрывает от чужих глаз ленту и подписчиков, но позволяет легко найти все публичные упоминания и реплаи пользователю. Вконтакте тоже, причем ищет даже в ссылках и метаданных. Но если аккаунт человека известен, то по его ID можно найти куда больше информации о круге общения. Попробуйте вбить свой ID в URL, узнаете много интересного. Facebook хоть и выпилил Graph Search, всё равно позволяет себе некоторые вольности. Есть сайт graph.tips, который знает куда фейсбук спрятал доступные поисковые запросы. Для меня с удовольствием расскажет всем места, которые я посещал или фотографии, которые комментировал. Благодаря этому появляются агрегаторы типа SocialMention, которые могут делать это одновременно по нескольким социальным сетям. Но их возможности ограничены, а закрываются они так быстро, что уже через пол года эта ссылка может быть нерабочей.

Круг общения человека — уникальный социальный отпечаток. Его можно отследить и воспроизвести. Если персонаж молчит или даже закрыл аккаунт от посторонних — его друзья могут быть гораздо более общительны, выдавая его просто самим фактом своего присутствия. Так мы однажды в рамках детективного Вастрик.Чата нашли владельца закрытого аккаунта, когда пробежались по списку людей, с которыми он взаимодействовал в твитере. Найдя каждого их них в ВК оставалось только соотнести их списки друзей. Можно найти уже готовые решения анализа таких социальных пересечений. Лично мне известны для твитера и для ВК.

В качестве примера анализа социальных связей есть расследование от Bellingcat, где с помощью оставленного социального отпечатка раскрыли личность одного из представителей «золотой молодежи», оказавшегося сыном крупного чиновника. Парень неосторожно комментировал чужие фотографии в Instagram, чем выдал свою фамилию, университет и факультет, что позволило найти его в списках учащихся и понять все зависимости. После этого он закрыл аккаунт и больше не постил видео с пренебрежениями к правилам дорожного движения.

Челленж

Напоследок не хватает какого-то вызова или испытания, как в прошлый раз. С примерами было сложно, хоть здесь оторвёмся. Задача: найти мой аккаунт в ВК и добавиться в друзья. Не хотите в друзья — как-то еще сообщите мне лично, не важно, я всё равно туда не пишу. Прямые ссылки в комментариях к посту буду удалять, но как вычислили — пишите. В прошлый раз это было всем интересно. Кто уже знает — молодцы, отдыхайте, думаю вас меньшинство. Ведь ВК я использую только для чтения, публично его не упоминал, а данные там не совпадают с реальными. Однако это возможно, используя информацию из поста. Посмотрим будет ли этот челленж сложнее предыдущего, а то жаловались, мол слишком просто вам. Погнали. Используемые источники:

• https://lifehacker.ru/kak-uznat-vzloman-li-vash-google-akkaunt/
• https://vas3k.ru/blog/389/
• https://lumpics.ru/how-know-google-account-by-phone-number/
• https://kakoperator.ru/os/kak-uznat-svoj-akkaunt-gugl-na-telefone