Как с помощью OSINT раскрыть криптокошелек по одной фотографии

Мы часто предполагаем, что человек, получивший доступ к нашему аккаунту, обязательно должен быть опытным программистом или IT специалистом. Однако в этой статье я покажу, как можно получить удивительно много информации о человеке без каких-либо хакерских инструментов, используя только одну фотографию.

Каждое фото и каждая деталь, которую мы публикуем в интернете, оставляет гораздо больше следов, чем мы думаем. Эти следы могут быть собраны с помощью OSINT. В результате можно определить личность человека, его местоположение, соцсети и даже его крипто кошелек.

Что такое OSINT

OSINT означает сбор информации из открытых источников. Это социальные сети, изображения, видео, метаданные, результаты поиска Google, данные iCloud и Google Photos.
Хакерства здесь нет, есть только оставленные пользователями следы в социальных сетях.

1. Скрытая информация на фотографии

На фото могут присутствовать цифры, символы или узоры, которые выглядят случайными, но содержат скрытое сообщение. Например, бинарные данные можно преобразовать в ASCII текст. Поэтому получение информации с фотографии часто является первым шагом в OSINT анализе.

2. Метаданные - невидимая часть изображения

Метаданные содержат техническую информацию о файле, включая:

• название устройства
• имя владельца
• дату съемки
• геолокация (GPS координаты)

Большинство смартфонов используют имя владельца как имя устройства. Это позволяет мгновенно определить, кому принадлежит фото.

3. Сбор данных из социальных сетей

После нахождения имени или никнейма становятся доступны Instagram, Facebook, TikTok или LinkedIn профили. Фотографии, подписи, комментарии и геотеги формируют обширные следы в социальных сетях и позволяют узнать о человеке значительно больше.

4. Следы в Google Photos, iCloud и Instagram

Эти платформы сохраняют куда больше данных, чем многие думают:

• Google Photos показывает место съемки на карте
• iCloud сохраняет EXIF и метаданные
• Instagram автоматически добавляет время и геометки

В результате можно легко восстановить перемещение человека и лишить его анонимности.

5. Отслеживание криптокошелька

Блокчейн полностью прозрачен. Если известен адрес крипто кошелек, становятся видны:

• баланс
• прошлые транзакции
• доходы от майнинга
• движение токенов

Сервисы типа EtherScan позволяют выполнять отслеживание ethereum в несколько кликов.

6. Определение местоположения по фотографии

Даже небольшие детали помогают определить геолокация:

• формы зданий
• памятники
• указатели
• коды аэропортов
• природные объекты

По одному элементу на заднем плане можно понять, где была сделана фотография.

7. Следы Wi-Fi BSSID

Некоторые устройства автоматически сохраняют идентификаторы Wi-Fi сетей, к которым подключаются. Если эти данные становятся публичными, можно определить примерное физическое расположение роутера. Это приводит к серьезным рискам, связанным с интернет безопасность.

Вывод

Только:

• одна фотография
• ее метаданные
• несколько следов в социальных сетях
• открытые данные

могут раскрыть невероятно много информации о человеке.

Так проявляется реальная сила OSINT и последствия потери анонимности.

Как защититься

• удаляйте метаданные перед публикацией
• отключайте геолокацию
• контролируйте, что выкладываете в сеть
• не используйте свое настоящее имя для устройств

Помните: Ничто в интернете не удаляется полностью!