Определение профилей в социальных сетях по номеру телефона — это одна из базовых задач в OSINT (Open Source Intelligence), разведке на основе открытых источников. На существует множество методов и инструментов, позволяющих связать телефонный номер с аккаунтами во ВКонтакте, Telegram, Instagram, WhatsApp, Avito и других платформах. В этой статье мы подробно разберем актуальные подходы, лучшие инструменты из репозиториев GitHub и рекомендации сообщества экспертов (Reddit, Codeby, Хабр).
Фундаментальные принципы поиска
Прежде чем использовать автоматизированные инструменты, важно понять логику процесса. Как отмечают эксперты на Хабре и форуме Codeby.net, OSINT не ограничивается прямым поиском номера в профиле.
- Прямой поиск: Номер указан открыто в профиле или настройках приватности позволяют находить по нему.
- Косвенный поиск (Pivoting): Если номер не в профиле, он может светиться в объявлениях на Avito, профилях фрилансеров, отзывах, резюме на сайтах поиска работы или в утечках баз данных.
- Кросс-референс: Найденное по номеру ФИО, никнейм (username) или email становится новым точкой входа для поиска соцсетей через сервисы вроде WhatsMyName или InstantUsername.
- Платежные системы: Как указывают на r/HowToHack (Reddit), поиск по номеру в платежных приложениях (СБП, Сбербанк Онлайн, Т-Банк и др.) часто выдает ФИО получателя, что критически сужает поиск.
Классификация инструментов (Инвентаризация GitHub 2025-2026)
Сообщество osint-and-search/poiskovie_i_OSINT_instrumenti и репозиторий olegakanom/phone-numbers-osint систематизируют инструменты по категориям. Ниже представлен актуальный обзор.
Telegram-боты (Самый доступный входной порог)
По данным GitHub (sherlock-probiv-telegram/socseti-cheloveka-po-nomeru-telefona), боты остаются основным способом «быстрой проверки» для новичков.
- Универсальные OSINT-боты: Агрегируют данные из утечек, открытых баз, соцсетей. Примеры:
@_osint_bot,@_info_bot(названия маскируются из-за частой смены доменов/юзернеймов). - Специализированные боты: Проверка по базам ВКонтакте, ОК, Instagram, Avito, Yandex.
- Функционал: Поиск ФИО, фото, геометок, списка групп, привязанных аккаунтов, истории смены имен.
Важно: Бесплатные боты часто имеют лимиты запросов или устаревшие базы. Платные версии дают доступ к «свежим» утечкам (2024-2026 гг.).
CLI-инструменты и фреймворки (Для профессионалов)
Репозиторий WhitePrime/OSINT-tool и olegakanom/phone-numbers-osint выделяют мощные локальные решения:
- PhoneInfoga / Phomber: Сканирование открытых источников, поисковых систем и API для сбора информации о номере (CLI, Docker).
- Sherlock / Social-Analyzer: Изначально для username, но если бот/утечка дал никнейм — эти инструменты найдут его везде.
- SpiderFoot (Рекомендация r/OSINT): Мощный фреймворк для автоматизации. Позволяет создать цепочку: Номер -> Email/Имя -> Username -> Соцсети -> Домены -> IP. Идеален для глубокой разведки.
- DaProfiler: Веб-скрапинг и Google Dorking для поиска email, соцсетей, адресов по вводным данным.
- Holehe / Social-Analyzer: Проверка регистрации email/телефона на популярных платформах (Facebook, Instagram, Twitter/X, LinkedIn, Snapchat и др.).
Сервисы проверки юзернеймов (Username Enumeration)
Как советуют на r/OSINT (Reddit, 2025-03-03), если у вас есть никнейм (полученный по телефону), обязательно используйте:
- WhatsMyName (whatsmyname.app): «Золотой стандарт» проверки никнейма по 500+ ресурсам. Минимальные ложные срабатывания.
- InstantUsername: Хорошая альтернатива, но может выдавать false positives (ложные срабатывания), если пользователь сменил ник, а старый еще в кэше.
- Namechk / KnowEm: Классические чекеры для быстрой проверки основных платформ.
Пошаговый алгоритм расследования (Workflow)
Обобщая опыт участников Codeby.net (2019-2026) и современные практики, предлагаем следующий алгоритм:
Этап 1: Валидация и обогащение номера
- Определить оператора и регион (через
num.voxlink.ru,code.sib.mts.ruили API PhoneInfoga). - Проверить номер в GetContact, Sync.me, Truecaller, Яндекс.Справочник — узнать, как подписан номер в чужих телефонных книгах (часто выдает реальное Имя/Ник).
Этап 2: Поиск в мессенджерах и платежках (High Yield)
- WhatsApp / Telegram / Viber / Signal: Добавить номер в контакты -> Обновить список контактов в приложении. Если у цели открыта настройка «Кто видит мой номер» / «Найти по номеру», профиль найден.
- СБП / Банковские приложения: Попытка перевода по номеру (ввод первых букв ФИО в маске *). Дает точное ФИО и часто первый символ отчества.
Этап 3: Поиск по полученным Имени/Нику (Pivoting)
- Запустить SpiderFoot или DaProfiler с вводными: Номер, ФИО, Email (если известен).
- Проверить найденные юзернеймы через WhatsMyName.
- Пробить ФИО + Город в ВКонтакте, Одноклассники, Facebook, LinkedIn через расширенный поиск.
Этап 4: Анализ утечек и открытых баз
- Использовать ботов/сервисы проверки по базам утечек (например, Have I Been Pwned для email, специализированные боты для российских баз: Яндекс.Еда, Доставка, Дота2, различные Госуслуги/МФЦ утечки 2020-2025 гг.).
- Поиск номера в Google/Yandex/DuckDuckGo с дорками:
"+7 * * " site:vk.com,"+7 * * " filetype:pdf,"+7 * * " avito.ru.
Этап 5: Визуальная разведка и геолокация
Если найден профиль (ВК/Инста/ОК):
- Скачать аватарки -> Поиск по фото (Yandex Images, Google Lens, PimEyes, FaceCheck.ID).
- Анализ геометок на фото/сторис -> Построение карты передвижений (как упоминается на Codeby.net).
- Анализ друзей/подписок/комментариев -> Выявление круга общения.
Региональные особенности (Русский сегмент)
Для номеров +7 (Россия, Казахстан) специфика такова:
| Платформа | Метод поиска по телефону | Эффективность (2026) |
|---|---|---|
| ВКонтакте (VK) | Официальный поиск «Люди» (если настройка включена), Боты-утечки, API методы users.search (требует токена), Синхронизация контактов в приложении. | Высокая (база > 100М активных) |
| Telegram | Синхронизация контактов (если юзер не скрыл номер), Боты-поисковики (часто парсят открытые чаты/каналы где номер светится), Проверка через фрагменты API (mtproto). | Средняя/Высокая (зависит от приватности) |
| Одноклассники (OK) | Поиск по телефону в веб-версии/приложении (часто работает лучше ВК для старшего возраста), Боты. | Средняя |
| Avito / Юла / ЦИАН | Поиск объявлений по номеру в строке поиска сайта / Google Dorks. Часто в описании или контактах продавца. | Высокая (если человек продавал/сдавал) |
| WhatsApp / Viber | Только через добавление в контакты телефона. Нет публичного веб-поиска. | Высокая (при открытых настройках) |
| Instagram / Facebook | Синхронизация контактов в приложении (настройки -> Учетная запись -> Синхронизация контактов). Прямой поиск по номеру в вебе отключен/ограничен. | Низкая/Средняя |
| Поиск по телефону недоступен. Работает только через Email или Имя. | Низкая (только через Pivoting) |
Продвинутые техники (Google Dorks & API)
Для автоматизации используются Google Dorks. Примеры масок (номер маскирован):
# Поиск в выдаче Google/Yandex
"+7 * * " "вконтакте" OR "vk.com"
"+7 * * " "авито" OR "avito.ru"
"+7 * * " "instagram" OR "t.me"
"+7 * * " filetype:pdf OR filetype:doc OR filetype:xls
"+7 * * " site:facebook.com OR site:linkedin.com
"+7 - * " "Иванов И.И."
Для разработчиков: использование OSINT Framework репозиториев (WhitePrime/OSINT-tool) позволяет подключить API Hunter.io, Clearbit, PhoneInfoga для корпоративных номеров.
Юридические и этические границы (Disclaimer)
- Сбор ПДн: Номер телефона, ФИО, фото — это персональные данные. Их автоматический сбор, систематизация и хранение без согласия субъекта может квалифицироваться как нарушение 152-ФЗ.
- Несанкционированный доступ: Использование утекших баз данных (дампов) для поиска — это ст. 272 УК РФ (Несанкционированный доступ к защищенной информации) или ст. 138 УК РФ (Нарушение тайны связи/переписки).
- Доксинг: Публикация найденной информации (адреса * , телефоны * , места работы) с целью запугивания или травли — уголовно наказуемо (ст. 137 УК РФ).
- OSINT ≠ Хакерство: OSINT подразумевает работу только с открытыми источниками. Если доступ к информации требует взлома, подбора пароля, покупки закрытых баз или социнженерии — это уже не OSINT и нелегально.
Используйте эти знания только для: защиты собственных данных (проверка своей цифровой тени), журналистских расследований, поиска потерянных родственников, корпоративной безопасности (с согласия сотрудников), пентестинга (в рамках контракта/Scope).
Защита собственной цифровой тени (OPSEC)
Понимая, как работает поиск, можно минимизировать риски:
- ВКонтакте / ОК / Telegram: Настройки приватности -> «Кто может меня найти по номеру» -> Никто (или «Только друзья»).
- WhatsApp / Viber / Signal: Настройки -> Учетная запись -> Приватность -> «Кто может видеть мой номер» -> Никто.
- Instagram / Facebook: Отключить «Синхронизацию контактов» и удалить уже загруженные контакты в меню «Пригласить друзей» / «Управление контактами».
- Авито / Юла / HH.ru: Не публиковать реальный номер в тексте объявления. Использовать виртуальные номера или чат платформы.
- Платежные системы (СБП): В настройках банка отключить «Показывать имя при переводе по номеру» (доступно в Сбер, Т-Банк, Альфа и др.).
- Утечки: Регулярно проверять свой email/телефон на Have I Been Pwned и в российских ботах-проверках. Меняйте пароли, включайте 2FA везде.
Резюме: С чего начать новичку в 2026 году?
Не скачивайте сразу сложные фреймворки вроде SpiderFoot или PhoneInfoga, если нет опыта работы с CLI/Docker.
- Быстрый старт (5 мин): Добавьте номер в контакты телефона -> Откройте WhatsApp, Telegram, Viber, VK (приложение) -> Обновите контакты. Проверьте СБП в банке (ФИО).
- Глубина (30 мин): Используйте 2-3 проверенных Telegram-бота OSINT (из репозитория olegakanom/phone-numbers-osint). Запустите поиск по найденному Имени/Нику на whatsmyname.app.
- Профессиональный уровень: Разверните SpiderFoot HX или PhoneInfoga локально. Настройте модули под российские источники (VK API, Яндекс, базы утечек). Автоматизируйте отчетность.
Помните: Информация из открытых источников фрагментарна. Один номер телефона — это нить, тянущая за себя клубок связей (Имя -> Ник -> Email -> Друзья -> Гео -> Работа). Умение правильно намотать этот клубок и не нарушить закон — признак профессионального OSINT-аналитика.
Статья подготовлена на основе открытых данных GitHub (osint-and-search, olegakanom, WhitePrime, sherlock-probiv-telegram), обсуждений Reddit (r/OSINT, r/HowToHack), материалов Хабра и форума Codeby.net. Актуально на .