OSINT-расследование: Подозрительный случай найма

Этот репозиторий документирует OSINT-расследование (разведка на основе открытых источников), сосредоточенное на подозрительной рекрутерской деятельности, связанной с несколькими платформами, номерами телефонов и онлайн-сервисами.

Цель этого проекта — проанализировать закономерности, сопоставить данные и реконструировать операционную модель с помощью неинтрузивных методов OSINT.

Обзор

Расследование началось с, казалось бы, легального предложения о работе, которое быстро выявило несоответствия.

В ходе структурированного анализа дело выявило:

Центральный узел связи (номер телефона)
Присутствие на нескольких платформах
Использование сменных номеров телефонов
Отсутствие постоянной инфраструктуры
Повторяющиеся поведенческие паттерны

Ключевые выводы

Номера телефонов выступают в качестве центра операции
Отсутствие стабильной цифровой идентичности или инфраструктуры
Распределённое присутствие по платформам
Признаки уклончивого и адаптивного поведения
Чёткая схема: найм → перенаправление → эскалация

Полный анализ:

analysis/findings.md

Методология

Расследование следует пассивной методологии OSINT, основанной на:

Сбор общедоступных данных
Кросс-платформенная корреляция
Поведенческий анализ
Перечисление с помощью инструментов

Не использовались интрузивные или незаконные методы.

Полная методология:

analysis/methodology.md

Хронология расследования

Расследование проводилось шаг за шагом, документируя, как каждое открытие вело к следующему.

Первоначальная идентификация предложения о работе
Переключение номеров телефонов
Корреляция платформ
Обнаружение смены номеров
Консолидация паттернов

Полная хронология:

analysis/timeline.md

Структура репозитория

.
├── analysis/
│   ├── findings.md
│   ├── methodology.md
│   └── timeline.md
│
├── data/
│   ├── domains.txt
│   ├── email.txt
│   └── phones.txt
│
└── evidence/
    ├── ads/
    │   ├── facebook_post_recruitment.png
    │   ├── web_listing_services.png
    │   └── web_services_offers.png
    │
    ├── chats/
    │   ├── whatsapp_contact_info.png
    │   ├── whatsapp_debt_claim.png
    │   └── whatsapp_payment_excuses.png
    │
    └── screenshots/
        ├── domain_nxdomain.png
        ├── external_victim_testimony_agata.png
        ├── facebook_contact_details.png
        ├── facebook_profile_mdc.png
        ├── facebook_profile_overview.png
        ├── forum_spalumi_complaint.png
        ├── google_search_3_phone.png
        ├── google_search_phone_main.png
        ├── google_search_secondary_phone.png
        ├── social_profile_inactive.png
        ├── spiderfoot_cohosted_domains.png
        ├── spiderfoot_username_trabajochicasmadrid.png
        ├── technical_ip_result.png
        ├── tool_holehe_email_analysis.png
        ├── tool_theharvester_no_results.png
        ├── twitter_complaint_agata.png
        ├── twitter_profile.png
        └── twitter_recruitment_post.png