QR-фішинг: як перевірити приманку 🎁

Раптом той QR на стовпі, у ресторані чи кав’ярні веде на фішинговий сайт? Підозрюєте, що лінк дивний чи задовгий — краще перевірте.

Є інструменти, що показують URL до переходу:

⚫️онлайн-декодери: ZXing Decoder, QRCode Raptor, Online Barcode Reader;
⚫️мобільні застосунки: Сканер QR (для iOS і Android), QR Code & Barcode Scanner (для iOS і Android).

❗️Бачите bit.ly чи інші скорочені лінки? Їх часто використовують у маркетингу, але й для фішингу також. Щоб не втрапити у пастку, перевіряйте редиректи — про це писали тут.

Ризикнете сканувати наш QR на фото?

#OSINTtools

Molfar у WhatsApp

OSINT в Instagram: частина 2 📱

У самопроголошеної "королеви" "ДНР", схоже, справи йдуть не дуже — гляньте на статистику.

Перевірити можна за допомогою тулзів:

⚫️Social Blade показує детальні дані про акаунти — крім Instagram, також в YouTube, TikTok, facebook та Twitch. В таблицях і графіках показує динаміку підписників й переглядів. Потрібна реєстрація;

⚫️Mediamister допоможе знайти user ID і перевірити, чи не змінювався нікнейм. Потрібна реєстрація;

⚫️ESuit — розширення для експорту коментарів, лайків, підписників, пошук ID. Схоже розширення є і для Фб. Базові фічі безплатні. Після встановлення іконка для завантаження коментарів буде біля кожного допису;

⚫️Toutatis — експорт мейлів та номерів телефонів.

Частина 1 — тут. А якими ресурсами для збору даних в Instagram ви користуєтесь?

#OSINTtools

Molfar у WhatsApp

Як анонімно дивитися сторіз в Instagram? Частина 2 📱

Не обов’язково мати фейковий акаунт — є інструменти, які дозволяють потайки переглядати сторіз і навіть звантажувати контент:

⚫️Saveinstafree має функцію Anonymous Instagram Viewer для перегляду профілів, дописів і сторіз. Можна завантажувати фото та відео без входу в акаунт і без передачі особистих даних. Безплатно;

⚫️Toolzu аналізує профілі за 14 метриками, наприклад, кількість підписників, охоплення, найкращий час для постингу. Дозволяє завантажувати й анонімно переглядати контент. Потрібна реєстрація. Базові функції безкоштовні;

⚫️Dumpor дає змогу анонімно дивитися та завантажувати сторіз, фото й відео, переглядати статистику акаунтів, хештегів, локацій і популярність профілю. Безплатно.

Користувались цими інструментами?

#OSINTtools

Molfar у WhatsApp

OSINT для Sales: як швидко шукати клієнтів

⚫️ LinkedIn Sales Navigator — розширений пошук у LinkedIn. Дозволяє знайти потрібних людей у компаніях і будувати точні списки контактів. Платний, але є безплатна пробна версія.

⚫️Hunter.io — вводите домен і отримуєте список робочих email-адрес із перевіркою актуальності. Є безплатний тариф на 50 запитів на місяць.

⚫️RocketReach — знаходить перевірені пошти, телефони та соцмережі керівників. Часто дає інфу, якої немає у відкритому доступі. Є безкоштовна демоверсія.

⚫️Crunchbase — сервіс з великою базою контактів (понад 700 мільйонів профілів і 60 мільйонів компаній). Показує контакти, автоматизує розсилки і фоллоуапи, а також легко інтегрується з CRM. Базова версія — безкоштовна.

⚫️Lemlist — інструмент для персоналізованих email-кампаній. Шукає клієнтів із бази понад 450 мільйонів контактів і дозволяє запускати розсилки через email, LinkedIn, WhatsApp чи дзвінки. Допомагає уникати потрапляння у спам. Демоверсія — 2 тижні.

⚫️SalesQL — розширення для Chrome, яке збирає контакти з LinkedIn. Експортує ліди у зручну таблицю (ім’я, посада, компанія, email, телефон). Безкоштовний план — 50 контактів на місяць.

Чи є Sales-спеціалісти серед наших підписників? Накидайте ще інструментів у коментарі.

#OSINTtools

Molfar в Instagram

OSINT для HR та рекрутерів: поради й інструменти

⚫️Соцмережі: в X, LinkedIn, Facebook чи Instagram часто є багато інфи — від інтересів до родинних зв’язків і політичних поглядів.

⚫️Фото й документи: зворотний пошук зображень (Google Images, TinEye, PimEyes) допоможе виявити стокові або підроблені фото.

⚫️Видалені дані: Wayback Machine дозволяє знайти старі або видалені профілі, а також резюме на різних платформах.

⚫️Email, телефони і ніки: WhatsMyName знаходить приховані акаунти та пов’язані профілі за нікнеймами. X-Ray — адреси, телефони, соцмережі й додаткові акаунти. Після реєстрації надають три безплатні спроби.

⚫️Зіставлення даних на різних платформах: Зіставляйте інфо з LinkedIn, Facebook, особистих сайтах. Суперечність у датах чи посадах — привід для додаткової перевірки.

⚫️Моніторинг: Google Alerts, Pulse Media Scout чи Talkwalker допоможуть відстежувати нові згадки про кандидата або компанію, в якій він працює.

🔗Навчання для HR та рекрутерів: https://molf.ar/3HMNaEr

Рекрутери серед наших підписників, а як ви перевіряєте кандидатів?

#OSINTtools #MolfarEducation

Molfar у WhatsApp

OSINT для PR та маркетингу: корисні інструменти 📈

Етап 1. Збір даних і контактів

⚫️X-Ray Contact. Якщо у вас є хоча б один фрагмент інформації про людину (ім’я, пошта, номер телефону або фото), інструмент знайде інші дані та сформує звіт: соцмережі, контакти, вік, фотографії тощо.

Бонус: можна безплатно шукати росіян — наприклад, для того, щоб розкрити анонімного пропагандиста.

⚫️Social Blade: аналіз акаунтів у Instagram, YouTube, TikTok, Facebook і Twitch. Відображає динаміку підписників і переглядів у таблицях та графіках. Потрібна реєстрація.

Також корисні: Hunter.io, Onemilliontweetmap.

Етап 2. Пітчинг матеріалу

⚫️Muck Rack — пошук журналістів і редакторів за тематикою проєкту. Платформа також дозволяє розсилати пресрелізи, аналізувати ефективність кампаній і будувати медіазв’язки.

Етап 3. Відстеження ефективності

⚫️Semantic Force — моніторинг згадок у ЗМІ, соцмережах і месенджерах за допомогою ШІ. Вивчає аудиторію, тренди та гарячі теми для майбутніх публікацій. Допомагає оцінити імідж компанії та ефективність PR-кампаній.

Також корисні: Pulse Media Scout, @MediaMonitoringBot.

PR- та маркетинг-спеціалісти серед наших підписників, якими інструментами найчастіше користуєтесь?

#OSINTtools

Molfar у WhatsApp

Як знайти людину за нікнеймом? 🖱

Якщо знаєте лише нік людини з месенджера чи гри — це вже непоганий старт. Багато хто використовує однаковий нік у різних соцмережах, що зручно для аналітиків (і не дуже для приватності).

Кілька корисних інструментів:

Social-Searcher — шукає нікнейми та схожі варіанти в Х, Instagram, TikTok, LinkedIn, Pinterest. Показує публічні згадки та допомагає відстежувати теми, які вас цікавлять. Безкоштовно.

Whatsmyname — безкоштовний сервіс, який знаходить профілі за ідентичним ніком у різних соцмережах і на сайтах. Відображає їх за категоріями (наприклад, video, social, news, finance, dating тощо).

Maigret — російський Telegram-бот. Може бути корисним для пошуку російських воєнних злочинців.

Порада від Molfar Intelligence Institute: шукайте схожі нікнейми — так можете отримати більше результатів.

#OSINTtools

Molfar у WhatsApp

Як перевірити, кому належить сайт?

Якщо потрібно дізнатися, чи сайт не шахрайський і хто його власник — допоможуть сервіси для аналізу доменів:

⚫️WHOIS — показує дані про власників доменів та IP-адреси. Корисний для пошуку контактної інформації (ім’я, адреса, телефон, пошта);

⚫️viewdns.info — показує, на якому IP знаходився домен, поточні дані WHOIS і дозволяє шукати за іменем чи поштою власника. Безкоштовно;

⚫️whoisxmlapi.com — видає історичні дані WHOIS, пошук за компанією чи контактами. Без реєстрації видно 3 останні записи, після реєстрації — 5 повних запитів безкоштовно.

Корисно перевіряти кілька джерел — сервіси оновлюють бази в різний час, тому іноді можна знайти унікальні деталі.

#OSINTtools

Molfar у WhatsApp

OsintKit — український софт для OSINT-досліджень 🖥

Сервіс корисний для пошуку і перевірки даних та ідентифікації росіян, причетних до воєнних злочинів в Україні. Шукає дані за ПІБ, телефоном, e-mail, Telegram ID, паспортом, ІПН, адресою, авто тощо. Є доступ до понад 670 баз рф.

Базові функції безкоштовні, але кількість пошукових запитів обмежена до 5 на день.

Преміум-версія — 100+ запитів. Вона також дозволяє шукати дані за перельотами, залізничними поїздками та коментарями в Telegram-групах.

Для сил оборони — 100 запитів на день безкоштовно.

Користувалися?

#OSINTtools

Molfar у WhatsApp

Як знайти відео за словом, яке у ньому прозвучало? 📺

Введіть слово або фразу у Filmot і вкажіть YouTube-канал — інструмент покаже, в яких фрагментах відео ця фраза була сказана. Є фільтри за переглядами, лайками, тривалістю, категоріями, мовами та країнами.

Зручно, коли треба швидко знайти цитату чи виступ без нескінченного перегляду.

Знаєте подібні інструменти?

#OSINTtools

Molfar у WhatsApp

Як перевірити, чи фото згенероване ШІ? 📸

• WasItAI працює дуже просто: завантажуєте фото, сервіс аналізує його та порівнює з базою реальних і згенерованих зображень. Найкраще розпізнає оригінали, а не скріншоти. Сервіс платний, але має безкоштовну бета-версію.

• Reversely.ai шукає першоджерело зображення і показує, чи його редагували. Швидко знаходить схожі знімки. За допомогою ШІ розпізнає об’єкти й відстежує приховані зв’язки. Сервіс платний.

Часом ШІ-світлини, такі реалістичні, що це дещо лякає. Адмін протестував Which Face Is Real? і не зміг відрізнити фото, створене ШІ, від справжнього. Зате WasItAI впорався: його відповідь співпала з результатом "Which Face Is Real" (дивіться на скріні).

А ви скільки вгадали? Що, на вашу думку, виказує ШІ?

#OSINTtools

Molfar у WhatsApp

OSINT для Польщі: перевірка бізнесу, політики й фактів 🇵🇱

Колишній кандидат у президенти Польщі Себ Росс поширив сенсацію в Х: мовляв, американці вбили в Луганську семирічну росіянку. Для драматизму додав стокове фото з водяним знаком.

Коли треба з’ясувати, хто стоїть за фейками й сумнівними заявами, допоможуть інструменти:

• Ceidg — реєстр підприємців, в якому є контакти, податкові номери, адреси, статус бізнесу, види діяльності та інформація про пов’язаних осіб (представників або менеджера-спадкоємця).

• PRS — юридичний реєстр компаній, асоціацій, ГО та інших юросіб. Дозволяє перевірити власників, структуру, юридичний статус, судові рішення тощо.

• PKW — реєстри кандидатів, партій і виборчих комітетів.

• Demagog, FakeNews.pl — фактчек-платформи, які вже могли фіксувати брехню або маніпуляції конкретних діячів.

Що варто додати до цього списку?

#OSINTtools

Molfar у WhatsApp

Як упорядкувати сотні фактів у розслідуванні? 📌

• Obsidian знадобиться для нотаток, коли треба зафіксувати перевірені факти й гіпотези, побудувати хронологію та візуалізувати зв’язки. Дані зберігаються на вашому девайсі, акаунт не потрібен. Інструмент безкоштовний. Мінус — ручна аналітика (Obsidian сам не витягує дані).

• draw.io допоможе з діаграмами та схемами, щоб візуалізувати зв’язки між фактами чи персонажами. Мінус — слабка аналітика та гіпотези доводиться робити вручну. Не надто корисний для великих кейсів.

Яким з цих інструментів ви користувались?

#OSINTtools

Molfar у WhatsApp

Де перевіряти компанії та ФОП перед співпрацею? 🔍

Clarity Project — інструмент для аналітики публічних закупівель та перевірки контрагентів. Платформа має близько 37 мільйонів досьє на юридичних та фізичних осіб, а також 10 аналітичних інструментів та 32 фільтри для роботи з Prozorro.

Дозволяє відстежувати участь компаній у закупівлях та аукціонах, судову історію, дозволи й ліцензії. Є окрема аналітика по ОТГ.

Підійде журналістам, OSINT-аналітикам, бізнесу, юристам і всім, хто працює з публічними даними або хоче перевірити потенційного партнера.

Є демодоступ до трьох діб та підписки на рік, півроку, місяць чи добу.

Clarity Project надав безкоштовний доступ учасникам програми Intelligence Laboratory — регіональним журналістам, які навчалися OSINT за підтримки Molfar Intelligence Institute та запрошених лекторів.

Дякуємо платформі за внесок у розвиток розвідувальної журналістики!

#OSINTtools

Molfar у WhatsApp

Epieos: пошук інформації про людину за email-адресою ✉️

Epieos допомагає перевірити з якими сервісами вона пов’язана (наприклад, Spotify чи Strava). Сервіс ідентифікує Google-акаунт і показує базову інформацію про нього. Іноді також видає фото профілю чи аватар. Аналогічний пошук працює і за номером телефону.

Безкоштовна версія підійде лише для базових перевірок.

Для демо-доступу потрібно вказати email, на який прийде посилання для авторизації. Якщо не хочете використовувати основну пошту, можна скористатися тимчасовим email-сервісом.

Користуєтесь?

#OSINTtools

Molfar у WhatsApp

Terminal6 — OSINT сервіс в стилі “хакерів”

Сервіс працює як командний рядок у браузері: вводите команду — отримуєте результат із відкритих джерел або API.

Найкорисніші команди:

⚫️ usernamecheck nickname — шукає однаковий нікнейм на різних онлайн-платформах.
⚫️ breachcheck email@example.com — перевіряє, чи потрапляла електронна адреса у відомі витоки даних.
⚫️ whois example.com — показує інформацію про домен: реєстратора, дати реєстрації та закінчення, nameserver-и й інші технічні дані.
⚫️ subdomains example.com — знаходить піддомени через Certificate Transparency та DNS-історію

Усього сервіс містить понад 20 команд для OSINT, мережевої розвідки та базового аналізу інфраструктури. Повний перелік доступний у довідці сервісу.

Важливо: Terminal6 не має власної бази даних і більше підходить для новачків. Сервіс добре призначений для швидких перевірок, але не замінює OSINT-платформи чи повноцінне розслідування.

#OSINTtools