OSINT Industries: в центре внимания — расследования в режиме реального времени

Сервис OSINT Industries позволяет следователю ввести адрес электронной почты, номер телефона или имя пользователя и просмотреть связанные с ними общедоступные учетные записи, полученные из более чем 1 500 источников (OSINT Industries). По данным компании, она оказывает поддержку более чем 5 000 правоохранительных ведомств по всему миру. Кроме того, она является клиентом компании Massive, и особенности дизайна её продукта делают вопрос об охвате сети необычайно конкретным.

Основные выводы

• Согласно информации на собственном сайте, компания OSINT Industries осуществляет поиск по более чем 1 500 открытым источникам и оказывает поддержку более чем 5 000 правоохранительных ведомств.
• Система собирает данные в режиме реального времени и заявляет, что никогда не сохраняет запросы или результаты, поэтому каждый запрос должен обращаться непосредственно к активным страницам.
• В 2025 году ФБР зарегистрировало более 1 миллиона обращений о киберпреступлениях и убытки на сумму почти 21 миллиард долларов (отчет IC3 за 2025 год).
• Поиск в режиме реального времени зависит от того, поступают ли запросы на общедоступные страницы так же, как это делал бы обычный посетитель.

Чем занимается компания OSINT Industries?

OSINT Industries — это платформа для сбора информации из открытых источников, которая на основе одного идентификатора формирует полную картину связанных с ним публичных учетных записей. Следователь вводит адрес электронной почты, номер телефона, имя пользователя, фамилию или адрес криптовалютного кошелька и видит результаты в едином окне, где доступны инструменты для отображения на карте и по временной шкале, а также возможность экспорта в форматы PDF, DOC, Excel или JSON (OSINT Industries).

Это имеет значение, поскольку количество дел продолжает расти. В 2025 году Центр по приему жалоб на интернет-преступления ФБР впервые зарегистрировал более 1 миллиона жалоб, при этом заявленные убытки составили почти 21 миллиард долларов, что на 26 % больше, чем в 2024 году (Отчет ФБР IC3 о преступлениях в Интернете за 2025 год). Во многих из этих случаев всё начинается с одного вопроса: кто же на самом деле находится на другом конце?

Список клиентов напоминает перечень тех, кто профессионально занимается борьбой с мошенничеством. Компания OSINT Industries указывает правоохранительные органы, государственные учреждения, журналистов, частных детективов, специалистов по страхованию и борьбе с мошенничеством, экспертов в области кибербезопасности, юридические подразделения, а также некоммерческие организации (OSINT Industries). Кроме того, данная система предназначена для подразделений по борьбе с отмыванием денег (AML) (OSINT Industries: борьба с отмыванием денег), а также предоставляет бесплатный доступ представителям государственных органов, правоохранительных органов, журналистам и некоммерческим организациям (API компании OSINT Industries).

Почему модель работы в режиме реального времени без хранения данных имеет такое значение?

Компания OSINT Industries заявляет, что данные из её API «собираются в режиме реального времени» и что запросы и результаты «никогда не сохраняются» (API компании OSINT Industries). Это осознанный выбор. Он меняет задачи, которые продукт должен выполнять при каждом поиске.

Сохраненная база данных предоставляет ответы на основе моментального снимка. Это быстро. Однако данные устаревают, как только учетная запись переименовывается, удаляется или создается, и никто этого не замечает, пока результат не окажется неверным. Модель, работающая в режиме реального времени, проверяет актуальные источники по запросу исследователя, поэтому ответ отражает состояние сети именно в данный момент, а не то, каким оно было во время последнего создания моментального снимка.

Не менее важным является и принцип отсутствия хранения данных. Работа с открытыми источниками информации (OSINT) связана с обработкой персональных данных, и специалисты по расследованиям должны обосновывать способы обращения с ними. Инструмент, который не сохраняет копии запросов или результатов, содержит меньше конфиденциальных данных, которые могут стать предметом утечки, быть истребованы в судебном порядке или использованы не по назначению. Для подразделения по борьбе с мошенничеством или редакции новостного агентства это упрощает обоснование своих действий.

Почему выполнение запросов в режиме реального времени становится сложной задачей при работе с большими объёмами данных?

В настоящее время веб-сайты с подозрением относятся к автоматизированному трафику, в результате чего легитимные инструменты поиска блокируются, подвергаются геолокационному ограничению или их скорость снижается точно так же, как и в случае со спам-ботами. Причина кроется в объёме трафика: согласно отчёту Imperva «2026 Bad Bot Report», в 2025 году на долю ботов приходилось 53 % всего веб-трафика (Imperva).

Это создаёт три практические проблемы для любого продукта, обеспечивающего поиск в режиме реального времени:

• Блокировка и ограничения скорости. Многочисленные запросы, поступающие с одного адреса центра обработки данных, выглядят как деятельность бота. Поэтому такие запросы, как правило, подвергаются ограничению пропускной способности, проверке или отклонению.
• Ответы, зависящие от местоположения. Некоторые платформы отображают разные страницы или предлагают разные алгоритмы регистрации и восстановления доступа в зависимости от страны пребывания посетителя.
• Скорость. Следователь ожидает результата. Поиск, охватывающий сотни источников, может продвигаться не быстрее, чем самая медленная из доступных страниц.

Здесь речь не идёт ни о синтаксическом разборе, ни об анализе. Речь идёт о том, доходит ли запрос до реальной общедоступной страницы вообще. А поиск, который незаметно завершается неудачей в одном из источников, не выдает ошибку. Он просто возвращает неполный результат, и специалист, занимающийся расследованием, может так и не узнать, чего именно не хватает.

Представьте себе случай мошенничества. Аналитик проверяет, связан ли телефонный номер, использованный в мошеннической схеме, с другими учетными записями. Если три источника незаметно отклоняют запрос, результат выглядит «чистым», хотя на самом деле это не так. Для продукта, работающего в режиме реального времени, охват является составной частью точности.

Где находит применение Massive

Компания Massive управляет сетью, насчитывающей более 1 миллиона реальных потребительских устройств, владельцы которых дали согласие на участие, в более чем 195 странах (Massive документы), по нашим внутренним подсчётам — около 1,3 миллиона активных устройств в день. Запросы, проходящие через эту систему, поступают так же, как и запросы обычных локальных посетителей. Компания Massive предоставляет сеть. OSINT Industries разрабатывает и эксплуатирует собственный продукт, а также организует собственный рабочий процесс расследований, и Massive не вмешивается в эту сферу.

Каждое устройство в сети дало согласие на участие через Massive SDK. Деятельность сети подпадает под аудит SOC 2, соответствует требованиям GDPR и имеет сертификат AppEsteem, при этом обеспечивается аудиторский след от источника до запроса. Вы можете ознакомиться с принципами работы этой модели получения согласия в нашем отчет о прозрачности сети с добровольным участием.

Почему для OSINT вопрос о происхождении информации имеет большее значение, чем в большинстве случаев использования? Следователям часто приходится объяснять свои методы суду, редактору или специалисту по вопросам соблюдения нормативных требований. Инструменты, используемые в их рабочем процессе, должны сопровождаться убедительной историей происхождения информации, и получение информации на основании согласия является частью этой истории. Более подробно об этом говорится в нашей статье по теме доступ в Интернет, обеспеченный с соблюдением этических норм.

Чему могут научиться на этом примере другие группы по расследованиям и обеспечению доверия и безопасности?

Разрабатывайте решения на основе оперативных данных, если ваши выводы должны отражать ситуацию на сегодняшний день, и рассматривайте охват как показатель точности. Ставки постоянно растут: по данным Федеральной торговой комиссии (FTC), в 2025 году люди, по их собственным заявлениям, потеряли в результате мошенничества около 16 миллиардов долларов, что является «рекордным показателем» (ФТК, июнь 2026 г.). Решения, принятые компанией OSINT Industries при разработке, представляют собой полезный контрольный список для команд, создающих собственные инструменты поиска и проверки.

1. Решите, нужны ли вам актуальные данные или их моментальный снимок. Работа по привязке учетных записей быстро теряет актуальность. Если ваши ответы должны отражать сегодняшнюю ситуацию, запланируйте запросы в режиме реального времени.
2. Рассматривайте охват как показатель качества. Отслеживайте, как часто каждый источник действительно возвращает пригодную для использования страницу, а не просто то, завершилась ли задача.
3. Соотнесите местонахождение посетителя с вопросом. Если платформа работает по-разному в разных странах, загрузите её версию для данной страны.
4. Оставляйте только то, что вам нужно. Хранение меньшего объема персональных данных, как правило, легче обосновать, чем хранение большего объема.
5. Узнайте, откуда приходит ваш трафик. Если ваши методы станут предметом тщательного анализа, то вопрос о том, откуда вы черпаете информацию, станет частью вашего ответа.

Если при этом вы оцениваете размер сети, учитывайте количество устройств, а не IP-адресов. Наша статья, развенчивающая мифы о значении интеллектуальной собственности объясняет, почему.

Вывод

Компания OSINT Industries сделала два выбора, которых избегают многие поставщики информационных продуктов: осуществлять поиск в режиме реального времени и не сохранять полученные данные после завершения запроса. Оба этих подхода делают её результаты более полезными для более чем 5 000 правоохранительных ведомств, а также для специалистов по борьбе с мошенничеством, юристов и журналистов, которым она предоставляет свои услуги. Оба этих решения также означают, что каждый поиск зависит от доступа к реальным общедоступным страницам из нужного источника в тот самый момент, когда поступает запрос. Именно для решения подобных задач и создана сеть Massive, и мы рады сотрудничать с командой, чей продукт разработан специально для следователей, раскрывающих подобные дела.

Об авторе: Франклин Уче занимается вопросами инфраструктуры веб-данных, прокси-сетей и доступа агентов искусственного интеллекта для Massive блог. Подробнее читайте на сайте Massive Страница «О нас», либо свяжитесь с командой напрямую по запись на звонок.

Источники

• Центр приема жалоб на интернет-преступления ФБР, Годовой отчет IC3 за 2025 год
• Федеральная торговая комиссия, «Данные Федеральной торговой комиссии (FTC) показывают, что в 2025 году люди сообщили о потере 3,5 миллиарда долларов в результате мошенничества с использованием личных данных», 15 июня 2026 г. (указывается, что общий ущерб от мошенничества в 2025 году составил «около 16 млрд долларов», что является «рекордным показателем»)
• Imperva, Отчет о вредоносных ботах за 2026 год: боты в эпоху агентизма
• OSINT Industries, главная страница
• OSINT Industries, Доступ к API
• OSINT Industries, Борьба с отмыванием денег
• Massive, Введение в прокси-серверы для частного использования