Главная → Блог

Как отличить легальный OSINT-сервис от торговца слитыми базами: чек-лист

8 сентября 2026 · Время чтения — 6 минут

Сервисы поиска информации о людях внешне похожи: бот в мессенджере, красивое название, тарифы, отзывы. Разница между ними принципиальная — одни агрегируют открытые источники, другие торгуют содержимым утечек. Для пользователя это разница между обычной проверкой и участием в незаконной обработке персональных данных. Ниже — чек-лист, который позволяет разобраться до оплаты.

Что обещает сервис: главный маркер

Начните с обещаний. Есть категории сведений, которых в открытом доступе нет и быть не может, поэтому обещание их выдать автоматически означает работу с закрытыми источниками.

• паспортные данные, СНИЛС, ИНН физического лица;
• адрес регистрации и фактического проживания;
• детализация звонков и SMS, содержимое переписки;
• банковские счета, остатки, история операций;
• текущая геолокация телефона, «пробив по IMEI»;
• данные из систем ГИБДД, ФМС и иных ведомственных реестров.

Легальный сервис по номеру телефона покажет оператора и регион регистрации номера, привязанные публичные аккаунты и профили в мессенджерах, если владелец сам сделал их видимыми, упоминания номера в открытых объявлениях и на сайтах. Разница видна сразу.

Чек-лист: 12 пунктов проверки

1. Есть ли перечень источников. Легальный сервис не скрывает, откуда берёт данные: соцсети, СМИ, форумы, объявления, веб-архив, открытые реестры.
2. Есть ли внятное «мы не делаем». Честный сервис прямо перечисляет, чего он не выдаёт. Отсутствие такого раздела — плохой знак.
3. Политика обработки персональных данных. Документ должен существовать, открываться и быть написан про этот конкретный сервис, а не скопирован у случайного интернет-магазина.
4. Механизм удаления. У сервиса, уважающего закон, есть канал, по которому человек может потребовать убрать сведения о себе, и понятный срок ответа.
5. Лексика. Слова «пробив», «слив», «дамп», «инсайд», «база ГИБДД» — это профессиональный жаргон рынка нелегальных данных.
6. Обещание анонимности заказчика. Акцент на «мы вас не отследим, платите криптой» нужен там, где предполагается противоправная деятельность.
7. Способы оплаты. Только криптовалюта и переводы на карты физических лиц — типичная схема для теневых сервисов.
8. Юридическое лицо и контакты. Реквизиты, оферта, почта для официальных обращений говорят о готовности отвечать за услугу.
9. Что запрашивают у вас. Требование прислать фото документов, доступ к вашим аккаунтам или код из SMS — повод немедленно прекратить общение.
10. Тон коммуникации. Запугивание («на вас уже собрано досье, проверьте срочно») — приём для импульсивных покупок.
11. Проверка на себе. Самый простой тест: запросите отчёт о себе. Сравните результат с тем, что вы действительно публиковали. Если в отчёте оказались данные, которых вы никогда не размещали публично, источник закрытый.
12. Отзывы и площадка. Каналы, где рядом с сервисом рекламируются «пробив по банкам» и «выписки», задают вполне определённый контекст.

Юридический смысл этого выбора

152-ФЗ связывает общедоступность персональных данных с согласием человека или прямым указанием закона. Утёкшая база под это определение не подпадает: её распространение не санкционировано, и обработка таких сведений остаётся обработкой без правового основания. За это предусмотрена ответственность по статье 13.11 КоАП РФ, а для сведений о частной жизни, составляющих личную или семейную тайну, — по статье 137 УК РФ. Данные, добытые через доступ к чужим информационным системам, попадают в поле статьи 272 УК РФ, а банковская, налоговая и коммерческая тайна защищена статьёй 183 УК РФ.

Для пользователя практический вывод простой: заказ отчёта из нелегального источника — это не «серая зона», а участие в цепочке, где на другом конце находится конкретный пострадавший человек.

Три вопроса, которые стоит задать поддержке

1. Из каких источников формируется отчёт и есть ли среди них закрытые базы?
2. Что сервис делает, если человек требует удалить сведения о себе, и в какой срок?
3. Какие категории данных сервис не выдаёт принципиально?

Уклончивые ответы в стиле «у нас свои источники» и «мы всё можем» отвечают на вопрос лучше любого чек-листа.

Как это устроено у нас

«Глаз Бога» ищет только по открытым источникам: публичные профили в соцсетях, упоминания в СМИ и на форумах, объявления, справочная информация об операторе и регионе номера, архивные копии веб-страниц. Сервис не работает со слитыми базами и не выдаёт адрес, паспортные, финансовые данные и геолокацию — эти ограничения заданы не техническими возможностями, а осознанной позицией. Если вы хотите разобраться, что о вас доступно посторонним, начните с проверки самого себя, а затем уберите лишнее — практические инструкции есть в блоге.