• Актуальнае
  • Медыяправа
  • Карыснае
  • Кірункі і кампаніі
  • Агляды і маніторынгі
  • Рэкамендацыі па бяспецы калег

    «Даже паспорт человека не так информативен, как его профиль в Instagram». Инструменты и алгоритмы для расследователей

    С чего начинается журналистское расследование, если у редакции появляется подозрение, что определенный человек замешан в преступной схеме? Со сбора досье. Как это осуществить с помощью поисковиков и социальных сетей, а также какие есть инструменты, сервисы и алгоритмы работы с данными для поиска в открытых источниках, рассказала белорусская журналистка-расследовательница Ксения Вязниковцева. В последние три года работала в Белорусском расследовательском центре (БРЦ), а сейчас с коллегами запускает собственный расследовательский проект «Верумедиа».

    С чего начать?

    Для начала нужно определить, кто будет основным фигурантом расследования. На этого человека следует собрать досье. Оно включает:

    • ФИО, причем отчество понадобится, если нужно узнать про родню героя, в частности про его отца.

    • Дата рождения: информация пригодится для соцсети «ВКонтакте», где есть функция сортировки людей по дате рождения. Это поможет значительно сузить поиск, особенно если мы имеем дело с человеком с распространенными именем и фамилией.

    • Место рождения и место проживания.

    • Электронная почта, номер мобильного телефона. Они нужны, чтобы связаться с героем.

    По методологии Центра исследования коррупции и организованной преступности (ОССRP), журналисты обязаны предоставить фигуранту расследования возможность высказаться, оспорить обвинения. А воспользуется он данным правом или нет — его выбор.

    • Место работы, учебы — полезная информация о профессиональной деятельности героя. Она облегчит составление его круга общения, бизнес-контактов. Ведь часто бывает так, что у фигуранта закрыты или зачищены соцсети, и изучение его окружения позволит добыть ценные сведения.

    • Фотографии помогают установить нужного человека. Порой его нельзя найти в соцсетях, потому что мало вводных данных. Но на просторах интернета, в Google, наверняка, есть какие-то снимки. И, сверив черты лица, можно точно определить, искомый ли это персонаж.

    • Хобби проиллюстрирует круг общения фигуранта и поможет найти на него выходы, если журналисту понадобится связаться лично. Особенно, если субъект расследования недоступен по другим каналам. Например, зная, что по понедельникам и средам в 17.00 он играет в теннис, можно подойти лично и задать вопросы, взять комментарий.

    • Генеалогическое древо — самый важный этап любого расследования.

    Ксения Вязниковцева утверждает, что в Беларуси развита классическая коррупция: все самое ценное, все важные активы записывают на родственников или доверенных лиц. И понимание того, кто является ближайшими родственниками фигуранта, помогает найти имущество, недвижимость, бизнес-активы. Особенно в случаях, когда фигурант расследования уже становился героем журналистских материалов.

    Судя по расследовательской практике, такой человек обычно очень скрытен, зная, что за ним пристально следят. Он старается спрятать свою жизнь от посторонних, в частности, в соцсетях. Поэтому генеалогическое древо желательно изучать в трех поколениях: родители, мужья, жены, сестры, братья, мужья-жены братьев-сестер, дети и т. д. То есть нужен полный список контактов родственников для того, чтобы следить за нужным персонажем издалека.

    — Если вас не впускают в дверь, стоит зайти через окно: собрать максимум информации о человеке, которой он поделился с миром, — говорит Ксения Вязниковцева. — Если герой не пишет о свой жизни и бизнес-активности в открытом доступе, то такую информацию о нем могут дать его близкие. Например, фигурант удалился из соцсетей, но при этом забыл предупредить друзей и родственников не публиковать контент с его участием. 

    Поисковые операторы

    В любом расследовании необходимо использовать комплекс инструментов. Когда предварительное досье собрано, начинаем искать в Google с помощью поисковых операторов. Они позволяют уменьшить критерии отбора информации. И всех их можно комбинировать между собой, чтобы еще больше облегчить задачу.

    Поисковой оператор «кавычки»: используется для поиска с точным соответствием, то есть окончание слов будет, как в запросе. Данный оператор применяют, чтобы уточнить результаты для неоднозначных поисков и исключить синонимы при поиске отдельных слов.

    Поисковой оператор «или» (or): если задать критерий поиска X OR Y, то получим результат по X или по Y либо по обоим вариантам. Вертикальная черта | также может использоваться как оператор OR.

    Поисковой оператор «и» (and): задавая критерий поиска X AND Y, результат представится как по X, так и по Y. То есть не будет ощутимого итога в поиске, поскольку этот оператор принят в Google по умолчанию. Однако его использование в комбинации с другими операторами может принести ощутимую пользу.

    Поисковой оператор «знак минус» (-): позволяет исключить из области поиска какое-то слово или фразу. Например, введя «украинские дети — Беларусь», мы получим любую информацию об украинских детях, но только не в Беларуси.

    Поисковой оператор «закрытые скобки» (): группирует несколько критериев поиска или поисковых операторов с целью осуществления контроля над процессом. Пример: (Беларусь OR Россия) украинские дети. В поиске будут выдаваться материалы про украинских детей, но они будут или про Беларусь, или про Россию, либо и про Беларусь, и про Россию.

    Улады могуць адабраць стары дамен. БАЖ пераязджае на новы — Baj.media

    Поисковой оператор «значение» (define) — это встроенный толковый словарь Google. Результатом поиска станут определение искомого термина и несколько толкований. Пример: define коррупция.

    Поисковой оператор «буферная память» (cache): поисковик предложит самую последнюю кэшированную версию веб-страницы. Если, конечно, она проиндексирована.

    Поисковой оператор «тип файла» (file­type): сводит область поиска к конкретным расширениям файлов pdf, docx, txt, ppt и т.д. Белорусские ведомства часто выкладывают на своих сайтах в закрытым доступе какие-то документы, которые на сайте не найдешь, но они выбьются в поисковике. Там может быть много полезной информации, инвойсы, контракты, списки студентов из университета и т. д.

    Поисковой оператор «сайт» (site): ограничивает область поиска только одним конкретным сайтом. Его можно использовать в комбинации с искомым словом для того, чтобы облегчить поиск по сайту.

    Поисковой оператор «в заголовке» (inti­tle): поиск страниц с определенным словом или словосочетанием в заголовке.

    Поисковой оператор «в ссылке» (inurl): поиск страниц с конкретным словом или словосочетанием в ссылке.

    Поисковой оператор «в тексте» (intext): поиск страниц, содержащих конкретное слово или словосочетание внутри текста.

    Все эти инструменты актуальны для поиска в Google. В Яндексе все работает по такому же принципу, но немного слабее, так как это русская платформа. Изначально все поисковые операторы разрабатывались под английский язык, поэтому самый лучший результат в любом браузере будет на английском языке или американском английском.

    Какую информацию можно добыть в соцсетях?

    Самые популярные социальные сети в Беларуси, России, Украине — это Insta­gram, Face­book, Tik­Tok, «ВКонтакте», «Одноклассники» и «Мой мир». Чтобы определить максимально эффективную сеть для поиска, нужно понять, к какой демографической группе относится фигурант расследования и жителем какой страны является.

    Все соцсети можно разделить на иностранные (Insta­gram, Face­book, Tik­Tok) и российские («ВКонтакте», «Одноклассники» и «Мой мир»). С последними надо быть аккуратнее, поскольку они «сливают» пользовательские и личные данные и даже сведения из переписок российским спецслужбам, которые, в свою очередь, делятся с белорусскими.

    В соцсети Insta­gram, которая, как и Face­book, принадлежат корпорации Meta, в последнее время серьезных сливов не было. Но в Face­book внедрены хитрые алгоритмы, которые особенно скомпрометировали себя во время президентских выборов в США в 2016 году, когда при помощи контекстной рекламы продвинули Дональда Трампа. Поэтому при регистрации в соцсети нужно обязательно читать политику конфиденциальности и использования, чтобы понимать, какие сведения о вас там собирают, подчеркивает Ксения Вязниковцева:

    — Пока вы изучаете других пользователей, соцсети изучают вас…

    На сегодня самой распространенной социальной платформой в мире является Insta­gram. Ей пользуется треть населения Земли — 2,5 млрд человек. Причем наибольшую аудиторию (до 60%) составляют люди в возрасте от 18 до 34 лет. Это любимая соцсеть поколения Z — 16–24-летней молодежи. Она ее любит даже больше, чем Tik­Tok, который в одночасье стал популярным. Причем самой быстрорастущей демографической группой в Insta­gram стали мужчины от 55 до 64 лет (поколение X). В прошлом году их количество выросло на 63,6%. Количество мужчин и женщин в данной соцсети примерно одинаковое.

    Insta­gram охватывает все поколения: там сидят как дети и молодежь, так и пенсионеры. Именно младшая и старшая демографические группы самые беспечные в публикации деликатного контента. И это может быть на руку журналисту-расследователю.

    Face­book насчитывает 2 млрд активных пользователей. Основная демографическая группа — мужчины от 25 до 34 лет. Это площадка, где люди умничают, рассуждают о политике и экономике. Там активно ведут свои страницы представители демократических сил Беларуси. В США и ЕС Face­book выполняет функцию онлайн-дневника, где пользователи постят текст вместе с видео, фото и геолокационными метками.

    В соцсети «ВКонтакте» сейчас больше 100 млн человек. Почти 60% мирового трафика приходится на россиян. В соцсети удобные алгоритмы сортировки: можно отфильтровать пользователей по месту рождения, городу проживания, образованию (как высшему, так и среднему). Раньше было популярно сортировать своих знакомых по группам: друзья по вузу, друзья по работе, друзья по школе. Это помогает сразу структурировать поиск и посмотреть, кем эти люди приходятся искомому герою.

    «ВКонтакте» особенно эффективна в случае, если вы ищете людей от 25 до 35 лет. Данная демографическая группа 10 лет назад была поколением Z, когда было распространено создание различных обществ, групп, в том числе школьных, например, «11 Б класс».

    — Это помогает узнать о прошлом человека, о том, что с ним происходило в прежние годы, и установить его связи с тех времен, — подсказывает эксперт.

    Раньше данная соцсеть синхронизировалась с Insta­gram, и автоматически все посты пользователя из одного аккаунта переносились на стену «ВКонтакте». И часто бывает так, что в Insta­gram человек зачистил старые фото или перенес в архив, а про «ВКонтакте» забыл. И компромат может до сих пор храниться в ленте.

    Так, порывшись в «ВКонтакте», журналисты из БРЦ сделали расследование про белорусских бойцов ЧВК «Вагнер». Многие из вагнеровцев являются активными пользователями этой соцсети, ведут полевые дневники, делятся военными фото, видео и своими размышлениями о боевых действиях, рассказывает Ксения Вязниковцева.

    В Tik­Tok сейчас 1 млрд пользователей. Большинство из них — жители США. Молодые люди в возрасте от 18 до 24 лет составляют 40% аудитории, причем 63% — это женщины.

    В белорусской расследовательской журналистике Tik­Tok не используют.

    — Однако если вы занимаетесь расследованиями военных преступлений, то там можно покопаться, — советует Ксения. — Потому что в этой соцсети активно транслируют свою деятельность в зоне боевых действий жители Украины и России. В Tik­Tok работают хештеги, поисковики и многие поисковые операторы.

    «Одноклассники» — платформа для представителей средней и старшей демографических групп, возрастом от 40 лет до бесконечности. Там наверняка будут зарегистрированы родители фигуранта расследования, люди пенсионного возраста. Это надо учитывать при поиске.

    «Мой мир» — старая соцсеть, которая появилась задолго до «ВКонтакте». Ее пользователям сейчас от 30 до 50 лет. Они были активны там десять лет назад в период своего студенчества или отрочества. И многие просто забыли о наличии в «Моем мире» профилей. Или сменили почту, потеряли логины и пароли и не могут туда зайти и удалить страницу. Поэтому очень часто соцсеть служит кладезем любопытной информации для расследователей.

    Каждой из вышеназванных сетей не стоит пренебрегать в журналистских расследованиях. Например, если у человека наглухо закрытый Insta­gram, он его не откроет ни при каких обстоятельствах, потому что шуганный и не подпускает посторонних людей, то стоит поискать в «ВКонтакте» его родственников, окружение, старые связи. Или посмотреть в Face­book, кто у него в друзьях, кто репостит и лайкает его посты или упоминает в своих.

    Помимо открытых источников журналисты-расследователи обязательно изучают информацию из закрытых баз: данных, предоставленных «Киберпартизанами», из паспортной системы, баз МВД, сведения о пересечении границы.

    — Из своей практики могу сказать, что иногда даже паспорт не настолько информативен для журналиста-расследователя, как профиль в Insta­gram, — подчеркивает эксперт.

    Инструменты Instagram

    Insta­gram — любимая соцсеть для журналистов-расследователей. Так как там зарегистрирован каждый третий, велика вероятность найти искомого героя. Плюс у этой соцсети самый большой набор инструментов для поиска. Среди них:

    • Посты (фото с описанием) и рилс (видео разного формата).

    • Отметки, когда отмечают аккаунт, и он автоматически появляется в профиле у других пользователей.

    • Хайлайтс — архив сторис, которые пропали после 24 часов прокрутки. Пользователь может их выкладывать повторно, систематизировать и сортировать по альбомам, предоставлять к ним доступ столько, сколько посчитает нужным. Но после некоторого времени владелец страницы уже не видит, какое количество человек просмотрели данную сторис. Там видны только пользователи, которые поставили какие-то реакции либо лайкнули конкретные фото или видео в хайлайтсе. И это может использовать в работе журналист.

    • Хештеги иногда содержат интересную информацию о геолокации, стране, отеле, где человек остановился. Они могут быть как под постами, так и закрепами на фото в сторис.

    • Геолокационные метки: часто их ставят неправильно с разными целями, поэтому нужно проверять, соответствуют ли они действительности. Метки используют как в сторис, так и в постах. Причем в сторис они будут более достоверными, так как люди рассказывают, где находятся в настоящий момент, а вот в постах могут и приукрасить.

    • Подписчики позволяют установить родственные и дружественные связи, бизнес-контакты, дают обширное представление, с кем человек общается.

    • Карты: если в поиске в Insta­gram в разделе «Места» ввести конкретный адрес или название чего-либо, то на общей карте соцсети появятся геолокационные метки, в каких именно местах какие пользователи выкладывали контент: посты, сторис, видео. Среди этих людей может быть и фигурант расследования.

    Благодаря этим инструментам во время мониторинга ленты интересующего нас человека можно «нарыть» информацию о дате его рождения, месте работы, месте проживания (чаще всего его или прописывают в шапке профиле, или ставят место, где чаще всего находятся), о социальном статусе и уровне благосостояния.

    — Если говорить о расследованиях коррупции, важно понимать не только, как человек деньги получает, но и на что их тратит. Это ценная информация для налогоплательщиков, — отмечает Ксения Вязниковцева.

    Так, последнее расследование она делала про Екатерину Воробей — дочь Николая Воробья, находящегося под санкциями белорусского олигарха, «кошелька» Лукашенко. Журналистка вместе с коллегами из БРЦ нашла переписанные на нее отцом активы в Австрии.

    Свой профиль Екатерина предусмотрительно подчистила и закрыла. Но благодаря изучению ее окружения расследователи узнали, где и с кем она отдыхает, на чем перемещается, в каких ресторанах и за сколько питается, что носит.

    Одних только сумок от именитых брендов у нее насчитали на миллион евро. А есть же еще ювелирные украшения, обувь, подиумные коллекции одежды…

    Как создать свои расследовательские сети?

    — Вы должны затеряться в массе, ничем не отличаться от остальных пользователей, — инструктирует Ксения. — Должно быть заурядное имя, суперпопулярная профессия: фотограф, сммщик и т. д.

    Она советует поставить нейтральные фото, без лица. Можно использовать и свои снимки, но сперва зачистив метаданные, или фото, сделанные со спины и во время путешествий.

    — Профиль не должен называться «Алла Ноготочки Минск», «Света реснички Вологда», потому что такие аккаунты никто никогда не добавляет в друзья и в подписки. И чаще всего их удаляют первыми, а вы потеряете источник информации. Все профили должны создавать иллюзию, что вы реальный человек. Поэтому нужно изображать активность, раз в несколько дней надо закидывать сторис в Insta­gram. Если в «ВКонтакте», то подгружать фото, добавлять друзей, но не по 50 человек в день. Это сложно, напряжно, требует времени, но это очень эффективно, — убеждена журналистка.

    Перед тем, как выложить фото в соцсеть, Ксения советует изменить вручную их метаданные (информация о размере фото, где и каким устройством снято, в какой точке мира, сколько весит и т. д.). Это можно сделать в простом фоторедакторе, даже онлайн. Главное — изменить размер файла.

    Самый оптимальный вариант — скачать фото, подгрузить его в Paint, наложить фильтры, изменить яркость, контрастность — так увеличится размер фото. И после этого исходные данные фотографии не будут находиться в поисковиках. Никто не поймет, кому она принадлежит.

    Как обезопасить себя при поиске?

    В любой соцсети нужно проявлять осторожность. В Insta­gram и «ВКонтакте» можно отследить, кто заходил на страницу.

    Самое главное правило — не использовать для расследований свои личные аккаунты. Это же касается рабочей, личной почты, телефонов.

    Нужно заводить отдельные профили на тех платформах, которые используете для подготовки материала. Если регистрируетесь в нескольких соцсетях, не рекомендуется «юзать» свою сим-карту. Потому что есть специальные приложения, которые буквально в один клик вычислят, чей это номер. Лучше приобрести «левую» симку, которая ни на кого не зарегистрирована.

    При работе в поисковиках обязательно нужно включать VPN и задавать геолокацию Беларусь и Россия. Так VPN будет обходить ограничения госструктур, когда ищешь информацию за пределами РБ.

    Всю деловую и скрытую переписку следует вести из почты Pro­ton. На сегодня она самая безопасная. Разработчики не предоставляют пользовательские данные, содержание е‑мейлов, даже если против вас возбуждено уголовное дело или вы находитесь в уголовном розыске.

    Относительно безопасная и почта Google. В целом все Google-сервисы: диск, документы, календари считаются безопасными и удобными в использовании. А браузер Google информативен с точки зрения формирования своих алгоритмов и выдачи сведений.

    Чтобы обезопасить свои сервисы, нужно соблюдать базовые правила безопасности. Прежде всего надо правильно формировать пароли. Они должны быть уникальные и сложные, и для каждого аккаунта, почты, соцсети — свой. Нельзя записывать пароли в ежедневник, на стикерах. Не стоит вводить их в общественных местах, под камерами и т. д. Раз в три месяца, а то и чаще, пароли надо менять. На каждую соцсеть следует ставить двухфакторную аутентификацию.

    Рабочие и частные девайсы и сервисы нужно разделять. Нельзя для расследований пользоваться своим аккаунтом в соцсети. Рабочий ноутбук должен быть для работы, домашний — для личного пользования, учат на своих тренингах сотрудники ООСRP.

    Читайте еще:

    Вольга Класкоўская: Я асвяжыла пачуцці і апынулася зноўку за кратамі

    Шрайбман: Повестки выехавших и оставшихся белорусов сильно различаются

    Алег Груздзіловіч: «Калі мяне катавалі,то сказалі спаць на драўлянай падлозе»

    Самыя важныя навіны і матэрыялы ў нашым Тэлеграм-канале — падпісвайцеся!
    @bajmedia
    Найбольш чытанае
    Кожны чацвер мы дасылаем на электронную пошту магчымасці (гранты, вакансіі, конкурсы, стыпендыі), анонсы мерапрыемстваў (лекцыі, дыскусіі, прэзентацыі), а таксама самыя важныя навіны і тэндэнцыі ў свеце медыя.
    Падпісваючыся на рассылку, вы згаджаецеся з Палітыкай канфідэнцыйнасці