Пользователь GreyFox зарегистрирован в 2019 году. Пишет о ремонте электроники. В старой подписи указано: «Алексей, Казань».

В сообщении за 2021 год он публикует фотографию рабочего стола. На нём паяльная станция, красная кружка и ноутбук с наклейкой лисы.

② Публичный канал

Автор представляется Алексеем из Казани, занимается электроникой. Канал создан в 2024 году.

В одном из постов — тот же рабочий стол. Подпись: «Наконец навёл порядок в мастерской».

Ник автора — GreyFox.

③ Страница мастерской

На сайте указано: «Ремонт электроники. Алексей. Казань».

В разделе контактов есть ссылка на этот канал.

Кажется, всё сходится:

→ одинаковый ник;
→ совпадают имя, город и занятие;
→ одна и та же фотография;
→ сайт подтверждает связь.

Твой вердикт: это один человек?

Остановись на несколько секунд. Какие из этих совпадений действительно независимы?

🧩 Подсказка: посчитай источники заново

У тебя три страницы. Но это ещё не значит, что у тебя три независимых подтверждения.

Имя и город могли переписать с форума.

Фотографию — скачать оттуда же.

Сайт и канал мог создать один человек, после чего сослаться с одного на другой.

Так возникает убедительная история: несколько страниц повторяют одни сведения, и повторение начинает выглядеть как доказательство.

Хотя все дороги могут вести к одному исходному сообщению.

📷 А фотография? Она же уникальная

Уникальная фотография помогает установить связь между публикациями.

Но остаётся вопрос: какую именно связь?

Одинаковый снимок может означать:

— один автор опубликовал его дважды;
— кто-то сделал репост;
— изображение использовали без разрешения;
— кто-то скопировал чужую биографию.

Само совпадение картинки не выбирает один вариант за тебя.

🔗 Ссылка с сайта тоже ничего не доказывает?

Доказывает конкретный факт: сайт направляет посетителей в канал.

Но на форуме пока нет ссылки ни на сайт, ни на канал. Поэтому связь этих двух ресурсов со старым форумным аккаунтом остаётся версией.

Обрати внимание на направление: новые страницы ссылаются друг на друга, а старый источник никак их не подтверждает.

Это не доказательство подделки. Это пробел, который нельзя закрыть уверенностью.

🛠 Как продолжить проверку

Сначала сформулируй две версии:

А: автор форума позднее создал канал и мастерскую.

Б: другой человек использовал публичные материалы форумного автора.

Затем ищи сведения, которые позволят различить эти версии:

• Есть ли в старых сообщениях упоминание будущей мастерской?
• Публиковал ли форумный аккаунт ссылку на канал?
• Есть ли у фотографии более ранний источник?
• Какие детали появились независимо, а какие просто повторяются?
• Есть ли противоречия в датах и рассказах?

Каждой находке задай вопрос: «Это помогает проверить версию или просто ещё раз повторяет уже известное?»

⚖️ Развязка

По условиям задачи установить владельца нельзя.

Если ты решил, что все аккаунты принадлежат одному человеку, — доказательств не хватает.

Если решил, что канал точно поддельный, — доказательств тоже не хватает.

Правильный промежуточный результат звучит так:

«Сайт связан с каналом. В канале используются сведения и фотография, совпадающие с форумными. Принадлежность всех ресурсов одному человеку не установлена».

Именно здесь исследователь отличается от человека, который просто умеет искать: он понимает, где заканчиваются найденные факты.

💬 Что убедило тебя сильнее всего: фотография, совпадение биографии или ссылка с сайта? И какую находку ты стал бы искать следующей?

#RAVEN #OSINT #Практика #ЦифровойСлед