TGViewer
Channel Public Channel
СФЕРА intelligence

СФЕРА intelligence

@sferaintel

Мы проводим глубокий анализ иностранных контрагентов с 2015 года и отвечаем за достоверную проверку реальной бизнес-деятельности в 115 странах мира.

Telegram: @sferaintel_tp
WhatsApp: +7 936 0000 933
Website: sferaintel.ru
Subscribers
315
Photos
75
Videos
2
Links
94
Recent Posts 20 shown
Post #117 68
У нас небольшая, но приятная новость: «Сфера Интеллидженс» стала членом Московской торгово-промышленной палаты 🏦

Для нас это не просто свидетельство потому, что членство в МТПП дает нам возможность находить партнеров для решения неординарных задач наших клиентов. 
Планируем также принести пользу участникам комитетов за счёт накопленных методик и большого опыта в исследованиях.
  • ❤ 6
  • 🔥 6
  • 👍 3
Post #116 142
Скрытые партнеры и неочевидные источники финансовой отчетности

Что делать, если вы оцениваете финансовое благополучие компании, а данных недостаточно? Это частая проблема в некоторых юрисдикциях, где компании обязаны раскрывать лишь минимальный набор сведений о себе. Но есть ряд легальных методов поиска, которые могут выявить то, что компания хотела бы скрыть:

🗃 Судебные архивы. Рекомендуем в первую очередь искать иски от поставщиков, арендодателей и налоговой службы. В текстах их судебных решений часто цитируются внутренние финансовые документы, а также раскрываются существующие договоры и скрытые обязательства.

🛳 Таможенные декларации и базы ВЭД. Показывают не только объемы отгрузок и тип товаров, но и зарубежных контрагентов. Кстати, их отсутствие или перерегистрация на связные юридические лица — тоже полезное знание.

🖥 WEBINT или веб-разведка. Динамика обновления товаров и их остатков, изменения цен, и трафик на сайт в совокупности с анализом количества персонала, обслуживающего заказы, позволяют составить довольно точное представление об объеме продаж и среднестатистической прибыли компании.

🪎 Инвестиционные раунды, краудфандинг и поиск инвесторов через агентов. Найти такое событие, пусть и в архиве — большая удача, ведь для привлечения инвестиций необходимо раскрытие свежей финансовой отчетности публично или по запросу.

🔑 Результаты аудиторских проверок. В том случае, если компания выходит/выходила в юрисдикции со строгими требованиями к финансовой отчетности (например, в Британию), в архивах лицензированный аудиторов можно найти результаты проверок за предыдущие финансовые года. Кстати, таким образом может оказаться, что финансовая отчетность компании из страны X находится в стране Y.

🗞 Реестры о залоге имущества. Такие реестры есть не во всех странах, и даже при их наличии они могут сильно отличаться по форме и составу данных: где-то указана только недвижимость, где-то — только движимое имущество, и так далее. Но даже такие находки ценны.

🎪 Анализ рекламных кампаний. Ряд крупных рекламных агрегаторов предоставляет сведения о том, в каких регионах, по каким ключевым словам и каким объемом закупает рекламу та или иная компания. А ведь эти сведения могут быть полезны не только для маркетологов :)

Как вы видите, универсальных инструментов нет, и к каждой компании нужен свой подход. Так что если вы сомневаетесь в качестве вашего будущего партнера, 📝 обращайтесь за детальной аналитикой через sferaintel.ru. Будем рады помочь :)
  • 🔥 5
  • 👍 4
  • ❤ 3
  • 🤔 1
  • 🍾 1
Post #115 191
🚸 Мы используем цифровой след исключительно в аналитических целях, с целью обезопасить своих клиентов. Именно об этом была предыдущая статья — как выявить признаки коррупционных схем оперируя лишь общедоступной информацией в сети. Однако куда чаще цифровой след используется как оружие против его оставивших. Сегодня мы и посмотрим, как те же данные читают мошенники. Разница только в цели: мы собираем гипотезу, а мошенник — убедительную ложь.

Из чего эта ложь складывается:

1️⃣ Слитые базы данных — основное топливо массовых атак. Продаются уже сегментированными под сценарий ("вышедшие на пенсию в последнем месяце", "вклад от такой-то суммы", "клиентская база такого-то ресторана"), под каждый сегмент заранее написан скрипт.
2️⃣ Активный след — то, что вы публикуете сами. Это могут быть сторис с голосом, открытые списки друзей, посты из отпуска, теги с геолокацией. Он превращает шаблонный скрипт в персональный. Это уже более частные и дорогостоящие случаи, когда вам могут позвонить и представиться условной "дочкой", летящей в страну Х (в том числе с использованием дипфейков, стоимость изготовления которых на рынке ~ 50 рублей)
3️⃣ Цифровой мусор — объявления на торговых площадках, резюме, о которых вы забыли, а поисковая выдача и парсеры помнят.
4️⃣ Нейросети как усилитель всего перечисленного: по оценкам «Т1 ИИ», в 2025 году ИИ применялся примерно в 80% фишинговых атак.

Отдельно подчеркнем, что жертвы таких схем далеко не всегда наивные и неподготовленные люди. Среди них присутствуют и юристы, и финансисты, и даже безопасники. Потому что атака бьет не по интеллекту, а по механизмам, которые от интеллекта не зависят.

‼️ Как устроены сами схемы, чем массовая атака отличается от целевой и что можно сделать со своим следом самостоятельно, читайте в нашем материале: Как мошенники используют ваш цифровой след

❓ Задать вопросы об аудите собственного цифрового следа или скрытии данных из сервисов пробива, пишите нам: info@sferaintel.ru
  • 🔥 5
  • ❤ 2
  • 👍 2
  • 🍾 1
Post #114 227
😒 Дорк в копилку инструментов: чужие чаты с Claude

Мы уже писали о полезных инструментах для работы с дорками и сегодня хотим добавить в копилку ещё один пока что актуальный запрос. На выходных пользователи сабреддита r/ClaudeAI обнаружили, что часть публичных ссылок на переписки с Claude, при чем как и обычные shared чаты, так и опубликованные Артефакты благополучно проиндексировались Google. А позволяет это делать простой поисковой запрос site:claude.ai/public/artifacts.

Что уже откопали:
• API ключи и данные крипто-кошельков
• Личные телефоны, паспорта, а также номера соц. страхования
• Медицинские данные (естественно, с именами пациентов)
• Корпоративные документы, данные сотрудников крупных организаций
• И очень при очень много эротики (при чем несколько чатов было подписано как "Shared by Anthropic")

Антропики утверждают, что проблема возникла на стороне пользователей, когда те делились расшаренными чатами в своих соц. сетях или на публичных форумах.

При чем это почти точная копия прошлогодней истории с ChatGPT, когда через похожий запрос индексировались публичные чаты (суммарно было найдено около 100к. диалогов).

В Google данный лупхол уже частично прикрыли, но пользоваться все еще можно. В Bing уязвимость пока не пофиксили, так что дорк все еще остается уникальным.

❗️А чтобы обезопасить себя, сходите в Settings -> Privacy -> Shared Chats и проверьте, делились ли вы своими диалогами!
  • 👍 5
  • ❤ 2
  • 🔥 2
  • 🍾 1
Post #113 250
Уже завтра состоится КиберКэмп, где заключительным спикером на Главной сцене будет управляющий партнер агентства — Екатерина Тьюринг!

Время: 18:00, 17 июля 2026 года
Место: Главная Сцена в Березы Парк (Строгино)

Катя поднимет важные сегодня вопросы о легальности использования цифрового следа при расследовании преступлений и его верификации для суда. А если вдруг вы хотите задать вопрос по вашей тематике, то у вас есть возможность сделать это лично: Катя будет на Фестивале с 15:00 и до конца своего доклада.

Подробнее о завтрашнем Фестивале: https://cybercamp.su/
  • 🔥 5
  • ❤ 2
Post #112 256
👣 Цифровой след — это набор данных о нас, который формируется в процессе использования нами интернета. Многие заблуждаются, считая, что “проверить цифровой след” равносильно тому, чтобы посмотреть упоминания о человеке в Google и посты в социальных сетях.

На самом деле это большой многослойный “пирог”, состоящий из общедоступной информации следующего рода:

1️⃣ Публичная информация, куда входят упоминания персоны в СМИ, реестрах и прочих легальных открытых базах.
2️⃣ Активный цифровой след, то есть данные, которые пользователь публикует или отправляет осознанно и целенаправленно, включая открытые профили в соцсетях, статьи в блогах, комментарии на форумах.
3️⃣ Пассивный цифровой след, то есть данные, которые собираются автоматически, часто без явного участия пользователя. Это пользовательская информация (данные аккаунтов и логинов) и неудаляемые метаданные.
4️⃣ Упоминания третьими лицами, как целенаправленные (обращение в суд), так и хаотичные (размещение общего фото).
5️⃣ Также мы должны отдавать отчет, что существует и нелегально собираемый цифровой след, а значит, он пополняется данными из утечек и результатов парсеров.

Цифровой след полезно собирать о себе самом, например, для реализации Права на забвение в случае наличия в сети компрометирующей информации о вас. Но не менее полезно собирать его о других! (разумеется, в легальном поле)

❗️Чуть детальнее об инструментах анализа коррупционной деятельности читайте в нашем материале: Ищем коррупционные признаки с помощью цифрового следа.

❓ Задать больше вопросов о вычищении цифрового следа или его использовании в расследованиях в отношении сотрудников, заемщиков и потенциальных партнеров пишите нам: info@sferaintel.ru
  • 👍 6
  • 🔥 4
  • ❤ 3
Post #110 272
🇺🇸 Кадастровые реестры США: где искать владельца недвижимости и как это работает.

В первой части мы разобрали общую логику кадастровых реестров, а также прошлись по шести юрисдикциям. Во второй части мы разбираем США. Вынесли отдельно, потому что здесь есть о чем рассказать.

Единого федерального реестра в США, увы, нет. Собственно, история такая же как и с корпоративными реестрами (со списком которых по каждому штату можно ознакомиться в нашей другой статье). Поиск всегда ведётся на уровне штата, округа или города. В одном месте есть удобный общий портал, в другом всё зависит конкретного county. Мы разобрали Нью-Йорк, Флориду и Массачусетс — у каждого штата своя система и своя логика поиска.

Однако, даже зная реестр и умея им пользоваться, есть высокий риск наткнуться на тупик. Недвижимость в США массово оформляется на LLC, а не на физлицо. За одной компанией может стоять холдинг в анонимном штате, за ним траст без публичного реестра.

До 2025 года федеральный Corporate Transparency Act хоть как-то обязывал раскрывать бенефициаров. В марте 2025-го администрация Трампа это требование для американских компаний фактически отменила. Единственное исключение сегодня — Нью-Йорк со своим LLC Transparency Act, вступившим в силу в январе 2026 года.


В статье — пошаговые инструкции по конкретным реестрам, схема многоуровневых LLC-структур и алгоритм: что делать аналитику, когда вместо имени в реестре стоит название компании. 👇

❗️Читать материал целиком
Обратиться за консультацией
  • 🔥 3
  • 👍 2
  • ❤ 1
Post #109 338
TraceOne — поиск по Telegram-каналам

Инструмент для поиска сообщений в ТГ по ключевым словам. База данных охватывает публичные каналы с 2021 года.

Работает как стандартный поисковик, есть несколько типов дорков для более детальных запросов, есть фильтры и временный диапазон, а также динамика упоминаний. Ищет нормально, полезно для мониторинга упоминаний компаний, физлиц, токенов, кошельков и всяких схем.

Сценарии применения: проверка контрагента на предмет упоминаний в серых каналах, профайлинг публичного лица, отслеживание утечек и компроматных публикаций.

👎 Из минусов — индекс, судя по всему, охватывает ограниченный круг каналов или сам краулер работает плохо: при разных запросах в результатах часто всплывают одни и те же источники.

Сайт | Telegram | Max
  • 👍 2
  • 🔥 2
  • ❤ 1
Post #108 284
🛰 Sputnik — полезное расширение для браузера

Бесплатное расширение для браузера, которое работает через контекстное меню: можно выделить и проверить любой артефакт на странице через несколько osint-сервисов.

Прогоняет четыре типа данных (IP, домен, хеш файла и URL) через определенный набор инструментов. Например, IP можно прогнать через Shodan, GreyNoise, AbuseIPDB или Censys, URL через urlscan.io или Any.Run, а хеш файла можно проверить в VirusTotal или Hybrid Analysis.

Всего в списке несколько десятков сервисов. В большинстве случаев расширение сразу открывает страницу с результатами. Если сервис требует капчу или ручной ввод — артефакт копируется в буфер обмена и открывается нужная страница.

Опенсорс, доступно в Chrome и Firefox.

Сайт | Telegram | Max
  • 👍 5
  • 🔥 2
  • 🤔 1
Post #107 331
🔎 Social Catfish — проверка онлайн-личности

Инструмент изначально создавался для борьбы с мошенниками и фейковыми профилями в дейтинг-приложениях (отсюда и название). Но для нас он интересен другим.

🖥 Неплохо проводит поиск по ФИО, почте, телефону, никнейму, адресу и фото. На выходе — связанные профили в соцсетях, история адресов, родственные связи и даже криминальные записи (но далеко не везде и платно).

Лучше всего работает с англоязычными странами, но поиск по регионам Азии, Ближнего Востока и Африки тоже, бывает, выстреливает. В основном парсятся адреса, телефоны и аккаунты. Отдельная полезная функция Social Catfish это хорошо работающий reverse image search. Про сам обратный поиск картинки мы, наверное, сделаем отдельную статью с перечислением лучших приложений и юзкейсов.

💰Оплата: бесплатный превью без регистрации есть, но для полного доступа нужна подписка. Базовый месячный тариф — от $36/мес, профессиональные пакеты с фиксированным числом поисков — от $50/мес.

Сайт | Telegram | Max
  • 👍 4
  • 🔥 2
  • ❤ 1
Post #106 193
🗺 Кадастровые реестры: где искать владельца недвижимости и как это работает. Часть 1

Мы уже давно не выпускали обучающих материалов по нашему профилю, а идей много. Поэтому решили запустить серию статей про кадастровые и земельные реестры разных стран.

Тема очень важная, поскольку недвижимость это один из ключевых активов при проверке физлиц и компаний. Но большинство аналитиков сталкиваются с одной и той же проблемой: реестр есть, а данных нет. Или они есть, но только для местных пользователей с местной электронной подписью. Или нужен номер книги, который не лежит в открытом доступе.

В первой части мы попытались разобраться в логике этих источников:
классифицировали реестры по глубине раскрытия данных и типу доступа
разобрали, где доступ открыт для любого пользователя, где нужна платная выписка, где всё закрыто за местной идентификацией, а где вообще нет публичного поиска

И разобрали шесть конкретных юрисдикций:

🇭🇰 Гонконг — можно купить земельную запись с владельцем и историей сделок за 10–25 HKD.
🇨🇳 Китай — единая система есть, но без публичного доступа.
🇸🇬 Сингапур — сведения о владельце доступны через INLIS, но вход через Singpass.
🇵🇱 Польша — главное ограничение — нужен номер книги, поиск по адресу или имени не работает.
🇸🇰 Словакия — один из немногих европейских реестров, который работает практически без барьеров.
🇩🇰 Дания — поиск по адресу или кадастровому обозначению

Это только первая часть. Далее мы сконцентрируемся на кадастровых реестрах США, потому что там тоже есть о чем рассказать.

Полная статья со скриншотами и инструкциями тут👇

❗️Читать материал целиком
Обратиться за консультацией
  • 👍 4
  • ❤ 2
  • 🔥 1
Post #105 229
Оффшоры становятся все более прозрачными

Ранее мы писали, что 🇻🇬 BVI собираются запускать публичный реестр бенефициаров, который откроет доступ к данным об UBO с долей больше 25% для "заинтересованных лиц". Теперь, помимо регуляторов, в эту группу стали входить комплаенс-компании, участники судебных и арбитражных процессов, журналисты и просто гражданская общественность.

Реестр заработал с 1-го апреля этого года, а получить доступ можно будет при наличии "обоснованного интереса" (legitimate interest). Несмотря на критику со стороны журналистов-расследователей из Transparency International о недостаточной "открытости", данную меру уже можно назвать существенной, поскольку тот самый "обоснованный интерес" может трактоваться как угодно, поэтому при грамотном подходе получить доступ не составит особого труда.

Кстати, стоимость самого запроса будет составлять $75, а на рассмотрение выдается 12 дней, после чего можно подать апелляцию. С пресс-релизом правительства BVI можно ознакомиться тут.

🫡 Все это происходит в рамках 5-го цикла проверок Карибского FATF — цикла, запустившего череду нововведений в рамках оффшорного права.

Другие оффшорные юрисдикции тоже не отстают:
🇫🇰 Фолклендские острова еще в прошлом году анонсировали новый реестр бенефициаров, запуск которого планируется в июле этого года.
🇧🇲 Бермуды также открывают свой реестр с июля этого года.
🇰🇾 Каймановы острова уже предоставили доступ к обновленному реестру UBO

🇺🇸 А вот в США ситуация обстоит иначе. В марте 2025 года администрация Трампа отменила требование Corporate Transparency Act (CTA) об обязательном раскрытии бенефициаров для американских компаний. Теперь обязательства по раскрытию висят только на иностранных компаниях, зарегистрированных на территории США. При этом раскрывать американских учредителей таких структур не требуется, что создаёт очевидную лазейку для сокрытия реального контроля.
  • 👍 4
  • ❤ 3
  • 🔥 1
Post #104 463
🗓 Продолжая тему праздника — делимся полезным репозиторием.

📌 На GitHub есть открытый список источников для тех, кто хочет восстановить историю семьи или найти сведения о предках. Архивы охватывают период от Российской империи до конца советской эпохи: метрические книги, списки личного состава армии, материалы переписи населения 1897 года, базы данных по репрессированным и эвакуированным, региональные описи.

Из наиболее известных источников в подборке — ОБД Мемориал, «Подвиг народа», именные списки потерь Красной армии времён Гражданской войны, фотоархивы Второй мировой и видеоинтервью с очевидцами советской эпохи. Еще можно найти военные могилы в других странах, государственные архивы, генеалогические порталы, а также архивы по регионам. Всего 222 ссылки, которые постоянно обновляются.

Если вы решили установить жизнь и судьбы ваших предков, то желаем вам удачи и терпения! Мы не понаслышке знаем, насколько изнурительной и требующей внимания и усидчивости бывает работа со старыми архивами.

Сайт | Telegram | Max
  • 👍 5
  • 🔥 2
  • ❤ 1
Post #103 249
💌 Светлая память героям, чья отвага подарила нам мир.
Мы гордимся, помним и благодарим.


От лица всего коллектива СФЕРА intelligence, поздравляем наших клиентов и подписчиков с праздником! А мы продолжаем работать, защищая интересы российского бизнеса за границей.

Мой товарищ, в смертельной агонии
Не зови понапрасну друзей.
Дай-ка лучше согрею ладони я
Над дымящейся кровью твоей.
Ты не плачь, не стони, ты не маленький,
Ты не ранен, ты просто убит.
Дай на память сниму с тебя валенки.
Нам еще наступать предстоит.

Ион Деген, 1944
  • ❤ 3
Post #102 258
🔎 Как прочитать метаданные файлов?

Файлы хранят больше, чем кажется на первый взгляд. Фотография заключает в себе не только саму картинку, но и дату съёмки, модель устройства, GPS-координаты, редактора (если использовался). Или PDF, который показывает имя автора, версию софта, историю изменений и наличие признаков фотошопа. Всё это остаётся внутри файла, даже если никто специально это не удалял.

ExifTool — стандартный инструмент для извлечения всей этой информации. Используется в криминалистике, журналистике и верификации контента. Бесплатный, с открытым кодом, работает на всех ОС.

Поддерживает огромное количество форматов: JPEG, PNG, TIFF, PDF, MP4, MOV, документы Office, RAW-форматы камер и ещё очень много всего.
Инструмент консольный, но для Windows есть exe-файл.

🌟 На фотографии — схема архитектуры Exiftool, которая хорошо объясняет, почему инструмент такой гибкий. Между входом и выходом есть несколько слоев обработки (кодировка, локализация, конвертация значений, форматирование выхода). Синие стрелки это режим чтения, а красные — запись. И в обоих случаях, данные проходят через один и тот же pipeline.

Сайт | Telegram | Max
  • ❤ 4
  • 👍 4
  • 🔥 2
Post #101 224
Кстати, у нас на сайте есть личный кабинет — он простой и удобный, им очень легко пользоваться!

Можно:

• Заказывать выписки и аналитические отчеты (а скоро добавим новые услуги!)
• Следить
за статусом
• Скачивать готовые или обновленные версии документов
Пополнять баланс картой или по счёту для юр. лица, все там же

Вся история заказов хранится без ограничений и в любой момент выгружается в Excel.

Как им пользоваться — рассказали в подробной инструкции!

Обратиться за консультацией
❗️Ссылка на инструкцию
  • ❤ 4
  • 👍 3
  • 🔥 2
Post #100 311
🔎 Поисковик по утечкам данных, архивам, статьям и прочим БД

intelx.io
- это специализированный поисковик, который индексирует массивы, которые обычные поисковики не видят: утечки данных, пейст-сайты (включая удалённые публикации), Tor и I2P, архивы Wikileaks и Cryptome, госресурсы отдельных стран, исторические копии сайтов и whois-данные. Запрос идёт сразу по всем этим источникам.

🔍 Поиск доступен по селекторам: почта, домен, IP, телефон, адреса крипто-кошельков, IBAN, номер карты, MAC-адрес. На выходе будут все индексируемые места, где когда-либо засветился ваш идентификатор.
Результат будет состоять из списка вхождений с источником, датой, типом файла и категорией. Видно, в какой базе всплыл email, когда он туда попал и какого формата артефакт (текстовый дамп, CSV, скриншот, PDF). Файлы открываются прямо в интерфейсе, без выгрузки.

🔻 В рамках проверок контрагентов, есть режим phonebook. Позволяет ввести домен и получить все почтовые адреса, поддомены и url, которые сервис встречал в его границах.

📌 Также, для себя можно установить алерт с подпиской на конкретный селектор, который будет отслеживать новые поступления и направлять уведомление в случае новой индексации.

Сайт | Telegram | Max
  • 👍 5
  • ❤ 3
  • 🔥 2
Post #99 389
Как проверить ВПН на безопасность?

В связи с новым витком блокировок и ограничений на зарубежный контент, все начали массово использовать ВПН. Россия уже сейчас находится на втором месте по использованию ВПН (в процентом соотношении от общего населения), сразу после ОАЭ, а по оценкам экспертов, общий спрос взлетел на 36%. К примеру, у топ-5 сервисов активная база пользователей подскочила с 247 тысяч до 6 млн человек. Однако, само по себе использование ВПН не гарантирует полную защищенность, а не защищенный ВПН может быть хуже его отсутствия. Поэтому, сегодня хотим порекомендовать несколько инструментов, которые закроют 90% потребностей при проверке вашего сервиса.

1️⃣ Проверка IP и провайдера показывает, какой IP и провайдера видит сервер. Если в строке ISP по-прежнему ваш домашний оператор, то туннель не поднялся и трафик идёт напрямую.
2️⃣ WebRTC Leak Test. WebRTC — механизм для видеозвонков и p2p, и он может сливать реальный IP даже при работающем ВПН. Строка WebRTC Leak Test должна показывать «No Leak». Если там ваш настоящий адрес, то VPN прикрывает лишь часть трафика.
3️⃣ DNS Leak Test — можно запустить стандартный или углубленный скан и увидеть, чьи DNS сервера используются. Опять таки, если среди них есть сервера вашего провайдера, то он видит все домены, к которым вы обращаетесь, и ВПН на уровне DNS фактически не работает.
4️⃣ IPLeak — самый комплексный инструмент, который собирает сразу всю дату: IP, WebRTC, DNS и проверку по IPv6 (что, кстати, особенно важно. Если протокол не заблокирован внутри туннеля, через него можно обнаружить реальное местоположение.
5️⃣ И отдельно стоит упомянуть Whoer, который смотрит шире — помимо всего прочего, он проверяет системный часовой пояс, язык браузера и другие параметры окружения. Даже при чистом IP несовпадение таймзоны с геолокацией сервера это сигнал, по которому идентифицировать пользователя.

🖥 Еще свежий кейс

Недавно команда журналистов опубликовала расследование одной сетки ВПН-сервисов (которую мы не будем упоминать), продававшихся под разными брендами от лица людей, которые тоже не заслуживают упоминания. Сами сервисы работали нормально, и все вышеперечисленные инструменты фиксировали бы нормальную картину (смена IP, провайдера и т.д.). Но при этом, сам пользователь все равно оставался как на ладони.

А причина была в параметре security=none в самом ключе подключения. Дело в том, что протокол VLESS (недавно заблокированный РКН) не имеет собственного шифрования и полностью зависит от транспортного слоя (TLS или Reality). Если в строке ключа стоит security=none, значит этого слоя нет, и трафик идёт открытым потоком. Провайдер видит характерные заголовки, SNI запрашиваемых доменов, метаданные. По факту, это был обычный прокси, а не зашифрованный трафик.

Реальный ключ из расследования выглядел так:
vless://a1310bd0-4299-4ba4-89c8-019a642e4683@whm.brightnova.cc:566?security=none&type=ws&path=%2Fwswsws&host=www.microsoft.com#VPN_135


Поэтому, если вы пользуетесь готовыми ключами от генераторов или в тг-ботах, обязательно проверяйте строку кода на параметр security=. Значения tls или reality — признак наличия транспортного слоя, а если стоит none, то его нет совсем.
Это самый простой и явный признак проблемы, который виден без всяких инструментов. Но даже корректный с виду ключ не гарантирует реальной защиты. Как показал кейс с обновлёнными ключами из того же расследования: формально всё правильно, но одинаковый SNI и fingerprint у сотен тысяч пользователей делают трафик узнаваемым для DPI. Так что строка ключа — первое, на что смотреть, но не последнее.

Сайт | Telegram | Max
  • 👍 5
  • ❤ 3
  • 🔥 2
Post #98 257
👨‍🎨 Воскресенье это хороший повод отвлечься от рабочих задач. Поэтому сегодня хотим порекомендовать платформу, которую просто интересно исследовать без всякой цели:

Google Arts & Culture платформа от гугла с коллекциями более 2000 музеев и архивов из 80 стран. Внутри довольно много всего интересного:

🖼 Самое очевидное — виртуальные туры по залам музеев всего мира: Эрмитаж, Пушкинский, Лувр, Прадо и прочие. Можно по аналогии со street view гулять по выставкам и павильонам. Из приятного, часть картин снята в гигапиксельном разрешении: можно рассматривать трещины в краске и фактуру холста, которые вживую не рассмотреть даже вплотную.

Помимо этого есть функция "Рядом со мной", которая показывает культурные объекты поблизости. А Art Selfie ищет портретного двойника среди исторических полотен. Есть отдельный раздел с играми: можно угадывать эпоху по фрагменту картины, собирать пазлы из музейных экспонатов, сравнивать цветовые палитры разных художников.

Для исследовательских задач на платформе есть оцифрованные старые фотографии, исторические карты, архивные документы, часть их которых в открытом доступе больше нигде не найти.

Сайт | Telegram | Max
  • 👍 3
  • 🔥 2
  • ❤ 1
Post #97 245
🔎 Проверка по открытым источникам — полезный навык даже для небольших контрактов.
Да и чек-лист действий в этом случае довольно краткий. Вот таких действий будет достаточно, чтобы избежать ключевых рисков:

📱 — Проверить громкие скандалы в СМИ;
📡 — Исключить факт, что на вас вышел «двойник» или лицо, не имеющее полномочий;
🧰 — Проверить судимость и иной негатив в отношении владельцев компании;
💣— Убедиться в отсутствии предбанкротного состояния или его сигналов;
🚧 — Проверить существование офиса и производства.

Как все это можно сделать, читайте в нашем новом материале: ЧИТАТЬ

Сайт | Telegram | Max
  • 👍 6
  • ❤ 2
  • 🔥 1
Older posts →

About this channel

How can I read @sferaintel without a Telegram account?
TGViewer shows the public web preview Telegram publishes for СФЕРА intelligence: recent posts, photos, videos and the subscriber count, with no app, login or account.
How many subscribers does СФЕРА intelligence have?
СФЕРА intelligence (@sferaintel) has 315 subscribers on Telegram, refreshed roughly every 30 minutes.
Does СФЕРА intelligence know I viewed it here?
No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →