Заработок на OSINT: насколько это законно

Вы наверняка видели в TikTok или на YouTube ролики, где какой-то парень по одной аватарке находит адрес, телефон и даже номер паспорта незнакомца. И подумали: «Это же гениально, еще и бабла на этом поднять можно». Поздравляем, вы только что наткнулись на радужный (или не очень) мир OSINT. А вокруг него уже год как сформировалась целая субкультура — от школьников, собирающих досье на одноклассников ради смеха, до вполне серьезных ребят, которые продают свои навыки поиска за неплохие суммы. Но где проходит граница, после которой вы уже не крутой исследователь онлайн-артефактов, а мамкин уголовник? Давайте разбираться.

Что за зверь такой — OSINT

OSINT — это поиск информации по открытым источникам. Звучит пафосно, но на деле это просто умение находить то, что другие люди сами о себе оставили в интернете.

Представьте: кто-то выложил фото в ВК, забыл убрать геотег, а вы это заметили. Или опубликовал скриншот рабочего стола, а там в углу просвечивает название отеля и номер заказа. Это все данные для OSINT’ера. Здесь нет буквальных взломов, просто выискивание информации по крупицам.

В 2026 году эта вполне себе старая темка снова стала особенно популярной. Почему?

• Во-первых, инструментов стало больше (и многие из них бесплатные + используются нейросети, которые сильно упрощают обработку данных).

• Во-вторых, люди сами публикуют о себе все больше информации.

• А в-третьих, вырос спрос: кто-то ищет мошенников, кто-то проверяет фрилансеров перед заказом, а кто-то просто хочет утереть нос подписчикам в соцсетях.

Как школьники на этом лутают

«Да чего вы к школьникам привязались?», — спросит читатель. А потому что ниша эта специфическая, доход есть, но для тех, у кого достаточно свободного времени и недостаточно источников дохода посерьезнее. Посему будут школьники. Вот не надо представлять себе миллионеров на Bugatti, который появится у осинтера после пары найденных акков. Обычно заработок с легального OSINT — на уровне подработки. Но деньги там действительно есть.

Самые ходовые способы заработка:

1. Поиск людей по фото. Есть такие боты в Telegram и сайты, например Search4faces, которые ищут по лицу в базах ВК, Одноклассников и ТикТока. OSINT’ер находит аватарку цели, кидает в Search4faces — и получает ссылку на профиль. Дальше уже идет ручная работа: из профиля вытаскиваются номер телефона, город, место учебы или работы. Потом это продается заказчику (например, человек хочет проверить, кто ему пишет с фейка). Цена за одно досье может быть 500–2000 рублей, если инфы много.
2. Сборка досье по открытым данным. Тут уже нужна аналитика. Человек берет никнейм цели и прогоняет через утилиту Sherlock, которая проверяет наличие аккаунта на сотнях сайтов. Потом по этим ссылкам собирает всю активность, фото, посты. Получается очень подробный портрет. За хорошее досье платят уже до 5–10 тысяч рублей. Кому это нужно? Например, тем, кто пробивает конкурентов по бизнесу.
3. Проверка себя и своих близких (за деньги). Да, есть люди, которые хотят знать, как много информации о них есть в сети. Они нанимают осинтера, чтобы тот «пробил» их по открытым данным. Платить готовы от 500 до 2000 рублей за отчет.
4. Продажа доступа к ботам и инструментам. Многие осинтеры делают своих ботов или собирают базу ссылок на полезные сервисы. Продают доступ — цена от 100 до 500 рублей в месяц.

Конечно, школьники не снимают миллионы. Но за месяц активный парень может заработать 50–100 т. р. При этом минимальные вложения — только компьютер и доступ в интернет.

А законно ли это вообще?

И тут мы подходим к самому важному. OSINT сам по себе не запрещен. Искать то, что люди сами выложили в открытый доступ, — не преступление. Но есть несколько приличных таких «но». Что делать можно (и это прокатит):

• Искать фотографии, посты, комментарии в соцсетях.

• Пользоваться поиском по лицу через Search4faces (он ищет только в открытых базах аватарок).

• Проверять никнейм через Sherlock.

• Смотреть метаданные файлов — дату, модель камеры, даже GPS, если они не стерты.

• Использовать Wayback Machine для просмотра старых версий сайтов.

• Изучать открытые реестры (но тут уже надо смотреть по стране).

А вот за это уже могут прилететь вопросы от товарища майора:

• Сбор личных данных без согласия человека, если потом вы их где-то публикуете или передаете третьим лицам. Даже если данные и так были в открытом доступе, их распространение может нарушать закон о персональных данных (в России это 152-ФЗ).

• Прямой доксинг — публикация адреса, паспортных данных, места работы человека с целью навредить. Это вполне себе уголовка, хоть и по легкой статье. (статья 137 УК «Нарушение неприкосновенности частной жизни»).

Что такое доксинг?

Выглядит это так. Вам приходит сообщение в Телеграме от незнакомого аккаунта. Вас там называют по имени, сбрасывают скриншот вашего паспорта или фотографию вашего дома. А потом пишут примерно следующее: «Нашел твои данные, хочешь, чтобы они не ушли в паблики? Кидай 5000 рублей на биткоин-кошелек, и забудем». Иногда сразу скидывают ссылку на оплату, иногда торгуются.

Это и есть классический доксинг с вымогательством. Тот самый «темщик», который стучится в личку, козыряет добытой информацией и требует крипту за молчание. Многие школьники, насмотревшись роликов про OSINT, решают попробовать себя в этом «бизнесе». Им кажется, что найти паспорт или адрес — это уже победа, а потребовать выкуп — просто логичный шаг.

Чем это опасно для жертвы. Человека могут уволить с работы из-за старых фото или переписок. К нему домой могут прийти незнакомцы, если адрес слили в паблик. А иногда доксинг приводит к реальной травле — звонки, угрозы, порча имущества. Это вообще не шутки.

Чем это опасно для самого доксера. В России доксинг и его последствия квалифицируют по статье 137 УК «Нарушение неприкосновенности частной жизни». Штраф — до 200 тысяч рублей, а то и до двух лет сгухи (посадят, короче). Если вы публикуете чужие паспортные данные или интимные фото — это тоже статья. А если еще и вымогаете деньги (а любая просьба скинуть крипту под угрозой разоблачения — это вымогательство), то добавляется статья 163 УК. Там сроки уже гораздо серьезнее — до семи лет лишения свободы. И незнание закона не освобождает от ответственности, даже если вам 15 лет.

Почему OSINT — это еще и про этику

Многие осинтеры сами себе устанавливают правила:

• Не трогать данные несовершеннолетних.

• Не публиковать информацию, которая может навредить человеку (адрес, место работы, расписание).

• Не использовать методы социальной инженерии (звонить, представляясь другим человеком).

• Четко разделять: информация, которую человек сам открыл, и та, что была получена через обход.

Иначе вы превращаетесь из исследователя в доксера, а это, как мы уже выяснили, совсем другая категория.

А можно ли на OSINT построить полноценный бизнес?

На Reddit обсуждали, что «чистый» OSINT как единственный источник дохода — тяжелая история. Некоторые компании, которые пытались продавать только услуги поиска по открытым источникам, закрывались. Потому что сложно доказать заказчику, что вы не мошенник, и убедить платить.

Но если добавить к этому аналитику, выявление угроз, мониторинг утечек — то вполне. Частные детективы, юристы, службы безопасности компаний охотно заказывают такие услуги. А некоторые осинтеры работают как фрилансеры на разовых заказах.

Инструменты, которые стоит освоить новичку

Если вы хотите попробовать себя в этом деле, вот база, без которой никуда:

• Поиск по лицу: Search4faces (бесплатно, но базы архивные — не всегда актуальны).

• Поиск по нику: Sherlock (устанавливается на компьютер, требует Python, но мощный).

• Анализ активности в Telegram: @FunStatBot (если жив) или @tgscanrobot (ищут по ID юзера, показывают, в каких чатах он был).

• Архивы сайтов: Wayback Machine (web.archive.org) — спасает, когда данные удалили.

• Проверка утечек: Have I Been Pwned — узнаете, не слит ли ваш email.

• Метаданные фото: exiftool (через терминал) или онлайн-сервисы (exifinfo.org).

Но помните: даже эти инструменты могут быть нестабильны (их банят, удаляют). А некоторые из них держат свои базы, непонятно откуда взятые. Поэтому доверяйте, но проверяйте.

Стоит ли овчинка выделки

OSINT — это реально интересно и может приносить деньги, даже если вы школьник. Но это не «легкий хайп», а кропотливая работа с информацией. Начинать лучше с CTF-задач и учебных челленджей, где вы тренируетесь на вымышленных целях. А уже потом, когда набьете руку, можно выходить на реальные заказы — только четко понимая, что законно, а что нет.

И главное: не превращайтесь в доксера. Умение найти адрес человека — это сила, но ответственность за ее использование лежит только на вас.