Поиск по нику: как найти все аккаунты человека

Вступление

Поиск по нику в интернете это базовый навык OSINT, и работает он потому, что большинство людей таскает один и тот же ник за собой годами. Завели Twitter в студенчестве, потом по той же привычке зарегистрировались на GitHub, на Reddit, на форуме про рыбалку. Аккаунтов в итоге набирается двадцать, тридцать, сорок. Половину забыли, половиной не пользуются. Но они есть, и они индексируются.

Это первое, что я понял, когда начал заниматься OSINT всерьёз. Ник не идентификатор сам по себе, но он привязка. Дёрнул за него вытащил цепочку. Twitter дал ссылку на личный сайт, на сайте email, по email нашёлся профиль на GitHub, на GitHub настоящее имя, по имени плюс город из VK. За двадцать минут из ника в портрет человека.

Ниже разберу, как это делается на практике. С каких инструментов начать, если только учишься. Что использовать, если ты уже понимаешь, что делаешь. Что делать, когда автоматика молчит. И где в России проходит граница между «можно» и «не очень можно».

Когда это пригодится

Проверка кандидата при найме. В резюме указан GitHub. Резюме это витрина, GitHub это что человек реально делает каждый день. Пробив по нику показывает его комментарии в чужих репозиториях, вопросы на Stack Overflow, посты на Habr. Через час такой проверки понимаешь про кандидата больше, чем после собеседования.

Поиск мошенника. Классика: купили что-то в Instagram, продавец удалил аккаунт и пропал. Но переписка с ником сохранилась. Если ник чуть сложнее, чем «ivan», шанс найти этого же человека на Авито, в Telegram, в каком-нибудь старом ВКонтакте высокий. Иногда там лежит и настоящее имя.

Восстановление связи. Старый друг с университета, имя помнишь приблизительно, а ник на студенческом форуме отчётливо. От ника можно дотянуться до актуальных соцсетей.

Проверка контрагента. ИП без сайта, всё ведёт в Telegram-канале. Кто на самом деле за каналом, чем человек занимался два года назад до этого канала пробивается через ник владельца.

Самопроверка. Самый недооценённый сценарий. Прогоняешь себя и часто находишь то, что забыл лет десять назад: блог на тильде, аккаунт на ныне покойном Tumblr, комментарий на Лурке. Дальше решаешь, что с этим делать.

Поиск по нику через онлайн-сервисы

Если не хочется ничего ставить, начни с веб-сервисов. Они менее мощные, чем Python-утилиты, но дают первое представление за минуту.

Namechk

Адрес: namechk.com. Вводишь ник, сервис проверяет около 90 платформ. Показывает зелёным, где ник свободен, и красным, где занят. Изначально это инструмент для бренд-менеджеров, которые ищут свободные ники для регистрации, но для OSINT работает наоборот: занятые ники это потенциальные аккаунты искомого человека.

Минусы: не даёт прямые ссылки на найденные аккаунты, проверяет ограниченный список платформ, иногда показывает ложные срабатывания.

Namecheckr

Адрес: namecheckr.com. Похож на Namechk, но проверяет другие платформы и часто даёт ссылки прямо на профиль. Хорошо дополняет первый сервис.

WhatsMyName (веб-версия)

Адрес: whatsmyname.app. Это веб-обёртка над одноимённым open-source проектом. На момент написания статьи проверяет более 600 сайтов и каждый месяц список растёт. Показывает прямые ссылки, можно фильтровать по категориям (соцсети, форумы, программирование, игры).

Это самый сильный из бесплатных веб-сервисов. Если выбирать один из трёх, начни с него.

Instant Username Search

Адрес: instantusername.com. Быстрый, проверяет основные платформы, удобен для разведки в полевых условиях, когда нужен мгновенный ответ.

Совет из практики: прогоняй ник через два-три сервиса параллельно. Каждый покрывает свой список платформ, пересечение даёт максимально полную картину.

Профессиональные инструменты

Веб-сервисы ограничены тем, что разработчики туда заложили. Если поиск по нику нужен с полным контролем и проверкой по нескольким сотням сайтов сразу, идём в Python-утилиты.

Не пугайся слова Python. Установка занимает пятнадцать минут, дальше всё работает одной командой.

Что нужно поставить заранее

Под Windows нужен Python 3.8 или новее и Git.

Python. Скачай установщик с python.org, при установке обязательно поставь галочку «Add Python to PATH». Без этой галочки Windows не будет видеть Python из командной строки, и всё развалится на первом же шаге.

Git. Скачай с git-scm.com, установи с настройками по умолчанию.

Проверка, что всё встало. Открой PowerShell и выполни:

python --version
git --version

Если обе команды вернули версии, можно идти дальше.

Sherlock: поиск по нику через PythonSherlock

Самый известный инструмент для поиска по нику. Open-source, активно развивается, проверяет более 400 платформ.

Установка:

git clone https://github.com/sherlock-project/sherlock.git

cd sherlock

pip install -r requirements.txt

Запуск поиска:

python sherlock username

Где username замени на искомый ник. Sherlock пробежится по всем платформам и покажет, где ник найден. Результат сохранится в текстовый файл рядом со скриптом.

Полезные ключи:

• —timeout 10 ограничить время ожидания ответа от каждого сайта десятью секундами (по умолчанию бывает медленно)
• —print-found показывать только найденные, не показывать пустые проверки
• —csv сохранить результат в CSV для дальнейшего анализа

Подводный камень: Sherlock смотрит на HTTP-ответ сайта. Если страница профиля отдаёт 200 OK ник занят. Логично, но не всегда работает. Некоторые сайты отдают 200 на любой URL и показывают вежливое «пользователь не найден» уже в самом HTML. Sherlock этого не видит и засчитывает совпадение. Так что финальный список всегда прокликивай руками, иначе попадутся призраки.

Maigret: продвинутый поиск по нику

Если Sherlock это базовый инструмент, Maigret это его прокачанная версия. Сделан на основе Sherlock, но проверяет больше платформ (более 2500 на текущий момент), вытаскивает дополнительную информацию из найденных профилей (имя, дата регистрации, биография, аватарка) и генерирует отчёты в HTML, PDF, JSON.

Установка:

pip install maigret

Запуск:

maigret username

Дополнительные ключи, которые реально пригодятся:

• —html сохранить отчёт в HTML с миниатюрами аватарок
• —pdf сохранить отчёт в PDF
• -a режим «all», проверять все известные сайты (медленнее, но полнее)
• —top-sites 500 ограничить топом 500 самых популярных сайтов (быстрее)

Maigret заодно парсит сами профили: тащит имя, био, ссылки, иногда дату регистрации. На этом шаге часто и выпадает связка «ник плюс имя плюс город», после которой искать в лоб уже не приходится.

Holehe

Дополнительный инструмент, который работает не по нику, а по email. Но он сильно усиливает поиск, когда ты нашёл email через Sherlock или Maigret. Holehe проверяет, на каких сервисах зарегистрирован этот email (Twitter, Instagram, Spotify, Pinterest и около сотни других).

Установка:

pip install holehe

Запуск:

holehe email@example.com

Цепочка работает так. Sherlock нашёл профиль на каком-нибудь старом форуме, в подписи или в «О себе» торчит email. Этот email кормишь Holehe получаешь ещё пачку сервисов, где он используется. Часть из них тебе с поиском по нику не светилась бы никогда.

Что делать, когда инструменты молчат

Прогнал поиск по нику через все утилиты, везде по нулям. Не спеши закрывать вкладку. В девяти случаях из десяти проблема не в том, что человека нигде нет, а в том, что он использует ник чуть иначе, чем ты ищешь.

Вариации ника

Люди редко используют один и тот же ник буква в букву. Чаще они меняют его слегка под платформу: добавляют цифры, убирают символы, меняют регистр.

Если ищешь «ivanov_85», попробуй:

• ivanov85 (без подчёркивания)
• ivanov.85 (точка вместо подчёркивания)
• ivanov_1985 (полный год)
• ivanovx85 (буква вместо символа)
• ivanov_85_official, real_ivanov_85, the_ivanov_85 (с приставками)
• Ivanov85 (с заглавной)

Maigret умеет автоматически перебирать часть вариаций, но не все. Остальное приходится прогонять руками.

Google Dorks по нику

Когда специализированные инструменты не нашли, иди в Google. Используй продвинутые операторы.

Базовый запрос с кавычками заставляет Google искать точное совпадение:

"username"

Сужение по сайту:

"username" site:reddit.com

"username" site:vk.com

"username" site:t.me

Поиск с исключением шума:

"username" -site:namechk.com -site:namecheckr.com

Эти сервисы проверки ников отлично индексируются Гуглом и забивают собой первые строки выдачи. Минусом ты их вычёркиваешь и видишь то, что нужно.

Поиск по типу файла:

"username" filetype:pdf

"username" filetype:doc

Иногда ник всплывает в утёкших списках, отчётах, презентациях.

Поиск по аватарке

Если на одном из найденных аккаунтов есть фото, скачай его и прогони через обратный поиск изображений. Самые сильные сервисы:

• PimEyes (платный, но мощный, ищет именно по лицу)
• Яндекс.Картинки (для русскоязычной аудитории работает лучше Google)
• TinEye (показывает, где ещё в интернете встречалось это фото, полезно для отлова повторов аватарки)

Часто человек ставит одну и ту же аватарку на десяти платформах. Найдёшь её в одном месте, через обратный поиск выйдешь на остальные, даже если ник там совсем другой.

Архивы и кэш

Если профиль удалён, попробуй:

• web.archive.org (Wayback Machine) сохраняет старые версии страниц
• cachedview.com показывает, что хранилось в кэше Google
• archive.ph альтернативный архив

Старый пост в удалённом блоге может содержать связку «ник плюс настоящее имя плюс место работы».

Как анализировать найденное

После поиска по нику у тебя на руках десяток ссылок. Что с этим делать.

Сначала разберись, точно ли это один человек. Ник «alex» заняли в этом мире, наверное, миллион раз. Совпадение по строке ничего не значит само по себе. Сверяй косвенное: годы регистрации (если человеку 30, а аккаунт открыт в 1998, это вряд ли он), стиль письма, темы, которые поднимает, аватарки, города в био. Чем больше точек сходится, тем выше уверенность.

Дальше выстраивай таймлайн. Сортируешь найденные аккаунты по дате создания и получаешь хронологию цифровой жизни. Самое интересное обычно в самых старых аккаунтах. Подростковые форумы, ранний LiveJournal, какой-нибудь забытый VK 2008 года — там люди по неопытности оставляли полное имя в подписи, домашний город в профиле и фото без фильтров.

Проверь email на утечки. Если в процессе вылез email, скорми его haveibeenpwned.com. Сервис скажет, в каких утечках он засветился. Сам он данные не показывает, только факт, так что использовать его законно.

Сохраняй источники. Если работа уйдёт в отчёт кадровикам, юристу, журналисту каждый вывод должен подкрепляться скриншотом с видимым URL и датой. OSINT без пруфов это просто слухи.

Юридический аспект (РФ)

Теперь о границах. Теперь о границах. Поиск по нику и OSINT в целом в России не запрещены. Сбор данных из открытых источников законен сам по себе. Но как только ты начинаешь эти данные хранить, систематизировать или передавать, в дело вступает 152-ФЗ, а если совсем перегнул, то и Уголовный кодекс.

Что точно можно:

• Искать информацию, которую человек сам опубликовал в открытом доступе
• Использовать поисковики и публичные инструменты (Sherlock, Maigret, Google)
• Анализировать публичные профили в соцсетях
• Сохранять скриншоты для собственного использования

Где начинается серая зона. По 152-ФЗ персональные данные это ФИО плюс ещё хоть один идентификатор: телефон, email, адрес, дата рождения. Как только ты их собрал и начал «обрабатывать» в широком смысле (хранить в файле, систематизировать, кому-то передавать), формально требуется согласие. На бытовом уровне за разовую проверку никто не приходит. Но если ты делаешь это поточно  собираешь базу, продаёшь, скорингуешь по ней людей это уже нарушение, и оно вполне ловится.

Что делать нельзя:

• Покупать утечки персональных данных (это статья 272 УК, неправомерный доступ к компьютерной информации)
• Использовать пиратские базы пробива (риски и уголовные, и репутационные)
• Публиковать собранные данные о человеке без его согласия (нарушение 152-ФЗ и потенциально статьи 137 УК о неприкосновенности частной жизни)
• Использовать собранные данные для угроз, шантажа, преследования

По-человечески так. Если делаешь проверку под рабочую задачу  фиксируй, что источники публичные, и не тащи в хранилище ничего сверх необходимого. Если копаешь для себя, держи в голове разницу между любопытством и преследованием. Граница эта тоньше, чем кажется, и нащупывается не задним числом.

Защита: как не «светиться» единым ником

Если после статьи захотелось проверить, что покажет поиск по нику про тебя это нормальная реакция. Ниже короткий чек-лист, чтобы прикрыть очевидные дыры.

1. Заведи минимум три ника под разные сферы. Рабочий LinkedIn, GitHub, конференции. Личный соцсети для близких. И отдельный, «одноразовый», для всего шума: форумов, тестов, регистраций ради скидки.
2. Имя и дату рождения в ник лучше не зашивать. «ivan_petrov_1985» уже наполовину деанонимизирован. Достаточно зацепиться поиском за такой шаблон.
3. Раз в год прогоняй свой основной ник через namechk.com и Maigret. Что используешь  оставляешь. Что забыто  удаляй. Если удалить нельзя (а на старых сервисах часто нельзя), меняй данные на пустые: левый email, никаких личных деталей, никнейм на случайный набор.
4. Для одноразовых регистраций  одноразовые email-сервисы (10minutemail, temp-mail) и каждый раз новый ник. Звучит как паранойя, но привыкаешь за неделю.
5. Если уже понимаешь, что наследил серьёзно есть отдельная статья про цифровую гигиену с пошаговой чисткой следов.

Что дальше

Поиск по нику это разминка. Дальше обычно идут Google Dorks (продвинутый синтаксис поисковика, отдельная вселенная), поиск по фото и аватаркам, работа с архивами и кэшем удалённых страниц. По каждой из этих тем у меня будет своя статья  если ещё нет, скоро будет.

Если что-то не сошлось у тебя на практике  какой инструмент не запустился, какая цепочка не дала результата  пиши в комментариях. Разберём.