С выходом на рынок национального мессенджера «Макс» перед специалистами по OSINT открылась новая специфическая ниша. Деанонимизация авторов каналов в этой платформе принципиально отличается от привычной работы в Telegram. Если Telegram исторически строился как децентрализованный сервис с акцентом на приватность, то «Макс» изначально создавался как контролируемая государственная цифровая платформа с глубокой интеграцией госсервисов. Это накладывает серьезный отпечаток на методологию поиска. Первым шагом любого исследования является сбор первичной информации. В случае с «Макс» ключевым источником выступает сам мессенджер. Платформа доступна в виде мобильных приложений, ПК-версий, а также через веб-интерфейс по адресу max.ru. Важная техническая особенность: веб-интерфейс и API мессенджера отдают уникальный идентификационный номер (ID) не только пользователя, но и канала. Это позволяет исследователям отслеживать конкретные сущности даже при смене названия или юзернейма. Огромную роль играют архивные данные. Удаленные посты и старые описания каналов можно найти в специализированных маркетинговых сервисах, таких как mxstat.me, telemetr.me, maxframe.ru, maxoteka.ru, а также в Wayback Machine (archive.org). Главное отличие «Макс» от конкурентов — жесткая привязка к государственной инфраструктуре. Цифровой ID и ЕСИА: Базовые возможности создания публичных каналов (с кастомным юзернеймом) жестко привязаны к наличию верифицированного Цифрового ID (ЕСИА или Госуслуги). Личность создателя верифицируется платформой в момент регистрации. ГИС КСИМ: Платформа в реальном времени проверяет статус SIM-карт и договоров связи через Государственную информационную систему. Это означает, что «анонимный» с точки зрения контента канал все равно имеет за собой реального человека с паспортом. Однако это не отменяет классические OSINT-методы. Проверка юзернейма канала на предмет регистрации в других соцсетях, блогах, при регистрации доменных имен и адресов электронной почты остается актуальной. Эффективна и пермутация (перебор вариантов) для поиска похожих никнеймов. Для этих целей используются сервисы вроде idcrawl.com и готовые таблицы для поиска (например, docs.google.com/spreadsheets/d/1j6tSVYJgjq0NtuiYnsd4AAAaCt8DtTtZFNeghcE6Bro/copy). Логотип канала следует искать через обратный поиск изображений: Яндекс.Картинки, Google Lens, TinEye и аналоги. Кроме того, мессенджер глубоко интегрирован с коммерческими сервисами VK. Публикации автоматически размечаются токенами ERID. Проверка этих токенов через официальные реестры мгновенно выводит на юрлицо, ИП или самозанятого, который оплатил или получил деньги за интеграцию (рекламу). Также не стоит сбрасывать со счетов поиск входящих и исходящих упоминаний (скрытая реклама и взаимное продвижение) со стороны иных каналов, чатов, ботов и простых пользователей. Для более глубокого анализа применяются технические методы. В отличие от картинок и видеороликов, метаданные вложенных файлов (документов) сохраняются и могут быть просмотрены во внешних программных продуктах. А если администратора канала удается привлечь на внешний ресурс (например, через отправку таргетированной ссылки-приманки или интерактивного виджета), становится возможным реализовать простое логирование (в т.ч. через STUN). В случаях, когда цель скрывается за VPN или прокси-сервером, определить ее реальный IP-адрес можно через анализ временных задержек в связке с push-уведомлениями. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео