Привет. Лазил по интернету и наткнулся на множество скам-команд, которые крадут аккаунты и деньги с помощью фишинговых сайтов. Возник такой вопрос: если, допустим, создатель такого сайта находится в Украине, и человек, которого обманули, тоже находится в Украине и подаст заявление в полицию, насколько велик шанс, что правоохранители установят личность создателя сайта и приедут к нему домой?
а если и есть шанс, то как именно они выходят на создателя?

 

Ответ по материалам форума

• Шанс, что правоохранители установят личность создателя фишингового сайта, в целом невелик. Даже если получен IP-адрес, есть два варианта: либо он работает под своим IP (тогда максимум определяется оператор и город приблизительно), либо под чужим (VPN, прокси, Tor) — тогда даже страну определить сложно. В обоих случаях найти человека практически невозможно. (#434883, #434909)
• Если сервер фишингового сайта находится в недружественной или несотрудничающей юрисдикции по отношению к стране потерпевшего, то информацию от хостера/провайдера полиция, скорее всего, не получит. (#429247)
• Механизм выхода на создателя (если всё же расследование ведётся): полиция определяет IP-адрес, обращается к провайдеру. Провайдер может предоставить данные абонента, за которым закреплён IP (на кого договор). Далее по ФИО и номеру телефона пробивается фактический адрес. Аналогично с VPN — если удастся получить данные от VPN-провайдера, можно выяснить реальный IP клиента (например, если он заходил в веб-панель VPN со своего настоящего IP). (#434909)
• По факту, полиция по мелким делам (особенно киберпреступлениям) зачастую не располагает экспертами и ресурсами для полноценного расследования. Спецназ по пустяковым случаям не приедет. (#327773)
• Альтернативный путь поиска — OSINT и социальная инженерия: использование открытых источников, телеграм-ботов для пробива информации, поиск по email, никнеймам и прочим цифровым следам создателя сайта. (#434883, #405185)

Автоматический ответ, собранный AI из отмеченных сообщений форума Codeby. Проверьте информацию по ссылкам-первоисточникам перед применением.

 

Привет. Лазил по интернету и наткнулся на множество скам-команд, которые крадут аккаунты и деньги с помощью фишинговых сайтов. Возник такой вопрос: если, допустим, создатель такого сайта находится в Украине, и человек, которого обманули, тоже находится в Украине и подаст заявление в полицию, насколько велик шанс, что правоохранители установят личность создателя сайта и приедут к нему домой?
а если и есть шанс, то как именно они выходят на создателя?

Анализ сайта делается, так же могут в банки запросы сделать и через них узнать владельцев счетов, а там уже цепочку строить

 

создатель такого сайта находится в Украине, и человек, которого обманули, тоже находится в Украине и подаст заявление в полицию, насколько велик шанс, что правоохранители установят личность создателя сайта и приедут к нему домой?
а если и есть шанс, то как именно они выходят на создателя?

тут есть довольно важный момент - сайт может быть ориентирован на какую-то страну, но находиться у хостера из другой юрисдикции. И чаще всего те, кто создают подобные сайты, подобным образом пытаются себя обезопасить.

Чтобы узнать хостера, можно можно воспользоваться сервисом whois - есть веб версии, есть консольные утилиты. В выводе этой команды обычно указывается abuse адрес - почта или форма для отправки жалоб

В любом случае, если правоохранители займутся таким делом, они обратятся к хостеру. Если он находится в той же стране, времени потребуется меньше

 

тут есть довольно важный момент - сайт может быть ориентирован на какую-то страну, но находиться у хостера из другой юрисдикции. И чаще всего те, кто создают подобные сайты, подобным образом пытаются себя обезопасить.

Чтобы узнать хостера, можно можно воспользоваться сервисом whois - есть веб версии, есть консольные утилиты. В выводе этой команды обычно указывается abuse адрес - почта или форма для отправки жалоб

Посмотреть вложение 85311

В любом случае, если правоохранители займутся таким делом, они обратятся к хостеру. Если он находится в той же стране, времени потребуется меньше

слыхал о хостинге bulletproof полностью анонимный чаще всего на него и ставят всякие сайты, так вот если его использовать то каковы шансы на то что к тебе вломяться?

 

слыхал о хостинге bulletproof полностью анонимный чаще всего на него и ставят всякие сайты, так вот если его использовать то каковы шансы на то что к тебе вломяться?

Если ты спрашиваешь о том, вломятся ли именно к тебе, то никто не знает )
Потому что никто не знает, насколько ты интересен кому-то, что именно ты там собрался хостить, кто тебе это разрабатывал и где оставил закладки или допустил ошибки.
К тому же кроме хостера есть много других способов выйти на тебя. В общем не тешь себя надеждами, что используя какой-то там суперанонимный хостинг ты сидишь в безопасности. Ловят кого угодно и где угодно, когда очень надо или когда сам подруку попался.

 

Привет. Лазил по интернету и наткнулся на множество скам-команд, которые крадут аккаунты и деньги с помощью фишинговых сайтов. Возник такой вопрос: если, допустим, создатель такого сайта находится в Украине, и человек, которого обманули, тоже находится в Украине и подаст заявление в полицию, насколько велик шанс, что правоохранители установят личность создателя сайта и приедут к нему домой?
а если и есть шанс, то как именно они выходят на создателя?

Выход на создателя фишингового сайта возможен множеством способов — от банальной небрежности злоумышленника (например, пренебрежение анонимностью или использование неофшорных сетей) до целенаправленной атаки методом OSINT (разведки по открытым источникам).

Моя дополненная версия с экспертными пояснениями:

Пути идентификации личности администратора фишингового ресурса варьируются от примитивных до высокотехнологичных. Условно их можно разделить на три уровня сложности:

1. Человеческий фактор (небрежность). Самая частая ошибка новичков — отсутствие цифровой гигиены. Это может быть:
   
   • Использование личного хостинга или домена, зарегистрированного на реальные паспортные данные.
   • Прямые копипасты кода с GitHub без удаления служебных метаданных (например, debug=true или старых путей к файлам).
   • Выход в панель управления сайтом без VPN/прокси, что сразу раскрывает реальный IP-адрес.
2. Технические уязвимости инфраструктуры. Даже если создатель скрывается за офшорным VPS, его можно вычислить через:
   
   • Историю DNS-записей: Сервисы вроде SecurityTrails показывают, какие еще сайты лежали на этом IP.
   • Заголовки SMTP: Если фишинг рассылается с сервера, иногда в письмах остается реальный внутренний IPv6-адрес отправителя.
   • Exif-данные файлов: В сканах документов или скриншотах, загруженных на сайт, часто сохраняются данные о программе, имени компьютера или даже GPS-координаты (если фото сделано на смартфон).
3. Активные методы OSINT и социальная инженерия. Здесь речь идет не просто о пассивном поиске, а о целенаправленной работе:
   
   • Анализ стиля кода, уникальных ошибок в JS-скриптах и используемых плагинов (по этим "почеркам" можно связать сайт с другими проектами того же автора).
   • Мониторинг даркнет-форумов, где автор мог хвастаться "успешной работой" и оставить никнейм, привязанный к соцсетям.
   • Использование грабберов для извлечения метаданных из публичных чатов поддержки (если на сайте есть онлайн-консультант).

Бро просто лучше этим не заниматься если у тебя еще есть шанс паронои)))

 

Привет. Лазил по интернету и наткнулся на множество скам-команд, которые крадут аккаунты и деньги с помощью фишинговых сайтов. Возник такой вопрос: если, допустим, создатель такого сайта находится в Украине, и человек, которого обманули, тоже находится в Украине и подаст заявление в полицию, насколько велик шанс, что правоохранители установят личность создателя сайта и приедут к нему домой?
а если и есть шанс, то как именно они выходят на создателя?

Ах ты маленький мошенник)

Если домен зареган на тебя - шанс 100%