Евгений Ющук - Интернет-разведка. Руководство к действию

Если же нам доведется коснуться вопросов, которые могут быть неоднозначно восприняты с точки зрения имиджа предприятия либо вскрыть реально существующие бреши в системе его информационной безопасности, мы будем вносить изменения во внешний вид сайта компании или личных страничек ее сотрудников, с тем, чтобы сделать невозможной их идентификацию. Изменения затронут и текстовую информацию, включая имена людей, адреса, номера телефонов. Ну и, разумеется, будут убраны логотипы и другие визуальные элементы, позволяющие установить принадлежность сайта тому или иному реально существующему предприятию.

Поэтому в разделе, приведенном ниже, наряду с «Автолендом» будут приводиться и другие ресурсы – просто потому, что сайт исследуемой компании не всегда содержит необходимые примеры.

Прежде, чем перейти непосредственно к изучению содержимого сайта – текстам и иллюстрациям, рекомендуем обратить внимание на ряд особенностей, которые помогают лучше воспринимать контент ресурса.

1. Какого уровня доменное имя компании.

Как уже отмечалось, на это следует обратить внимание в первую очередь. Если домен второго уровня – например, «rbc.ru», то он платный. Напомним, что к домену первого уровня относится «.ru», поэтому мы его не рассматриваем. Если это домен третьего уровня – например, «ci-razvedka.narod.ru», то он, как правило, бесплатный. Для компании это чаще всего минус. У «Автоленда» – домен второго уровня «autoland.ru». Соответственно, он платный.

2. Нет ли орфографических ошибок в написании доменного имени.

Нередко компании, занимающиеся предоставлением тех или иных услуг, намеренно регистрируют доменные имена, сходные по написанию с популярными ресурсами. Расчет делается на то, что при опечатке в имени известного сайта пользователь окажется на их ресурсе и воспользуется его сервисами.

Некоторые начинающие исследователи попадают в такую ловушку. Если вместо сайта нужной организации загружается порносайт, то ошибка очевидна. Однако если ресурс имеет более нейтральное содержание, то специалист может и не заподозрить ничего плохого.

И наоборот – если окажется, что компания сознательно пользуется именем, которое, возможно, имитирует чужие параметры, следует задуматься о причинах такого положения вещей. Не исключено, что это лишь ловкий маркетинговый ход. Однако дело тут может быть и в другом. В принципе, каждый конкретный случай подразумевает свои выводы, которые пользователь должен сделать самостоятельно, с учетом всей имеющейся в его распоряжении информации.

Примеры сайтов, имена которых отличаются от широко известных на одну-единственную букву, приведены на рис. 26.

Рис. 26. Сайт googl.ru (отличается на одну букву от google.ru)

Проблема создания сайтов с доменными именами, использующими сходство в написании с популярными ресурсами, порой приводит к неожиданным и довольно дорогостоящим проблемам, от которых не застрахованы даже самые уважаемые компании. Вот, например, сообщение об инциденте, связанном с использованием ошибочно написанных доменных имен уважаемой поисковой системой в рекламе. [13]

Рекламодатели подали против Yahoo коллективный иск

06 мая 2006 года, 19:50 Текст: Наталья Дембинская

Рекламодатели Yahoo подали против интернет-гиганта коллективный иск с обвинением в размещении рекламы на сайтах, кишащих шпионскими программами и на сайтах с «опечатками» в доменных именах. В частности, реклама размещалась на сайтах компаний Intermix Media и Direct Revenue, которые в апреле были признаны судом распространителями шпионского ПО и нежелательных баннеров.

Меж тем как за «премиум» размещение рекламы было заплачено Yahoo и ее дочерней компании Overture Services. В иске говорится, что Yahoo обещала обеспечить рекламе высокий таргетинг и разместить ее на таких крупных сайтах, как Microsoft.com и CNN.com, сообщает Infoworld. Представители Yahoo поданный иск пока не прокомментировали. Адвокаты истцов пока не определили размер нанесенного ущерба, предположительно эта сумма может составить сотни миллионов долларов.

( http://www.faganfinder.com/urlinfo)

Рис. 27. Подробности трафика на сайте компании Автоленд, г. Екатеринбург.

Статистика основывается на результатах обработки запросов пользователей, на компьютерах которых установлен тулбар Alexa. Это достаточно репрезентативная выборка, хотя и не вполне объективная для русскоязычного Интернета, поскольку относительно небольшой процент пользователей рунета вообще слышал о существовании Alexa, еще меньшее число людей установили себе этот тулбар. В частности, статистика показывает, какие страницы сайта наиболее часто посещаются (это отражено в разделе «Where do people go on autoland.ru?», внешний вид которого приведен на рис. 27).

В этом же разделе можно провести сравнение посещаемости ресурса с каким-либо другим сайтом и получить результаты в виде графика.

В принципе, эту информацию можно получить на многих сайтах, которые занимаются регистрацией доменных имен. Или, как вариант, на ресурсах, обращающихся к так называемой службе WHOIS. Например, по адресу: http://www.vline.ru/.

Однако, если загружен Fagan Finder и проверка сайта уже идет, логично провести ее с помощью этого сервиса.

autoland.ru Whois Form

domain: AUTOLAND.RU

type: CORPORATE

nserver: pio.convex.ru.

nserver: ubik.convex.ru.

nserver: valis.convex.ru.

state: REGISTERED, DELEGATED

org: J/S Co «Auto land»

phone: +7 343 3727000

fax-no: +7 343 3727064

e-mail: vmo@autoland.ru

e-mail: volchkov@foratec.ru

e-mail: root@autoland.ru

registrar: RUCENTER-REG-RIPN

created: 1998.01.12

paid-till: 2007.02.01

source: TC-RIPN

Last updated on 2006.08.07 11:04:29 MSK/MSD

Registration information: http://www.ripn.net/nic/dns/en/index.html

Для Yahoo! требуется пройти по вкладкам Links > Yahoo! (рис. 28). Для остальных ресурсов – по соответствующим ссылкам на эти ресурсы, приведенным после ссылки Links.

Внимание : Fagan Finder не поддерживает ссылки с изначально русскоязычных поисковых систем, например с Яндекса или Рамблера, поэтому ссылки на сайт с этих ресурсов требуется искать вручную, вводя запрос непосредственно из русскоязычных информационных систем. А вот ссылки с русскоязычных страниц, проиндексированных Гуглом или MSN, показаны хорошо.

Ссылки на сайты отечественных компаний, найденные с помощью оператора Link в русскоязычных поисковых системах, нередко позволяют найти личные странички бывших и настоящих сотрудников компаний, а также частные объявления специалистов, которые порой позволяют выйти на контакт с этими людьми с целью получения от них информации о предприятии.