Israel Background
Ко всем направлениям

Направление 06

Расследование цифровых атак

Против вас ведут кампанию в сети. Мы устанавливаем, кто за ней стоит, фиксируем, как она устроена, и оставляем вам досье, с которым можно идти в суд.

Конфиденциальное обращение

Ситуация

Почти никогда это не начинается с одного поста.

Большинство обращений приходит после недели или двух ощущения, что что-то не сходится. Одно и то же утверждение всплывает в трёх местах, между которыми нет видимой связи. Появляется сайт, о котором никто не слышал, и публикует материал о компании. Давний клиент звонит спросить, правда ли то, что он прочитал.

На этом этапе речь уже не о критике. Это спланированная работа, и кто-то тратит на неё время и деньги.

Когда мы открываем дело, исходная точка такая: за публикациями стоит сторона, которую можно установить. Иногда конкурент. Иногда сотрудник, уволенный год назад. Иногда поставщик, у которого остался незакрытый долг. Не каждое дело заканчивается именем, и мы говорим об этом в начале, а не в конце.

Признаки

Когда стоит позвонить

  • Одна и та же формулировка, почти дословно, в аккаунтах, которые якобы не знакомы между собой
  • Волна отзывов, набегающая за считаные дни
  • Страница или профиль, выдающий себя за компанию или её руководителя
  • Клон сайта или домен, отличающийся от вашего одной буквой
  • Внутренний документ, который ходит по группе или доходит до клиентов
  • Требование денег за удаление публикации
  • Анонимное обращение, попадающее именно к вашим поставщикам и в ваш банк
  • Адвокат просит доказательственную базу до подачи иска

Порядок

Пять этапов, именно в таком порядке.

Порядок здесь не вопрос удобства. Фиксация, сделанная после того как контент исчез, стоит меньше, а атрибуция до понимания произошедшего легко выводит не на того человека.

  • 01
    Фиксация

    Прежде всего сохранить. Адреса, отметки времени, исходный код страницы, хеши файлов. Материал в сети исчезает быстро, и обычно ровно тогда, когда начинают задавать вопросы.

  • 02
    Картирование

    Что было опубликовано первым, где и что за этим последовало. Этап заканчивается хронологией и закрытым списком аккаунтов, сайтов и доменов.

  • 03
    Атрибуция

    Техническая часть. Регистрация доменов, хостинг, сертификаты, идентификаторы аналитики, код, повторяющийся на разных сайтах, сохранённые в архиве версии. Здесь и всплывают связи, о которых другая сторона не подумала.

  • 04
    Оценка

    Каждый вывод получает степень: подтверждено, весьма вероятно, вероятно, слабо. Имя человека не попадает в отчёт на основании ощущения.

  • 05
    Передача

    Отчёт, приложение с доказательствами и совместная встреча с адвокатом. Дальше решение возвращается к вам.

Результат

Что в итоге лежит в досье

  • Письменный отчёт о расследовании с полной хронологией события
  • Карта связей между аккаунтами, сайтами и доменами
  • Приложение с зафиксированными доказательствами, хешами файлов и отметками времени
  • Степень достоверности для каждого вывода об атрибуции
  • Аффидевит следователя, если этого требует процесс
  • Сопровождение адвоката на дальнейших этапах дела

Границы

Чего мы не делаем

  • Не удаляем отзывы и не занимаемся выдачей поисковиков
  • Не заводим фиктивных аккаунтов и не ведём ответных кампаний
  • Не заходим в аккаунты, устройства и почтовые ящики
  • Не покупаем сведения у тех, кто получил их незаконно
  • Не выдаём предположение за доказательство

Агентство работает по лицензии в соответствии с законом о частных детективах и охранных услугах, с соблюдением закона о защите частной жизни. Юридические шаги предпринимает адвокат, публичный ответ готовит специалист по коммуникациям. Мы приносим факты. Изложенное не является юридической консультацией.

Вопросы

Что спрашивают перед каждым делом

Можно ли выяснить, кто прячется за анонимным аккаунтом?

Иногда. Установление личности почти всегда держится на ошибках другой стороны: никнейм, повторённый в другом месте, изображение, уже появлявшееся в сети, адрес почты в регистрационных данных, узнаваемая манера письма. По итогам предварительной проверки мы назовём вам шансы. Если они невелики, вы услышите и это.

Публикации уже удалены. Поздно?

Не обязательно. Остаются веб-архивы, кеш, репосты и чужие комментарии, остаётся и техническая инфраструктура за сайтом. Раньше лучше, но мы открываем дела и спустя месяцы.

Сколько это занимает?

Срочная фиксация, от одного до трёх дней. Полное расследование атрибуции, от двух недель до месяца в зависимости от объёма.

Примет ли суд эти доказательства?

Фиксация выполняется по правилам сохранения цифровых доказательств и сопровождается аффидевитом. Допустимость решает суд. Наша часть в том, чтобы к самому способу фиксации нельзя было придраться.

Вы работаете с нашим адвокатом?

В большинстве дел да, и так получается лучше. Часть материала собирается иначе, когда основание иска известно заранее.

Связь

Начните конфиденциальный запрос.

Все первичные обсуждения конфиденциальны и ни к чему не обязывают. Свяжитесь с нами через любой из каналов ниже.

WhatsApp Telegram Email