Евгений Ющук - Интернет-разведка. Руководство к действию

Адрес проверяемого сайта вводится в строку в верхней части страницы, затем выбирается нужный сервис на вкладке, после чего открывается доступ к статистике, как показано на рис. 25 (только не надо нажимать для этого кнопку «View Page», потому что она открывает не статистику, а непосредственно страницу сайта).

Рис. 25. Главная страница ресурса Fagan Finder's URLinfo.

Изучение любой компании с помощью интернет-ресурсов специалисты рекомендуют начинать непосредственно с ее корпоративного сайта. В этом исследование предприятия в Сети диаметрально противоположно тактике выведывания, которая применяется при получении информации от людей, которые непосредственно ею располагают.

В данном разделе мы будем приводить примеры реально существующих компаний.

Изучение корпоративного сайта будет проведено на примере ресурса екатеринбургского предприятия «Автоленд» – одного из лидеров среди официальных дилеров автомобилей известных марок, а при отсутствии какой-либо информации на сайте этой организации обратимся к ресурсам других компаний. Сайт «Автоленда» и других предприятий, использованных нами при написании книги, позволят увидеть, какого рода сведения о компании находятся в открытом доступе и могут быть получены при исследовании подобных источников.

Если же нам доведется коснуться вопросов, которые могут быть неоднозначно восприняты с точки зрения имиджа предприятия либо вскрыть реально существующие бреши в системе его информационной безопасности, мы будем вносить изменения во внешний вид сайта компании или личных страничек ее сотрудников, с тем, чтобы сделать невозможной их идентификацию. Изменения затронут и текстовую информацию, включая имена людей, адреса, номера телефонов. Ну и, разумеется, будут убраны логотипы и другие визуальные элементы, позволяющие установить принадлежность сайта тому или иному реально существующему предприятию.

Поэтому в разделе, приведенном ниже, наряду с «Автолендом» будут приводиться и другие ресурсы – просто потому, что сайт исследуемой компании не всегда содержит необходимые примеры.

Прежде, чем перейти непосредственно к изучению содержимого сайта – текстам и иллюстрациям, рекомендуем обратить внимание на ряд особенностей, которые помогают лучше воспринимать контент ресурса.

1. Какого уровня доменное имя компании.

Как уже отмечалось, на это следует обратить внимание в первую очередь. Если домен второго уровня – например, «rbc.ru», то он платный. Напомним, что к домену первого уровня относится «.ru», поэтому мы его не рассматриваем. Если это домен третьего уровня – например, «ci-razvedka.narod.ru», то он, как правило, бесплатный. Для компании это чаще всего минус. У «Автоленда» – домен второго уровня «autoland.ru». Соответственно, он платный.

2. Нет ли орфографических ошибок в написании доменного имени.

Нередко компании, занимающиеся предоставлением тех или иных услуг, намеренно регистрируют доменные имена, сходные по написанию с популярными ресурсами. Расчет делается на то, что при опечатке в имени известного сайта пользователь окажется на их ресурсе и воспользуется его сервисами.

Некоторые начинающие исследователи попадают в такую ловушку. Если вместо сайта нужной организации загружается порносайт, то ошибка очевидна. Однако если ресурс имеет более нейтральное содержание, то специалист может и не заподозрить ничего плохого.

И наоборот – если окажется, что компания сознательно пользуется именем, которое, возможно, имитирует чужие параметры, следует задуматься о причинах такого положения вещей. Не исключено, что это лишь ловкий маркетинговый ход. Однако дело тут может быть и в другом. В принципе, каждый конкретный случай подразумевает свои выводы, которые пользователь должен сделать самостоятельно, с учетом всей имеющейся в его распоряжении информации.

Примеры сайтов, имена которых отличаются от широко известных на одну-единственную букву, приведены на рис. 26.

Рис. 26. Сайт googl.ru (отличается на одну букву от google.ru)

Проблема создания сайтов с доменными именами, использующими сходство в написании с популярными ресурсами, порой приводит к неожиданным и довольно дорогостоящим проблемам, от которых не застрахованы даже самые уважаемые компании. Вот, например, сообщение об инциденте, связанном с использованием ошибочно написанных доменных имен уважаемой поисковой системой в рекламе. [13]