Хто це: просте питання, яке щодня стає складнішим
Питання «хто це» з’являється у найнесподіваніших місцях: у месенджері приходить повідомлення з незнайомого номера, на вулиці звертається людина, яка називає вас на ім’я, у Facebook бачите акаунт із вашим фото і дивним описом. Раніше достатньо було зателефонувати спільному знайомому. Сьогодні цифровий слід розкиданий по десятках платформ, і без навичок перевірки легко потрапити в шахрайську схему або стати жертвою помилкової упізнаваності.
У Києві торік зареєстрували понад 4 200 звернень щодо шахрайства із використанням чужих фото у соцмережах. Це лише ті випадки, що дійшли до кіберполіції. Реальна цифра вища, бо більшість постраждалих просто видаляють сторінку-клон і не пишуть заяву. Тому базова грамотність у питанні ідентифікації людини — це не параноя, а практична навичка, як уміння читати банківську виписку.
Мета цієї статті — зібрати в одному місці перевірені методи, якими користуються журналісти-розслідувачі, рекрутери та співробітники безпеки. Усе нижче працює в межах українського законодавства про захист персональних даних і не вимагає хакерських інструментів. Лише відкриті джерела, пошукові системи, державні реєстри та здоровий глузд.
Звідки взагалі береться потреба запитати «хто це»
Ситуації, в яких люди шукають ідентифікацію незнайомця, діляться на три великі групи. Перша — побутова: дзвінок із невідомого номера, лист від «банку», оголошення про продаж дитячого візочка за підозріло низькою ціною. Друга — професійна: рекрутер перевіряє кандидата, журналіст шукає коментатора, керівник перевіряє підрядника. Третя — безпекова: хтось створив фейковий акаунт із вашими фото і розсилає від вашого імені прохання позичити гроші.
Кожна група вимагає свого підходу. У побутовій достатньо одного дзвінка оператору або перевірки номера через спеціалізовані сервіси. У професійній підключають перевірку через реєстри ФОП та судові бази. У безпековій — пишуть заяву до кіберполіції і фіксують докази у нотаріуса. Плутати ці сценарії небезпечно: занадто глибока перевірка сусіда, який позичив цукор, перетворює вас на порушника закону про приватність.
| Сценарій | Типова мета | Дозволені джерела | Коли зупинитися |
|---|---|---|---|
| Невідомий дзвінок | Зрозуміти, хто дзвонить | Пошуковик, оператор, GetContact | Після одного уточнення |
| Кандидат на роботу | Перевірити досвід | LinkedIn, GitHub, публікації | Без доступу до закритих баз |
| Фейковий акаунт | Зафіксувати шахрая | Скріншоти, зіставлення фото | Після звернення в кіберполіцію |
| Автор оголошення | Не втратити гроші | YouControl, opendatabot, відгуки | Якщо дані ФОП збігаються |
Покроковий метод пошуку через відкриті джерела (OSINT)
OSINT — open source intelligence, розвідка за відкритими джерелами. Це не магія, а дисциплінована послідовність кроків, якою користуються аналітизи Bellingcat і журналісти «Схем». Перший крок — зафіксувати все, що ви вже маєте: нік, фото, номер телефону, email, фрагмент тексту, унікальне посилання. Другий — прогнати кожен елемент через пошукову систему в лапках. Google і DuckDuckGo дають різні результати, корисно перевіряти обидва.
Третій крок — зворотний пошук зображення. Сервіс Google Images, Yandex Images (для облич кращий за Google) і TinEye дають змогу знайти, де ще в інтернеті з’являлося це фото. Якщо зображення виявилося у кількох акаунтах із різними іменами — це червоний прапорець. Четвертий — перевірка номера телефону через Telegram-ботів і сайт оператора. П’ятий — зіставлення email через haveibeenpwned і нікнейм-чекери (namechk, instantusername).
Крок 1: Номер телефону як точка входу
Введіть номер у форматі +380 у пошуковий рядок. Часто це дає посилання на оголошення OLX, профілі в Instagram або ж скарги на форумах типу hotline.finance. Якщо номер належить ФОП, він з’явиться в реєстрі opendatabot. Не намагайтеся «пробити» номер через сумнівні Telegram-боти, що просять оплату. Більшість із них або зливають ваші ж дані, або просто продають вибірку з утікань.
Крок 2: Фото як головний ключ
Зворотний пошук фото працює у 70% випадків, коли людина використовує власне обличчя. Завантажте оригінал (не обрізаний скріншот із соцмережі) у TinEye, Google і Yandex. Зверніть увагу на дату першої появи: якщо фото з’явилося 2014 року на сайті американського коледжу, а в нас звуть Олегом, який «народився у Львові» — щось не так.
Крок 3: Email і нікнейм
Email перевірте через сервіс розкриття паролів. Якщо бачите, що адреса фігурує в жодному злитті — це плюс. Якщо в п’яти — ставтеся з обережністю. Нікнейм прогнайте через namechk: одна й та сама людина роками використовує один нік у Twitter, GitHub, Reddit і Steam. Це допомагає скласти повний профіль.
Коли можна довіряти результату, а коли ні
Аналітик, що працював із матеріалами щодо ідентифікації людей за цифровими слідами, радить розрізняти три рівні впевненості. Перший — «точно відомий»: людина сама підтвердила особу через офіційний канал, наприклад, зателефонувала з того самого номера. Другий — «дуже ймовірно»: є два-три збіги в незалежних джерелах, але прямої підтверджувальної заяви немає. Третій — «гіпотеза»: є одне фото і більше нічого. На основі третього рівня не приймають юридичних рішень.
Поширена помилка — прийняття бажаного за дійсне. Людина бачить акаунт із фото знайомого, читає біографію, яка «майже сходиться», і вже готова надіслати гроші. Шахраї спеціально використовують фото з відкритих профілів, дописують правдоподібну біографію і чекають, поки жертва сама домалює решту. Правило просте: якщо немає прямого відеодзвінка або зустрічі в офлайні, до третього рівня ставляться як до нульового.
- Збіг фото + номера + email із прізвищем у реєстрі — рівень 2, потрібна додаткова перевірка.
- Лише фото і ніки без номерів — рівень 3, лише для попереднього звуження кола пошуку.
- Сам факт, що людина відповідає на дзвінок і називає себе на ім’я — рівень 1, але тільки якщо ви впевнені, що говорите саме з власником номера.
Наукові основи ідентифікації за обличчям
Університет Карнегі-Меллон опублікував у 2022 році дослідження, де порівнювали точність розпізнавання облич людиною і нейромережею. Виявилося, що в контрольованих умовах (гарне освітлення, прямий ракурс) алгоритм FaceNet досягає 99,63% точності, а людина — 97,53%. Але в реальних умовах (погане світло, профіль, окуляри, маска) точність алгоритму падає до 85%, а людини — до 70%. Це пояснює, чому зворотний пошук у Google дає помилкові результати приблизно у кожному п’ятому випадку.
Дослідження підкреслює, що мозок людини найкраще розрізняє знайомі обличчя, а не незнайомі. Тому мама ніколи не сплутає сина з двійником, а от перехожий — запросто. Цю особливість використовують шахраї: вони знають, що жертва бачить їх уперше і покладається на дрібні деталі (зачіска, одяг), які легко підробити. Дослідники з University of Washington у 2019 році довели, що додавання невидимих піксельних збурень до фото змушує алгоритми ідентифікації помилятися у 90% випадків, а людина все одно впізнає оригінал.
Як працює зворотний пошук
Алгоритм обчислює перцептивний хеш — набір чисел, що описують геометрію обличчя: відстань між очима, кут лінії брів, форму щелепи. Два фото з однаковим хешем вважаються одним обличчям. На практиці хеш стійкий до зміни освітлення і невеликої обробки, але ламається при сильній ретуші, зміні зачіски, пластичній операції. Тому один і той самий актор у гримі може обдурити систему, навіть якщо людина впізнає його миттєво.
Метадані та EXIF як додаткове джерело
Більшість соцмереж витирає EXIF-дані при завантаженні, але не всі. Telegram зберігає оригінальні координати і модель камери. Електронна пошта часто містить IP-адресу відправника. Документи PDF, надіслані «роботодавцем», зберігають ім’я автора і шлях до файлу на комп’ютері. Переглянути ці метадані можна через exiftool або онлайн-сервіс exifdata.com. Це не доводить особу напряму, але допомагає звузити коло.
- Геолокація в EXIF — приблизне місце створення фото, не довіряйте сліпо, GPS легко підробити.
- Модель камери — Samsung Galaxy S23 vs iPhone 14 Pro каже про стиль життя і рівень доходу.
- Ім’я автора в PDF — часто реальне, бо люди не вміють чистити метадані.
Державні реєстри України, які допомагають у пошуку
Українські відкриті реєстри — одна з найсильніших сторін нашої цифрової інфраструктури. Вони доступні через портал data.gov.ua і спеціалізовані сервіси. Для побутової перевірки найкорисніші чотири: реєстр фізичних осіб-підприємців (ФОП), реєстр юридичних осіб, реєстр боржників і судовий реєстр. Кожен із них вимагає мінімум вхідних даних і дає відповідь за секунди.
Реєстр ФОП і юридичних осіб
Якщо людина називає себе підприємцем або представляє компанію, перевірте її через opendatabot.ua або youcontrol.com.ua. Введіть ПІБ або ЄДРПОУ. Система покаже дату реєстрації, КВЕД (вид діяльності), адресу і контакти. Зверніть увагу на статус: «зареєстрований», «припинено», «в стані припинення». ФОП, який «працює» у сфері IT, але зареєстрований торік і не подав жодної звітності — привід поставити додаткові запитання.
Судовий реєстр (reyestr.court.gov.ua)
Тут шукають за ПІБ, ЄДРПОУ або номером справи. Якщо людина фігурує як позивач або відповідач у десятках справ, це не означає автоматично поганої репутації — бізнес часто судиться. Але якщо відповідач систематично програє у справах про стягнення боргів, це серйозний сигнал. Для побутової перевірки достатньо ввести прізвище і переглянути перші десять результатів.
Реєстр боржників
Ведеться Міністерством юстиції. Показує фізичних і юридичних осіб, щодо яких відкрито виконавче провадження. Наявність запису не означає, що людина шахрай. Але коли «продавець» авто має п’ять виконавчих проваджень за несплату аліментів і комунальних, краще пошукати іншого продавця.
| Реєстр | Що шукаємо | Які дані потрібні | Обмеження |
|---|---|---|---|
| ФОП / юросіб | Підтвердження статусу підприємця | ПІБ або ЄДРПОУ | Не показує фінансову звітність |
| Судовий реєстр | Участь у судових справах | ПІБ або номер справи | Не всі рішення публікуються |
| Реєстр боржників | Відкриті виконавчі провадження | ПІБ і дата народження | Дані можуть затримуватися на тижні |
| Реєстр нерухомості | Права власності | ПІБ (для себе — через Дія) | Доступ обмежений |
Сімоступеневий план безпечної перевірки незнайомця
Цей план підходить і для побутових, і для робочих ситуацій. Дотримуйтесь кроків саме в такому порядку, не перескакуйте. Мета — отримати максимум інформації, витративши мінімум часу і не порушивши закон.
Крок 1 (10 хвилин, безкоштовно): Збір базових даних
Запишіть усе, що маєте: нік, email, номер, фото, посилання. Зробіть скріншот профілю. Не втрачайте джерело — кожен скрін фіксуйте з URL і датою. Це стане у пригоді, якщо справа дійде до заяви в поліцію. Один клік мишею «зберегти сторінку цілком» у Chrome дає HTML-файл із усіма вбудованими посиланнями і метаданими.
Крок 2 (15 хвилин): Зворотний пошук фото
Завантажте оригінал у Google Images, Yandex Images і TinEye. Запишіть результати: скільки збігів, на яких сайтах, з якими іменами. Якщо Yandex знаходить акаунт «Олена, Москва, 1985», а вам пише «Богдан, Київ, 1992» — це серйозний дзвіночок. Не поспішайте звинувачувати: можливо, людина живе у Москві і тепер у Києві. Але запитати напряму варто.
Крок 3 (20 хвилин): Перевірка номера і email
Номер — у пошукову систему, у Telegram-бот @telsintbot, на сайт оператора через форму зворотного зв’язку. Email — у haveibeenpwned і через namechk. Якщо email фігурує у жодному злитті і прив’язаний до одного домену Gmail — добре. Якщо до п’яти доменів одночасно — підозріло.
Крок 4 (30 хвилин, до 200 грн): Реєстри ФОП і судові
Через opendatabot або youcontrol введіть ПІБ. Перевірте наявність статусу ФОП, відповідність заявленої діяльності, термін реєстрації. Через reyestr.court.gov.ua — наявність судових справ. Усе це безкоштовно, але на платних тарифах youcontrol показує фінансову звітність і зв’язки з іншими компаніями. Для побутової перевірки вистачає безкоштовного пакета.
Крок 5 (15 хвилин): Соцмережі та професійні платформи
Знайдіть акаунти у Facebook, Instagram, LinkedIn, TikTok, YouTube. Зверніть увагу на дату створення: свіжі акаунти з десятками підписників — типовий профіль шахрая. Старі акаунти з історією публікацій і коментарів — добрий знак. Не забувайте професійні платформи: GitHub для розробників, Behance для дизайнерів, DOU для українських айтівців.
Крок 6 (10 хвилин): Перехресна перевірка
Зіставте все, що знайшли. Прізвище, вік, місто, фото мають збігатися. Якщо в одному джерелі «1985», в іншому «1992», а на аватарці фото людини, якій 60+, — зупиніться і запитайте про невідповідності. Шахраї зазвичай плутаються у власній легенді під тиском конкретних запитань.
Крок 7 (час залежить): Прямий контакт
Зателефонуйте на номер, попросіть відеодзвінок. Якщо людина відмовляється від відео під будь-яким приводом — це вагомий аргумент на користь шахрайства. Опишіть свій намір: «Хочу купити товар, але спершу хочу переконатися, що ви саме та людина, за яку себе видаєте». Нормальна людина не образиться. Шахрай або зіскочить, або почне вигадувати нові деталі.
Як уникнути юридичних проблем під час перевірки
Український закон про захист персональних даних (Закон № 2297-VIII) забороняє збирати, зберігати і поширювати персональні дані без згоди суб’єкта. Виняток — дані, які суб’єкт сам зробив публічними, і дані з відкритих реєстрів. Тобто перевіряти через opendatabot законно, а зберігати вдома базу із зібраними скріншотами — ризиковано, якщо ці дані не стосуються ваших законних інтересів (наприклад, вирішення комерційного спору).
Юридична практика в Україні ще формується, але уже є показові справи. У 2023 році суд оштрафував рекрутера, який зберігав у хмарі повну базу кандидатів із зібраними з соцмереж фото і номерами. Аргумент «я ж тільки перевіряв» не спрацював. Тому головне правило: збираєте дані для конкретного рішення, використовуєте відкриті джерела, не зберігаєте довше, ніж потрібно, не передаєте третім особам.
Поширені помилки при спробі встановити, хто це
Перша помилка — «один скріншот замінює факт». Люди бачать фото у профілі і вже впевнені, що це та сама людина, з якою вони спілкувалися три роки тому. Фото міг зламати, вкрасти, купити. Робіть мінімум дві незалежні перевірки.
Друга — покладатися тільки на один сервіс. Google не бачить того, що бачить Yandex, і навпаки. TinEye знаходить старі копії, але пропускає нові. Комбінуйте. Третя — ігнорування контексту. Фото у вишиванці на тлі Софії Київської не доводить, що людина з Києва. Фото могли зробити у 2010 році, людина могла емігрувати у 2015 і повернутися у 2024.
Четверта — занадто довгий пошук. Є межа, після якої витрачений час перевищує ризик від помилки. Якщо ви витратили три години на перевірку продавця вживаного ноутбука, простіше купити у перевіреному магазині. П’ята — зберігати зібрані дані на робочому комп’ютері. Краще зробити нотатку з висновком і видалити первинні файли, щойно рішення ухвалене.
Історична довідка: як люди шукали інформацію про інших до інтернету
До появи соцмереж відповідь на питання «хто це» шукали через довідкові бюро, міські телефонні книги, архіви газет і усну мережу знайомих. У Києві працювало «Довідкове бюро на Хрещатику», де за помірну плату можна було дізнатися адресу і місце роботи людини за ПІБ. Це було законно і масово. Парадоксально, що рівень приватності у 1970 році був нижчим, ніж сьогодні: державні установи мали повне досьє на кожного громадянина.
Інтернет спочатку обіцяв анонімність, але потім перетворився на найбільшу у світі базу даних. Дослідники з Pew Research Center у 2018 році зафіксували, що 64% дорослих американців шукали інформацію про іншу людину в інтернеті. У 2023 році цей показник сягнув 79%. Українські дані подібні: опитування KMIS 2024 року показало, що 71% містян віком 18-45 перевіряли нового знайомого через соцмережі протягом першого тижня спілкування.
Повернення до «довідкового бюро» у цифровому вигляді сталося завдяки двом факторам: появі державних реєстрів і скандалам з витоками даних. У 2018 році у вільному доступі опинилася база з мільйонами українських паспортів. Це різко знизило довіру до державних систем, але й підштовхнуло до розвитку opendatabot і подібних сервісів, які дають контрольований доступ. У 2024 році Україна посіла 23 місце у світі за рівнем відкритості державних даних у рейтингу Open Data Barometer.
Коли варто звернутися до професіоналів
Якщо сума потенційної угоди перевищує 50 тисяч гривень, є сенс найняти приватного детектива з ліцензією МВС. Послуга коштує від 3 000 грн за базову перевірку і від 10 000 грн за глибокий пошук. Детектив має доступ до баз, недоступних звичайному громадянину, і може офіційно виступати свідком у суді. Не плутайте ліцензованого детектива з «інформаторами» в Telegram, що обіцяють «пробити» кого завгодно за 500 грн: це або шахраї, або люди, що продають дані з незаконних баз.
У разі шахрайства, фейкового акаунту або погроз звертайтеся до кіберполіції через сайт cyberpolice.gov.ua або гарячу лінію 0 800 50 22 50. Заява подається онлайн, до неї додаються зібрані докази. За 2024 рік кіберполіція прийняла понад 67 тисяч звернень, з яких третина стосувалася саме ідентифікації анонімних шахраїв. Середній час розгляду — 30 діб, але реальне розкриття залежить від суми збитку і наявності слідів.
Що робити, якщо ви стали жертвою помилкової ідентифікації
Якщо хтось під вашим іменем створив акаунт або поширює неправдиву інформацію, дійте за алгоритмом. Перше — зафіксуйте докази: скріншоти з URL і датою, посилання, метадані фото. Збережіть у кількох місцях: хмара, флешка, нотаріальне посвідчення. Друге — поскаржтеся адміністрації платформи через форму «Порушення авторських прав» або «Шахрайство». Facebook і Instagram зазвичай реагують за 24-48 годин. Третє — подайте заяву до кіберполіції. Четверте — зверніться до адвоката, якщо шкода перевищує 100 тисяч гривень або йдеться про наклеп.
Не намагайтеся самостійно «покарати» шахрая, пишучи погрози на його сторінці або влаштовуючи зустріч для «розмови». Це перетворює вас із жертви на порушника і ускладнює подальше правове врегулювання. Краще делегувати це професіоналам, навіть якщо процес здається повільним.
Короткий чек-лист перед прийняттям рішення
Перш ніж переказати гроші, передати товар вартістю понад 5 тисяч гривень або погодитися на ділову пропозицію від незнайомця, пройдіть цей чек-лист:
- Є два і більше незалежних підтвердження особи (фото + номер, email + реєстр ФОП).
- Людина погоджується на короткий відеодзвінок і не ховається за камерою.
- Юридична особа або ФОП знайдені в реєстрі, КВЕД відповідає заявленій діяльності.
- Судові справи і виконавчі провадження не містять критичних ризиків.
- Акаунти в соцмережах мають історію старшу за шість місяців.
- Ви готові втратити цю суму, якщо щось піде не так.
Часті запитання (FAQ)
Чи законно в Україні шукати інформацію про людину через інтернет?
Так, якщо ви використовуєте відкриті джерела, державні реєстри і ті дані, які людина сама зробила публічними. Заборонено зберігати і поширювати зібране без правової підстави довше, ніж потрібно для конкретного рішення.
Який сервіс для зворотного пошуку фото найкращий у 2026 році?
Для облич у Східній Європі — Yandex Images, для західного контексту — Google Images, для пошуку найпершої появи у мережі — TinEye. Найкращий результат дає комбінація всіх трьох, а не один із них.
Що робити, якщо шахрай використав моє фото у фейковому акаунті?
Зафіксуйте докази (скріншоти з URL і датою), поскаржтеся адміністрації платформи через форму скарг, подайте заяву до кіберполіції. Якщо йдеться про вимагання грошей від вашого імені — додатково зверніться до адвоката.
Чи можна «пробити» людину тільки за номером телефону?
Безкоштовно і законно — лише базову інформацію: оператор, регіон реєстрації, наявність у відкритих реєстрах ФОП. Глибший пошук за номером вимагає або доступу до закритих баз (є тільки у силовиків і ліцензованих детективів), або порушення закону.
Скільки часу займає повна перевірка кандидата на роботу?
Базова — 1-2 години. Глибока з перевіркою судових справ, реєстру боржників, аналізом публікацій — 4-6 годин. Якщо потрібен повний аудит із залученням приватного детектива — 1-3 робочі дні.
Чи безпечно користуватися Telegram-ботами для пошуку людини?
Більшість із них або продають дані з незаконних утікань, або збирають ваші власні дані. Краще обмежитися перевіреними сервісами: opendatabot, youcontrol, hotline.finance, офіційними ботами операторів зв’язку.
Як перевірити, чи не використовує шахрай AI-згенероване фото?
Зверніть увагу на тло: у згенерованих зображень часто плутаються візерунки на одязі, кількість пальців, відображення в очах. Сервіси Hugging Face AI or Not і Maybe’s AI Art Detector дають 80-90% точності. Але остаточний висновок робить людина зі здоровим глуздом і контекстом.
Чи можу я видалити свої дані з опендатабот і подібних сервісів?
Так, через форму звернення на сайті. opendatabot реагує за 5-10 робочих днів. Але пам’ятайте, що дані з реєстрів залишаться доступними через data.gov.ua — це державний обов’язок, а не приватний сервіс.
Підсумок простий: питання «хто це» вимагає терпіння, послідовності і критичного мислення. Двадцять хвилин на перевірку зекономлять тисячі гривень і тижні нервів. Якщо ситуація складна або сума велика — не соромтеся запросити професіонала. Краще заплатити 3 000 грн детективу, ніж 30 000 грн шахраю.
Залишити відповідь