Заработок реноме в два конца
Как Дмитрий Шелест из Республики Белоруссия, создатель 10-ов веб-сайтов, которые продают персональные сведения, зарабатывает в США на их зачистке
Оригинал этого материала
© KrebsOnSecurity, 14.03.2024, Перевод: via deepl.com, Руководитель фирмы по защите данных Onerep.com основал 10-ки компаний по розыску людей, Иллюстрации: via KrebsOnSecurity
Брайан Кребс (Brian Krebs)
Компания Onerep.com, которая занимается конфиденциальностью данных, представляет себя как расположенный в Вирджинии сервис, который помогает людям удалить их личную данные с практически 200 веб-сайтов по розыску людей. Но расследование истории Onerep.com продемонстрировало, что эта компания работает из Республики Белоруссия и Кипра, а её основоположник запустил 10-ки сервисов по розыску людей за прошедшие годы.
Услуга Onerep «Защита» стоит 8,33 доллара за месяц для личных лиц и 15 долларов за месяц для семей и дает обещание удалить вашу личную данные с практически 200 веб-сайтов по розыску людей. Onerep также дает свои услуги компаниям, которые желают предложить своим работникам возможность повсевременно удалять их данные с веб-сайтов поиска людей.
На интернет-ресурсе onerep.com размещены примеры клиентов, заключивш?? сделку, чтоб предложить услугу работникам Permanente Medicine, которая представляет докторов в великане мед страхования Kaiser Permanente. Onerep также заявляет, что ей получилось захватить известность в числе сотрудников полиции департаментов США.
Но исследование записей о регистрации доменов компании Onerep и её основоположника указывает другую сторону этой компании. На интернет-ресурсе Onerep.com обозначено, что её основоположником и гендиректором является Дмитрий Шелест из Минска, как и в профиле Шелеста на ЛинкедИн. Исторические регистрационные записи, проиндексированные DomainTools.com, сообщают, что г-н Шелест регистрировал домен onerep.com, задействуя адрес емайл dmitrcox2@gmail.com.
Фото Дмитрия Шелеста на страничке «О нас» на интернет-ресурсе onerep.com Поиск в сервисе по отслеживанию утечек данных Constella Intelligence по имени Димитрия Шелеста дал возможность найти адрес емайл dimitri.shelest@onerep.com. Constella также выяснила, что Дмитрий Шелест из Республики Белоруссия употреблял адрес емайл d.sh@nuwber.com и белорусский номер телефона +375-292-702786.
Nuwber.com — это служба поиска людей, все работники которой, скорее всего, из Республики Белоруссия, и это одна из 10-ов компаний по розыску людей, на которые Onerep рассчитывает при помощи собственной услуги по удалению персональных сведений. На интернет-ресурсе Onerep.com отрицается какая-или связь с Nuwber.com, верно заявляя: «Пожалуйста, направьте внимание, что OneRep не связан с Nuwber.com».
Но существует огромное количество доказанных фактов того, что г-н Шелест в действительности является основоположником Nuwber. Компания Constella выяснила, что минский телефонный номер (375-292-702786) не один раз употреблялся в связи с адресом емайл dmitrcox@gmail.com. Подчеркнём, что в записях о регистрации доменного имени Onerep.com в 2018 году указан адрес емайл dmitrcox2@gmail.com.
Вероятнее всего, в 2015 году г-н Шелест попробовал поновой сделать свою online-личность, добавив «2» к собственному адресу емайл. Поиск по белорусскому номеру телефона, привязанному к Nuwber.com, указывает, что в записях доменного имени askmachine.org, и DomainTools сообщает, что данный домен привязан к dmitrcox@gmail.com и dmitrcox2@gmail.com.
Поиск в DomainTools по адресу емайл dmitrcox@gmail.com продемонстрировал, что он связан с регистрацией как минимум 179 доменных имен, в том числе 10-ки в главном уже не имеющихся компаний по розыску людей, нацеленных на людей Аргентины, Бразилии, ФРГ, Гонконга, Дании, Израиля, Италии, Канады, Латвии, Мексики, Франции, Стране восходящего солнца и остальных государств.
В их числе — nuwber.fr, веб-сайт, зарегистрированный в 2016 году и схожий домашней страничке Nuwber.com в то время. DomainTools указывает, что в исторических регистрационных записях для nuwber.at, nuwber.ch и nuwber.dk указаны этот же адрес емайл и номер телефона из Республики Белоруссия (все домены, на которые тут даны ссылки, доступны в кэшированных копиях интренет-страниц на archive.org).
Изучение исторических записей WHOIS для onerep.com указывает, что на протяжении большого количества лет он был зарегистрирован на обитателя города Сиу-Фолс в Южной Дакоте, для совсем несвязанного веб-сайта. Однако приблизительно в сентябре 2015 года домен перебежал от регистратора GoDaddy.com к eNom, а регистрационные записи были укрыты за сервисами защиты конфиденциальности. По данным DomainTools, приблизительно в это время onerep.com начал применять серверы доменных имен от DNS-провайдера constellix.com. Таким же образом, Nuwber.com в первый раз возник в конце 2015 года, также был зарегистрирован через eNom и практически одновременно начал применять constellix.com для DNS.
В ЛинкедИн в качестве бывшего менеджера по продуктам OneRep.com во время с 2015 по 2018 год числится Дмитрий Букуязау, который сообщает, что его родной город — Варшава, Польша. Однако в данном профиле ЛинкедИн (linkedin.com/in/dzmitrybukuyazau) не указывается Nuwber, поиск по данному имени в Гугл приводит к записи в блоге privacyduck.com от 2017 года, в какой приводится ряд обстоятельств, которые подтверждают вывод про то, что OneRep и Nuwber.com — одна и та же компания.
«Любые профили поиска людей, которые содержат вашу индивидуальную данные, бывш?? на Nuwber.com, были также идентично отражены на OneRep.com, вплоть до имен родных и истории адресов», — сообщает Privacyduck.com:
«Оба веб-сайта давали однообразный процесс незамедлительного отказа от услуг. Оба веб-сайта имели схожую стандартную структуру контактов и поддержки. Они были — и остаются — одной и той же компанией (даже PissedConsumer.com удостоверяет данный факт: https://nuwber.pissedconsumer.com/nuwber-and-onerep-20160707878520.html)».
«Все поменялось сначала 2016 года, когда OneRep.com начал давать услуги по удалению персональных сведений сразу с открытой демонстрацией вашей личной инфы. В это время, когда вы оказывались на Nuwber.com либо OneRep.com, для вас предоставлялась возможность безвозмездно отрешиться от расположения ваших данных на их веб-сайте, но также предлагалось заплатить им за удаление данных с огромного количества остальных веб-сайтов (и призом получить удаление этих сведений с их своего веб-сайта, Nuwber.com).»
Г-н Букуязау не согласился отвечать на вопросы через ЛинкедИн, к примеру, про то, работал ли он когда-или в Nuwber.com.
Но Constella Intelligence нашла два увлекательных адреса емайл для служащих nuwber.com: d.bu@nuwber.com и d.bu+figure-eight.com@nuwber.com, бывш?? зарегистрирован на имя «Дмитрий».
Утверждения PrivacyDuck про то, каким образом возник и вел себя веб-сайт onerep.com в ранешние годы, нереально провести проверку, так как домен onerep.com был всецело исключен из Wayback Machine на интернет-ресурсе archive.org. Wayback Machine удовлетворяет подобные запросы, если они поступают конкретно от обладателя самого доменного имени.
Однако, имя, номер телефона и емайлом г-на Шелеста также бытуют в записях о регистрации доменов для розыска людей в различных государствах, в том числе pplcrwlr.in, pplcrwlr.fr, pplcrwlr.dk, pplcrwlr.jp, peeepl.br.com, peeepl.in, peeepl.it и peeepl.co.uk.
Те же данные бытуют в регистрационных записях WHOIS сейчас не имеющихся веб-сайтов по розыску людей waatpp.de, waatp1.fr, azersab.com и ahavoila.com, сервиса по розыску людей для людей Франции.
Поиск по адресу емайл dmitrcox@gmail.com дозволяет представить, что г-н Шелест до этого принимал участие в достаточно агрессивных кампаниях email-маркетинга. В 2010 году анонимный источник передал KrebsOnSecurity финансовую и организационную документацию компании Spamit, которая в то время была наикрупнейшей в мире партнерской программой по распространению мусора в русских аптечных пунктах.
Spamit выплачивала спамерам большие комиссионные всякий раз, когда кто-то брал препараты для увеличения мужской силы на любом из их веб-сайтов, которые рекламируются мусором. Адрес емайл г-на Шелеста выделяется тем, что сходу после утечки информационные базы Spamit, KrebsOnSecurity проверил все адреса емайл партнеров Spamit, чтоб найти, соответствуют ли они аккаунтам на сайтах соцсетей на Фэйсбук.com (в то время Фэйсбук дозволял пользователям находить профили по адресу емайл).
Это исследование, которое проводили в главном аспиранты из моей альма-матер Института Джорджа Мейсона, продемонстрировало, что dmitrcox@gmail.com употреблялся филиалом Spamit, несмотря на то, что не чрезвычайно выгодным. Этот же профиль г-на Шелеста в Фэйсбук все еще активен, и в нем заявляется, что он женат и проживает в Минске [обновление 16 марта: акк г-на Шелеста в Фэйсбук больше не активен].
Если прокрутить страничку г-на Шелеста на Фэйсбук до сообщений, изготовленных больше 10 годов назад, то видится, что ему нравятся странички профилей на Фэйсбук значительного числа остальных веб-сайтов по розыску людей, в том числе findita.com, findmedo.com, folkscan.com, huntize.com, ifindy.com, jupery.com, look2man.com, lookerun.com, manyp.com, peepull.com, perserch. com, persuer.com, pervent.com, piplenter.com, piplfind.com, piplscan.com, popopke.com, pplsorce.com, qimeo.com, scoutu2.com, search64.com, searchay.com, seekmi. com, selfabc.com, socsee.com, srching.com, toolooks.com, upearch.com, webmeek.com, также почти все варианты viadin.ca по коду государства (к примеру, viadin.hk, viadin.com и viadin.de).
Domaintools.com выяснил, что все домены, названные в последнем абзаце, были зарегистрированы на адрес емайл dmitrcox@gmail.com.
Страничка Дмитрия Шелеста в FB с «лайками» веб-сайтов Г-н Шелест не ответил на бессчетные просьбы о комменты. KrebsOnSecurity также обратился за комментами в компанию onerep.com, которая также не ответила на запросы о бессчетных тривиальных конфликтах интересов её основоположника. При любом варианте, схожая практика не соответствует цели, заявленной Onerep на собственном веб-сайте: «Мы полагаем, что никто не должен ставить под угрозу личную online-безопасность и получать от этого прибыль».
Макс Андерсон — руководитель по развитию 360 Privacy, компании, которые занимаются обеспечением конфиденциальности, работающ?? над тем, чтоб клиентские сведения не попадали на больше чем 400 веб-сайтов брокеров данных и веб-сайтов по розыску людей. Андерсон сообщает, что его волнует ровная связь меж службой удаления данных и веб-сайтами-брокерами.
«Я бы посчитал неэтичным управлять компанией, продающ?? данные о людях, а потом взимает с этих же людей плату за удаление их данных», — сообщил Андерсон.
optery.com, 27.06.2021 (обновлено 15.03.2024), Перевод: via deepl.com, «Представляем Optery»: OneRep — они были основаны как брокер данных для поиска людей и принадлежат белорусской группе собственников, которая сразу управляет брокером данных веб-сайта поиска людей Nuwber и обслуживанием защиты персональных сведений OneRep, что представляет из себя суровый конфликт интересов. У них есть конкурентоспособный продукт, который охватывает ~100 брокеров данных, которые продают базисную данные о людях (несмотря на то, что не чрезвычайно точную) по больше низкой стоимости, чем у остальных. Большая часть их дохода поступает от партнерских отношений с, заметьте, иными брокерами данных. К примеру, если вы подадите заявку на удаление собственных информации на интернет-ресурсе брокера данных ClustrMaps, ClustrMaps предоставит для вас партнерскую ссылку на OneRep, стимулируя подписаться на услуги OneRep, чтоб оба сервиса могли на вас заработать. — Врезка К.ру
На прошедшей неделе KrebsOnSecurity предал гласности изучение большого сервиса Radaris, который специализируется на сборе инфы о людях, чьи профили по полноте могут посоперничать с охраняемыми базами данных, доступными сотрудником полиции и иным «органам» США.
Из этой истории появилась информация, что сооснователями Radaris являются два российских брата, управляющ?? бессчетными русскими службами знакомств и партнерскими программами. […]
Обновление 15 марта: Почти все читатели направили внимание на то, что было как-то упущено из виду во время всего этого анализа: Mozilla Foundation, компания, которая управляет интернет-браузером Firefox, запустила сервис по удалению данных под заглавием Mozilla Monitor, включающ?? в себя OneRep. В данном извещении заявляется, что Mozilla Monitor предлагается как бесплатная либо платная услуга по подписке.
«Бесплатный сервис извещения об утечке данных — это сотрудничество с Have I Been Pwned», — сообщают в Mozilla Foundation. «Услуга автоматического удаления данных — это сотрудничество с OneRep для удаления личной инфы, размещенной в общедоступных online-каталогах и остальных агрегаторах инфы о личных лицах («Веб-сайты-брокеры данных»)».
В обращении, предоставленном KrebsOnSecurity.com, Mozilla сказала, что они оценили службу удаления данных OneRep, чтоб сообщить, что она действует в согласовании с принципами конфиденциальности, которые отстаиваются Mozilla. […]
Если Вас заинтересовала новость:
- Ниже на странице вы можете видеть взаимосвязанные статьи (при их наличии).
- Обратите внимание на ссылки, имеющиеся в статье, за ними содержится дополнительная информация.
- Воспользуйтесь поиском на сайте для получения дополнительных материалов по интересующей вас теме.
