Фактчекинг в OSINT: как проверить новость, найти первоисточник и отличить манипуляцию от факта

Новость распространяется быстрее, чем её можно проверить. За несколько часов пост набирает тысячи репостов, а первоисточник уже невозможно отличить от пересказа. Фактчекинг в контексте OSINT — это не «гугление в соседней вкладке», а структурированный процесс: от фиксации утверждения до верификации каждого элемента цепочки. Ниже — рабочая методика, которую можно применить к любой новости без доступа к закрытым базам.

Структура проверки: от утверждения к факту​

Любая новость состоит из проверяемых элементов. Разложение на них — первый шаг:

• Кто утверждает (автор, издание, аккаунт).
  
• Что именно утверждается (конкретное событие, цитата, статистика).
  
• Когда произошло событие (дата, время, часовой пояс).
  
• Где произошло (геопривязка, локация).
  
• На чём основано утверждение (документ, фото, видео, слова очевидца).
  

Каждый элемент проверяется отдельно. Если хотя бы один не подтверждается, новость как минимум неполна.

Поиск первоисточника​

Первоисточник — это самый ранний зафиксированный момент появления утверждения. Его поиск идёт по нескольким направлениям одновременно.

Обратный поиск по тексту​

Ключевая фраза или цитата из новости вставляется в поисковик с ограничением по дате. Если новость на русском — стоит проверить и англоязычный вариант, потому что часто оригинал публикуется на другом языке, а перевод появляется позже с искажениями.

Полезные приёмы:

• Кавычки вокруг точной фразы для поиска дословного совпадения.
  
• Оператор before: или фильтр по дате в поисковике, чтобы отсечь более поздние пересказы.
  
• Поиск по архивным снимкам страниц через Wayback Machine (web.archive.org), если оригинал удалён.
  

Обратный поиск по изображению и видео​

Если новость сопровождается фотографией или видео:

1. Сохранить медиафайл в максимальном качестве.
   
2. Загрузить в сервисы обратного поиска: Google Images, Yandex Images, TinEye.
   
3. Сравнить результаты: если изображение встречается в публикациях многолетней давности с другим контекстом — это подмена.
   
4. Для видео — извлечь ключевые кадры и проверить каждый отдельно.
   

Yandex Images часто лучше распознаёт локации и лица на фотографиях из Восточной Европы и СНГ, что делает его полезным дополнением к Google.

Проверка аккаунта-источника​

Если новость исходит от конкретного аккаунта в социальной сети:

• Дата регистрации аккаунта. Свежий аккаунт с тысячами подписчиков — признак накрутки или бота.
  
• История публикаций. Пустая лента или резкая смена тематики указывают на перепрофилирование.
  
• Связь с другими аккаунтами. Одинаковые аватары, перекрёстные репосты, синхронные публикации — признаки координированной сети.
  

Верификация домена и сайта​

Когда новость ссылается на конкретный сайт, стоит проверить сам домен.

RDAP вместо WHOIS​

Протокол RDAP (Registration Data Access Protocol) пришёл на смену WHOIS и предоставляет стандартизированный доступ к регистрационным данным доменов. В отличие от WHOIS, RDAP поддерживает интернационализацию, безопасный доступ и позволяет находить авторитативные серверы. С января 2025 года все реестры и регистраторы gTLD обязаны предоставлять RDAP-сервисы, а WHOIS перестал быть обязательным (за исключением .com, .name и .post).

Что можно извлечь из RDAP-запроса:

• Дату регистрации домена. Домен, зарегистрированный за неделю до «сенсации», подозрителен.
  
• Дату последнего обновления. Частая смена регистратора или данных — признак одноразового ресурса.
  
• Статус домена. Флаги вроде clientTransferProhibited или serverHold дают дополнительную информацию.
  

Запрос выполняется через любой RDAP-клиент или напрямую через HTTP. Например, для домена в зоне .com запрос идёт к серверу Verisign, для других зон — к соответствующему реестру.

Дополнительные проверки сайта​

• Архив сайта. Если в Wayback Machine нет ни одного снимка за несколько месяцев — сайт либо новый, либо намеренно скрывает историю.
  
• SSL-сертификат. Бесплатный сертификат сам по себе не компрометирует, но в сочетании с другими признаками усиливает подозрение.
  
• Контентная структура. Копирование дизайна известного издания с изменённым логотипом — классический приём фишинговых и фейковых новостных сайтов.
  

Временная верификация​

Одна из самых распространённых манипуляций — выдача старого контента за новый. Проверка времени включает:

• Метаданные файла. EXIF-данные фотографии могут содержать дату съёмки, модель камеры и даже координаты. Однако метаданные легко подделать или удалить, поэтому их отсутствие не доказывает подделку, а наличие — не гарантирует подлинность. Подробнее о работе с метаданными — в материале Метаданные и EXIF: что файл может рассказать о себе и как проверить данные перед публикацией.
  
• Сопоставление с погодой. Если на «сегодняшнем» фото снег, а в указанной локации сейчас +30 °C — подмена очевидна.
  
• Тени и положение солнца. Для точной проверки существуют инструменты, позволяющие вычислить время и дату по длине и направлению теней на фотографии.
  
• Контекстные маркеры. Рекламные щиты, номера автомобилей, одежда прохожих, строительные объекты — всё это помогает сузить временной диапазон.
  

Распознавание типичных приёмов манипуляции​

Фактчекинг — это не только поиск первоисточника, но и понимание того, как именно искажается информация.

Подмена контекста​

Реальное событие подаётся с ложной привязкой ко времени, месту или причине. Фотография последствий землетрясения в одной стране выдаётся за последствия конфликта в другой. Сам факт реален, но контекст подменён.

Выборочная подача​

Из полного видео вырезается фрагмент, который меняет смысл сказанного. Проверка: найти полную версию записи и сравнить.

Ложная атрибуция​

Цитата приписывается человеку, который её не произносил. Проверка: поиск по официальным стенограммам, пресс-релизам, верифицированным аккаунтам.

Эмоциональная рамка​

Факт может быть верным, но заголовок и подача выстроены так, чтобы вызвать конкретную реакцию. Это не фейк в строгом смысле, но манипуляция. Признаки: оценочные прилагательные в заголовке, отсутствие указания источника данных, обобщение от единичного случая.

Координированное распространение​

Одна и та же новость появляется одновременно в десятках аккаунтов с идентичным или почти идентичным текстом. Это признак не органического распространения, а скоординированной кампании. Инструменты мониторинга конфликтов и дезинформации, в том числе разрабатываемые Bellingcat, позволяют отслеживать такие паттерны.

Геолокация как инструмент верификации​

Если новость привязана к конкретному месту, геолокация позволяет подтвердить или опровергнуть эту привязку. Методика включает:

1. Определение типа местности (городская, сельская, промышленная).
   
2. Поиск характерных объектов: здания, дороги, вывески, рельеф.
   
3. Сопоставление со спутниковыми снимками (Google Earth, Sentinel Hub, Mapillary).
   
4. Проверку ориентации по сторонам света через тени и известные объекты.
   

Геолокация опирается исключительно на открытые источники и не требует доступа к закрытым базам или нарушения приватности.

Работа с видеоконтентом​

Видео сложнее подделать целиком, но проще выдать старое за новое. Порядок проверки:

1. Извлечь несколько кадров из разных моментов видео.
   
2. Прогнать каждый через обратный поиск изображений.
   
3. Проверить метаданные файла (если доступны).
   
4. Сопоставить видимые объекты с картами и спутниковыми снимками.
   
5. Проверить, не публиковалось ли это видео ранее с другим описанием.
   

Для анализа видео также существуют специализированные инструменты, позволяющие проверять целостность потока и выявлять признаки монтажа.

Ограничения и типичные ошибки фактчекера​

• Отсутствие доказательства не есть доказательство отсутствия. Если первоисточник не найден, это не значит, что событие не произошло. Возможно, оно ещё не зафиксировано в открытых источниках.
  
• Удалённый контент. Оригинальный пост может быть удалён автором или платформой. Архивные сервисы помогают, но покрывают не всё.
  
• Языковой барьер. Новость может быть опубликована на языке, которым фактчекер не владеет. Машинный перевод помогает, но искажает нюансы.
  
• Скорость. В первые часы после события открытых данных может быть недостаточно для однозначного вывода. Корректная формулировка в такой ситуации — «не подтверждено», а не «фейк».
  
• Предвзятость подтверждения. Фактчекер может неосознанно искать только те данные, которые подтверждают его изначальную гипотезу. Методика требует проверять обе версии.
  

Практический чек-лист проверки новости​

Шаг	Действие	Инструменты
1	Зафиксировать конкретное утверждение	—
2	Найти самый ранний источник утверждения	Поисковики с фильтром по дате, Wayback Machine
3	Проверить изображения и видео	Google Images, Yandex Images, TinEye
4	Проверить домен источника	RDAP, Wayback Machine
5	Проверить аккаунт-источник	Дата регистрации, история публикаций
6	Верифицировать время и место	Метаданные, тени, спутниковые снимки, погодные архивы
7	Искать опровержения и альтернативные версии	Поисковики, фактчек-организации
8	Сформулировать вывод с указанием уровня уверенности	—

Если хотя бы один шаг не выполнен, вывод должен быть помечен как предварительный. Фактчекинг — это не бинарное «правда/ложь», а шкала уверенности, основанная на объёме и качестве собранных подтверждений.

Источники​

• Resources - bellingcat
  
• Registration Data Access Protocol (RDAP)