Facebook OSINT: як перевіряти те, що справді публічне

Профіль у Facebook рідко бреше відверто. Він перебільшує, замовчує і застаріває — посада, яку ніхто не оновив після підвищення, рідне місто, вказане ще років десять тому, список друзів, що каже про близькість менше, ніж здається на перший погляд. Справжня складність Facebook OSINT — не в тому, щоб знайти дані. Facebook і досі тримає їх величезну кількість. Складність у тому, щоб зрозуміти, яка саме частина цих даних відповідає на поставлене питання, а яка лише створює таке враження.

Ми проводимо такий аналіз у межах due diligence, перевірки бекграунду та розслідувань шахрайства — не як окреме хобі, і не у відриві від OSINT як дисципліни загалом. Далі — методологія цього аналізу, застосована до однієї конкретної платформи: що профіль справді може підтвердити, де автоматизовані інструменти тихо перебільшують власну впевненість, і де проходить межа між дослідженням і надмірним втручанням.

Чому Facebook усе ще важливий для OSINT

Meta більше не публікує окремий показник користувачів Facebook — в останніх звітах компанія наводить лише сукупну цифру «Family Daily Active People» по всіх додатках разом: 3,60 мільярда в середньому за червень 2026 року, +3% рік до року. Ми згадуємо це не для того, щоб вразити цифрою, а тому що матеріали, на яких зазвичай будують такі гайди, часто повторюють стару цифру саме по Facebook, ніби вона й досі актуальна. Це не так, а гайд, побудований на застарілих цифрах, не вартий довіри і в складніших питаннях теж.

Що не змінилось — це демографічна широта Facebook. На відміну від платформ, зосереджених на одній віковій групі, аудиторія Facebook і досі охоплює всі покоління — саме тому платформа регулярно спливає в розслідуваннях, які не мають нічого спільного з молодими «завсідниками інтернету»: заявлений директор постачальника, кандидат на посаду віком за п'ятдесят, дорослі діти бізнес-партнера.

Є й гостріша причина, чому це важливо саме зараз. Комісія з торгівлі США (FTC) повідомила у квітні 2026 року, що люди втратили $2,1 млрд через шахрайство в соцмережах у 2025 році — вісьмиразове зростання з 2020 року — і що втрати від шахрайства, яке починалося саме на Facebook, перевищили показники будь-якої іншої соцмережевої платформи й усі email- та SMS-шахрайства разом узяті. Лише інвестиційні схеми становили $1,1 млрд із цієї суми. Чому це важливо: контрагент, кандидат чи «потенційний інвестор», з яким познайомились частково через Facebook, — це вже не гіпотетична категорія ризику, а найпоширеніша з них, і сам Facebook опиняється в її центрі.

Особливо актуально для української практики

Ідеться не лише про глобальну статистику. Національна поліція України повідомила у березні 2026 року про викриття понад 200 епізодів псевдоволонтерства — близько 90% із них під приводом зборів на потреби Збройних сил України, зі створенням фейкових сторінок у соцмережах саме для того, щоб маніпулювати довірою людей. Кожен такий епізод — це випадок, коли базова перевірка Facebook-сторінки «фонду» чи «волонтера» до переказу коштів (реальна історія акаунта, підтверджені зв'язки з відомими організаціями, а не лише переконливий опис) могла б змінити результат.

Ширший контекст цьому дає статистика Офісу Генерального прокурора та Верховного Суду: станом на листопад 2025 року в Україні зареєстровано 50 922 кримінальні провадження за шахрайство (ст. 190 ККУ), і лише 21% із них доходять до суду. Джерело не деталізує, яка частка припадає саме на соцмережеве шахрайство, — наводимо цю цифру як контекст масштабу проблеми загалом, а не як пряму статистику по Facebook.

Що насправді показує профіль у Facebook

Профіль — це фактично кілька шарів даних, і в кожного своя межа надійності.

• Базова інформація — ім'я, місто, дата народження — визначається користувачем і обмежується його ж налаштуваннями приватності. Корисна для підтвердження особи, слабка сама по собі, якщо не оновлювалась роками.
• Робота й освіта — посади, роботодавці, навчальні заклади — допомагають підтвердити резюме чи заявлену роль, але це самостійно вказані дані, які іноді роками не оновлюються.
• Мережа контактів — друзі, родинні зв'язки, членство в групах — показує зв'язок, а не схвалення. Спільний друг, родинна позначка чи членство в групі кажуть, що два акаунти пов'язані; вони не пояснюють, чому саме чи наскільки тісно.
• Інтереси й чекіни — вподобані сторінки, групи, позначені локації — можуть вказувати на поведінковий патерн у часі, але один лайк чи один чекін — це окремий факт, а не висновок.

Чому це важливо: кожен із цих шарів — це зачіпка, а не підтверджений факт. Сприймати зв'язок «друг друга» чи посаду багаторічної давнини як підтверджений факт — це прямий шлях до того, щоб розслідування вийшло на не ту людину, або на ту саму людину, але з неправильним висновком про неї.

Перевірка медіа: фото, відео і де слід обривається

Зображення й відео мають більшу доказову вагу за текст — коли платформа вже не видалила з них потрібні дані.

Facebook видаляє EXIF-метадані (GPS-координати, дані про пристрій, часові мітки) з завантажених фото й відео за замовчуванням. Один цей факт закриває цілу категорію «швидких рішень»: витягнути локацію з метаданих фото, яке пройшло через систему завантаження Facebook, не вийде. Лишається те, що зображення чи відео показує візуально, і саме тут найбільше легітимної користі дає зворотний пошук зображень — перевірка, чи фото профілю, «товар» або заявлена локація вже з'являлися десь раніше, під іншим ім'ям чи з іншою історією. Зворотний пошук Google і Bing, а також TinEye виконують цю роль без потреби обходити налаштування приватності платформи, оскільки порівняння відбувається з відкритим інтернетом, а не з внутрішніми даними Facebook.

Дві речі, які ми свідомо не рекомендуємо як метод дослідження: пропускати фото профілю через софт для розпізнавання емоцій і подавати такий результат як знахідку. Наукова база цього підходу дійсно оскаржується, а ймовірнісне припущення про емоційний стан людини, оформлене як дані, виглядає ретельно, але насправді таким не є.

Чому це важливо: перевірка медіа найсильніша тоді, коли залишається в межах власних можливостей — підтверджує чи спростовує конкретне, перевірюване твердження (це фото, ця локація, цей проміжок часу), а не намагається дістати психологічний висновок, який жоден стандарт доказовості насправді не підтримає.

Встановлення особи: ID, юзернейми та міжплатформні збіги

У кожного акаунта Facebook є числовий ID під юзернеймом, і обидва не завжди збігаються з іменем, яке людина обрала показувати. Ця розбіжність сама по собі корисна: відображуване ім'я — курироване, а юзернейм, часто заданий один раз і рідко змінюваний, з більшою ймовірністю переходить незмінним зі старішого акаунта, іншої платформи чи особистої звички.

Перехресна перевірка юзернейму чи псевдоніма між платформами — легітимна й поширена техніка: люди повторно використовують одні й ті самі логіни частіше, ніж думають, і послідовний псевдонім на Facebook, форумі та професійній мережі — реальна дослідницька зачіпка. Але це саме зачіпка, а не висновок. Спільний юзернейм звужує коло пошуку; він не підтверджує, що два акаунти належать одній людині, доки це не підтвердить щось незалежне — той самий фотопортрет, той самий роботодавець, та сама локація, в ідеалі кілька збігів одночасно.

Чому це важливо: саме на етапі встановлення особи хибно-позитивні результати завдають найбільшої шкоди, бо неправильний збіг не просто додає шум — він може спрямувати все розслідування на не ту людину. Один збіг — це гіпотеза. Вона стає фактом, коли за нею стають ще два незалежні збіги.

Читання дописів, реакцій і активності — обережно

Зміст дописів — водночас найбагатший і найбільш оманливий шар даних. Текст, посилання, позначки та чекіни всередині допису можуть підтвердити конкретне твердження про місцезнаходження, зв'язки чи погляди людини на конкретну дату — дійсно корисно, коли часова мітка й зміст витримують повторну перевірку.

Реакції, коментарі та поширення в буденній OSINT-практиці часто читають надто впевнено. «Подобається» — у кращому разі слабкий сигнал згоди: чимало лайків рефлекторні, іронічні або адресовані другові, а не самому контенту. Читати патерн лайків чи членств у групах як доказ конкретної ідеологічної позиції — поширене перебільшення, і саме той тип висновку, який не витримує повторної перевірки іншим рецензентом із запитанням «а які тут насправді докази».

Дві практичні деталі варто застосовувати щоразу: відображення часової мітки допису в Facebook залежить від налаштувань пристрою самого користувача, тож мітку варто перевіряти окремо, а не приймати як факт, а контент, який суб'єкт уже видалив чи відредагував, іноді все ще можна відновити через архівні знімки Wayback Machine — корисно саме тоді, коли предметом спору є хронологія.

Чому це важливо: дані про активність надійно відповідають на питання «чи взаємодіяв цей акаунт із цим контентом». Вони ненадійно відповідають на питання «у що ця людина насправді вірить» чи «наскільки значущий цей зв'язок» — а розслідування, яке плутає одне з іншим, будує висновок на фундаменті, якого насправді не заробило.

Від сигналу до підтвердженого факту

Кожна з описаних технік дає сигнал, а не готовий висновок. Дисципліна, яка перетворює сигнал на щось, на що розслідування дійсно може покластися, — та сама, що лежить в основі OSINT-методології загалом: визначити питання до початку збору, зважувати надійність кожного джерела, а не його зручність, свідомо шукати версію подій, яка суперечить робочій гіпотезі, і вимагати незалежного підтвердження — в ідеалі поза межами самого Facebook — перш ніж зачіпка стане твердженням у звіті.

Профіль, який «схожий» на збіг, — це гіпотеза. Ім'я, локація, роботодавець і фото, що незалежно збігаються з двох непов'язаних джерел, — це вже ближче до факту.

Як це виглядає на практиці Molfar

Повторюваний патерн з нашої практики, анонімізовано: клієнт просить перевірити потенційного бізнес-партнера перед підписанням угоди — людину, з якою познайомився лише через спільного знайомого, здебільшого на основі впевненого, активного профілю в Facebook. Профіль показує послідовну історію працевлаштування, широку, правдоподібну на вигляд мережу контактів і роки звичайних дописів.

Дві речі не сходяться, щойно ми виходимо за межі самого профілю. Заявлений роботодавець не має публічного запису про цю посаду на вказані дати — саме по собі це ще не доказ проблеми, ролі часто лишаються недокументованими, але привід придивитись уважніше. А «широка мережа контактів» виявляється переважно з акаунтів, створених у той самий кількамісячний проміжок часу, кілька з яких мають мінімальну незалежну історію, — патерн, який значно частіше супроводжує штучно створену соціальну легітимність, ніж звичайний особистий акаунт.

Жоден із цих фактів окремо не виправдав би відмову від угоди. Разом, після перехресної перевірки з корпоративними та публічними реєстрами поза межами Facebook, вони виявилися достатньою підставою для повнішого due diligence перед будь-яким зобов'язанням — а це і є той результат, для якого власне і робиться перевірка профілю: не вердикт, а чіткий, обґрунтований перелік того, що варто перевірити далі.

Правові й етичні межі

Публічна видимість — це не те саме, що необмежений дозвіл. Те, що допис можна побачити, не виводить його з-під дії законодавства про захист персональних даних, не скасовує умов використання платформи і не дає права на масовий скрапінг, автоматизований масовий збір чи спроби обійти налаштування приватності замість роботи в їхніх межах.

Кілька меж варто проговорювати прямо, а не вважати самоочевидними: збір даних має відповідати саме тому питанню, яке ставиться, а не розширюватися лише тому, що технічно доступно більше. Персональні дані — номер телефону, email, ім'я родича — мають ту саму правову вагу незалежно від того, важко їх було знайти чи достатньо одного кліку. І жодна легітимна OSINT-перевірка не передбачає спроб дістатися приватного акаунта, обійти логін чи отримати дані обманом — це вже інша діяльність, і саме в цій точці дослідження перестає бути захищеним.

Де перевірка Facebook вписується у більше розслідування

Сама по собі перевірка Facebook відповідає на вузьке питання. Вона стає цінною всередині чогось більшого:

• Перевірка бізнес-партнера чи постачальника — зіставлення заявленої особи й мережі контактів із результатами перевірки третіх сторін за корпоративними та публічними реєстрами.
• Перевірка кандидата на чутливу посаду — як один із елементів належно окресленої перевірки бекграунду, а не самостійний вердикт.
• Оцінка репутаційних ризиків — патерни асоціацій чи публічних заяв, що живлять репутаційний due diligence перед партнерством чи інвестицією.
• Раннє виявлення сигналів ризику — шахрайська чи насичена імперсонацією присутність у Facebook — саме той сигнал, який покликана зловити перевірка негативних згадок у медіа, поки це не переросло у велику проблему.
• Пошук конкретної людини на кількох платформах — Facebook лише одна частина ширшого пошуку; дивіться наш загальний гайд із пошуку людини в соцмережах для міжплатформної версії цієї методології.

Часті запитання

Що таке Facebook OSINT?‍

Практика збору й перевірки публічно чи комерційно доступної інформації з Facebook — профілів, дописів, медіа та даних про мережу контактів — для відповіді на конкретне дослідницьке питання, а не для випадкового перегляду.

Чи законно досліджувати активність людини в Facebook?

‍Використання інформації, яку людина зробила публічною, зазвичай дозволене, але те, як її збирають, поєднують, зберігають і використовують, усе одно регулюється законодавством про захист персональних даних, умовами платформи і — для будь-якого рішення, пов'язаного з працевлаштуванням, — трудовим законодавством. Спроба дістатися приватного контенту або збір більшого обсягу даних, ніж потребує конкретне питання, виходить за межі захищеного підходу.

Чи може сам Facebook підтвердити особу людини?

‍Рідко сам по собі. Деталь із профілю — це зачіпка, доки її не підтвердить хоча б одне незалежне джерело поза Facebook: публічний реєстр, інша платформа, документ. Сприймати один збіг як підтвердження — найпоширеніша причина помилкової ідентифікації.

Чому в цьому гайді немає більшого переліку сторонніх інструментів пошуку?

‍Тому що довгий список інструментів — не те саме, що методологія, а кілька категорій, які часто рекомендують, — масові data-broker сервіси, пошук по чужих даних із витоків, «аналіз емоцій» по фото, — несуть реальні правові, етичні чи доказові проблеми, які по-справжньому ретельна перевірка не повинна прикривати одним посиланням.

Як перевірка Facebook вписується в due diligence чи перевірку бекграунду?

‍Як один із елементів, а не вся відповідь. Її реальний внесок — підтвердження або спростування конкретного твердження (роботодавець, локація, заявлений зв'язок), яке потім зважується разом із корпоративними реєстрами, публічними даними та іншими незалежними джерелами, перш ніж щось стане висновком у звіті.

Чи актуальна ця методологія для українського контексту?

‍Так, і дедалі більше. Понад 200 епізодів псевдоволонтерства, викритих Національною поліцією у 2026 році, майже завжди спирались на фейкові сторінки в соцмережах — саме той тип перевірки, який описано вище, міг би зупинити частину з них до того, як гроші перекажуть.

‍