OSINT через API
Узнайте, кто стоит за ником.
Oracul превращает ник, email или телефон в проверенный профиль цифрового следа: аккаунты на 3000+ сайтов, связанные личности, утечки и хронология. Один запрос — структурированный JSON в ответ.
Встраивается вАнтифродKYCAML / EDDTrust & Safety
Только открытые источники. Человек не получает уведомлений.
# start a scan
curl -X POST https://api.oracul-systems.com/v1/scans \
-H "Authorization: Bearer $ORACUL_KEY" \
-d '{
"seeds": { "username": "jdoe", "email": "jdoe@example.com" },
"name": "John Doe",
"depth": 2,
"webhook_url": "https://you.example/hooks/oracul"
}'
# 202 Accepted
{ "id": "scn_8f2k1q", "status": "queued", "eta_seconds": 720 }- 3000+
- сайтов проверяется по нику
- 4
- независимых движка
- 3
- круга поиска связанных личностей
- 0
- уведомлений проверяемому
Как это работает
От одной зацепки до полного профиля
- 01
Зацепка
Передайте, что известно: ник, email, телефон. Полное имя уточняет поиск и отсеивает однофамильцев.
- 02
Скан
Четыре движка параллельно проверяют тысячи сайтов, забирают открытые поля профилей и ищут каждый email в утечках.
- 03
Связи
Ссылки в био, пруфы Keybase, аккаунты Gravatar и email из коммитов дают новые ники — их сканирует следующий круг.
- 04
Профиль
Аккаунты сливаются, получают оценку уверенности и складываются в один профиль: личность, граф связей, хронология, утечки.
Антифрод · KYC · AML
Слой цифрового следа поверх вашего риск-контура
Документ и селфи доказывают, что человек существует. Oracul показывает, жил ли он в интернете: у настоящего клиента — годы аккаунтов под одним именем, у синтетической личности или дропа — пустота. Один вызов в онбординге или при разборе кейса — и сигналы уходят в правила, которые у вас уже есть.
- 01Регистрация или выплата
- 02Ваш KYC / IDV
- 03Сигналы Oracul
- 04Ваш движок правилодобрить · доп. проверка · ручной разбор
Антифрод
Синтетические личности, фермы аккаунтов, кардтестеры: следа нет, след появился в прошлом месяце, VoIP-номер, один email за десятком регистраций.
KYC
Сверка имени из документа с публичными профилями. Совпадение имени и возраст следа — признаки для вашей скоринговой модели, а не вердикт.
AML / EDD
Контекст для углублённой проверки клиентов и контрагентов высокого риска: кто они в сети, связанные личности, деловые профили. Дополняет проверку по санкционным спискам и PEP, но не заменяет её.
Решают ваши правила
Oracul отдаёт факты и флаги, а не «одобрить/отказать». Каждая проверка пишется в журнал с целью — готово к аудиту.
"signals": {
"footprint_age_days": 23,
"confirmed_accounts": 0,
"name_consistency": 0.2,
"breach_count": 0,
"phone_voip": true,
"flags": ["young_footprint", "name_mismatch", "voip_phone"]
}Флаги
- no_footprint
- нет ни одного подтверждённого аккаунта
- young_footprint
- самому старому аккаунту меньше 6 месяцев
- name_mismatch
- в профилях другое имя
- voip_phone
- виртуальный или VoIP-номер
- breached_credentials
- пароли в известных утечках
Что на выходе
Профиль, а не список ссылок
У каждого аккаунта — источники и уровень уверенности. Однофамильцы помечаются как «другой человек» и не смешиваются с целью.
Паспорт личности
Имена, ники, email, локация, часовой пояс, работа и ссылки — из профилей, которые совпали с целью.
Граф связанных личностей
Какой ник к какому привёл и почему: ссылка в био, пруф Keybase, автор коммита, аккаунт Gravatar.
Аккаунты с уверенностью
Высокая, средняя, низкая — и «другой человек», если имя в профиле не совпало.
Утечки
Известные утечки по каждому email и какие поля в них раскрыты.
Хронология
Даты регистрации и последней активности на всех площадках в одной ленте.
Разбор телефона
Регион, оператор и тип линии — офлайн, плюс ссылки на мессенджеры. Без звонков и запросов, которые касаются номера.
Сценарии
Для команд, которым нужно знать
- 01
Антифрод и KYC
У настоящего человека годы цифрового следа, у синтетической личности — пусто. Оценивайте регистрации до выплат.
- 02
Безопасность
Найдите открытые аккаунты и утёкшие учётки сотрудников своей компании раньше атакующего.
- 03
Пентест и red team
Разведка в рамках согласованного скоупа: ники сотрудников, повторные email, открытые данные профилей — за минуты.
- 04
Trust & Safety
Связывайте обходящие бан и скоординированные аккаунты на своей площадке по общим никам и email.
- 05
Проверка контрагентов
Убедитесь, что партнёр, основатель или подрядчик в сети тот, за кого себя выдаёт.
- 06
Сервисы самопроверки
Покажите пользователям их собственный цифровой след и утечки — с их согласия.
API
Асинхронно, предсказуемо, без сюрпризов
Запустите скан, получите вебхук по готовности, заберите профиль. Быстрый режим — минуты, полный скан глубины 2 — 10–20 минут.
- POST
/v1/scansЗапустить скан по одной или нескольким зацепкам - GET
/v1/scans/{id}Статус, прогресс и профиль по готовности - GET
/v1/scans/{id}/accountsАккаунты постранично, с источниками и уверенностью - GET
/v1/scans/{id}/graphГраф связанных личностей: узлы, рёбра, причины - DELETE
/v1/scans/{id}Стереть скан и все его данные
Консоль
Весь профиль — в браузере
console.oracul-systems.com — тот же движок с интерфейсом. Внесите всё, что известно о цели, смотрите, как скан находит связи в реальном времени, и получите полный профиль с выгрузкой.
- Форма /osint: ник, email, телефон, полное имя, известная локация
- Прогресс по кругам и движкам в реальном времени
- Заполненность профиля и чего ещё не хватает
- Выгрузка в HTML или JSON, доступ команде
- Ключи API, расход, места в команде и журнал аудита
Тарифы
Платите за сканы, а не за места
В каждом тарифе — API и консоль. Скан — это одна цель, сколько бы зацепок и кругов он ни занял.
Free
Попробовать движок
$0/мес
- 25 сканов в месяц
- Быстрый режим, глубина 1
- Консоль + API
- 10 запросов в минуту
- Популярный
Pro
Для аналитиков и небольших команд
$79/мес
- 1000 сканов в месяц
- Полный режим, глубина 2
- Утечки
- Вебхуки
- $0,08 за скан сверх лимита
Business
Для антифрода и безопасности
$399/мес
- 10 000 сканов в месяц
- Глубина 3, приоритетная очередь
- 10 мест в консоли, SSO
- Выгрузка журнала аудита
- $0,04 за скан сверх лимита
Enterprise
Объёмы и комплаенс
По запросу
- Выделенные воркеры
- Региональные прокси
- SLA 99,9%, DPA
- Установка в контур
Цены раннего доступа. Лимиты могут измениться до общего запуска.
Правила
Сильные данные требуют чётких правил
Oracul работает только с открытой информацией и только для законных целей.
Только открытые источники
Публичные профили, публичные коммиты, публичные базы утечек. Никаких закрытых данных, входа в аккаунты и сбора за логином.
Тихо по устройству
Никаких сбросов пароля и проверок, после которых цели приходит письмо. «Громкие» модули выключены и через API недоступны.
Знаем клиента
Платные ключи — у проверенных организаций с заявленным сценарием. Каждый запрос попадает в журнал аудита.
Хранение и удаление
Результаты хранятся 30 дней и удаляются. Стереть скан раньше — один вызов API.
Вопросы
Частые вопросы
Откуда данные?
Только из открытых источников: публичные страницы профилей на 3000+ сайтов, открытые API (GitHub, GitLab, Keybase, Gravatar), метаданные публичных коммитов и публичные базы утечек.
Узнает ли человек, что его проверяли?
Нет. Oracul не запускает сброс пароля, попытки регистрации и любые проверки, после которых цели приходит письмо или уведомление.
Насколько это точно?
У каждого аккаунта есть уровень уверенности и источники. «Низкая» значит: ник занят, но подтверждений, что это тот же человек, нет. Полное имя сильно снижает число ложных совпадений.
Сколько длится скан?
Быстрый режим — несколько минут. Полный скан глубины 2 с поиском связей — 10–20 минут. По готовности приходит вебхук.
Можно искать по телефону?
Номер разбирается офлайн: регион, оператор, тип линии и ссылки на мессенджеры. Мессенджеры по номеру мы не опрашиваем.
Как с GDPR и 152-ФЗ?
Oracul обрабатывает только открытые данные, хранит результаты 30 дней, удаляет по запросу через API и подписывает DPA на Business и Enterprise. Законное основание для каждого скана — на вашей стороне.
Запустите первый скан сегодня
25 бесплатных сканов каждый месяц. Без карты.