Деанонимизация воронки: как связать креатив, домен, бота и оффер

Деанонимизация воронки: как связать креатив, домен, бота и оффер

Маркетинговая воронка редко выглядит разрозненно. У нее есть повторяющиеся маркеры: шаблоны лендингов, структура UTM, одинаковые хэши изображений, схожие цепочки редиректов. Задача OSINT — не искать «владельца», а собрать устойчивую связку между точками касания.

Первый слой — трафик. Снимайте креативы, тексты, заголовки, офферы и CTA. Сравнивайте не по одному признаку, а по набору: тип боли, форма обещания, визуальный ритм, схема прогрева. Один и тот же медиабайер часто повторяет паттерн, даже меняя аккаунты и домены.

Второй слой — инфраструктура. Проверяются DNS, SSL-сертификаты, поддомены, редиректы, рекламные пиксели, идентичные скрипты, следы одинаковых форм и webhook-адресов. Бот в Telegram, форма на ленде и пиксель в трекере часто выдают единую сборку быстрее, чем сам домен.

Третий слой — SOCMINT. Ищите пересечения в никнеймах, стилях общения, времени публикаций, реферальных метках и повторяющихся псевдонимах менеджеров. Воронка деанонимизируется не по одному артефакту, а по накоплению слабых сигналов.

Фиксируйте все в таблице связей: креатив → домен → бот → платежный контур → контакт. Данные не врут, врут люди, интерпретирующие их.