Интерпретация результата

Как читать отчёт Sherlock TG

Структурированный отчёт экономит время, но не думает за пользователя. Этот гид помогает отличать прямой источник от косвенного совпадения и формулировать выводы аккуратно.

Не начинайте со сводного числа

Количество найденных упоминаний выглядит убедительно, но само по себе мало что говорит. Десять копий одной публикации слабее, чем два независимых первоисточника. Начните с формулировки запроса, затем проверьте, тот ли объект анализировался.

Если в исходном запросе была опечатка, устаревший username или неполная ссылка, остальные разделы могут быть аккуратно оформлены, но относиться не к тому объекту.

Правильный порядок: запрос → источники → контекст → связи → сводка. Автоматическую сводку лучше читать после первичных материалов, а не до них.

Пять основных частей отчёта

Исходные данныеИдентификатор, время запроса и технические параметры. Здесь проверяют точность ввода.
СводкаКраткий обзор находок. Это навигация, а не окончательный вывод.
УпоминанияПлощадки, даты и фрагменты текста, где встречается запрос или связанный признак.
СвязиПересечения между профилями, страницами, никами и ссылками. Каждую связь нужно объяснить.
ИсточникиПрямые адреса материалов. Самая важная часть для независимой проверки.

Что делать с недоступным источником

Страница могла быть удалена, закрыта или изменена. Не восстанавливайте содержание по одному короткому фрагменту. Отметьте источник как недоступный, проверьте допустимые архивные копии и снизьте уверенность в выводе.

Как понимать степень уверенности

Уверенность показывает не «процент истины», а качество связи между запросом и найденным объектом. Высокая связь обычно требует нескольких согласованных признаков. Средняя означает, что совпадение правдоподобно, но остаются альтернативные объяснения. Низкая — лишь направление для дальнейшей проверки.

  • Сильные признаки: прямая взаимная ссылка, устойчивый уникальный идентификатор, согласованная хронология.
  • Средние признаки: повторяющийся ник, тематическое совпадение, общие публичные контакты.
  • Слабые признаки: одинаковое имя, похожая фотография, единичное упоминание без источника.

Не складывайте слабые признаки механически. Пять копий одной ошибки не превращают её в факт.

Чек-лист перед выводом

  1. Запрос введён без ошибки и относится к нужному объекту.
  2. Ключевой источник открыт и прочитан целиком.
  3. Дата и авторство понятны.
  4. Есть как минимум одно независимое подтверждение важного факта.
  5. Проверены альтернативные объяснения совпадения.
  6. Вывод сформулирован с оговоркой о степени уверенности.
  7. Использование результата соответствует закону и не нарушает частную жизнь.

Если вы только знакомитесь с сервисом, начните с материала «Что такое Sherlock TG». За методикой сбора обращайтесь к руководству по Telegram OSINT.