В статья показаны результаты комплексного исследования уголовно-правовых рисков и вызовов, возникающих в результате криминального использования аналитических инструментов разведки по открытым источникам (OSINT). Автор раскрывает уникальный двойственный характер OSINT-технологии, являющейся законным средством сбора, анализа данных для расследований и журналистики, одновременно криминализирующейся в современных условиях. Инструменты поиска по открытым источникам все чаще адаптируются преступным сообществом для подготовки таргетированных фишинговых атак, социальной инженерии, доксинга, незаконного оборота персональных данных и конфиденциальной информации, а также кибермошенничества и вовлечения в террористическую деятельность. В статье сделана попытка классификация OSINT-методов, применяемых в преступной деятельности. Сформулированы предложения по совершенствованию уголовного законодательства. Автор акцентирует внимание на нормативных пробелах и межотраслевых коллизиях, которые сопровождают процесс юридической оценки противоправного использования открытых сведений, разграничивая легитимный поиск информации от уголовно наказуемых деяний. На основе обобщения правоприменительной практики обосновывается необходимость введения квалифицирующего признака "с использованием методов OSINT". Аргументирована целесообразность модернизации уголовно-правовых норм, регламентирующих ответственность за нелегальный оборот персональных данных и законодательного закрепления специфики использования методов OSINT в рамках оперативно-розыскных мероприятий.

The article presents the results of a comprehensive study on criminal law risks and challenges arising from the criminal exploitation of open-source intelligence (OSINT) analytical tools. The author reveals the unique dual nature of OSINT technology: while serving as a legitimate means of data collection and analysis for investigations and journalism, it is simultaneously weaponized under modern conditions. Open-source intelligence (OSINT) tools are increasingly being adapted by the criminal community to prepare targeted phishing attacks, social engineering, doxing, trafficking of personal data and confidential information, as well as cyber fraud and recruitment into terrorist activities. The paper provides a classification of OSINT methods utilized in criminal activities and formulates proposals to improve criminal legislation. The author highlights the regulatory gaps and cross-sectoral conflicts that accompany the legal assessment of the unlawful use of open-source data, distinguishing legitimate information retrieval from criminal acts. Based on the generalization of law enforcement practice, the necessity of introducing a new aggravating circumstance — committing an offense "using OSINT methods" — is substantiated. The study highlights the need to clarify crime elements in the field of illicit personal data trafficking and to separately regulate the use of OSINT in operational-search activities.