Это он, Динон! Взламываем пользователей Telegram с помощью открытых источников
Если кто-то ошибается в Интернете, у вас есть ровно два варианта. Первое — понять и забить, второе — найти нарушителя и аккуратно почистить его интерфейс. Но для начала этого самого преступника надо как минимум вычислить и по возможности деанонимизировать. Как это сделать в Telegram мы расскажем в сегодняшней статье.
Несмотря на то, что Telegram считается безопасным и защищенным мессенджером, при желании в их недрах и недрах можно найти большое количество информации о пользователях. А если подключить к исследованиям методы OSINT, то есть разведку из открытых источников, то можно собрать еще больше информации. На помощь нам приходят специально обученные телеграм-боты, поисковики и, конечно же, народная русская смекалка.
предупреждение
Сбор информации о частной жизни граждан без их согласия является незаконным, помните об этом. Эта статья посвящена исследованию с открытым исходным кодом данных, которые люди сами оставляют в открытом доступе. Но в любом случае необходимо соблюдать требования закона и уважать право граждан на сохранение своей частной жизни. Поэтому информация в этой статье предоставлена только в ознакомительных целях. Авторы и издатели не несут ответственности за любой ущерб, причиненный использованием материалов данной публикации.
Каждый поиск должен с чего-то начинаться. Пользователь Telegram может при желании изменить свой никнейм, имя и другие данные аккаунта. Кроме одного: ID, или индивидуальный идентификатор, который присваивается аккаунту при регистрации и далее остается неизменным. Поэтому он всегда используется в тех случаях, когда нужно максимально точно указать учетную запись, также он однозначно идентифицирует пользователя в базе данных. Это идентификатор интересующего нас символа, который необходимо вычислить в первую очередь.
ID и основные данные
Проще всего это сделать с помощью бесплатного бота. @username_to_id_bot. Использование шокирующе простое: подача команды /, отправьте боту имя пользователя, которое хотите узнать, скопируйте и вставьте ссылку-приглашение в чат или перешлите сообщение от интересующего вас пользователя. Также есть частично платный бот @CheckID_AIDbot, который делает все бесплатно, но за деньги (и при этом не жалея рекламы). Зачем он нужен не понятно, наверное, бот предназначен для любителей покупать по подписке то, что можно получить бесплатно. Всегда доступен специальный инвестиционный скрипткоторый можно, например, кинуть в чат: этот скрипт позволит собирать идентификаторы участников обсуждения.
Теперь мы можем попытаться найти полезную информацию, связанную с полученным идентификатором. Вы можете начать с высокотехнологичной процедуры, известной в узких хакерских кругах как «гугл». Ведь в индексе поисковых систем могут быть данные каких-то фильтров или общедоступных баз данных — для этого в качестве запроса необходимо указать идентификатор пользователя Telegram в кавычках. Если в гугле и яндексе ничего полезного не нашлось, к нашему сервису есть многочисленные боты, большинство из которых, правда, предоставляют информацию на платной основе:
- “Глаз Бога» — платный OSINT-бот, о котором уже писал «Хакер». Бот регулярно банят, поэтому он меняет название — актуальную версию можно найти на его официальном сайте;
- @helper_inform_bot – боту можно скормить запрос вида @XXXXXXX (где XXXXXXX – идентификатор пользователя Telegram), в ответ выдать фото из профиля, логин, никнейм и, если привязан к профилю, номер телефона и имя оператора. Также возможен поиск информации по имени, адресу электронной почты, ИНН и другим параметрам;
- @QuickOSINT_bot – еще один бот из нашей предыдущей подборки, помимо ID, умеет искать по телефону, электронной почте, госномеру или VIN автомобиля, номеру паспорта, СНИЛС или ИНН;
- @UsersSearchBot – платный бот с аналогичными возможностями, позволяет задать множество вопросов бесплатно, чего в большинстве случаев более чем достаточно.
Все эти боты ищут информацию в утекших базах данных, которыми щедро делятся с анонимными пользователями многие интернет-магазины, службы доставки и мошеннические администраторы популярных пабликов. Узнав имя пользователя, номер телефона или электронную почту, вы можете повторить поиск с этими данными и получить дополнительную информацию, такую как известные пароли, аккаунты в социальных сетях, дату рождения, другие никнеймы этого пользователя
На следующем этапе вы можете попытаться найти что-то интересное с помощью специализированных поисковых систем, таких как lyzem.com — поисковая система для открытых чатов, каналов, ботов Telegram и сайта telegra.ph.
Результаты поиска, прямо скажем, не очень актуальны, но с этим сервисом можно найти что-то интересное. А вот еще три поисковых системы Telegram, использующие технологии Google, которые тоже могут быть полезны:
О, и не забудьте поисковую систему. telegcrack.com, который ищет названия публикаций на сайте Telegra.ph. Этот инструмент более полезен для SEO-специалистов, чем для таких исследователей, как мы, но им не стоит пренебрегать.
