top of page
Фото автораHacker Place

OSINT. Поиск информации по Telegram ID


Привет, ребята!

Интернет полон множества интересных персонажей, среди которых, рано или поздно появятся те, которых необходимо деанонимизоровать для проведения воспитательной беседы. В этой статье я расскажу о деаноне обидчика в нашем любимом мессенджере.


Несмотря на то, что Телега считается вполне себе надежным мессенджером, данные оставленные где-то и когда-то можно получить для каждого аккаунта. А если подключить OSINT, то можно собрать еще больше информации. Сегодня мы будет использовать Telegram ботов, поисковики и нашу народную смекалку.


Готовы? Тогда начнем!

 

Итак, поскольку любое расследование необходимо с чего-то начинать, стоит подумать, что может стать нашей вводной...


Думаем и вспоминаем о том, что пользователь мессенджера имеет возможность сме­нить ник, имя и про­чие дан­ные сво­его акка­унта. Кро­ме одно­го: ID, который прис­ваивает­ся учет­ке при регис­тра­ции и впос­ледс­твии оста­ется неиз­менным.


Поэто­му имен­но его всег­да исполь­зуют в тех слу­чаях, ког­да нуж­но ука­зать на акка­унт мак­сималь­но точ­но, он же однознач­но иден­тифици­рует юзе­ра в базах дан­ных. Вот этот ID инте­ресу­юще­го нас пер­сонажа и сле­дует вычис­лить в пер­вую оче­редь.

 

Как найти ID

Про­ще все­го это сде­лать с помощью бес­плат­ного бота @username_to_id_bot. Поль­зовать­ся им до безоб­разия прос­то: отдав коман­ду /start, отправьте боту юзер­нейм, иден­тифика­тор которо­го вы жела­ете узнать, ско­пипас­тите ссыл­ку‑приг­лашение для чата или фор­вар­дните сооб­щение от инте­ресу­юще­го вас поль­зовате­ля.


Еще существует спе­циаль­ное вло­жение‑скрипт, которое мож­но закинуть в чат. После этого данный скрипт соберет все иден­тифика­торы учас­тни­ков.


Те­перь мож­но попытать­ся отыс­кать полез­ную информа­цию, свя­зан­ную с получен­ным нами ID. Начать стоит с самого легкого - знакомых поисковиков. В индексе поис­ковых сис­тем впол­не могут встре­тить­ся дан­ные из каких‑нибудь уте­чек или пуб­личных баз — для это­го в качес­тве зап­роса сле­дует ука­зать ID юзе­ра «Телег­рама» в кавыч­ках. Если в «Гуг­ле» и «Яндексе» не наш­лось ничего полез­ного, к нашим услу­гам име­ются мно­гочис­ленные боты, боль­шинс­тво которых, прав­да, пре­дос­тавля­ет информа­цию на плат­ной осно­ве:

  • «Глаз Бога» – плат­ный OSINT-бот, который в представлении не нуждается. Бота регуляр­но банят, поэто­му он меня­ет свое наз­вание – акту­аль­ную вер­сию мож­но най­ти на его офи­циаль­ном сай­те;

  • @helper_inform_bot – боту мож­но скор­мить зап­рос вида @XXXXXXX (где XXXXXXX – ID поль­зовате­ля Telegram), в ответ он выдаст фоточ­ки из про­филя, имя юзе­ра, ник­нейм и, если он при­вязан к про­филю, номер телефо­на и наиме­нова­ние опе­рато­ра. Так­же мож­но искать информа­цию по име­ни, адре­су элек­трон­ной поч­ты, ИНН и дру­гим парамет­рам;

  • @QuickOSINT_bot – еще один бот. Помимо ID, он спо­собен искать по телефо­ну, email, гос­номеру или VIN авто­моби­ля, номеру пас­порта, СНИЛС или ИНН;

  • @UsersSearchBot – плат­ный бот со схо­жими воз­можнос­тями, поз­воля­ет бес­плат­но выпол­нить нес­коль­ко зап­росов, чего в боль­шинс­тве слу­чаев более чем дос­таточ­но;

  • @Zernerda_bot) – кро­ме поис­ка в Telegram может искать и по номеру телефо­на, авто­моби­ля, ФИО, учет­кам «Вкон­такте», «Одноклас­сни­кам», в Twitter, Instagram, Facebook, по e-mail, пас­пор­тным дан­ным, ИНН, IP-адре­су, User-Agent и в при­ват­ных базах. Бес­плат­но ищет поль­зовате­лей, име­ющих­ся вспис­ке дру­зей и зна­комых с родс­твен­никами в VK и «Одноклас­сни­ках». В отли­чие от дру­гих ботов уме­ет опре­делять дату соз­дания набора сти­керов или эмод­зи.


Все эти боты ищут информа­цию в утек­ших базах дан­ных, которы­ми щед­ро делят­ся все­воз­можные интернет‑магази­ны, служ­бы дос­тавки и кри­вору­кие адми­ны популяр­ных паб­ликов. Выяс­нив имя поль­зовате­ля, его номер телефо­на или email, мож­но пов­торить поиск с эти­ми дан­ными и получить допол­нитель­ные све­дения, нап­ример извес­тные пароли, учет­ки в соци­аль­ных сетях, дату рож­дения, дру­гие ники это­го поль­зовате­ля.


На сле­дующем эта­пе мож­но попытать­ся най­ти что‑нибудь инте­рес­ное с исполь­зовани­ем спе­циали­зиро­ван­ных поис­ковых сис­тем вро­де lyzem.com – это поис­ковик по откры­тым чатам, каналам, ботам Telegram и сай­ту telegra.ph.

Ре­зуль­таты поис­ка, пря­мо ска­жу, получа­ются не слиш­ком релеван­тны­ми, но что‑то инте­рес­ное с помощью это­го сер­виса най­ти мож­но. А вот еще три исполь­зующих тех­нологии Google поис­ковика по «Телег­раму», которые тоже могут ока­зать­ся небес­полез­ны:

Ну и не сле­дует забывать о поис­ковике telegcrack.com, который ищет по заголов­кам пуб­ликаций на сай­те Telegra.ph. Этот инс­тру­мент боль­ше полезен для сеош­ников, чем для иссле­дова­телей вро­де, но пре­неб­регать им все‑таки не сто­ит.

 

ПОИСК ПО НИКУ

Пе­рехо­дим к поис­ку по нику, который нам уда­лось уста­новить на пре­дыду­щем эта­пе. Для это­го вос­поль­зуем­ся спе­циали­зиро­ван­ными ресур­сами, поз­воля­ющи­ми узнать, на каких сай­тах в интерне­те встре­чает­ся этот псев­доним или имя поль­зовате­ля. Каж­дый такой инс­тру­мент исполь­зует собс­твен­ную базу про­веря­емых плат­форм, поэто­му луч­ше задей­ство­вать каж­дый из них по оче­реди – вдруг один сооб­щит что‑то, о чем умол­чат дру­гие. Вот спи­сок самых полез­ных ресур­сов в этой катего­рии:

  • @maigret_osint_bot – этот бот исполь­зует базу, сос­тоящую из более чем 3000 сай­тов;

  • @SovaAppBot – бес­плат­ный бот для поис­ка информа­ции из откры­тых источни­ков по ник­ней­му, email, в соци­аль­ной сети «Вкон­такте» и на дру­гих пло­щад­ках;

  • NaMeCheck – сайт, про­веря­ющий вве­ден­ное имя или ник более чем по 90 сай­там и 30 домен­ным зонам;

  • Instantusername – поз­воля­ет про­верить, занято ли ука­зан­ное имя в популяр­ных соци­аль­ных сетях, на имид­жбор­дах и дру­гих пуб­личных сер­висах. Затем мож­но прос­мотреть занятые учет­ки на каж­дом из этих сай­тов вруч­ную;

  • NameCheckUp – ана­лог пре­дыду­щего сер­виса: соц­сетей здесь мень­ше, зато пред­лага­ется про­вер­ка по меж­дународ­ным доменам (мож­но заод­но зарегис­три­ровать пароч­ку сво­бод­ных);

  • Namecheckr – еще один сер­вис, подоб­ный двум пре­дыду­щим;

  • SangMataInfo – бот, поз­воля­ющий отсле­дить исто­рию фор­вардин­га любого сооб­щения в «Телег­раме». Если фор­вар­днуть ему сооб­щение, он покажет спи­сок поль­зовате­лей, пересы­лав­ших его до это­го друг дру­гу.

Име­ет смысл поис­кать имя поль­зовате­ля в сер­висах для адми­нис­тра­торов телег­рам‑каналов и спе­циалис­тов по рек­ламе. Здесь иног­да встре­чают­ся упо­мина­ния челове­ка, его юзер­ней­ма и ID. Так­же эти инс­тру­мен­ты полез­ны при иссле­дова­нии каналов и поис­ке их вла­дель­ца:

  • telegramdb.org – база дан­ных по телег­рам‑каналам, содер­жит свод­ную информа­цию о них и общую ста­тис­тику;

  • telemetr.me – еще один каталог телег­рам‑каналов для рек­ламщи­ков, он может ока­зать­ся полезен при поис­ке вла­дель­цев канала;

  • tgstat.ru – свод­ная ста­тис­тика и ана­лити­ка популяр­ности и посеща­емос­ти каналов.

Есть одна инте­рес­ная осо­бен­ность и у блог‑плат­формы «Яндекс Дзен»: она поз­воля­ет вла­дель­цам телег­рам‑каналов авто­мати­чес­ки нас­тро­ить репост сво­их пуб­ликаций. Нам же это, в свою оче­редь, дает воз­можность отыс­кать блог авто­ра какого‑нибудь ано­ним­ного телег­рам‑канала и выяс­нить его ник. Для это­го нуж­но ско­пиро­вать текст пос­та из телеги и, зак­лючив его в кавыч­ки, погуг­лить. Ник будет отоб­ражать­ся в самой ссыл­ке: https://dzen.ru/username. Если обна­ружен­ный поис­ком блог дуб­лиру­ет все пос­ты из инте­ресу­юще­го нас телег­рам‑канала, впол­не веро­ятно, что автор у них один и тот же. Опи­сание стра­нич­ки в «Дзе­не» может так­же содер­жать ава­тар­ку авто­ра, его имя и иные полез­ные све­дения.


Ес­ли вам кажет­ся, что вы нашли нес­коль­ко акка­унтов юзе­ра в «Телег­раме», но не уве­рены, что все они при­над­лежат ему, или вы подоз­рева­ете, что он явля­ется адми­ном какого‑либо канала, мож­но помони­торить изме­нение онлайн‑ста­туса это­го челове­ка с помощью спе­циаль­ного инс­тру­мен­та под наз­вани­ем TelegramOnlineSpy. Тул­за поз­воля­ет отсле­дить вре­мя захода поль­зовате­ля в сеть с нес­коль­ких акка­унтов, сопос­тавить его и сде­лать соот­ветс­тву­ющие выводы.

 

Поиск интересов

По­нима­ние того, чем инте­ресу­ется тот или иной человек, поз­волит сос­тавить более целос­тную кар­тину его лич­ности. Один из спо­собов выяс­нить круг его инте­ресов — соб­рать спи­сок чатов, в которых этот юзер сос­тоит. Кро­ме того, в чатах и груп­пах мож­но отыс­кать сооб­щения поль­зовате­ля и выяс­нить о нем что‑нибудь любопыт­ное. Вот два бота, поз­воля­ющие решить эту задачу:

Всту­пив в груп­пу, в которой сос­тоит инте­ресу­ющий нас поль­зователь, мож­но выг­рузить исто­рию сооб­щений с помощью фун­кции «Экспорт исто­рии чата» (она дос­тупна в дес­ктоп­ной вер­сии «Телег­рама»). Для ана­лиза этой исто­рии луч­ше все­го исполь­зовать прог­рамму «Ар­хивари­ус 3000», которая поз­воля­ет выис­кивать в перепис­ке такие сущ­ности, как номер телефо­на, адре­са элек­трон­ной поч­ты, URL, IP-адре­са, а так­же счи­тать час­тоту их исполь­зования. Весь­ма полез­ная вещь, которая неред­ко помога­ет находить забытые авто­рами сооб­щений ссыл­ки на свои бло­ги и лич­ные кабине­ты, дав­но потер­тые кон­такты и стра­ницы в соци­аль­ных сетях.

 

Поиск лиц

Ес­ли вам уда­лось раз­добыть ава­тар­ку или пор­трет инте­ресу­юще­го вас пер­сонажа, име­ет смысл поис­кать челове­ка с этой фотог­рафии (или похоже­го на него) в соци­аль­ных сетях и раз­личных паб­ликах. Еще мож­но сос­тавить спи­сок юзе­ров, исполь­зующих одну и ту же ава­тар­ку на раз­ных сай­тах, – воз­можно, нес­коль­ко таких учет­ных записей при­над­лежат одно­му и тому же поль­зовате­лю. Вот инс­тру­мен­ты, которые помогут вам решить эту задачу:

  • FaceCheck – служ­ба поис­ка по фото в зарубеж­ных соц­сетях;

  • Search4faces – то же самое, но по «Вкон­такте» и «Одноклас­сни­кам»;

  • Pimeyes – качес­твен­ный, но плат­ный поиск по кар­тинкам (в телег­рам‑боте это­го сер­виса мож­но выпол­нить три бес­плат­ных поис­ка);

  • ImageSearch.org – бес­плат­ный поиск похожих кар­тинок в интерне­те;

  • Tineye.com – этот сер­вис в пред­став­лени­ях не нуж­дает­ся;

  • Reverse Image Search – ана­лог Tineye;

  • Karmadecay – поиск похожих изоб­ражений в Reddit.

 

На этом у меня все❤️



1 856 просмотров0 комментариев

Недавние посты

Смотреть все

Comments


bottom of page