Деаноним Telegram. Ищем информацию о пользователях и каналах в открытых источниках

Боты-ловушки

Для исполь­зования это­го спо­соба деано­ними­зации пот­ребу­ется нем­ного соци­аль­ной инже­нерии. Методи­ка работа­ет по прин­ципу фишин­га: жер­тва заходит в бот, и для даль­нейше­го его исполь­зования зап­рашива­ется отправ­ка номера телефо­на (это встро­енная фун­кция мес­сен­дже­ра). Далее, в зависи­мос­ти от фан­тазии соз­дателя, бот либо игно­риру­ет сооб­щения, либо выпол­няет какие‑то полез­ные фун­кции, но глав­ное — вла­делец робота получа­ет номер поль­зовате­ля.

Са­мое инте­рес­ное, что у тебя нет ни малей­шей необ­ходимос­ти писать с нуля собс­твен­ный бот, потому что есть уже готовые решения. Нап­ример, @protestchat_bot или @Checknumb_bot.

Ре­зуль­тат мож­но получить, вве­дя ID целево­го акка­унта у бота @TgAnalyst_bot.

Здесь же мож­но про­верить ID по базе, соб­ранной тем же методом дру­гими поль­зовате­лями и осно­вате­лями про­екта.

Од­нако луч­ше, конеч­но, написать бот самос­тоятель­но, но и для это­го есть наработ­ки — ре­пози­тории на GitHub. Ими мож­но вос­поль­зовать­ся без редак­туры, они поз­волят сра­зу соз­дать нес­коль­ко пол­ноцен­ных ботов «из короб­ки». При этом ты можешь выб­рать из нес­коль­ких темати­чес­ких вари­антов бота: нак­рутка под­писчи­ков в инстаг­раме, онлайн‑зна­комс­тва, донат в компь­ютер­ную игру и поиск информа­ции по номеру телефо­на.

Но пом­ни, что основная задача — все‑таки зас­тавить поль­зовате­ля поделить­ся номером, поэто­му дей­ствие это дол­жно быть мотиви­рова­но. А мотива­цию мы выбира­ем инди­виду­аль­но под каж­дую цель, зна­чит, и темати­ка бота, ско­рее все­го, будет раз­ной. Кто‑то поделит­ся номером ради оцен­ки подер­жанно­го авто­моби­ля, кто‑то — что­бы най­ти инте­рес­ный фильм, кого‑то заин­тересу­ет ска­чива­ние видео с YouTube. Поэто­му боты при­дет­ся соз­давать раз­ные под каж­дый кейс, а основной код мож­но ско­пиро­вать из упо­мяну­тых репози­тори­ев.

Получаем местоположение

В 2019 году в Telegram появи­лась новая фун­кция — «Люди рядом». Она поз­воля­ет поль­зовате­лям делить­ся сво­им мес­тополо­жени­ем, что­бы находить кон­такты и чаты поб­лизос­ти. Затем опре­деле­ние точ­ного мес­тополо­жения убра­ли, одна­ко локацию в ради­усе 500 мет­ров мож­но переда­вать до сих пор.

Ко­неч­но, OSINT-спе­циалис­ты такую инте­рес­ную воз­можность не упус­тили и соз­дали нес­коль­ко инс­тру­мен­тов для экс­плу­ата­ции фичи. Работа­ют они сле­дующим обра­зом.

На рабочем акка­унте вклю­чает­ся фун­кция «Люди рядом» и зада­ются те коор­динаты, в которых пред­положи­тель­но находит­ся цель. Каж­дые 25 секунд всем бли­жай­шим к ука­зан­ной точ­ке поль­зовате­лям будет отправ­лять­ся TDLib из Telegram. В него вхо­дит рас­сто­яние каж­дого бли­жай­шего поль­зовате­ля до тво­его мес­тополо­жения. Исполь­зуя три рас­сто­яния от трех раз­ных точек, мож­но вычис­лить мес­тополо­жение бли­жай­шего поль­зовате­ля.

При этом будут най­дены толь­ко те поль­зовате­ли Telegram, у которых акти­виро­вана фун­кция «поб­лизос­ти». По умол­чанию она отклю­чена. И конеч­но, для начала тебе необ­ходимо иметь хотя бы при­мер­ное пред­став­ление о мес­тонахож­дении объ­екта тво­его инте­реса. Мож­но пов­торять поиск в нес­коль­ких мес­тах, если исходная область слиш­ком боль­шая.

По­доб­ных сер­висов я нашел три, прин­цип работы у них оди­нако­вый:

• Geogramint;
• Telegram-nearby-map;
• Telegram-Trilateration.

Еще больше поисковиков