Как отследить человека в телеграмме
Через Telegram можно узнать реальный адрес человека. И для этого не нужно быть хакером
Telegram позволяет за несколько минут вычислить точные координаты своих пользователей, использующих встроенный сервис «Люди рядом». Алгоритм обнаружения прост, что дает возможность следить за нужным человеком даже тем, у кого нет никаких навыков хакинга. Аналогичная брешь была обнаружена в японском мессенджере Line несколько лет назад, но разработчики очень оперативно устранили ее.
Слежка при помощи Telegram
В мессенджере Павла Дурова Telegram обнаружена уязвимость, позволяющая определять точное местонахождение любого пользователя. Об этом в начале января 2021 г. сообщил в своем блоге пользователь Ахмед Хасан (Ahmed Hassan), обнаруживший, что можно вычислить очень точные координаты тех, кто пользуется Telegram.
Уязвимость скрывается в сервисе «Люди рядом», встроенном в мессенджер. С его помощью можно находить пользователей Telegram, находящихся поблизости – их место дислокации определяется по GPS-координатам и отслеживается в реальном времени. Сам мессенджер не раскрывает координаты пользователей, а лишь указывает точное расстояние до них, но этого уже достаточно для вычисления их местоположения и даже адреса проживания, если они подключились к Telegram из дома.
Сервис «Люди рядом» был добавлен в Telegram в июне 2019 г. и первоначально носил название «Люди поблизости». В феврале 2020 г. он получил обновление до версии 2.0.
Как работает уязвимость
Для вычисления координат того или иного человека в Telegram, по словам Ахмеда Хасана, нужно использовать метод триангуляции. На первом этапе нужно три раза изменить собственное местоположение, фиксируя при этом расстояние до нужного пользователя и свои же GPS-координаты.
Затем нужно на карте местности начертить три окружности, центром которых будут собственные координаты, а радиусом – расстояние до объекта слежки, указанное в Telegram. Этих простых действий достаточно, чтобы определить, где он находится – он будет там, где все три окружности пересекутся на карте.
Важный момент: отследить таким способом можно тех людей, кто пользуется в Telegram функцией «Люди рядом». Она требует включенного GPS-модуля, и объектом слежки может оказаться каждый. Для предотвращения всех попыток отследить ваше место дислокации третьими лицами при помощи данной уязвимости нужно прекратить пользоваться сервисом «Люди рядом» и отозвать у Telegram разрешение на доступ к геолокации.
Следить могут за каждым
Отследить местоположение пользователя Telegram можно вне зависимости от того, в какой стране или в каком городе он проживает. Например, спустя несколько дней после публикации статьи Ахмеда Хасана и его тестов, проведенных в Нью-Йорке (США), исследователь Андрей Копелян опубликовал на своем сайте Debug Pro результат использования уязвимости мессенджера в Нур-Султане (Казахстан).
Он скачал из Google Play одно из приложений-трекеров, использующих GPS, выбрал в Telegram совершенно случайного пользователя, применил алгоритм с тремя окружностями, и через несколько минут у него на руках был точный адрес этого человека, вплоть до дома.
По словам Андрея Копеляна, Telegram позволяет полностью идентифицировать пользователя при использовании дополнительной информации. Так, человек, которого он выбрал для проверки метода слежки, оставил номер своего телефона в открытом доступе, а также опубликовал свою реальную фотографию. Исследователь отметил, что при использовании поисковых систем, того же Google, можно будет найти дополнительные сведения об этом человеке, например, его страницы в соцсетях.
Дурной пример заразителен
Возможность отследить человека через функцию «Люди рядом» (в английской версии – People Nearby), впервые появилась вовсе не в Telegram – изначально такой «сервис» предоставлял японский мессенджер Line. Аналогичную уязвимость одноименной функции в нем обнаружил все тот же Ахмед Хасан.
Хасан связался с разработчиками Line и указал им на обнаруженную проблему. Те оперативно отреагировали на замечание и закрыли брешь в приложении – оно по-прежнему позволяет общаться с людьми поблизости, но теперь к их местоположению прибавляется произвольно взятое число, чтобы отследить их было невозможно.
«Дыры» в Telegram
Telegram, считающийся одним из самых безопасных мессенджеров, на самом деле содержит множество уязвимостей. Например, в августе 2019 г. в нем была обнаружена лазейка, позволявщая властям различных стран вычислять номера телефонов тех, кто участвует в тех или иных акциях протеста и числится в соответствующих группах в мессенджере. Проблему обнаружили эксперты из Гонконга, где на тот момент как раз проходили многотысячные протесты.
В августе 2020 г. выяснилось, что Telegram допускал создание поддельного профиля, маскирующегося под «Избранное», в которое пользователи часто помещают важную информацию, включая фотографии и пароли. Хакеры могли написать пользователю с такого поддельного аккаунта, после чего он начал бы хранить эти сведения в поддельном «Избранном», открывая тем самым доступ к ним третьим лицам. Разработчики оперативно устранили эту брешь.
В сентябре 2020 г. CNews рассказывал, что Telegram «сливал» номера телефонов своих пользователей, притом даже и тех, кто в нем не зарегистрирован. Это давало возможность хакерам и просто третьим лицам вытащить всю информацию из их профилей и в дальнейшем использовать ее для создания поддельных аккаунтов с целью мошенничества. Здесь стоит отметить, что аналогичная проблема была обнаружена также в мессенджерах Signal и WhatsApp, известных своей развитой системой безопасности.
Боты Телеграмм для поиска по номеру телефона
Telegram – один из самых популярных в мире мессенджеров, занявший первое место в списке самых загружаемых приложений в январе 2021 года. Его функционал постоянно улучшается и растёт, и мы часто и с удовольствием пользуемся его возможностями на наших телефонах и ПК. В числе его востребованных функций входит работа с роботами. Это автоматизированные сервисами, выполняющими различные операции. В нашем материале мы разберём боты для мессенджера Телеграмм, которые используется для поиска информации по номеру телефона. Мы расскажем, как ими пользоваться и насколько они эффективны в работе.
Особенности ботов для поиска по мобильному номеру
Сегодня в Телеграмм можно найти достаточное число автоматизированных программ, выполняющих поиск данных о людях. Большинство таких ботов имеет платный характер, что связано с желанием создателей монетизировать свои продукты. Обычно бесплатно можно выполнить несколько тестовых запросов, позволяющих убедиться в функциональности бота и широте его возможностей.
Пробные тесты показывают, что боты для поиска по номеру телефона звёзд в небе не хватают. В большинстве случаев они выдают информацию, которая имеется в свободном доступе в сети. Лишь некоторые из ботов имеют доступ к закрытым базам данных. Но подчас результаты их работы далеко от идеальных. Они регулярно выдают неточную или устаревшую информацию, и слишком полагаться на их функционал мы не рекомендуем.
Далее в строке бота понадобится набрать номер телефона (или другие запрошенные ботом данные) и нажать на ввод. Через пару секунд вы получите искомый результат.
Давайте рассмотрим, какие боты в приложении Telegram мы можем использовать для выполнения поиска по номеру телефона нужных нам людей.
Популярный бот @get_kontakt_bot, название которого перекликается с известным приложением « Get Contact », позволяющим узнать как записан в телефоне (адресной книге) тот или иной человек. Информацию бот получает с мобильных телефонов абонентов, установивших указанное приложение на свой смартфон. В день бот позволяет выполнить не более 5 бесплатных запросов, позволяющих узнать, как записан человек.
Эффективность бота откровенно средняя, как и самого приложения «Get Contact».
Популярный в различных медиа бот @EyeGodsBot носит запоминающееся название « Глаз Бога ». Обладает большим набором функций, выполняя поиск по имени, по номеру авто (позволяет узнать владельца бесплатно), ищет в социальных сетях (Вконтакте, ОК, Фейсбук).
Довольно эффективно осуществляет поиск по номеру телефона, е-мейл и ID-аккаунта в Телеграм. Предоставляет данные по юридическому адресу, выдаёт почту, логин и телефон по паролю. Выполняет поиск по юридическим лицам и по ИНН, предоставляет информацию по IP и биткойн-адресу. Позволяет искать по фото человека, фото номера автомобиля, точке на карте, работает с голосовыми командами, с помощью которых можно выполнять нужные нам поисковые запросы.
Для работы с ботом понадобится подписка на Telegram-канал его авторов.
Ещё один «эзотерический» бот @AngelProbiv_Bot, носящий название « Архангел ». По некоторым данным, может быть подключен к информационной системе «Solaris», использующейся профессионалами для поиска информации. Позволяет искать по номеру телефона, ФИО, фамилии и году рождения, по номеру автомобиля и так далее.
На данный момент в окне содержится уведомление о проводимых технических работах, из-за чего функционал недоступен.
Для жителей Украины рекомендуем бот @info_baza_bot, выполняющего поиск жителей Украины по номеру телефона, ФИО, е-мейлу, фото и водительским правам. В базе находятся данные более 400 тысяч пользователей, 70 миллионов номеров и около 20 миллионов адресов электронной почты.
Функционал бота условно-бесплатный. Пользователю предоставляется 7 попыток бесплатного поиска, после чего дальнейшие запросы носят платный характер.
Бот @AvinfoBot позволяет проверить продавца автомобиля по телефонному номеру и определить перекупщика. Покажет историю продажи автомобиля по его государственному номеру или VIN-коду.
Бот формирует отчёт по автомобильному номеру и предлагает его купить. Если вы ничего не покупаете, через какое-то время он сам предложит сделать отчёт бесплатно.
Популярный Телеграм-бот @Smart_SearchBot, ищет данные по номеру телефона, е-мейл, ИНН, никнейму, ID в ВК или ID. Выполняет поиск по ГРЗ авто или по фото. По номеру телефона выдаёт ФИО человека, телефонного оператора номера. А также, как записан у других людей данный человек (что роднит его с функционалом уже упоминавшегося нами @get_kontakt_bot).
Бесплатно доступны только три запроса, на все остальные робот требует внесения платы ( 65 рублей в сутки ).
Запрос по фамилии, имени и отчеству даёт возможность выявить организацию, с которой может быть связан искомый человек, адрес (город и улицу), а также ИНН.
Ввод е-мейл предоставит вам данные по странице в ВК, закреплённой за данной почтой, привязанный к ней номер телефона, Поиск по фото позволит вам найти совпадения с фотографией в профиле ВК.
Бот @GetGmail_bot предлагает вам отправить ему какой-либо адрес gmail-почты, после чего он предоставит вам Google-ID данного адреса.
Используя такой ID, вы можете получить архив альбомов от Гугл, а также перечень отзывов и редактирований на Гугл-картах.
Очень простой бот @getfb_bot, покажет страницу в Фейсбук, которая привязана к имеющемуся у нас номеру телефона.
Функциональность инструмента средняя, несколько наших тестовых попыток дали результат с ошибками.
Бот @Quick_OSINT_bot ищет информацию о человеке с помощью номера телефона, адреса электронной почты, VIN авто и его государственного номера, паспорта, ИНН и СНИЛС. Также выполняет поиск по паролю, ища в базах связанные с ним е-мейл.
Функционал имеет условно-бесплатный характер, позволяя осуществлять несколько бесплатных запросов за сутки (далее платно). Результаты поисков обычно дают посредственный результат.
Известный @HimeraSearch_bot позволяет выполнять стандартный набор поисковых операций, позволяя найти человека по ФИО, по номеру телефона, по почте, по фото, по номеру авто. Может находить место проживания человека, предоставляет данные о проблемах с законом, родственные связи и другое.
Бот @Dosie_Bot позволяет выполнить поиск по номеру телефона, предоставляет номер паспорта данного человека и его идентификационный номер. Функционал платный, даётся несколько бесплатных попыток.
Данный Телеграм-бот @last4mail.bot позволяет с помощью ввода адреса электронной почты нужного человека узнать, имеет ли данный человек аккаунт в социальной сети Одноклассники, а также в Сбербанке.
Функционал @VKUserInfo_bot позволяет с помощью ввода ID пользователя узнать страницу ВК и получить довольно полную о владельце страницы. Все данные пользователя, которые он указал в информации о себе, вы сможете получить благодаря возможностям данного робота.
Инстаграм-шпион @IGSpyBot. Позволяет анонимный просмотр и скачивание историй в Инстаграм, что пригодится завсегдатаям этой социальной сети.
Видео-инструкция
В нашем материале мы описали ряд ботов мессенджера Телеграмм, позволяющих выполнять поиск по номеру телефона, е-мейлу, фото, и другим данным. В целом функциональность большинства из них находится на среднем уровне. А большинство услуг имеют платный характер. Тем не менее, при должной доле дотошности и упорства можно получить ряд полезных сведений о владельце мобильного номера, что поможет в процессе сбора данных об интересующем нас человеке. Подробнее смотрите в видео.
Как отследить человека в телеграмме
Мы начинаем погружаться в интереснейший мир Телеграмного OSINT-а.
Итак. как и ВКонтакте, каждый пользователь Telegram имеет уникальный и неизменяемый идентификационный номер ID, а также (по желанию) никнейм (имя с «собачкой»). Кроме этого, пользователи могут указывать свои имя и фамилию.
Чтобы получить эти данные следует воспользоваться парой Telegram-ботов:
‼ Пользователь может в любой момент поменять никнейм или номер привязанного мобильного телефона. Но его ID останется неизменным. В связи с этим установление точного идентификационного номера представляется важным элементом расследования.
В проиндексированной части Telegram есть свой поисковики, которые позволяет найти не только словосочетания, но и сообщения конкретного автора:
Ну а кроме этого, получить сведения об участии пользователя в открытых чатах поможет бот @telesint_bot. Поиск в нем ведется по никнейму или ID.
Выгрузить никнеймы всех участников Telegram-чатов можно при помощи бота @list_member_bot
Как узнать номер телефона, привязанный к тому или иному профилю в Telegram?
Зайдите в бот Телеграм-Деанонимайзер @deanonym_bot. Запросите у бота данные по никнейму (без @) или идентификационному номеру (ID) пользователя. Можно и просто переслать боту любое сообщение проверяемого пользователя. Если данные о телефоне пользователя уже есть в базе, то бот их предоставит бесплатно. База сервиса содержит информацию по 29 млн. пользователям Telegram со всего мира.
Кроме Телеграм-Деанонимайзера в сети еще есть сервис: https://anonimov.net/
Если данных о пользователе пока нет в Телеграм-Деанонимайзере, то вы можете идентифицировать его самостоятельно. Для начала выберите один из ботов представленных ниже:
Поиск телефона по профилю Telegram
Доступ в группы и чаты
Поиск информации по номеру телефона
Как еще узнать номер телефона пользователя Telegram? В чате с собеседником нажать «Отправить свой телефон» и дождаться, когда он в ответ пришлет любое сообщение. С этого момента в приложении станет видно его телефон, если только собеседник не занесет пользователя в черный список.
Дыры в безопасности телеграм. Как тебя могут пробить и меры предосторожности
Вот пример подобных ботов для пробива
@getmyid_bot (пробивает ID по пересланному сообщению)
@deanonym_bot (пробивает номер телефона по ID, используя ту самую слитую базу).
Иными словами, если ваш номер в базе, то нужно беречь ID как зеницу ока.
Собственно, как инфа о сливе начала распространяться, телеграм принял меры против этого.
Во-первых, всем было предложено сменить никнейм, если он ставился до осени 19 года.
Во-вторых, в настройках конфиденциальности появилась возможность запрещать находить номер телефона, если отсутствуют взаимные контакты.
В общем, предложили выкрутить настройки конфиденциальности на максимум, сменить никнейм и жить спокойно.
Но было бы слишком если так.
Недавно появились боты, которые дают возможность ID по никнейму, даже если он был сменен после 2019 года, да хоть вы никнейм поставили минуту назад.
Суть в том, что эти боты используют уязвимость протокола телеги, которая дает возможность напрямую получать ID, если известен никнейм пользователя. А зная ID, как уже говорилось выше, можно получить и все остальное.
Вот пример ботов, которые делают подобное:
@CheckID_AIDbot (пробивает ID по никнейму вне зависимости от того был он в базе или нет).
Ну и вишенка на торте.
Бот со звучным названием «Глаз бога»
@EyeGodsBot
В нем совмещены функции двух ботов выше + кроме пробива по базе телеги, данный бот представляет собой полноценный «комбайн» для пробива по открытым базам данным. С помощью бота пробивается и сам номер телефона (по базам Getcontact, NumBuster и др.).
В телеграме бот выдает также инфо о том, в каких публичных чатах вы состоите.
А также много еще чего. К сожалению, бот платный. Хотя и не особо дорогой. Кому надо, тот поверьте пробьет.
Есть на самом еще множество OSINT решений для пробива (гугл в помощь).
Кто виноват и что делать?
С первым пунктом все и так понятно. Телеграм никогда не был и не является анонимным и близко. Смешно считать анонимным сервис, в основе архитектуры которого лежат централизованная система серверов Гугл и Амазон, для регистрации нужен телефон, база которых в открытую парсилась вплоть до 2019 года.
Но это еще полбеды. Настоящая проблема в том, что телеграм оказался настолько дырявым, что теперь любой школьник, зная пару-тройку ботов может пробивать других пользователей, получая конфиденциальные сведения.
Теперь же что касается рекомендаций.
1. Если ваш номер уже попал в базу, то самым безопасным вариантом будет просто удалить свой аккаунт. И перезарегистрировать заново. Можно на тот же номер телефона. Предварительно можно скопировать важные контакты и данные, если таковые есть.
Новый аккаунт будет иметь свежий ID, а как мы выяснили это ключевой пункт для любого пробива по телеге.
Желательно все же регистрировать аккаунт на отдельный номер, на которых нет никаких контактов, а после регистрации вывернуть на максимум настройки конфиденциальности.
2. Если Вы попали в базу, но по ряду причин не можете расстаться со старым аккаунтом, то имеет смысл выполнить ряд условий:
— Удалить и больше никогда не использовать никнеймы
3. Ну и следить за новостями вокруг телеграм, чтобы быть в курсе происходящего.
Как Telegram позволяет определять координаты пользователей
Telegram, как и любой достаточно старый сервис, скрывает в себе массу неявных функций. О некоторых из них мы знаем, а о некоторых нет, но в большинстве случаев спорить об их полезности не приходится. Ведь если разработчики сочли нужным добавить тот или иной программный инструмент, значит, видели в этом смысл и заранее продумали сценарии его применения. Другое дело, что иногда вполне привычные функции оказываются совсем не тем, за что себя выдают, или, по крайней мере, чем-то более глубоким. Как, например, уже не новая функция «Люди поблизости».
Telegram позволяет определять реальное местоположение людей, использующих функцию «Люди поблизости»
Telegram потребовал у Еврокомиссии разрешить альтернативы App Store
Функция «Люди поблизости» появилась в Telegram около года назад и предназначалась для поиска людей поблизости, с которыми можно пообщаться. Мессенджер определял местоположение каждого человека, который подключал у себя эту функцию, и сообщал пользователям, как далеко они находятся друг от друга, не раскрывая конкретных координат. Таким образом Telegram мог бы стать не просто средством общения, но и связующим звеном между соседями, жителями одного района или людьми, работающими в одном месте. Но, как оказалось, эту функцию можно было использовать для самой настоящей слежки.
Люди поблизости в Telegram
Определить местоположение можно при помощи искусственной триангуляции
Несмотря на то что по умолчанию Telegram показывает только расстояние, на котором от вас находятся пользователи, согласившиеся на использовании функции «Люди поблизости», при помощи специального софта можно выяснить реальные координаты каждого из них. Достаточно скачать приложение Fake GPS, подделывающее координаты вашего местоположения, и отметиться в трёх точках в радиусе 1-10 километров (в зависимости от того, как далеко от вас находится искомый пользователь) таким образом, получился треугольник.
Что почитать в Telegram? Подборка каналов на разные темы
После этого нужно ввести координаты трёх точек, образующих треугольник, в приложении Google Earth Pro и нарисовать вокруг них круги так, чтобы их радиус соответствовал выбранному на первом этапе радиусу. В месте пересечения этих трёх кругов и будет находиться человек, которого вы ищете. Далее – дело техники: приблизить карту и отыскать того, кто вам нужен, или не искать, если всё было проделано из праздного интереса. Тут уж дело хозяйское. В конце концов, никто не знает, с какой целью вы вообще ищете незнакомых людей через одну из функций Telegram.
Уязвимости в Telegram
Нарисовав круги нужного радиуса, вы сможете выявить местоположение искомого человека
На самом деле манипуляция по выявлению конкретного человека через функцию «Люди поблизости» не так уж и сложна, чтобы пренебрегать ей. Ведь, по сути, это и есть триангуляция, и даже если подавляющее большинство людей не станут определять координаты пользователей, найденных в Telegram, сам факт того, что такая возможность есть, может вселить некоторую неуверенность за свою безопасность в головы многих людей. Всё-таки, я уверен, мало кто захочет разглашать место своего пребывания незнакомым людям, способным на голом энтузиазме разыскать и наведаться в гости.
В Telegram появились голосовые чаты в группах и редактор фото. Как их включить
Впрочем, в службе безопасности Telegram считают, что никакого нарушения конфиденциальности в работе функции «Люди поблизости» нет. По словам разработчиков, возможность отыскать человека по геопозиции была ожидаемой с учётом особенностей работы функции и не может считаться ни багом, ни тем более уязвимостью. Как это соотносится со статусом Telegram как одного из – если не самого – безопасных мессенджером в мире, сказать сложно. Но, очевидно, что разработчикам всё-таки следует внести какие-то коррективы в работу этой функции.