Администраторов каналов в Telegram научились деанонимизировать
В Московской академии Следственного комитета для сотрудников СК разработали методическое пособие по поиску и идентификации администраторов Telegram-каналов. Сейчас оно проходит стадию рецензирования, рассказали несколько источников, знакомых с документом. Ориентировочно в течение трех месяцев его получат работники СК. Об этом изданию «Ведомости. Инновации и технологии» рассказали несколько источников, знакомых с документом.
«В Следственном комитете разработан ряд методик, которые позволяют получать значимую информацию из различных мессенджеров. Эти методики предназначены исключительно для следователей и криминалистов», – заявили в пресс-службе СК РФ.
В пресс-службе отметили, что мессенджеры могут использоваться злоумышленниками для совершения преступлений. Например, в качестве площадки для распространения фейковой информации и экстремистских идей, как инструмент для организации и руководства массовыми беспорядками, координации деятельности преступной группы при подготовке к убийству и другим преступлениям.
«Такие действия всегда оставляют цифровые следы, которые могут помочь в раскрытии преступлений», – отметили представители СК.
Содержание методички не публично, но знакомые с ее содержанием собеседники знают, что там, в частности, объясняется, как найти владельца анонимного Telegram-канала, если в описании нет никакой информации о нем либо для обратной связи оставлены чат-бот, электронная почта или Jabber кого-либо из администраторов.
Также в пособии описываются приемы OSINT – это методология сбора и анализа данных, находящихся в открытом доступе. Например, специалисты смотрят историю канала, архивные сообщения и пытаются вычислить сетки, т. е. ряд сообществ, созданных одной группой людей для продвижения материалов. И в одном из заброшенных сообществ может обнаружиться username владельца – и далее по цепочке находят всю группу администраторов.
Многие злоумышленники используют Telegram из-за мифа об анонимности пользователей и администраторов каналов. По этой же причине в мессенджере стало появляться множество инсайдерской информации и компромата на известных людей и компании.
«Бизнесмены и политики, на которых опубликовали заказные статьи с возможностью платного удаления, – это редкость, но они готовы платить много», – рассказал создатель «Глаза Бога» (российская платформа, специализирующаяся на предоставлении решений и услуг информационной безопасности) Евгений Антипов.
В России действует несколько широко известных сервисов, которые позволяют на коммерческой основе узнать данные пользователей Telegram. Среди них сервис «Криптоскан» Центра исследований легитимности и политического протеста, который возглавляет Евгений Венедиктов, «Глаз Бога» и «Интернет-розыск» с T.Hunter (обе занимаются расследованиями в сети) во главе с Игорем Бедеровым. Все четыре компании заявляют, что могут установить по username или ID номер телефона, фамилию и имя пользователя.
По словам Антипова, есть три основных способа узнать номер телефона пользователя по его username или ID. Самый быстрый – это парсинг. Для этого можно использовать номера телефонов, которые пользователи присылают в чат-бот сервиса, или подобрать все действующие российские номера перебором, а далее пропускать их через API мессенджера (набор программных элементов, позволяющих сторонним сервисам использовать некоторые функции сервиса, например авторизацию с помощью Telegram) для получения ID пользователя и номера телефона.
Второй метод – это фишинг. Его суть – заставить пользователя поделиться своим номером телефона для использования какого-либо сервиса. И третий – это человеческий фактор. Например, когда администраторы простодушно оставляют в описании свой личный username, привязанный к собственному номеру, и т. д.
«Интернет-розыск» совместно с T.Hunter в дополнение к сервису поиска пользователя по номеру телефона разработали еще и инструменты и методики для поиска администраторов анонимных каналов в мессенджере.
«Поиск данных пользователя по username или ID – это базовая функция, на которую опирается поиск данных администраторов, ведь в результате проведенного расследования мы узнаем именно username или ID», – отметил Бедеров.
Своими наработками в этом направлении он поделился со следственными органами, выступив соавтором пособия, рассказал источник. Это подтвердил и сам Бедеров. По его словам, возможности созданных инструментов и методов, описанных в пособии, уже показывали высокую эффективность в начале года, когда в России с новой силой вспыхнула волна ложных сообщений о минировании – сватинге.
«Мы собрали со всех регионов России и дружественных стран все случаи сообщений о минировании. Проанализировав полученную информацию, обнаружили в Telegram 36 сообществ, посвященных сватингу, в которых пользователи брали на себя ответственность за те или иные случаи телефонного терроризма. В результате было найдено 25 человек», – рассказал Бедеров, который за проделанную работу удостоился медали МВД «За противодействие экстремизму».
В качестве примера деанонимизации администраторов Бедеров привел канал «Беспощадный пиарщик». По его словам, удалось установить двух администраторов благодаря каналу с комментариями, который прикреплен к каналу, – это t.me/chatbp22. Его модерируют два человека, которые должны быть администраторами основного канала t.me/prbezposhady, – Дарья Крастелева и Александр Батолло.
Батолло подтвердил, что является администратором чата канала «Беспощадный пиарщик»
«В чате два администратора, но по факту мы просто модерируем чат, удаляем спам и блокируем дебоширов, мы ничего не публикуем на канале. Владельцы и авторы канала анонимны, кто они – нам не известно», – рассказал он. Крастелева не ответила на запрос.
По мнению Антипова, установить на 100% личность пользователя Telegram не всегда возможно даже за большие деньги.
«По-настоящему анонимный пользователь даже не использует свой номер телефона, ведь телефон давно можно купить виртуальный, да и по-другому никто уже и не делает. Выяснить IP-адрес? Дай бог найди тех людей, кто еще не сидит с помощью VPN, ведь обыденные сервисы оказались заблокированы и даже обычный работяга использует VPN, чтобы посещать свой любимый Instagram (признан экстремистским и заблокирован в РФ. – «Ведомости. Инновации и технологии»)», – резюмировал Антипов.
Венедиктов отказался от комментариев.
Администраторов Telegram-каналов правоохранительные органы умели находить и раньше – например, в августе Басманный суд Москвы арестовал трех администраторов Telegram-канала «Сканер» по обвинению в мошенничестве в крупном размере. Позже глава комитета по информационной политике Госдумы РФ Александр Хинштейн заявил о задержании за аналогичные деяния администраторов Telegram-каналов «Сканер 18+», «Народ против», «Погоны и галстуки» – Евгения Москвина, Алексея Слободенюка и Владислава Малушенко.
В августе были задержаны и впоследствии арестованы еще три администратора Telegram-каналов – Ольга Архарова, Александра Баязитова и Инна Чурилова (каналы «Финансовый караульный», «Небрехня», «Адские бабки», «Медиатехнолог», «Мясорубка», «Е-магия»). Их обвинили в вымогательстве 1,2 млн рублей у топ-менеджера Промсвязьбанка Александра Ушакова.
4 октября МВД распространило информацию о новых задержаниях администраторов Telegram-каналов, не уточнив, каких именно. Однако Хинштейн утверждает, что это «Как-то вот так» Анатолия Спирина, а также «Кремлевский мамковед», «Кремлевский шептун» и «Бетономешалка» Станислава Садовова. Депутат отметил, что все эти люди специализировались «на шантаже и вымогательстве» у крупных бизнесменов и сотрудников госкомпаний – в частности, речь шла о так называемых блоках на публикации, т. е. плате блогерам за то, что они не будут публиковать информацию о конкретной персоне.
Как узнать владельца телеграм канала/чата?

@dark_insider001k
Особенно эффективно на фоне последнего обновления, в котором админ чата может оставаться анонимным даже при отправке сообщений.

Относительно недавно был найден алгоритм, каким образом Телеграм создает ссылку-приглашение.
1. Не секрет, что у каждого Telegram-аккаунта есть свой ID. Берем username аккаунт и отправляем в бота в телеграме @username_to_id_bot.
Бот присылает ID аккаунта, например 1886660951.
2. Затем нам нужно перевести эти данные в 32-bit hex через любой конвертер. Получим на выходе 0b 3d f9 87.
3. Полученный hex переводим в base64 с помощью любого конверетра и получаем на выходе Cz35hw. Первые пять символов это и есть начало всех ссылок, которые будет создавать этот аккаунт.
То есть, начинаться они будут так: t.me/joinchat/Cz35h
4. Осталось просто искать эти ссылки. Искать их можно через публичный поисковик по телеграму: bit.ly/Telegago/search.buzz.im.
Этот способ работает если у нас уже есть аккаунт.
Но как же найти аккаунт, если наоборот, имеем ссылку?
Есть такой бот, который позволяет наоборот расшифровывать ссылки и получать аккаунт – ТЫК
Отправляем боту ссылку вида t.me/joinchat/XXXXХХXXXX и получаем взамен аккаунт, с которого был создан чат/канал.
Как узнать информацию о пользователе Telegram
В предыдущей статье посвященной телеге я рассказывал про боты для пробива в Telegram. Сегодня покажу, как найти информацию о пользователе Telegram.
Как узнать информацию о пользователе Telegram
Telegram считается довольно безопасным и защищенным мессенджером, но при желании и умении может использоваться для деанонимизации пользователя. А при использовании методов OSINT ( телеграм‑ботов, поисковиков) позволит найти еще больше информации о пользователе.
В большинстве стран, сбор информации о личной жизни граждан без их согласия незаконен. В данной публикации рассмотрены инструменты для поиска информации из отрытых источников, которую пользователи сами оставляют в публичном доступе. Статья представлена в ознакомительных целях. Автор и редакция сайта spy-soft.net не несут никакой ответственности за любой вред, причиненный вами.
Поиск информации о пользователе Телеграм нужно начинать с ID пользователя (индивидуальный идентификатор), который присваивается зарегистрированной учетной записи и остается неизменным. Вот этот самый ID интересующего нас пользователя и следует определить в первую очередь.
Определение ID пользователя Телеграм
Проще всего это сделать с помощью бесплатного Телеграм-бота @username_to_id_bot. Пользоваться этим ботом очень легко: отдав команду /start, отправьте боту имя пользователя, ID которого вы хотите узнать, скопируйте ссылку‑приглашение для чата или форвардните сообщение от интересующего вас пользователя.
Существует еще платный аналог @CheckID_AIDbot, который по сути вообще не отличается. Еще есть интересный скрипт, который можно, запостить в чат и собрать идентификаторы всех пользователей. Кстати, мы рассказывали о способах сбора имен участников чатов Телеграме, в статье «Парсинг Телеграм каналов и чатов».
Теперь у нас есть идентификатор пользователя и можно попробовать отыскать информацию. Сперва начнем с техники под названием «гуглеж». Ведь поисковики могут подкинуть данные из сливов или публичных баз — для этого в качестве поискового запроса необходимо указать (в кавычках) ID пользователя Telegram.
Если Гугл и Яша нечего не нашли, тогда можно воспользоваться ботами, некоторых из них платные, но могут найти интересную информацию:
- Глаз Бога — платный OSINT-бот, о котором мы уже писали (см. первую ссылку в начале статьи). Глаз Бога часто банят, поэтому авторы меняют его название — актуальную версию сможете найти на официальной странице бота;
- @helper_inform_bot — боту можно подсунуть запрос такого вида @XXXXXXX (вместо XXXXXXX вставляем ID), в ответ бот покажет фотографии профиля, имя пользователя, ник, номер телефона и оператора (если есть привязка к профилю). Также можно поискать данные по имени, почте, ИНН и т.д.;
- @QuickOSINT_bot — еще один бот, который умеет искать по телефону, почте, госномеру или VIN автомобиля, паспорту, СНИЛС или ИНН;
- @UsersSearchBot — условно платный аналог последнего бота, бесплатно предоставоляет только несколько запросов, что, как правило более чем достаточно.
Рассмотренные выше боты Телеграм находят информацию из слитых баз данных, которыми часто делятся всякие интернет‑магазины, сервисы доставки и тупые админы популярных пабликов. Определив имя пользователя, номер телефона или адрес электронной почты человека, можно повторить поиск с этими данными и найти дополнительную информацию, такую, как: использованные пароли, учетные записи в соцсетях, дату рождения, и другие используемые ники пользователя.
Следующим шагом будет использование специальных поисковиков по открытым чатам, каналам, ботам и сайту telegra.ph — lyzem.com. Результаты поиска, не очень радуют, но могут подбросить, что-то интересное.

Еще несколько поисковиков по Телеграму:
- TeleGaGo;
- https://xtea.io;
- IntelligenceX.
Ну и не забудьте о поисковой системе telegcrack.com, которая производит поиск по заголовкам постов на сайте Telegra.ph. Кстати, сервис часто используется сеошниками.
Более подробно о поисковиках Телеграм см. в статье «Лучшие поисковики по Телеграм».

Поиск пользователя Telegram по нику
Переходим к водным процедурам поиску по нику, который нам удалось установить на предыдущем этапе. Для этого воспользуемся специализированными ресурсами, позволяющими узнать, на каких сайтах в интернете встречается этот псевдоним или имя пользователя.
Каждый такой инструмент использует собственную базу проверяемых платформ, поэтому лучше задействовать каждый из них по очереди — вдруг один сообщит что‑то, о чем умолчат другие. Вот список самых полезных ресурсов в этой категории:

- @maigret_osint_bot — этот бот использует базу, состоящую из более чем 3000 сайтов;
- @SovaAppBot — бесплатный бот для поиска информации из открытых источников по никнейму, email, в социальной сети «Вконтакте» и на других площадках;
- https://namechk.com/ — сайт, проверяющий введенное имя или ник более чем по 90 сайтам и 30 доменным зонам;
- https://instantusername.com/ — позволяет проверить, занято ли указанное имя в популярных социальных сетях, на имиджбордах и других публичных сервисах. Затем можно просмотреть занятые учетки на каждом из этих сайтов вручную;
- https://namecheckup.com/ — аналог предыдущего сервиса: соцсетей здесь меньше, зато предлагается проверка по международным доменам (можно заодно зарегистрировать парочку свободных);
- https://www.namecheckr.com/ — еще один сервис, подобный двум предыдущим;
- SangMataInfo — бот, позволяющий отследить историю форвардинга любого сообщения в «Телеграме». Если форварднуть ему сообщение, он покажет список пользователей, пересылавших его до этого друг другу.
Имеет смысл поискать имя пользователя в сервисах для администраторов телеграм‑каналов и специалистов по рекламе. Здесь иногда встречаются упоминания человека, его юзернейма и ID. Также эти инструменты полезны при анализе каналов и поиске их владельца:

- https://telegramdb.org — база данных по телеграм‑каналам, содержит сводную информацию о них и общую статистику;
- https://telemetr.me — еще один каталог телеграм‑каналов для рекламщиков, он может оказаться полезен при поиске владельцев канала;
- https://tgstat.ru — сводная статистика и аналитика популярности и посещаемости каналов.
Есть одна интересная особенность и у блог‑платформы «Яндекс Дзен»: она позволяет владельцам телеграм‑каналов автоматически настроить репост своих публикаций. Нам же это, в свою очередь, дает возможность отыскать блог автора какого‑нибудь анонимного телеграм‑канала и выяснить его ник.
Для определения анонимного автора Telegram канала нужно скопировать текст поста из телеги и, заключив его в кавычки, погуглить. Ник будет отображаться в самой ссылке:
https : //dzen.ru/username
Если обнаруженный поиском блог дублирует все посты из интересующего нас телеграм‑канала, вполне вероятно, что автор у них один и тот же. Описание странички в «Дзене» может также содержать аватарку автора, его имя и иные полезные сведения.
Если вам кажется, что вы нашли несколько аккаунтов юзера в «Телеграме», но не уверены, что все они принадлежат ему, или вы подозреваете, что он является админом какого‑либо канала, можно помониторить изменение онлайн‑статуса этого человека с помощью специального инструмента под названием TelegramOnlineSpy https://github.com/Forichok/TelegramOnlineSpy. Инстумент позволяет отследить время захода пользователя в сеть с нескольких аккаунтов, сопоставить его и сделать соответствующие выводы.
Ну и напоследок не помешает поискать информацию по нику пользователя в альтернативных поисковиках. Как говорится, полезной информации много не бывает.
История изменения имени пользователя Telegram
Пару ботов, которые могут отобразить историю изменения имени пользователя телеги.
- @unamer_bot показывает историю изменения имен учетной записи Telegram по имени пользователя. Также можно искать учетные записи по имени и фамилии. В результате бот выдает список ID и имен пользователей. По запросу «Иван Иванов» нашлось 150 аккаунтов.
- @SangMataInfo_bot позволяет просмотреть историю изменения имени пользователя. Для этого, необходимо переслать сообщение от целевого пользователя этому боту.
Определение интересов пользователя Telegram
Понимание того, чем интересуется тот или иной человек, позволит составить более целостную картину его личности. Один из способов выяснить круг его интересов — собрать список чатов, в которых этот человек состоит. Кроме того, в чатах и группах можно отыскать сообщения пользователя и выяснить о нем что‑нибудь любопытное. Вот два бота, позволяющие решить эту задачу:
Вступив в группу, в которой состоит интересующий пользователь, можно выгрузить историю сообщений с помощью функции «Экспорт истории чата» (она доступна в десктопной версии «Телеграма»).
Для анализа этой истории лучше всего использовать программу «Архивариус 3000», которая позволяет выискивать в переписке такую информацию, как номер телефона, адреса электронной почты, URL, IP-адреса, а также считать частоту их использования. Весьма полезная вещь, которая нередко помогает находить забытые авторами сообщений ссылки на свои блоги и личные кабинеты, давно потертые контакты и страницы в социальных сетях.

Определение пользователя Телеграм по фото
Если вам удалось раздобыть аватарку или портрет интересующего вас персонажа, имеет смысл поискать человека с этой фотографии (или похожего на него) в социальных сетях и различных пабликах. Еще можно составить список юзеров, использующих одну и ту же аватарку на разных сайтах, — возможно, несколько таких учетных записей принадлежат одному и тому же пользователю.
Вот инструменты, которые помогут вам найите пользователя Telegram по фото:
- https://facecheck.id/ — служба поиска по фото в зарубежных соцсетях;
- https://search4faces.com/ — то же самое, но по «Вконтакте» и «Одноклассникам»;
- Pimeyes — качественный, поиск по картинкам (в телеграм‑боте этого сервиса можно выполнить три бесплатных поиска);
- https://www.image-search.org/ — бесплатный поиск похожих картинок в интернете;
Заключение
Представленный в этой статье список инструментов, безусловно, далеко не исчерпывающий, но он может оказаться крайне полезным в качестве отправной точки. Если вы регулярно пользуетесь какими‑то другими сервисами для поиска информации о пользователях Telegram, не забудь поделиться ссылками в комментариях.
- Сколько стоит пробить человека
- Как находят человека по телефону
Как могут угнать телеграм-канал и как этого не допустить
Ведение популярного канала в «Телеграме» отнимает много сил, времени и денег. Тем обиднее потерять контроль над своим детищем всего за пару минут. Разбираемся, как предотвратить кражу телеграм-канала и что делать, если она всё-таки произошла.
Развернуть
Какие сведения нужны мошенникам, чтобы завладеть каналом
Все созданные вами каналы привязаны к вашему личному аккаунту и указанному в нём номеру телефона. Именно поэтому злоумышленникам нужно узнать этот номер и в нужный момент перехватить код из SMS. Взломают аккаунт — получат доступ ко всем каналам.
Имея на руках ваши данные, мошенники смогут назначить новых администраторов канала и передать себе права владельца. А дальше — будут делать с каналом всё, что им захочется.
Владелец канала может публиковать и редактировать любые сообщения, удалять подписчиков, менять название, ссылку и фото в профиле, брать в помощники администраторов и передавать право собственности на канал. Если взломали одного из админов, проблему в два счёта решит владелец. Взломали владельца — есть риск потерять сам канал.
Взлом через рассылку файлов с программами-взломщиками
Владельцу канала приходит сообщение с рекламным запросом — например, о размещении целого пакета постов. Очень часто злоумышленники называют себя представителями известных компаний. Кто же откажется от рекламы крупного проекта на своём канале и хорошо подзаработать? Иногда одного громкого названия бывает достаточно, чтобы усыпить бдительность.
В ходе обсуждения или сразу после мошенник присылает какой-нибудь файл, в котором якобы содержатся важные детали или, скажем, договор — не так важно. Главное, что в файле будет вирус-взломщик, который после открытий документа заразит компьютер. Вирус поможет преступнику получить доступ к настройкам канала, сменить привязанный к нему номер телефона. Дело сделано.
Блокировка доступа к каналу после авторизации по ссылке
Мнимый представитель известного заказчика в переписке с владельцем канала предлагает прейти на свой сайт и зарегистрироваться там под каким-нибудь предлогом — чтобы увидеть документацию и картинки для проекта, посмотреть, как работает новый не публичный пока сервис и тому подобное. Если владелец канала соглашается, то увидит приглашение авторизоваться через «Телеграм». После авторизации админ неосознанно дарит свой канал мошенникам.
Угон под видом покупки канала
Многие владельцы каналов мечтают однажды его выгодно продать, а потому с радостью рассматривают выгодные предложения. Но не спешите радоваться, особенно если вас просят показать страницу своего канала через удалённый доступ или во время созвона в Skype. Якобы покупателю нужно убедиться, что продается действительно тот канал, который его заинтересовал, что владелец — именно вы.
Во время демонстрации экрана мошенник увидит, к какому номеру телефона привязан аккаунт, и попробует авторизоваться по нему со своего устройства. Владельцу приходит код для авторизации, а так как трансляция продолжается, мошенник видит этот код. Всё, контроль над каналом утрачен.
Фишинг — это на все времена
Этот способ много лет используется для выманивания самых разных персональных данных, Telegram — лишь одно из проявлений. Выглядеть это может так. Мошенники пишут владельцу с аккаунтов, названия которых подобраны так, чтобы создать впечатление, что обращение поступает от службы поддержки. Например, TelegramSuppport. Владельцу сообщают о подозрительной активности от его имени и говорят о риске блокировки учётной записи. Впрочем, её можно и подтвердить, и вот вам ссылка для этого.
Ссылка ведёт на фишинговый сайт, тоже с названием, маскирующимся под официальное и с дизайном, который напомнит вам сайт Telegram. Тут владельцу канала предложат ввести телефон, на который зарегистрирован аккаунт и код из SMS. А если подключена двухфакторная аутентификация, то ещё и пароль. Когда человек введёт все данные, мошенники получат доступ к каналу.
Ни в коем случае не доверяйте людям, которые предлагают вернуть канал за деньги. Скорее всего, это те же мошенники, что и взломали ваш аккаунт.
Материал по теме
Все ваши усилия по защите Telegram-канала могут оказаться тщетными, если на ваш смартфон попадёт какой-нибудь вирус, следящий за вашими действиями и переписками. Пользуйтесь хотя бы бесплатной антивирусной программой.
Чтоб не взломали или Простые правила безопасности
- Скептически относитесь к сообщениям от аккаунтов, которых нет в вашем списке контактов.
- Тщательно проверяйте, с кем ведёте беседу, и не стесняйтесь задавать уточняющие вопросы. Странные просьбы от знакомых в личке — тоже один из признаков, что их взломали. У команды поддержки «Телеграма» в информации об аккаунте есть белая на синем фоне галочка верификации возле названия. Нет галочки — это развод.
- Никогда не переходите по подозрительным ссылкам из сообщений.
- Ни в коем случае не делитесь своими персональными данными и скройте номер телефона, на который зарегистрирован канал.
- Не добавляйте в администраторы канала малознакомых людей и ботов.
- Прежде чем вводить какие-либо данные на посторонней веб-странице, проверьте наличие защищённого соединения. Сайт мессенджера telegram.org — только он. Страница службы поддержки — только telegram.org/support
Что делать, если канал всё-таки угнали
Есть только один способ вернуть телеграм-канал — написать в службу поддержки мессенджера. В своём обращении следует:
- Подробно рассказать о ситуации.
- Оставить адрес электронной почты, куда техподдержка пришлёт ответ.
- Указать номер телефона, к которому привязана учётная запись создателя канала (или была привязана).
Приготовьтесь к тому, что поддержка может решать вопрос долго. Очень долго. Ускорить процесс могут жалобы от других людей на ваш уже угнанный канал — организуйте. Если таких обращений будет достаточно, через некоторое время в этом канале появится пометка «SCAM». Это значит, что администрация мессенджера обратила на него внимание и считает, что он может быть создан или взломан мошенниками. Когда восстановите доступ, пометку можно будет снять. Для этого нужно написать техподдержке (аккаунт @notoscam, и никакой другой).
Один из действенных приёмов мошенников — позвонить жертве и выудить из неё всё необходимое для угона аккаунта или доступа к банковскому счёту. Представиться звонящий может кем угодно, при этом в ход идут запугивание, обещание денег — да что угодно. Оградите себя и своих близких от большинства таких звонков — услуга «Защитник» блокирует телефонный спам.