Боты атакуют. Телеграм-боты для поиска персональных данных

Боль​шинс​тво ботов Telegram, выпол​няющих по зап​росу поль​зовате​ля поиск и выдачу пер- сональ​ных дан​ных, работа​ют по схе​ме OSINT, то есть опи​рают​ся на откры​тые источни​ки, для чего экс​плу​ати​руют API раз​личных служб и интернет‐ресур​сов. Дру​гие исполь​зуют сли- тые базы дан​ных, но такие сер​висы, во‐пер​вых, не всег​да фун​кци​они​руют ста​биль​но, а во‐вто​рых, испы​тыва​ют проб​лемы с акту​али​заци​ей информа​ции: любая утек​шая в паб​лик база со вре​менем уста​рева​ет и, разуме​ется, не обновля​ется. Монети​зиру​ются подоб​ные боты либо за счет донатов, либо за счет рек​ламы, или же адми​ны огра​ничи​вают количес​тво бес​плат​ных зап​росов, пос​ле чего бот начина​ет про​сить денег за каж​дую сле​дующую выдачу. Иног​да — если адми​ны ну очень жад​ные — исполь​зуют​ся все методы сра​зу.

Не все боты оди​нако​во удоб​ны в исполь​зовании

Лю​ди ищут пер​сональ​ную информа​цию по раз​ным при​чинам. Кто‐то пыта​ется таким обра- зом отыс​кать сво​их от​равите​лей дол​жни​ков или сим​патич​ную сосед​ку по подъ​езду с боль- шими и кра​сивы​ми си... ними гла​зами. Кто‐то разыс​кива​ет пря​мые кон​такты бло​геров или вла​дель​цев паб​ликов либо пыта​ется из чис​того любопытс​тва пос​мотреть пос​ты в зак- рытых про​филях соц​сетей сво​ей быв​шей.

Еще мож​но по номеру машины отыс​кать мобиль​ный телефон под​резав​шего тебя на дороге водят​ла, поз​вонить ему, наз​вать по име​ни‐отчес​тву и веж​ливо поп​росить объ​ясне​ний. Некото​рые «гон​щики» в такие момен​ты почему‐то нем​ного сму​щают​ся. В общем, при​чины могут быть раз​ными, а средс​тво одно: условно‐бес​плат​ные Telegram-боты или услу​ги про- бива, до сих пор широко рек​ламиру​емые в дар​кне​те.

Оче​вид​но, что не все боты оди​нако​во полез​ны. Некото​рые про​сят денег, но в ответ либо не находят акту​аль​ную информа​цию, либо отда​ют откро​вен​ную туф​ту. Дру​гие вро​де бы работа​ют, но нас​толь​ко стран​но, что дос​товер​ность пред​лага​емых ботом дан​ных оста​ется сом​нитель​ной. Что​бы ты не тра​тил дра​гоцен​ное вре​мя и день​ги на поиск жем​чужин в куче орга​ничес​ких удоб​рений, твой любимый жур​нал про​тес​тировал наибо​лее популяр​ные боты в Telegram и пря​мо сей​час поделит​ся с тобой получен​ными резуль​татами. Пог​нали!

GET CONTACT

• https://t.me/get_kontakt_bot

Тот самый леген​дарный бот, сыг​равший немало​важ​ную роль в нашумев​шем рас​сле​дова​нии. Бот показы​вает, как имен​но записан номер мобиль​ного телефо​на в адресной кни​ге дру​гих або​нен​тов. Информа​цию железя​ка чер​пает с мобиль​ных устрой​ств або​нен​тов, уста​новив- ших при​ложе​ние Get Contact, поэто​му, если на телефо​нах тво​их дру​зей эта прог​рамма не уста​нов​лена, никаких дан​ных ты не получишь. В день бот поз​воля​ет отпра​вить не боль​ше трех телефон​ных номеров.

В моем слу​чае на все без исклю​чения зап​росы бот выдавал один и тот же ответ: Result:

Nothing found. При этом поиск по име​ни бота в «Телег​раме» выда​ет пару десят​ков резуль-

татов, отли​чающих​ся друг от дру​га одной или парой букв (get_kontact_bott, get_kontakts_bot и так далее) — видимо, на вол​не воз​росшей популяр​ности про​екта чис​ло жела​ющих поиметь с это​го про​фит тоже рез​ко уве​личи​лось. Некото​рые служ​бы, вро​де @Getcontact_oJcial_bot, с ходу тре​буют зап​латить 200 руб​лей за под​клю​чение к сер​вису. При​том ни один из этих ботов, в общем‐то, не работа​ет.

Не знаю, с чем имен​но свя​зано это досад​ное явле​ние — с наруше​нием в логике сер​виса или с вне​зап​ным нап​лывом кли​ентов, но поль​зовать​ся сей​час Telegram-ботом Get Contact — бес​полез​ная тра​та вре​мени.

«ГЛАЗ БОГА»

• https://t.me/EyeGodsBot

Еще один популяр​ный бот, упо​минав​ший​ся в ряде недав​них жур​налист​ских пуб​ликаций. Бот обла​дает доволь​но‐таки обширным набором фун​кций: поиск по име​ни в прос​том тек​сто​вом фор​мате, по номеру авто​моби​ля, по номеру телефо​на, по адре​су элек​трон​ной поч​ты, по наз- ванию юри​дичес​кого лица или ИНН.

Для отправ​ки команд бот тре​бует под​писать​ся на собс​твен​ный канал, но даже это не гаран- тиру​ет резуль​тата. По телефо​ну «Глаз Бога» выда​ет наз​вание опе​рато​ра и его реги​он (видимо, для тех, кто не уме​ет опре​делять эти дан​ные на глаз), воз​можное имя (я ввел нес- коль​ко телефон​ных номеров — име​на сов​пали). Еще он может най​ти поч​товые адре​са (веро- ятнее все​го, по базе адми​нис​тра​торов доменов), стра​ницу «ВКон​такте», акка​унт «Телег​рам», WhatsApp, чис​ло инте​ресо​вав​шихся пер​сонажем до тебя. Но эту информа​цию бот пре​дос- тавит за 30 руб​лей. То же самое каса​ется поис​ка по номеру авто​моби​ля: бес​плат​но бот показы​вает толь​ко реги​он (который мож​но опре​делить и так), а за трид​цатку пред​лага​ет ска​чать отчет «Авто​кода». При этом дан​ные об авто​моби​ле по его номеру при желании нет-рудно отыс​кать в этих ваших интерне​тах бес​плат​но.

Ес​ли ты вве​дешь адрес элек​трон​ной поч​ты, бот любез​но покажет тебе логин (то, что до сим- вола @) и домен (то, что пос​ле @) — это осо​бо цен​ная информа​ция! Так​же тебе пред​ложат

купить адрес при​вязан​ной к это​му мылу стра​нич​ки «ВКон​такте» и свя​зан​ные с email пароли из какой‐то сли​той базы. По име​ни бот ищет толь​ко номер телефо​на в задан​ном реги​оне, находит неп​равиль​ный и для его прос​мотра пред​лага​ет купить под​писку.

В общем и целом, поль​за от это​го бота показа​лась мне весь​ма сом​нитель​ной: инфу, которую «Глаз Бога» отда​ет бес​плат​но, мож​но при желании нагуг​лить и без него, а плат​ная информа- ция скуд​на и не всег​да дос​товер​на.

AVINFO

• https://t.me/AVinfoBot

Бот для про​вер​ки дан​ных об исто​рии авто​моби​ля по гос​номеру, VIN, номеру ПТС, ФИО или телефо​ну вла​дель​ца, что теоре​тичес​ки поз​воля​ет выявить «переку​пов». С его помощью нет​рудно уста​новить собс​твен​ника тран​спортно​го средс​тва, под​перше​го твое вед​ро на сто- янке у супер​марке​та. Воз​можнос​ти у бота доволь​но широкие, а цена отно​ситель​но невысо- кая: один отчет сто​ит 150 руб​лей, но мож​но купить под​писку.

По номеру телефо​на мож​но най​ти про​филь «ВКон​такте» и опуб​ликован​ные объ​явле​ния о про​даже машин, что теоре​тичес​ки поз​воля​ет вычис​лить перекуп​щиков. А по гос​номеру тран​спортно​го средс​тва или VIN бот фор​миру​ет и пред​лага​ет купить отчет. В него вхо​дят пол​ные све​дения об авто​моби​ле, его собс​твен​никах, про​беге, всех ранее исполь​зован​ных гос​номерах, дан​ные об огра​ниче​ниях, розыс​ке, наличии стра​хов​ки и ДТП, о работе в так​си, о судеб​ных решени​ях в отно​шении машины и име​ющих​ся штра​фах. В целом информа​ция край​не полез​ная, если ты собира​ешь​ся при​купить себе тач​ло, что​бы с ветер​ком катать под- ругу по ули​цам ноч​ной Мос​квы, и при этом жела​ешь узнать, не соб​рана ли эта лас​точка из двух битых ведер где‐нибудь в Дагес​тане. Но для прос​того поис​ка све​дений о собс​твен- нике авто этот объ​ем дан​ных явно излишний.

Ес​ли зай​ти на канал бота, но не заказы​вать у него плат​ных услуг, через некото​рое вре​мя он пред​ложит получить один тес​товый отчет на халяву. Я выб​рал отчет по номеру телефо​на, в котором бот обна​ружил... толь​ко зарегис​три​рован​ную на этот номер левую стра​нич​ку «ВКон​такте». Объ​явле​ний на «Ави​то» и «Юле» он не нашел (веро​ятно, потому, что мои акка- унты при​вяза​ны к ано​ним​ным сим​кам), авто​мобиль — не най​ден (он зарегис​три​рован на дру​гого челове​ка, лол), в базе нед​вижимос​ти так​же пус​то. В общем, дан​ные по гос​номеру машины AVinfo, может, и спо​собен соб​рать, а вот с про​бивом номеров мобиль​ников дела у него явно обсто​ят неваж​но.

SMARTSEARCHBOT

• https://t.me/smart_searchbot

До​воль​но инте​рес​ный бот, поз​воля​ющий искать по номеру телефо​на (выда​ет имя поль- зовате​ля, реги​он, город, email, стра​нич​ку во «ВКон​такти​ке», ник и ID в «Телег​раме», если таковые есть), по email (воз​вра​щает телефон, имя, стра​ницу «ВК» и город), по номеру тран- спортно​го средс​тва, нику или име​ни в соц​сетях, а так​же по фотог​рафии — бот ищет похожие.

Бес​плат​но бот поз​воля​ет выпол​нить толь​ко два зап​роса, пос​ле чего про​сит опла​тить под- писку: суточ​ная сто​ит в рай​оне 67 руб​лей, что, в общем‐то, недоро​го. Я решил пот​ратить на бла​гое дело столь нес​кром​ную сум​му и потес​тить бот — исклю​читель​но в науч​ных целях.

По нес​коль​ким вве​ден​ным мною авто​мобиль​ным номерам бот не нашел вооб​ще ничего. С номера​ми мобиль​ника дела обсто​ят получ​ше: информа​ция находит​ся, и вро​де как даже более‐менее релеван​тная, но по нес​коль​ким ука​зан​ным мною номерам бот выдал толь​ко реги​он опе​рато​ра и имя юзе​ра, видимо из чьей‐то запис​ной книж​ки, — никаких допол​нитель- ных све​дений обна​ружить не уда​лось.

По фамилии, име​ни и отчес​тву бот выда​ет наз​вание орга​низа​ции, с которой может быть свя- зано это лицо, непол​ный адрес (город, ули​ца) и ИНН: видимо, поиск выпол​няет​ся по базе юри​дичес​ких лиц и ИП. Часть резуль​татов содер​жат толь​ко номер мобиль​ного телефо​на. Если фамилия рас​простра​нен​ная, резуль​татов может най​тись мно​го, поэто​му при​дет​ся уточ-нять зап​рос ком​бинаци​ей ФИО и даты рож​дения или ФИО и города про​жива​ния. Тем не менее мои экспе​римен​ты с ботом показа​ли, что базы он исполь​зует ста​рые, как иско- паемые экс​кре​мен​ты динозав​ра: все най​ден​ные им мобиль​ные номера из скор​млен​ного мною тес​тового пула ФИО дав​ным‐дав​но про​тух​ли.

До​воль​но пол​ные све​дения бот выда​ет по email — тут и стра​нич​ка в «ВК», и при​вязан​ный к ней номер мобиль​ного, и пол​ное имя, ука​зан​ное в про​филе поль​зовате​ля. Любопыт​ный резуль​тат мож​но получить по зап​росу «исто​рия ВК». Даже если про​филь юзе​ра зак​рытый, SmartSearchBot выкачи​вает отту​да нес​коль​ко фотог​рафий и воз​вра​щает информа​цию за нес​коль​ко минув​ших лет. Эта фун​кция может ока​зать​ся полез​ной, если юзер уда​лил и почис​тил свой про​филь «ВКон​такте» — по край​ней мере, бот поможет узнать его дату рож- дения, мес​то житель​ства и работы (если они были ука​заны).

На​пос​ледок я решил потес​тить поиск по фотог​рафии в соц​сетях — бот поз​воля​ет выпол​нять до трех таких зап​росов в сут​ки. На паре заг​ружен​ных мною фоток SmartSearchBot почему‐то обна​ружил нес​коль​ко лиц (кля​нусь, там было толь​ко одно!), а на дру​гих, где человек раз- вернут в про​филь, не нашел лица вооб​ще. Методом перебо​ра мне все‐таки уда​лось скор- мить ему неболь​шой набор фотог​рафий. И в целом бот со сво​ей задачей спра​вил​ся — прав- да, для это​го необ​ходимо, что​бы лицо на фото было анфас, а иско​мый юзер сох​ранил в сво- ем про​филе «ВКон​такте» имен​но эту или край​не похожую фотог​рафию.

В целом я бы оце​нил работу Telegram-бота SmartSearchBot на тро​ечку с плю​сом. Вро​де как и ищет, и сре​ди най​ден​ной информа​ции даже попада​ется полез​ная, но боль​ше полови​ны резуль​татов выдачи — откро​вен​ный шлак, который при​дет​ся отсорти​ровы​вать вруч​ную.

QUICK_OSINT_BOT

• https://t.me/Quick_OSINT_bot

По сво​им воз​можнос​тям бот в целом похож на SmartSearchBot — он спо​собен искать по телефо​ну, адре​су элек​трон​ной поч​ты, гос​номеру или VIN авто​моби​ля, номеру пас​порта, СНИЛС или ИНН. Инте​рес​ная осо​бен​ность — поиск по паролю: бот ищет в сли​тых базах адрес email, которо​му может соот​ветс​тво​вать задан​ный пароль.

Тест показал, что номер мобиль​ника по гос​номеру авто Quick_OSINT_bot находит неп​равиль- но, по телефон​ному номеру выда​ет в основном реги​он опе​рато​ра и имя, под которым або- нент записан в телефон​ных кни​гах, а так​же имя, которым он под​писыва​ется на дос​ках бес- плат​ных объ​явле​ний.

Весь​ма поз​наватель​ные резуль​таты получа​ются при поис​ке по адре​су email: бот воз​вра​щает учет​ки с таким адре​сом в раз​личных соц​сетях, ник​ней​мы, номер мобиль​ного, имя и фамилию (не всег​да кор​рек​тно), а так​же свя​зан​ные с этим мылом пароли из сли​тых баз.

Бот поз​воля​ет выпол​нить нес​коль​ко бес​плат​ных зап​росов в сут​ки, пос​ле чего начина​ет клян​чить денег: 0,1 дол​лара за каж​дый отчет или пред​лага​ет офор​мить под​писку.

HIMERA

• https://t.me/HimeraSearch_bot

Бот, по слу​хам, под​клю​чен к сис​теме про​вер​ки кон​тра​ген​тов Unirate24, и он плат​ный. Самый дешевый тариф с огра​ниче​нием на количес​тво поис​ковых зап​росов сто​ит 1199 руб​лей. Бот поз​воля​ет искать информа​цию по ФИО, номеру телефо​на, номеру авто​моби​ля, адре​су элек- трон​ной поч​ты, а так​же дан​ным юри​дичес​кого лица. Най​ти он может све​дения о про​пис​ке граж​данина, записи о наруше​нии им закона, дан​ные о родс​твен​никах.

По слу​хам, этот Telegram-бот неп​лохо справ​ляет​ся с поис​ком по Мос​кве и области, а вот с реги​она​ми могут воз​никнуть проб​лемы: там находит​ся не все и не всег​да. Зна​читель​ная часть инфы по юрли​цам есть в сво​бод​ном дос​тупе. Но в целом бот может быть полезен для про​вер​ки кон​тра​ген​тов, потен​циаль​ных деловых пар​тне​ров или, ска​жем, при най​ме мут- ного кан​дидата на работу в золотох​ранили​ще тво​его лич​ного бан​ка.

TELESINT

• https://t.me/telesint_bot

Бес​плат​ный бот, поз​воля​ющий най​ти по юзер​ней​му, в каких груп​пах в «Телеге» сос​тоит тот или иной поль​зователь. Теоре​тичес​ки эта информа​ция может рас​ска​зать тебе что‐то о мо- раль​ном обли​ке инте​ресах и увле​чени​ях инте​ресу​юще​го тебя пер​сонажа.

Зна​читель​ный недос​таток это​го бота зак​люча​ется в том, что он показы​вает учас​тие юзе​ра толь​ко в откры​тых пуб​личных груп​пах, а вот зак​рытые паб​лики (то есть самое инте​рес​ное!) оста​ются вне его поля зре​ния.

«АРХАНГЕЛ»

• https://t.me/AngelProbiv_Bot

Бот, активно рек​ламиро​вав​ший​ся в сен​тябре 2020 года на хакер​ских бор​дах. По слу​хам, он под​клю​чен к информа​цион​но‐ана​лити​чес​кой сис​теме Solaris, исполь​зуемой про​бив- щиками‐про​фес​сиона​лами. База поз​воля​ет искать дан​ные по ФИО, серии и номеру пас- порта, фамилии и году рож​дения, по ИНН, СНИЛС, по адре​су, номеру телефо​на или авто​моби- ля.

Сто​имость одно​го зап​роса «Арханге​лу» до недав​них пор сос​тавля​ла 250 руб​лей, но пос​ле извес​тных событий бот отклю​чили, и сей​час он выда​ет сооб​щение о «вре​мен​ных тех​ничес- ких работах». Оста​ется наде​ять​ся, что проб​лемы там дей​стви​тель​но вре​мен​ные.

GETFB

• https://t.me/getfb_bot

Бот работа​ет очень прос​то: по вве​ден​ному номеру мобиль​ного телефо​на в меж​дународ​ном фор​мате (+7XXXAAABBCC) GetFB находит зарегис​три​рован​ную на этот телефон стра​нич​ку в Facebook. Денег за свою работу бот не про​сит и работа​ет отменно.

MAILSEARCHBOT

• https://t.me/mailsearchbot

Бот ищет по сли​тым базам пароли, соот​ветс​тву​ющие адре​сам элек​трон​ной поч​ты, логинам или номеру телефо​на. Бес​плат​но бот показы​вает толь​ко часть обна​ружен​ных паролей, а за пол​ной вер​сией отправ​ляет на сто​рон​ний сайт, где посети​телю с ходу пред​лага​ют опла​тить под​писку.

ИТОГИ

Мои экспе​римен​ты показа​ли, что боты для поис​ка пер​сональ​ных дан​ных в целом могут быть полез​ны, но с неболь​шими ого​вор​ками:

• боль​шинс​тво из них — плат​ные, и качес​тво поис​ка информа​ции там все равно среднее, выдачу при​дет​ся верифи​циро​вать и переби​рать вруч​ную;
• есть пара бес​плат​ных вари​антов с огра​ниче​нием на количес​тво зап​росов, но в выдаче при​сутс​тву​ет высокий про​цент шла​ка.
• Да​же нес​мотря на то, что боль​шинс​тво ботов исполь​зует одни и те же источни​ки информации, для уточ​нения дан​ных луч​ше исполь​зовать сра​зу нес​коль​ко инс​тру​мен​тов — это повысит релеван​тность поис​ка и качес​тво резуль​татов. Тем не менее для серь​езно​го рас​сле​дова​ния без услуг про​фес​сиональ​ных про​бивал все рав​но не обой​тись: они име​ют дос​туп к акту​аль​ным слу​жеб​ным базам раз​личных государс​твен​ных и ком​мерчес​ких орга- низа​ций, вер​нее, связь с сот​рудни​ками, которые, в свою оче​редь, могут обра​щать​ся к этим базам.

Бо​ты могут под​ска​зать нап​равле​ние поис​ка и рас​ширить набор исходных дан​ных, но в качес​тве пол​ноцен​ного инс​тру​мен​та для сбо​ра пер​сональ​ных дан​ных они вряд ли сго​дят​ся.

xakep.ru, ShəLMā