Ловушки Игоря Бедерова. Или кто и как собирает персональные данные доверчивых пользователей в Телеграм

На написание данной статьи меня вдохновила чересчур активная деятельность одного известного в узких кругах персонажа, а именно Игоря Бедерова. У себя на канале он часто рекламирует связку ботов, при помощи которых можно собрать информацию на интересующего вас человека. Обычно это выглядит так:

Вначале можно подумать, что Игорь старается помочь людям и распространяет полезную информацию. Но на самом деле этот хитрый человек подсовывает вам ловушки. Давайте посмотрим внимательно не список ботов, которые он предлагает.

Среди них есть очень известные и полезные, которые внесены в данный список для усыпления бдительности и для отвлечения внимания. Вот они: @getfb_bot, @bmi_np_bot, @avinfobot и @numberPhoneBot.

Остальные же: @GetCont_bot, @Tpoisk_Bot, @mailsearcher_bot и @LBSE_bot - это ловушки Игоря Бедерова, которые он распространяет для сбора номеров телефонов, к которым привязаны ваши аккаунты.

Внимание! Некоторые боты-ловушки могут быть очень похожи на другие известные боты - внешним видом или названием. Проверяйте соответствие тщательно. Это придумано специально для обмана! Игорь Бедеров занимается фишингом и его задача запудрить вам мозги, сделав свои ловушки максимально похожими на безобидные и полезные аналоги!

Что же происходит, когда вы решаете воспользоваться ловушкой Игоря Бедерова? В момент взаимодействия с ботом вас принуждают нажать большую кнопку с надписью "Продолжить" или "Проверить" (название может быть любым). Без нажатия данной кнопки бот отказывается работать:

За этой кнопкой скрывается функция, заложенная в Telegram Bot API (подробности по ссылке), которая запрашивает  у пользователя его номер телефона и в случае подтверждения, передаёт контакт владельцу бота. Вот так выглядит следующмй шаг, это запрос на подтверждение:

Если вдруг в спешке, из-за невнимательности, или по незнанию, не осознавая что происходит, вы решите нажать "ПОДЕЛИТЬСЯ КОНТАКТОМ", в этот момент номер вашего телефона уплывёт прямиком к владельцу бота, в нашем случае к Игорю Бедерову. Дальше к номеру телефона будут добавлены ваши имя, юзернейм, id профиля, ip адрес; и затем это всё попадёт в общую базу данных, где в дальнейшем любой желающий, заплативший Игорю Бедерову деньги, сможет "пробить" вас.

Вот так это работает. Будьте бдительны и никогда не пользуйтесь ботами, которые запрашивают разрешение на получение каких-либо данных, будь то номер телефона или же информация о текущем местоположении пользователя (геоданные).

На сайте Игоря Бедерова упоминается ещё несколько подобных ботов:

Среди ловушек есть "протестный" бот (для оппозиционеров), псевдо-чат (для любителей поболтать), какой-то приватный бот (видимо для онанистов), крипто-бот... В общем, на любой вкус. Главное придумать красивую историю и подсунуть ловушку. В итоге, база Игоря Бедерова растёт, он на этом зарабатывает деньги, а вас потом сможет "пробить" любой желающий.

Чтобы обезопасить себя, запомните простое правило - никогда ни при каких обстоятельствах не отправляйте ботам свои данные, если они будут запрашивать их.

Статья написана специально для канала @osintology

ВАЖНО. При полном или частичном использовании информации из данной статьи, необходимо размещать ссылку на первоисточник - https://t.me/s/osintology/97