Как пробить человека через Telegram
Тема поиска информации о человеке никогда не теряла своей актуальности. Эта наука даже уже даже имеет свое название — OSINT (Open-source intelligence) а по русски — разведка на основе открытых источников данных. Т.е. для этого не нужно ничего взламывать и совершать какие либо противоправные действия. Вся информация лежит на поверхности. А вот как ее найти, мы вам время от время рассказываем. Вот и сегодня мы расскажем как пробить человека через Telegram
Как пробить человека через Telegram c помощью ботов
Теневые боты помогут найти практически любую информацию о человеке на основе минимальных данных. Необычные боты для индетификации человека, пробив по базам и другие полезные инструменты месседжера.
Ну, что, бро и систер, погнали!)
Список ботов (пока все работают на момент публикации)
EGRUL — пробивает конторы/ИП, по вводу ФИО/фирмы предоставляет ИНН объекта; учредителей бизнеса/партнеров и отчет налоговую декларацию. И наоборот: поиск по ИНН выдаст ФИО/конторы. Базы данных сами понимаете откуда
BMI NP — по номеру телефона определяет регион и оператора. Если повезет то бот определяет даже новые номера и определяет номера, которые были перенесены совершенно недавно
WHOIS DOMAIN — пробивает всю основную информацию о нужном домене (адрес сайта), IP и другое.
MAILSEARCH — по запросу пробива e-mail выдает открытый пароль от ящика если тот есть в базе. Очень серьезная база данных. Висит давно, 1.5 млрд учёток, год актуальности
Источник
Боты Телеграм с информацией о человеке
Есть множество способов получить данные о человеке: поискать его по социальным сетям, сделать поиск по Google или Яндекс, проанализировать доски объявлений и многое другое. Но если делать это собственными руками, то поиск превратиться в адский труд, потому что это долгая, рутинная и кропотливая работа. И нет никаких гарантий, что она увенчается успехом.
Гораздо легче и эффективнее использовать для этого специальные инструменты, которых, надо заметить, сегодня стало очень много. Это и софт, который распространяется на пиратских правах за большие деньги, и бесплатные программы, которые умеют совершать несложные алгоритмы поиска, и форумы, на которых за деньги или бесплатно сливают персональные данные и многое другое.
В данной статье мы рассмотрим, каким образом через бота для Телеграм можно найти информацию о человеке.
Глаз Бога — смотрящий бот из Телеграм
Первый бот скромно именуется Глаз Бога и разработчики позиционируют его как самый лучший бот с персональной информацией о людях. Возможно, так и есть, потому что функций у него очень много. И действительно разработчики подошли к своему творению серьёзно и основательно, у них даже есть свой сайт с интересным дизайном и организованна служба поддержки. А на самом сайте есть предупреждение о том, что сервис представляет собой лишь поиск по открытой информации людей и не нарушает законодательства России, что, конечно же, успокаивает. Бот обрабатывает около 40 источников информации и санкционировано получает из них информацию. По заявлению разработчиков, око Божье объединяет в себе функции всех аналогичных инструментов.
Каким образом работать с ботом для поиска информации о человеке:
Для того, чтобы узнать информацию о человеке с помощью этого бота, следует просто отправить ему соответствующее сообщение.
Давайте рассмотрим подробнее, по каким данным можно найти здесь человека:
Как видите, функций у Глаза Бога очень много, и есть даже дополнительные полезности, вроде распознавания по фото и голосу. Какие данные предоставит бот в результатах поиска? Все, которые у него имеются о найденном человеке: имя, номер телефона, электронная почта, страница во ВК, логин в Viber, Telegram, номер автомобиля и другое.
Это условно-бесплатный инструмент. Бесплатно можно попробовать его, и получить некоторые данные, но самая «вкусная» информация окажется доступной в платном тарифе.
Поиск информации о человеке в Facebook
Следующий бот в Телеграм намного проще и полностью бесплатный. Он умеет искать в базе Facebook по номеру телефона.
И это всё, никаких дополнительных функций здесь нет.
Два простых бота для поиска по номеру телефона
Два бота, созданные разными разработчиками, но очень похожие — умеют искать информацию о человеке по его номеру телефона. Работает полностью бесплатно.
Какие основные функции этих ботов для поиска информации о человеке и чем они отличаются от робота Телеграм:
Способ найти данные об автомобиле
Этот бот специализируется на данных об автомобилях. Является условно-бесплатным инструментом, в бесплатном тарифе предусмотрено несколько проверок, а затем придётся оплачивать подписку. По отзывам некоторых пользователей, работает достаточно быстро и точно.
Перейдите по https://t.me/avinfobot и нажмите « Старт «. Вы увидите краткое описание бота и познакомитесь с его функциями.
Бот умеет принимать и отображать такие данные:
Как было сказано выше — это условно бесплатный сервис.
По некоторым данным, этот робот получает данные из базы объявлений Авито, где торгуют автомобилями. Сведений о санкционированном доступе к этой базе нигде не присутствует.
Видео-инструкция
В видео будет рассмотрено, как работают боты для приложения Телеграм, которые показывают всю информацию о человеке.
Источник
Раскрытие номера телефона и геолокации через уязвимость в Телеграме
Последнее время в Telegram все чаще обсуждаются темы пробива людей и утечек персональных данных. Мне стало интересно, а насколько сама экосистема Telegram устойчива к подобным утечкам.
Под катом история о том, как я нашел баг в Telegram. Баг позволяет ввести в заблуждение пользователя, и подтолкнуть его неосознанно поделиться своими данными — геолокацией и номером телефона.
Вот как это работает:
Сложность системы всегда была врагом безопасности.
Telegram вырос, уже перестал быть просто мессенджером, и дорос до большой медиа платформы с богатым функционалом. Отдельным особняком стоит Telegram Bot API, позволяющее выстраивать целые приложения внутри мессенджера — так называемых ботов.
Скорее всего каждый, кто пробовал создать своего бота, уже знает, что пользователю можно отправить запрос его номера телефона с помощью специальной кнопки.
Текст на этой кнопке можно задать любой. Причём такие же кнопки бот может использовать и для других взаимодействий:
После нажатия на кнопку, пользователю конечно же будет показано предупреждение что сейчас его контакт будет отправлен боту:
Это сообщение довольно однозначно говорит о риске деанонимизации, и предостерегает вдумчивого пользователя от опасных для него действий.
Перебирая обновления API, я вспомнил, что в какой-то момент Telegram дал пользователям возможность делать собственные локализации мессенджера. Были примеры, когда локализацию использовали для шуточных переделок интерфейса. В тот момент мне пришла в голову та же мысль, что и возможно вам сейчас:
А что, если попробовать “шуточно перевести” диалоговое окно, предупреждающее пользователя о передаче номера телефона боту, заменив его текст?
Вначале я думал, что заставить пользователя установить в приложение посторонний xml файл-локализацию будет намного сложнее, чем просто убедить кликнуть на Share contact. Ведь именно так, с помощью xml файла, Telegram предлагал распространять свои локализации среди собеседников.
Так я думал, пока не наткнулся в исходных кодах android приложения на обработчик ссылок setlanguage.
Оказалось, что в Telegram уже давно сделали платформу переводов, translations.telegram.org, доступную для всех пользователей Telegram, и теперь не нужно передавать никаких xml файлов.
Достаточно кликнуть по ссылке t.me/setlanguage/%lang%, после чего пользователь увидит диалоговое окно с запросом установки нового языка. И это окно значительно менее отпугивающее, чем сообщение о запросе номера телефона:
Как это работает?
Добавляем свой язык, переводим нужные нам элементы интерфейса и еще парочку других.
В локализации можно писать все что угодно. Мы напишем безобидный текст вместо ужасного предупреждения о расшаривании геолокации и номера телефона. Проделываем тоже самое для остальных платформ.
Наш ядовитый язык готов. Осталось подсунуть его пользователю.
Мне так и не удалось найти способ узнать установил ли пользователь предложенную ему локализацию. Не нашлось ни статистики языка на translations.telegram.org, ни изменений в профиле пользователя. Bot api позволяет узнать язык пользователя через параметр language_code, но его значение берется из системных настроек. Смена языка в приложении на параметр никак не влияет.
Что ж, тогда просто добавляем небольшую задержку после сообщения с ссылкой на язык. После выбора языка предлагаем пользователю ознакомиться с меню бота. При нажатии Ок в данном диалоговом окне, номер утекает к боту сообщением, а бот это сообщение тут же удаляет. Если бот будет использовать webhook для получения обновлений, то сообщение удаляется быстрее и пользователь возможно и не поймет что он только что отправил свой контакт.
Кстати, аналогично запросу контакта бот может попросить пользователя расшарить его геолокацию. Да, и это диалоговое окно тоже можно “перевести”.
Как исправить
Очевидно нельзя давать возможность пользователям переводить абсолютно весь интерфейс без модерации. Модерация переводов кстати включена для например вот этого диалогового окна translations.telegram.org/rutech/ios/unsorted/AuthCode.Alert. О необходимости модерации нам сообщает метка Critical.
Выходит что вот такое маленькое упущение как отсутствие метки Critical для диалогов о расшаривании номера и геолокации приводят к утечке. Утечке весьма чувствительных данных, как для мессенджера строящего свой маркетинг вокруг privacy/security.
Мессенджер привязаный к вашему личному номеру телефона по определению не может быть приватным. Он может лишь удорожить процесс раскрытия вашей личности.
Данная уязвимость попала в программу bug bounty телеграма и была оценена в 100€.
Заходите к нам в Telegram чат @secinfosec. Там мы делимся опытом и обсуждаем всё что касается информационной безопасности: баг баунти, пентесты, бумажную и практическую безопасность, новые угрозы и методы борьбы с ними.
Источник
Как узнать номер телефона в Телеграмме
Пользователи, которые хотят связаться с человеком по обычному телефону задумываются, как узнать номер в телеграмме. Мессенджер позволяет это делать только тем кто и так знает номер, либо с согласия пользователя.
Как посмотреть номер на телефоне
Пользователи мобильной версии телеграма могут просматривать номера телефонов своих собеседников, если те есть в их контактной книге либо сами отправили свой номер.
Android
Чтобы узнать номер телефона в телеграмме, проделайте следующие действия:
Если номера нет в телефонной книге, выполните следующие действия:
iPhone
Для владельцев устройств от компании Apple алгоритм действий следующий:
Если номер отсутствует, есть несколько вариантов, как его узнать:
Как посмотреть номер на компьютере
Если вы пользуетесь десктопной версией телеграма, чтобы узнать номер, выполните следующие действия:
Как узнать номер по нику
Если вы знаете ник пользователя в телеграме и хотите узнать его номер, так не получится, только если он есть в телефонной книге:
Теперь вы знаете, как узнать чужой номер в телеграмме, на самом деле, просмотреть номер можно только если он есть в телефонной книге или пользователь передаст его самостоятельно.
Источник
Бот телеграм для поиска по номеру телефона
Телеграм-канал Программист и бизнес.
Каждый день интересные истории, как программист строит бизнес.
Телеграмм стал популярным не только из-за своих основных функциональных возможностей (обмен сообщениями и медиафайлами), а также из-за наличия в нем полезных помощников, то есть ботов. Каждый из них выполняет определенный ряд функций, в зависимости от профиля. Они ищут музыку, книги, фильмы, авиабилеты, заказывают такси, выдают информацию о погоде или курсе валют. Но есть и такие, которые занимаются поиском людей и автомашин, используя телефонный номер. Давайте о них поговорим подробнее.
Боты в Telegram по данным телефонных номеров
С помощью Telegram-ботов можно узнать информацию о телефонном номере, отыскать телефон владельца автомобиля, исходя из номера его машины, а также быстро найти данные экстренных служб. Это происходит за счет отличной работы ботов с открытыми базами данных и телефонными справочниками. Применение подобных программ еще не слишком распространено, но уже созданы такие боты, которые подключены к базам с телефонными номерами. Их основной функционал заключается в следующем:
Что такое бот Telegram Номер телефона
@MsisdnInfoBot – данные о номере телефона. В нем содержится информация о стране и регионе его владельца. Эта особенность носит название “телефонный план нумерации”. Используя три цифры после 8 или +7, он выясняет, на какой территории России зарегистрирован абонент.
Бот Телеграмм: поиск человека и основные возможности пользования
@friendsfindbot – поиск человека по месту его нахождения. Бот занимается поиском находящихся вблизи людей через социальную сеть ВКонтакте. Причём особа, которую ищут, может быть и не зарегистрирована в Телеграмм.
Как в Телеграмме пробить номер машины с помощью бота?
@AVinfoBot – телефон владельца транспортного средства по индивидуальному регистрационному знаку авто. Бот ищет хозяина машины по государственному номеру, VIN, ФИО, и даже фото с госномерами, а потом отображает всю историю об автомобиле: продажа, количество предыдущих владельцев, участие в ДТП, эвакуация и т.д. ПО станет полезным, если вы собираетесь купить машину. Пробейте о ней всю информацию, чтобы избежать неприятностей. Также за помощью этого бота обращаются для поиска нарушителя дорожного движения, который успел скрыться с места происшествия. База насчитывает около 26 млн номеров владельцев авто.
Этот отличный вариант поиска человека подходит не только новичкам, но и опытным автовладельцам, потому что информация здесь всегда актуальна.
Личную информацию о зарегистрированном человеке бот отыскать не сможет, так как эти данные конфиденциальны.
Инструкция по применению бота
Далее рассмотрим подробнее, как использовать боты для поиска.
1. Данные о телефонном номере: @MsisdnInfoBot
По такому же принципу происходит работа с @friendsfindbot.
2. Телефон автовладельца по номеру машины: @AVinfoBot
3. Городской помощник с номерами экстренных служб: @Pskov60Bot
@Pskov60Bot – бот для жителей Пскова, который найдет данные экстренных служб. Связаться с горгазом, горводоканалом, лифтовым сервисом вы сможете в считанные секунды. Также ПО подскажет вам погоду и покажет происходящие в городе события через установленные веб-камеры.
Источник
