Как узнать владельца канала

Как узнать владельца телеграм канала/чата?

@dark_insider001k

Особенно эффективно на фоне последнего обновления, в котором админ чата может оставаться анонимным даже при отправке сообщений.

Относительно недавно был найден алгоритм, каким образом Телеграм создает ссылку-приглашение.

1. Не секрет, что у каждого Telegram-аккаунта есть свой ID. Берем username аккаунт и отправляем в бота в телеграме @username_to_id_bot.

Бот присылает ID аккаунта, например 1886660951.

2. Затем нам нужно перевести эти данные в 32-bit hex через любой конвертер. Получим на выходе 0b 3d f9 87.

3. Полученный hex переводим в base64 с помощью любого конверетра и получаем на выходе Cz35hw. Первые пять символов это и есть начало всех ссылок, которые будет создавать этот аккаунт.

То есть, начинаться они будут так: t.me/joinchat/Cz35h

4. Осталось просто искать эти ссылки. Искать их можно через публичный поисковик по телеграму: bit.ly/Telegago/search.buzz.im.

Этот способ работает если у нас уже есть аккаунт.

Но как же найти аккаунт, если наоборот, имеем ссылку?

Есть такой бот, который позволяет наоборот расшифровывать ссылки и получать аккаунт – ТЫК

Отправляем боту ссылку вида t.me/joinchat/XXXXХХXXXX и получаем взамен аккаунт, с которого был создан чат/канал.

Администраторов каналов в Telegram научились деанонимизировать

В Московской академии Следственного комитета для сотрудников СК разработали методическое пособие по поиску и идентификации администраторов Telegram-каналов. Сейчас оно проходит стадию рецензирования, рассказали несколько источников, знакомых с документом. Ориентировочно в течение трех месяцев его получат работники СК. Об этом изданию «Ведомости. Инновации и технологии» рассказали несколько источников, знакомых с документом.

«В Следственном комитете разработан ряд методик, которые позволяют получать значимую информацию из различных мессенджеров. Эти методики предназначены исключительно для следователей и криминалистов», – заявили в пресс-службе СК РФ.

В пресс-службе отметили, что мессенджеры могут использоваться злоумышленниками для совершения преступлений. Например, в качестве площадки для распространения фейковой информации и экстремистских идей, как инструмент для организации и руководства массовыми беспорядками, координации деятельности преступной группы при подготовке к убийству и другим преступлениям.

«Такие действия всегда оставляют цифровые следы, которые могут помочь в раскрытии преступлений», – отметили представители СК.

Содержание методички не публично, но знакомые с ее содержанием собеседники знают, что там, в частности, объясняется, как найти владельца анонимного Telegram-канала, если в описании нет никакой информации о нем либо для обратной связи оставлены чат-бот, электронная почта или Jabber кого-либо из администраторов.

Также в пособии описываются приемы OSINT – это методология сбора и анализа данных, находящихся в открытом доступе. Например, специалисты смотрят историю канала, архивные сообщения и пытаются вычислить сетки, т. е. ряд сообществ, созданных одной группой людей для продвижения материалов. И в одном из заброшенных сообществ может обнаружиться username владельца – и далее по цепочке находят всю группу администраторов.

Многие злоумышленники используют Telegram из-за мифа об анонимности пользователей и администраторов каналов. По этой же причине в мессенджере стало появляться множество инсайдерской информации и компромата на известных людей и компании.

«Бизнесмены и политики, на которых опубликовали заказные статьи с возможностью платного удаления, – это редкость, но они готовы платить много», – рассказал создатель «Глаза Бога» (российская платформа, специализирующаяся на предоставлении решений и услуг информационной безопасности) Евгений Антипов.

В России действует несколько широко известных сервисов, которые позволяют на коммерческой основе узнать данные пользователей Telegram. Среди них сервис «Криптоскан» Центра исследований легитимности и политического протеста, который возглавляет Евгений Венедиктов, «Глаз Бога» и «Интернет-розыск» с T.Hunter (обе занимаются расследованиями в сети) во главе с Игорем Бедеровым. Все четыре компании заявляют, что могут установить по username или ID номер телефона, фамилию и имя пользователя.

По словам Антипова, есть три основных способа узнать номер телефона пользователя по его username или ID. Самый быстрый – это парсинг. Для этого можно использовать номера телефонов, которые пользователи присылают в чат-бот сервиса, или подобрать все действующие российские номера перебором, а далее пропускать их через API мессенджера (набор программных элементов, позволяющих сторонним сервисам использовать некоторые функции сервиса, например авторизацию с помощью Telegram) для получения ID пользователя и номера телефона.

Второй метод – это фишинг. Его суть – заставить пользователя поделиться своим номером телефона для использования какого-либо сервиса. И третий – это человеческий фактор. Например, когда администраторы простодушно оставляют в описании свой личный username, привязанный к собственному номеру, и т. д.

«Интернет-розыск» совместно с T.Hunter в дополнение к сервису поиска пользователя по номеру телефона разработали еще и инструменты и методики для поиска администраторов анонимных каналов в мессенджере.

«Поиск данных пользователя по username или ID – это базовая функция, на которую опирается поиск данных администраторов, ведь в результате проведенного расследования мы узнаем именно username или ID», – отметил Бедеров.

Своими наработками в этом направлении он поделился со следственными органами, выступив соавтором пособия, рассказал источник. Это подтвердил и сам Бедеров. По его словам, возможности созданных инструментов и методов, описанных в пособии, уже показывали высокую эффективность в начале года, когда в России с новой силой вспыхнула волна ложных сообщений о минировании – сватинге.

«Мы собрали со всех регионов России и дружественных стран все случаи сообщений о минировании. Проанализировав полученную информацию, обнаружили в Telegram 36 сообществ, посвященных сватингу, в которых пользователи брали на себя ответственность за те или иные случаи телефонного терроризма. В результате было найдено 25 человек», – рассказал Бедеров, который за проделанную работу удостоился медали МВД «За противодействие экстремизму».

В качестве примера деанонимизации администраторов Бедеров привел канал «Беспощадный пиарщик». По его словам, удалось установить двух администраторов благодаря каналу с комментариями, который прикреплен к каналу, – это t.me/chatbp22. Его модерируют два человека, которые должны быть администраторами основного канала t.me/prbezposhady, – Дарья Крастелева и Александр Батолло.

Батолло подтвердил, что является администратором чата канала «Беспощадный пиарщик»

«В чате два администратора, но по факту мы просто модерируем чат, удаляем спам и блокируем дебоширов, мы ничего не публикуем на канале. Владельцы и авторы канала анонимны, кто они – нам не известно», – рассказал он. Крастелева не ответила на запрос.

По мнению Антипова, установить на 100% личность пользователя Telegram не всегда возможно даже за большие деньги.

«По-настоящему анонимный пользователь даже не использует свой номер телефона, ведь телефон давно можно купить виртуальный, да и по-другому никто уже и не делает. Выяснить IP-адрес? Дай бог найди тех людей, кто еще не сидит с помощью VPN, ведь обыденные сервисы оказались заблокированы и даже обычный работяга использует VPN, чтобы посещать свой любимый Instagram (признан экстремистским и заблокирован в РФ. – «Ведомости. Инновации и технологии»)», – резюмировал Антипов.

Венедиктов отказался от комментариев.

Администраторов Telegram-каналов правоохранительные органы умели находить и раньше – например, в августе Басманный суд Москвы арестовал трех администраторов Telegram-канала «Сканер» по обвинению в мошенничестве в крупном размере. Позже глава комитета по информационной политике Госдумы РФ Александр Хинштейн заявил о задержании за аналогичные деяния администраторов Telegram-каналов «Сканер 18+», «Народ против», «Погоны и галстуки» – Евгения Москвина, Алексея Слободенюка и Владислава Малушенко.

В августе были задержаны и впоследствии арестованы еще три администратора Telegram-каналов – Ольга Архарова, Александра Баязитова и Инна Чурилова (каналы «Финансовый караульный», «Небрехня», «Адские бабки», «Медиатехнолог», «Мясорубка», «Е-магия»). Их обвинили в вымогательстве 1,2 млн рублей у топ-менеджера Промсвязьбанка Александра Ушакова.

4 октября МВД распространило информацию о новых задержаниях администраторов Telegram-каналов, не уточнив, каких именно. Однако Хинштейн утверждает, что это «Как-то вот так» Анатолия Спирина, а также «Кремлевский мамковед», «Кремлевский шептун» и «Бетономешалка» Станислава Садовова. Депутат отметил, что все эти люди специализировались «на шантаже и вымогательстве» у крупных бизнесменов и сотрудников госкомпаний – в частности, речь шла о так называемых блоках на публикации, т. е. плате блогерам за то, что они не будут публиковать информацию о конкретной персоне.

Как вычислить владельца анонимного Telegram-канала

В Украине сумасшедшую популярность набирают Telegram-каналы, публикующие различного рода политически инсайты и откровенные сливы. К нам в HackControl поступает довольно значительное количество заявок на установление (деанонимизацию) пользователей.

Ряд людей, столкнувшихся с мошенничеством в сети, пытаются найти своих обидчиков, а ряд политиков пытается вычислить владельца того или иного канала, который существенно подмочил их репутацию.

Всем известные нашумевшие сливы прослушки главы ДБР “Труба Протекла”, троллинг и переписка от Джокера или недавние пленки Гончарука с канала “Как обмануть президента” существенно подливают масла в огонь и привлекают интерес к теме анонимности в Telegram.

Анонимные Telegram-каналы для влияние на массы пришли на замену микротаргетингу

Направление использования лидеров общественного мнения стало популярным после истории Cambridge Analitica и победы Трампа на выборах в США. На сегодняшний день, big data работает куда лучше любых социологов и позволяет не просто делать статический срез политических мнений и предпочтений, но и практически моментально влиять на эти мнения и предпочтения путем точечного распространения информации через все тех же ЛОМов.

Технологии, благодаря которым президент Зеленский победил, сегодня начинают работать против него самого. Понимая, что этот рынок СМИ в отличии от ТВ каналов контролировать сложнее, диджитализаторы в попыхах пытаются даже принять закон про медиа, на который обрушивается целый шквал критики.

Вот и выходят уже панические новости о том, что в новом законе о медиа обяжут раскрывать владельцев анонимных Telegram-каналов и другие эротические фантазии людей, приближенных к авторству того самого закона.

Существующие методы деанонимизация пользователей Telegram

Сегодня пришло время рассказать о способах деанонимизации пользователя Telegram. Итак, у нас в арсенале:

1. Официальный запрос правоохранителей (на который, скорее всего, никто не ответит, если это не террористический канал, группа или пользователь)
2. Социальная инженерия (забросить ссылку, трекер или выманить через другой ресурс)
3. Идентификация пользователя путем полного перебора его номера
4. Сетевой анализ трафика
5. Сервисы “по пробиву” или базы данных, собранные на заре создания мессенджера.

Этот список не претендует на роль максимально полного. Давайте детальнее про каждый из способов.

Официальный запрос правоохранителей в Telegram

В тексте политики конфиденциальности сервиса Telegram предусмотрена возможность выдачи информации сотрудникам правоохранительных органов о террористах.

Если Telegram получит решение суда, которое подтверждает подозрения в терроризме, они могут раскрыть ваш IP-адрес и номер телефона стороне, отправившей обоснованный запрос. До сегодняшнего момента это никогда не случалось…

Как вы уже поняли, скорее всего, вам это особо не грозит. Даже если продаете наркотики через Telegram, вы, конечно, максимально нехороший человек, но Telegram вас все равно не выдаст.

Тут отдельно хочу заметить, что все крупные компании публикуют статистику международных и локальных запросов на раскрытие информации. Моим любимым способом показать всю импотентность правоохранительной системы Украины является статистика международных запросов от компании Google, доступная по вот этой вот ссылке. Согласно информации от Google Transperacy Тeam:

Правительственные учреждения, суды и стороны, участвующие в гражданских судебных процессах, часто обращаются в такие компании, как Google, за сведениями о пользователях. В этом отчете мы публикуем информацию о количестве и типах получаемых нами запросов госорганов, чтобы пролить свет на то, как действия властей влияют на наших пользователей и доступность данных в интернете.

Так вот, за половину 2019 года в период с января до июня, все правоохранительные органы Украины включая, но не ограничиваясь СБУ, НАБУ, ДБР, САП, ГПУ и другими смогли послать аж 30 запросов. Для сравнения, Франция за тот же период послала более 6700+ запросов.

Социальная инженерия как способ деанонимизации пользователя в Telegram

Тут тоже вроде все просто. Если владелец телеграм канала или группы указал форму обратной связи в виде e-mail, аккаунта или любого другого адреса куда можно написать, то можно обманом заставить пользователя перейти по заранее созданной ссылке трекеру и идентифицировать его IP адрес. К примеру, отправив такое сообщение:

Привет, тут вот эти рябята тебя ищут https://2no.co/2RAY86 , знаешь что то про них?

Человек, открывший такую ссылку, сразу попадет в список тех, кто “попался”, при условии того, что он не использовал VPN или TOR.

Конечно же, ссылку можно “обернуть” через сокращатель ссылок, вот так:

Привет, тут вот эти рябята тебя ищут https://bit.ly/2RyWNZ5 , знаешь что то про них?

Или придумать любую другую легенду. Кроме того, такой трекер можно вшить в e-mail, картинку, документ microsoft office в виде картинки или макроса или даже внутрь программы трекера, тут все ограничивается только фантазией фишера.

Идентификация пользователя Telegram путем полного перебора его номера

Довольно действенный метод до введения Телеграмом возможности блокировки поиска по номеру телефона, и суть его довольно проста. Программисты создавали так называемые виртуальные копии обычных телефонов с предустановленными Telegram аккаунтами.

Дальше добавляли максимум контактов в контактную книгу, по всем диапазонам номеров, к примеру +380680000001 , +380680000002 , +380680000003 и так далее до бесконечности, пока не заполним лимит. Когда лимит контактов заполнен, создается следующая виртуальная копия нового телефона и продолжается перебор с последнего номера.

Как известно, раньше Telegram по умолчанию показывал номер телефона абонента, если тот есть у вас в контактах. А значит телефоны (всех диапазонов) добавлялись условно до того момента, пока телеграм не показал бы вам номер интересующего контакта (ника) в Telegram.

Сначала может показаться, что, к примеру, перебрать номер +48124004049 — это довольно сложная задача, но с наличием виртуальных машин и удобным масштабированием эта задача решалась, в среднем, за пару дней. После введения возможности блокировать поиск по номеру телефона ситуация слегка усложнилась.

Сетевой анализ трафика для идентификации пользователей Telegram

Тут придется поверить мне на слово, что у ряда спецслужб уже давно есть возможность расшифровывать https трафик. Более того, по запросу или решению суда, многие правоохранительные органы могут зеркалировать ваш трафик или трафик всего вашего провайдера.

Вдаваться в детали того, как это работает, мне запрещает действующее законодательство,поэтому рассмотрим простой условный пример. Представьте, что вы видите все переходы пользователей по всем ссылкам и полностью мониторите трафик.

Вам попадаются условно три запроса:

1. Переход по ссылке https://hackcontrol.org/penetration-testing/
2. Переход по ссылке https://hackcontrol.org/wp-admin/
3. Переход по ссыоке https://hackcontrol.org/wp-admin/edit.php

О чем вам это может сказать? Что кто-то сначала зашел на сайт, потом перешел в раздел администратора, потом открыл страницу редактирования новости на сайте. Соответственно, скорее всего, это администратор или модератор сайта, логично?

Давайте такой же пример с Telegram, представьте что вы видите зашифрованный трафик всех абонентов вашего города. И ряд из них переходит по ссылкам вида

И только единицы открывают заветный для вас и условный административный раздел телеграм (пример условный):

Переход по ссылке: https://t.me/hackcontrol?adminpage#id123123

Соответственно, для того чтоб найти администратора того или иного канала, нужно в общем трафике всех абонентов выделить только тех абонентов, которые заходят в условный административный раздел нужного телеграм канала.

Задача не из простых для наших спецслужб, но за рубежом давно выполнимая. Естественно TOR и VPN по прежнему будут существенной помехой для идентификации таких абонентов, как и сам https.

Сервисы “по пробиву” как способ деанонимизации пользователей Telegram

Тут не очень хочется вдаваться в подробности работы подпольных сервисов, но для полноты картины считаю необходимым рассказать и про них.

Смысл почти как в вышеописанном разделе “Идентификация пользователя телеграм путем полного перебора его номера”. С той лишь разницей, что после перебора все данные аккуратно складываются в базу данных с привязкой ID телеграм = Номер телефона.

На заре создания Телеграм все диапазоны номеров неоднократно перебирались и аккуратно складывались в базу данных, доступ к которой теперь продается за деньги. Есть и бесплатные или условно бесплатные боты вроде @deanonym_bot, которым можно воспользоваться.

Ряд сервисов использует только собранную ранее информацию, ряд из них работает по принципу get_contact, когда пользователи сами добавляют базу данных своими данными, а ряд периодически добавляет новых абонентов которых удалось идентифицировать или перебрать.

Конечно, все описанные выше способы не являются исчерпывающими.

Источник: Никита Кныш, для Ліга.tech

Как защитить Telegram-канал

Однажды погуглив «как можно потерять Telegram-канал», можно легко лишиться сна. Учитывая, как много сил многие вкладывают в свои Telegram-каналы, и насколько важным источником дохода и каналом продвижения для идей и проектов они могут являться, почитать о том, как можно потерять канал в Telegram, доходы от него и что делать в случае угона нужно каждому.

1.5K показов
633 открытия
Как защититься от угона

• Номер телефона должен быть видимым только для контактов. Все созданные вами каналы привязаны к вашему личному аккаунту и указанному в нём номеру телефона. Именно поэтому злоумышленникам нужно узнать этот номер и в нужный момент перехватить код из SMS. Взломают аккаунт — получат доступ ко всем каналам. Имея на руках ваши данные, мошенники смогут назначить новых администраторов канала и передать себе права владельца. А дальше — будут делать с каналом всё, что им захочется. Поэтому нужно в настройках в разделе «Конфиденциальность» выбрать пункт «Мои контакты». А вообще, если собираетесь создавать канал в Telegram или вести серьёзные переписки, то лучше всего завести для этого отдельную SIM-карту.
• Скептически относитесь к сообщениям от аккаунтов, которых нет в вашем списке контактов.
• Тщательно проверяйте, с кем ведёте беседу, и не стесняйтесь задавать уточняющие вопросы. Странные просьбы от знакомых в личке — тоже один из признаков, что их взломали. У команды поддержки Telegram в информации об аккаунте есть белая на синем фоне галочка верификации возле названия. Нет галочки — это развод.
• Никогда не переходите по подозрительным ссылкам из сообщений.
• Включите двухэтапную аутентификацию. Это тоже делается в настройках конфиденциальности. Помимо этого, нужно придумать и запомнить (либо записать, но только не в самом Telegram) пароль, который будет запрашиваться всякий раз, когда вы зайдёте в мессенджер с нового устройства. Почту для восстановления этого пароля указывать не надо, а для напоминания пароля можно создать подсказку. На десктопных приложениях также можно задать код доступа.
• Не показывайте скриншоты Telegram, если на них виден номер телефона. А если вас попросили отправить запись экрана то проследите, чтобы на ней не было видно личных данных. Во время демонстрации экрана мошенник может увидеть, к какому номеру привязан аккаунт, и сразу отправить SMS авторизации. Владельцу приходит код, мошенник видит его на трансляции — и всё, контроль над каналом утрачен.
• Не скачивайте подозрительные файлы через Telegram. Чаще всего они представляют собой вредоносное программное обеспечение. Наиболее опасные документы заканчиваются на .exe, .rar, .zip.
• Не авторизовывайтесь через приложение на незнакомых сайтах, иначе вы рискуете позднее так и не зайти в свой аккаунт. Допустим, потенциальный клиент в переписке с владельцем канала предлагает перейти на свой сайт и зарегистрироваться там под каким-нибудь предлогом — чтобы посмотреть документацию и картинки для проекта, увидеть, как работает новый не публичный пока сервис и тд. По переходу владелец канала увидит приглашение авторизоваться через Telegram. В этот момент надо срочно останавливаться — иначе после авторизации админ подарит свой канал мошенникам.

Как защититься от накрутки

Большинство рекламодателей перед покупкой рекламы в Telegram-канале производят анализ его статистики на накрутки им подписчиков (через сервисы вроде tgstat и telemetr). Поэтому в конкурентной среде Telegram появилась схема по саботажу конкурентов за счёт накрутки им подписчиков. Как пишет канал @sectipsru, пользуясь тем, что в Интернете можно накрутить все, что угодно, конкуренты и просто злопыхатели могут лишить владельца любого Telegram-канала его дохода, оказав им медвежью услугу накрутки подписчиков.

Для накрутки подписчиков в Telegram существует куча способов (как @FastFameBot или этот), которые за бесценок приведут в канал за короткое время много ботов (32 рубля за 100 подписчиков), что испортит статистику канала и отобьет желание у рекламодателей покупать в нем рекламу.

Чтобы защититься от такой нечестной конкурентной борьбы или борьбы с недоброжелателям можно сделать канал приватным, но это сильно снизит приток живых подписчиков, да и не все сервисы статистики будут корректно отображать статистику по закрытому каналу.

Для защиты публичного канала от накруток есть множество Telegram-ботов, наиболее стабильным из которых на сегодняшний день является @channel_guardian_bot — с его помощью можно настроить лимиты на рост количества подписчиков за любой период времени — например, не более 1000 подписчиков в час: остальных бот будет отправлять в бан, а также вычищать наплывы подписчиков-ботов (если таковые уже случились). В качестве полезного дополнения бот позволяет смотреть статистику отписок в виде удобной таблицы, в которой будут отражены длительности подписок и то, откуда пришли те, кто отписались.

Бота на канал добавить просто: войти в список на своём канале, начать вводить channel_guardian_bot. Telegram попросит добавить бота как админа, но этот бот не требует никаких разрешений для полноценной работы, поэтому можно снять все галочки.

И, конечно, нельзя не отметить, что добавлять ботов в канал тоже надо с осторожностью: непроверенные боты могут удалить вообще всех подписчиков канала.

Что делать, если канал всё-таки угнали

Есть только один способ вернуть Telegram-канал — написать в службу поддержки мессенджера, сообщив:

• Подробный рассказ о ситуации.
• Адрес электронной почты, куда техподдержка пришлёт ответ.
• Номер телефона, к которому привязана учётная запись создателя канала (или была привязана).

Приготовьтесь к тому, что поддержка может решать вопрос очень долго. Ускорить процесс могут жалобы в поддержку от других людей на ваш уже угнанный канал — организуйте. Если таких обращений будет достаточно, через некоторое время в этом канале появится пометка «SCAM». Это значит, что администрация мессенджера обратила на него внимание и считает, что он может быть создан или взломан мошенниками. Когда восстановите доступ, пометку можно будет снять. Для этого нужно написать техподдержке Antiscam на @notoscam.

Подходите к защите своего канала со всей серьезностью.