Телеграм‑бот «Глаз бога» и «Магнит». Как милиционеры пробивают телефонные номера, почты и адреса беларусов
Чтобы узнать, что у вас есть «безопасная» почта, вычислить адрес, куда вам привозят доставку еды (на квартиру, о которой никто не знает?) или в каких городах вы были, когда оплачивали сервисы в интернете — можно не отбирать ваш телефон или карту. Милиционеры пользуются ботами, которые уже собрали всю эту информацию — например, «Глаз бога». «Медиазона» вместе с «Киберпартизанами» рассказывает, как устроен бот.
Что это за телеграм-бот «Глаз бога»? Для чего предназначен?
«Глаз бога» — российский бот, который пробивает информацию по фото, номеру телефона, адресу, аккаунтам во «Вконтакте», «Одноклассниках», в телеграме и другим параметрам.
Бот собирает информацию по открытым источникам (открытые страницы в соцсетях, аккаунты в мессенджерах). В нем содержится часть того, что человек оставил о себе за годы в интернете. Плюс в нем есть информация из распространенных утечек с крупных сайтов: «Яндекс доставка», «Мамба.ру», «Вконтакте», last.fm и т.д. Например, если вы когда-нибудь заказывали еду и оставляли свой адрес в «Яндекс доставке», бот может знать этот адрес. Он свяжет его с номером телефона, с которого вы обращались в службу доставки.
Какую информацию может вытягивать бот «Глаз бога»?
Всё то, что вы написали о себе в социальных сетях. Например, в профиле во «ВКонтакте» вы оставили ссылки на свои профили в фэйсбуке и инстаграме. Там же был указан и номер телефона, который использовался для регистрации в телеграме и не был скрыт. В таком случае по ID аккаунта можно будет узнать ваши профили во «ВКонтакте», фэйсбуке и инстаграме.
Кроме того, «Глаз бога» собирает информацию о группах в телеграм, в которых засветился пользователь, например, если он написал комментарий под новостью или просто вступил в чат. «Глаз бога» не выдает информацию о том, на какие каналы подписан пользователь.
«Киберпартизаны» не рекомендуют пробивать себя в этом боте. Если вы все-таки решите сделать это, для безопасности вам лучше воспользоваться анонимным аккаунтом на виртуальном номере. Помните, что любой бот может собрать информацию о вас — как минимум, получить ID вашего телеграм-аккаунта.
В случае с ботом «Глаз бога», при первом запуске бота вы передаете ему свой номер, который, по всей видимости, вносится в базу бота. Телефонный номер будет виден в поиске, если пользователь не оплатил подписку на бот. Кроме того, если вы оплатите бот, он сохранит указанную вами электронную почту. Также бот собирает информацию о примерном местоположении пользователей, которые запускают бот.
Разработчик бота «Глаз бога» не скрывает, что дает бесплатный доступ к боту российским силовикам. Не исключено, что с ним сотрудничают и беларуские.
Силовики еще используют бот «Магнит». Что это такое?
Представительница «Киберпартизан» Юлиана Шеметовец рассказывала, что бот «Магнит» выполняет одну функцию — определение ID пользователя. ID — уникальный код, который присваивается каждому новому пользователю телеграма. Его невозможно изменить — только завести новый аккаунт, у которого будет другой ID.
— Это не секретная информация. ID можно насти самостоятельно. Этот уникальный ID потом используется, чтобы проверить, участвовал ли человек в каких-то протестных чатах или группах, — говорила Шеметовец.
По мнению специалистов, ничего уникального в боте силовиков «Магнит» нет.
— Через бот «Магнит» можно получить никнейм и ID пользователя. Эти сведения можно было получить и без бота, но бот упрощает сбор информации. Возможно также, что потом бот может начать собирать и другие данные, — объясняют специалисты из CyberBeaver.
То есть бот «Магнит» собирает ту же информацию, что и остальные боты. Единственное, что запускают бот на вашем телефоне силовики, а не ждут, когда вы перейдете, к примеру, по фейковому боту плана «Перамога», который сохранит ваш уникальный ID.
Таким образом, основная задача «Магнита» — получать ID пользователя. Дальше этот ID используется для поиска по разным базам. Например, по базам пользователей закрытых чатов или для поиска через бот «Глаз бога». То есть задача Магнита предоставить силовикам ID пользователя, а «Глаза бога» — найти информацию о человеке по этому ID. Поэтому, вероятно, эти боты используются в паре.
Как только вы запустили любой бот, он получил данные о вас. Удалить их нельзя
После нажатия кнопки Start любой бот может сразу же получить доступ к ID пользователя, его имени и фамилии, никнейму, разделу профиля «о себе» и языку, установленному в приложении.
Бот автоматически получит доступ к фото профиля пользователя, если в настройках конфиденциальности его разрешено видеть всем. Бот не имеет автоматического доступа к номеру телефона пользователя, но может его запросить. Если тот разрешит отправку, бот получит номер телефона.
Ко всем этим данным бот получает доступ сразу после того, как пользователь запустил его. Разработчик бота может решить, будет ли бот сохранять данные. Если бот сохранит ID пользователя, он сможет получить доступ к этим данным позже, даже если пользователь заблокирует его. Правда, после блокировки, скорее всего, бот не сможет узнать актуальные данные. Например, если после блокировки пользователь сменит свой никнейм, то бот будет видеть его старую версию.
Любые сообщения, отправленные в бот, могут быть им сохранены. Даже если пользователь их удалит.
Как пробить человека в Telegram?
Сегодня мы поговорим о такой программе, как DNNME. Она поможет нам в случае, если нужно деанонимизировать (пробить) кого-либо.
ВНИМАНИЕ!
Автор статьи никого не призывает к правонарушениям и отказывается нести ответственность за ваши действия. Вся информация предоставлена исключительно в ознакомительных целях. Спасибо!
Установка DNNME
Для того, чтобы установить программу, поочередно введите следующие команды в командную строку:
git clone https://github.com/lamer112311/Dnnme2 cd Dnnme2 pip install -r requirements.txt python build.py
Далее программа запросит у вас Telegram ID вашего аккаунта, чтобы узнать его переходим в бота @my_id_bot и вводим команду /start (Рекомендую использовать не основной аккаунт).
После этого нам нужно создать бота для деанона:
- Пишем боту @BotFather команду /newbot
- Вводим любое имя боту (можно на русском)
- Вводим юзернейм боту с окончанием bot
- Далее нам выдадут ссылку на нашего бота и токен (он обведен красным)
- Копируем токен, который обведен красным на картинке ниже
- Переходим по ссылке на нашего бота и нажимаем на старт
Вставляем токен в командную строку, нам предложат варианты сценариев в боте:
- Пробив по номеру — бот, является фейком пробив бота, он базируется на любопытности жертвы. Когда жертва регистрируется в боте, она отправляет свой контакт. После этого, в бота и терминал отправляются полученные данные номер, айди, ник, юзернейм. Также в боте присутствует запрос на геолокацию, при отправке ее жертвой, в терминал и в бота отправляются координаты и ссылка на карты.
- Накрутка инстаграм — бот является фейком бота для накрутки инстаграма. Жертва при желании накрутить свой аккаунт регистрируется в боте, отправляя контакт и ник в инстаграм. Запрос на геолокацию в боте отсутствует.
- Бравл старс — рассчитано на то, чтобы получить номер школьников, как показала практика, 90% школьников, которые играют в Brawl Stars готовы отдать все, чтобы получить донат на свой аккаунт. Бот также присылает номер телефона. Запрос на геолокацию присутствует.
- Знакомства — является фейковым ботом для знакомств. Как по мне максимально эффективный бот, который может получить контакт, геолокацию а также данные о себе, которые введет жертва.
Выбираем один из режимов и вводим номер выбранного варианта. Должен сохраниться файл c названием режима (например, python probiv.by)
Для запуска бота, пишем:
Как найти местоположения человека через Telegram
Доброго вам дня, друзья а сегодня я бы хотел вас посвятить в тему: Как через мессенджер телеграмм, можно отследить местоположение человека, не принимайте это как действие, а как просто тему для размышления.
Можно — ли отследить геопозицию чужого человека через Telegram?
Да мессенджер: Telegram способен определить местонахождение любого своего пользователя c помощью встроенной в приложении одной функции, также есть возможность с высокой точностью, до нескольких метров, определить местонахождение того или иного пользователя мессенджера, также по — датам можно определить в каких местах был пользователь: это можно сделать через этого бота
Однако, чтобы точно со 99% вероятностью определить местонахождения, все — таки придеться прибегнуть к методу Триангуляция, данных из телеграмма будет вполне достаточно для проведения этой самой Триангуляции.
Как определить местоположения пользователя Telegram
Ну в первую очередь: нам очень нужно знать его ID, если логин можно сменить сколько угодно раз, то ID — не меняется никогда, чтобы узнать ID юзера телеграмм, перешлите диалог с пользователем в этот бот: либо его логин к примеру @durov → направление поиска → Telegram, если такой пользователь существует, то бот выдаст короткую карточку — где будет ID
После того: как вы получили корректный ID — нужного пользователя мы должны купить подписку в этом боте: хотя бы на один день → после осуществить поиск по ID → как написано строчкой выше → в строке геометки → будет места где был или возможно находиться в данный момент проверяемый пользователь телеграмм.
Нажимаем в строке геометки: → на координаты: → нам откроется либо Яндекс либо Google Maps
И так теперь мы знаем, что наш пользователь точно был на улице отмеченной красным: теперь методом триангуляции мы сможем вычислить примерный ариал обитания нужного пользователя,на триангуляцию может уйти много времени, нужно будет постоянно отслеживать измения в этом боте однако — это несомненно даст вам свои плоды.
Появилась возможность узнать IP-адрес любого пользователя Telegram
В закладки
Пользователь Twitter с ником Mobile Hacker опубликовал короткое видео с демонстрацией простого способа узнать IP-адрес любого пользователя Telegram.
На все у злоумышленника уйдет не больше 5 минут. Чтобы «пробить» юзера, достаточно скачать и запустить на Android-смартфоне эту утилиту, написанную на Python. Она использует протокол STUN.
После этого «хакер» совершает звонок своей жертве и скидывает, как только она принимает вызов. Всё — адрес отображается в программе.
[Обновлено] Комментарий от команды Telegram:
По умолчанию только звонки с Вашими контактами используют peer-to-peer — это подключение между двумя пользователями напрямую, поэтому оба собеседника должны знать IP-адреса друг друга.
Все остальные звонки всегда используют подключение через сервера Telegram. То есть если Вам позвонит кто-то незнакомый, чтобы «попытаться узнать Ваш IP-адрес», ему станет доступен только IP-адрес самого Telegram.
Для дополнительной конфиденциальности пользователи могут отключить peer-to-peer для абсолютно любых звонков (включая контакты), это можно сделать в Настройках > Конфиденциальность > Звонки > Peer-to-Peer (Никогда).
(34 голосов, общий рейтинг: 4.68 из 5)
�� Хочешь ещё? Читай больше в Telegram
�� Ищешь ответ на вопрос? Приходи на Форум
Пользователь Twitter с ником Mobile Hacker опубликовал короткое видео с демонстрацией простого способа узнать IP-адрес любого пользователя Telegram. На все у злоумышленника уйдет не больше 5 минут. Чтобы «пробить» юзера, достаточно скачать и запустить на Android-смартфоне эту утилиту, написанную на Python. Она использует протокол STUN. После этого «хакер» совершает звонок своей жертве и скидывает, как.
Артём Баусов
Главный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. Telegram: @TemaBausov