Как через телеграм отследить человека
Telegram – один из самых популярных в мире мессенджеров, занявший первое место в списке самых загружаемых приложений в январе 2021 года. Его функционал постоянно улучшается и растёт, и мы часто и с удовольствием пользуемся его возможностями на наших телефонах и ПК. В числе его востребованных функций входит работа с роботами. Это автоматизированные сервисами, выполняющими различные операции. В нашем материале мы разберём боты для мессенджера Телеграмм, которые используется для поиска информации по номеру телефона. Мы расскажем, как ими пользоваться и насколько они эффективны в работе.
Особенности ботов для поиска по мобильному номеру
Сегодня в Телеграмм можно найти достаточное число автоматизированных программ, выполняющих поиск данных о людях. Большинство таких ботов имеет платный характер, что связано с желанием создателей монетизировать свои продукты. Обычно бесплатно можно выполнить несколько тестовых запросов, позволяющих убедиться в функциональности бота и широте его возможностей.
Пробные тесты показывают, что боты для поиска по номеру телефона звёзд в небе не хватают. В большинстве случаев они выдают информацию, которая имеется в свободном доступе в сети. Лишь некоторые из ботов имеют доступ к закрытым базам данных. Но подчас результаты их работы далеко от идеальных. Они регулярно выдают неточную или устаревшую информацию, и слишком полагаться на их функционал мы не рекомендуем.
- Для работы с поисковым ботом необходимо перейти в Телеграмм, в строке поиска вбить название бота и нажать на ввод.
- В результатах отобразится канал бота.
- Необходимо кликнуть по нему и нажать на « Запустить » в правой панели (или использовать прямые ссылки на ботов, приведённые нами ниже).
Далее в строке бота понадобится набрать номер телефона (или другие запрошенные ботом данные) и нажать на ввод. Через пару секунд вы получите искомый результат.
Помните, что незаконный сбор персональной информации без согласия человека, о котором вы запрашиваете данные, может быть наказуем в соответствии с законом «О персональных данных» и статье 137 УК РФ «Нарушение неприкосновенности частной жизни» . Выполняя поиск без согласия второй стороны вы действуете на свой страх и риск.
Давайте рассмотрим, какие боты в приложении Telegram мы можем использовать для выполнения поиска по номеру телефона нужных нам людей.
@get_kontakt_bot - поможет узнать, как записан человек в телефоне
Популярный бот @get_kontakt_bot, название которого перекликается с известным приложением « Get Contact », позволяющим узнать как записан в телефоне (адресной книге) тот или иной человек. Информацию бот получает с мобильных телефонов абонентов, установивших указанное приложение на свой смартфон. В день бот позволяет выполнить не более 5 бесплатных запросов, позволяющих узнать, как записан человек.
Эффективность бота откровенно средняя, как и самого приложения «Get Contact».
@EyeGodsBot - бот для Телеграмм с большим набором функций
Популярный в различных медиа бот @EyeGodsBot носит запоминающееся название « Глаз Бога ». Обладает большим набором функций, выполняя поиск по имени, по номеру авто (позволяет узнать владельца бесплатно), ищет в социальных сетях (Вконтакте, ОК, Фейсбук).
Довольно эффективно осуществляет поиск по номеру телефона, е-мейл и ID-аккаунта в Телеграм. Предоставляет данные по юридическому адресу, выдаёт почту, логин и телефон по паролю. Выполняет поиск по юридическим лицам и по ИНН, предоставляет информацию по IP и биткойн-адресу. Позволяет искать по фото человека, фото номера автомобиля, точке на карте, работает с голосовыми командами, с помощью которых можно выполнять нужные нам поисковые запросы.
@AngelProbiv_Bot - автоматизированная программа «Архангел»
Ещё один «эзотерический» бот @AngelProbiv_Bot, носящий название « Архангел ». По некоторым данным, может быть подключен к информационной системе «Solaris», использующейся профессионалами для поиска информации. Позволяет искать по номеру телефона, ФИО, фамилии и году рождения, по номеру автомобиля и так далее.
На данный момент в окне содержится уведомление о проводимых технических работах, из-за чего функционал недоступен.
@info_baza_bot - поиск по телефону в Telegram для жителей Украины
Для жителей Украины рекомендуем бот @info_baza_bot, выполняющего поиск жителей Украины по номеру телефона, ФИО, е-мейлу, фото и водительским правам. В базе находятся данные более 400 тысяч пользователей, 70 миллионов номеров и около 20 миллионов адресов электронной почты.
Функционал бота условно-бесплатный. Пользователю предоставляется 7 попыток бесплатного поиска, после чего дальнейшие запросы носят платный характер.
@AvinfoBot - поможет найти автомобиль по номеру
Бот @AvinfoBot позволяет проверить продавца автомобиля по телефонному номеру и определить перекупщика. Покажет историю продажи автомобиля по его государственному номеру или VIN-коду.
Бот формирует отчёт по автомобильному номеру и предлагает его купить. Если вы ничего не покупаете, через какое-то время он сам предложит сделать отчёт бесплатно.
@Smart_SearchBot - бот, который отыщет человека в Телеграм
Популярный Телеграм-бот @Smart_SearchBot, ищет данные по номеру телефона, е-мейл, ИНН, никнейму, ID в ВК или ID. Выполняет поиск по ГРЗ авто или по фото. По номеру телефона выдаёт ФИО человека, телефонного оператора номера. А также, как записан у других людей данный человек (что роднит его с функционалом уже упоминавшегося нами @get_kontakt_bot).
Бесплатно доступны только три запроса, на все остальные робот требует внесения платы ( 65 рублей в сутки ).
Запрос по фамилии, имени и отчеству даёт возможность выявить организацию, с которой может быть связан искомый человек, адрес (город и улицу), а также ИНН.
Ввод е-мейл предоставит вам данные по странице в ВК, закреплённой за данной почтой, привязанный к ней номер телефона, Поиск по фото позволит вам найти совпадения с фотографией в профиле ВК.
@ GetGmail_bot - сканирование информации о человеке по Gmail
Используя такой ID, вы можете получить архив альбомов от Гугл, а также перечень отзывов и редактирований на Гугл-картах.
@getfb_bot - поиск людей в Фейсбук по номеру
Очень простой бот @getfb_bot, покажет страницу в Фейсбук, которая привязана к имеющемуся у нас номеру телефона.
Функциональность инструмента средняя, несколько наших тестовых попыток дали результат с ошибками.
@Quick_OSINT_bot - еще один бот для Телеграм
Бот @Quick_OSINT_bot ищет информацию о человеке с помощью номера телефона, адреса электронной почты, VIN авто и его государственного номера, паспорта, ИНН и СНИЛС. Также выполняет поиск по паролю, ища в базах связанные с ним е-мейл.
Функционал имеет условно-бесплатный характер, позволяя осуществлять несколько бесплатных запросов за сутки (далее платно). Результаты поисков обычно дают посредственный результат.
@HimeraSearch_bot - проверка телефона в Telegram
Известный @HimeraSearch_bot позволяет выполнять стандартный набор поисковых операций, позволяя найти человека по ФИО, по номеру телефона, по почте, по фото, по номеру авто. Может находить место проживания человека, предоставляет данные о проблемах с законом, родственные связи и другое.
По имеющейся информацией бот подключен к « Unirate24 » – функциональной системе проверке контрагентов. Функционал платный. Стоимость запроса по номеру составляет 54,5 рубля .
@Dosie_Bot - выполнение поиска по номеру
Бот @Dosie_Bot позволяет выполнить поиск по номеру телефона, предоставляет номер паспорта данного человека и его идентификационный номер. Функционал платный, даётся несколько бесплатных попыток.
@last4mailbot - розыск в ОК и Сбербанке
Данный Телеграм-бот @last4mail.bot позволяет с помощью ввода адреса электронной почты нужного человека узнать, имеет ли данный человек аккаунт в социальной сети Одноклассники, а также в Сбербанке.
@VKUserInfo_bot - быстро найдет человека в ВК
Функционал @VKUserInfo_bot позволяет с помощью ввода ID пользователя узнать страницу ВК и получить довольно полную о владельце страницы. Все данные пользователя, которые он указал в информации о себе, вы сможете получить благодаря возможностям данного робота.
@IGSpyBot - просмотр данных в Инстаграм через Телеграм-бота
Инстаграм-шпион @IGSpyBot. Позволяет анонимный просмотр и скачивание историй в Инстаграм, что пригодится завсегдатаям этой социальной сети.
Видео-инструкция
В нашем материале мы описали ряд ботов мессенджера Телеграмм, позволяющих выполнять поиск по номеру телефона, е-мейлу, фото, и другим данным. В целом функциональность большинства из них находится на среднем уровне. А большинство услуг имеют платный характер. Тем не менее, при должной доле дотошности и упорства можно получить ряд полезных сведений о владельце мобильного номера, что поможет в процессе сбора данных об интересующем нас человеке. Подробнее смотрите в видео.
Telegram позволяет за несколько минут вычислить точные координаты своих пользователей, использующих встроенный сервис «Люди рядом». Алгоритм обнаружения прост, что дает возможность следить за нужным человеком даже тем, у кого нет никаких навыков хакинга. Аналогичная брешь была обнаружена в японском мессенджере Line несколько лет назад, но разработчики очень оперативно устранили ее.
Слежка при помощи Telegram
В мессенджере Павла Дурова Telegram обнаружена уязвимость, позволяющая определять точное местонахождение любого пользователя. Об этом в начале января 2021 г. сообщил в своем блоге пользователь Ахмед Хасан (Ahmed Hassan), обнаруживший, что можно вычислить очень точные координаты тех, кто пользуется Telegram.
Уязвимость скрывается в сервисе «Люди рядом», встроенном в мессенджер. С его помощью можно находить пользователей Telegram, находящихся поблизости – их место дислокации определяется по GPS-координатам и отслеживается в реальном времени. Сам мессенджер не раскрывает координаты пользователей, а лишь указывает точное расстояние до них, но этого уже достаточно для вычисления их местоположения и даже адреса проживания, если они подключились к Telegram из дома.
Сервис «Люди рядом» был добавлен в Telegram в июне 2019 г. и первоначально носил название «Люди поблизости». В феврале 2020 г. он получил обновление до версии 2.0.
Как работает уязвимость
Для вычисления координат того или иного человека в Telegram, по словам Ахмеда Хасана, нужно использовать метод триангуляции. На первом этапе нужно три раза изменить собственное местоположение, фиксируя при этом расстояние до нужного пользователя и свои же GPS-координаты.
Затем нужно на карте местности начертить три окружности, центром которых будут собственные координаты, а радиусом – расстояние до объекта слежки, указанное в Telegram. Этих простых действий достаточно, чтобы определить, где он находится – он будет там, где все три окружности пересекутся на карте.
Важный момент: отследить таким способом можно тех людей, кто пользуется в Telegram функцией «Люди рядом». Она требует включенного GPS-модуля, и объектом слежки может оказаться каждый. Для предотвращения всех попыток отследить ваше место дислокации третьими лицами при помощи данной уязвимости нужно прекратить пользоваться сервисом «Люди рядом» и отозвать у Telegram разрешение на доступ к геолокации.
Следить могут за каждым
Отследить местоположение пользователя Telegram можно вне зависимости от того, в какой стране или в каком городе он проживает. Например, спустя несколько дней после публикации статьи Ахмеда Хасана и его тестов, проведенных в Нью-Йорке (США), исследователь Андрей Копелян опубликовал на своем сайте Debug Pro результат использования уязвимости мессенджера в Нур-Султане (Казахстан).
Он скачал из Google Play одно из приложений-трекеров, использующих GPS, выбрал в Telegram совершенно случайного пользователя, применил алгоритм с тремя окружностями, и через несколько минут у него на руках был точный адрес этого человека, вплоть до дома.
По словам Андрея Копеляна, Telegram позволяет полностью идентифицировать пользователя при использовании дополнительной информации. Так, человек, которого он выбрал для проверки метода слежки, оставил номер своего телефона в открытом доступе, а также опубликовал свою реальную фотографию. Исследователь отметил, что при использовании поисковых систем, того же Google, можно будет найти дополнительные сведения об этом человеке, например, его страницы в соцсетях.
Дурной пример заразителен
Возможность отследить человека через функцию «Люди рядом» (в английской версии – People Nearby), впервые появилась вовсе не в Telegram – изначально такой «сервис» предоставлял японский мессенджер Line. Аналогичную уязвимость одноименной функции в нем обнаружил все тот же Ахмед Хасан.
Хасан связался с разработчиками Line и указал им на обнаруженную проблему. Те оперативно отреагировали на замечание и закрыли брешь в приложении – оно по-прежнему позволяет общаться с людьми поблизости, но теперь к их местоположению прибавляется произвольно взятое число, чтобы отследить их было невозможно.
Создатели Line отблагодарили Ахмеда Хасана премией в размере $1000 и добавили его имя в список тех, кто помог сделать мессенджер лучше. На момент публикации материала не было известно, связались ли с ним разработчики Telegram.
«Дыры» в Telegram
Telegram, считающийся одним из самых безопасных мессенджеров, на самом деле содержит множество уязвимостей. Например, в августе 2019 г. в нем была обнаружена лазейка, позволявщая властям различных стран вычислять номера телефонов тех, кто участвует в тех или иных акциях протеста и числится в соответствующих группах в мессенджере. Проблему обнаружили эксперты из Гонконга, где на тот момент как раз проходили многотысячные протесты.
В августе 2020 г. выяснилось, что Telegram допускал создание поддельного профиля, маскирующегося под «Избранное», в которое пользователи часто помещают важную информацию, включая фотографии и пароли. Хакеры могли написать пользователю с такого поддельного аккаунта, после чего он начал бы хранить эти сведения в поддельном «Избранном», открывая тем самым доступ к ним третьим лицам. Разработчики оперативно устранили эту брешь.
Последнее время в Telegram все чаще обсуждаются темы пробива людей и утечек персональных данных. Мне стало интересно, а насколько сама экосистема Telegram устойчива к подобным утечкам.
Под катом история о том, как я нашел баг в Telegram. Баг позволяет ввести в заблуждение пользователя, и подтолкнуть его неосознанно поделиться своими данными — геолокацией и номером телефона.
Вот как это работает:
Сложность системы всегда была врагом безопасности.
Telegram вырос, уже перестал быть просто мессенджером, и дорос до большой медиа платформы с богатым функционалом. Отдельным особняком стоит Telegram Bot API, позволяющее выстраивать целые приложения внутри мессенджера — так называемых ботов.
Текст на этой кнопке можно задать любой. Причём такие же кнопки бот может использовать и для других взаимодействий:
После нажатия на кнопку, пользователю конечно же будет показано предупреждение что сейчас его контакт будет отправлен боту:
Перебирая обновления API, я вспомнил, что в какой-то момент Telegram дал пользователям возможность делать собственные локализации мессенджера. Были примеры, когда локализацию использовали для шуточных переделок интерфейса. В тот момент мне пришла в голову та же мысль, что и возможно вам сейчас:
А что, если попробовать “шуточно перевести” диалоговое окно, предупреждающее пользователя о передаче номера телефона боту, заменив его текст?
Вначале я думал, что заставить пользователя установить в приложение посторонний xml файл-локализацию будет намного сложнее, чем просто убедить кликнуть на Share contact. Ведь именно так, с помощью xml файла, Telegram предлагал распространять свои локализации среди собеседников.
Так я думал, пока не наткнулся в исходных кодах android приложения на обработчик ссылок setlanguage.
Как это работает?
Добавляем свой язык, переводим нужные нам элементы интерфейса и еще парочку других.
В локализации можно писать все что угодно. Мы напишем безобидный текст вместо ужасного предупреждения о расшаривании геолокации и номера телефона. Проделываем тоже самое для остальных платформ.
Наш ядовитый язык готов. Осталось подсунуть его пользователю.
Кстати, аналогично запросу контакта бот может попросить пользователя расшарить его геолокацию. Да, и это диалоговое окно тоже можно “перевести”.
Выходит что вот такое маленькое упущение как отсутствие метки Critical для диалогов о расшаривании номера и геолокации приводят к утечке. Утечке весьма чувствительных данных, как для мессенджера строящего свой маркетинг вокруг privacy/security.
Мессенджер привязаный к вашему личному номеру телефона по определению не может быть приватным. Он может лишь удорожить процесс раскрытия вашей личности.
Данная уязвимость попала в программу bug bounty телеграма и была оценена в 100€.
Заходите к нам в Telegram чат @secinfosec. Там мы делимся опытом и обсуждаем всё что касается информационной безопасности: баг баунти, пентесты, бумажную и практическую безопасность, новые угрозы и методы борьбы с ними.
С момента выпуска обновления Телеграм версии 4.4 пользователи мессенджера могут отправлять друг другу свою геолокацию (геопозицию). Новая функция Live Location не только поможет поделиться местоположением, но и позволит собеседнику ежесекундно отслеживать ваши перемещения — при помощи функции трансляции. О том, как скинуть геопозицию и как транслировать ее в Телеграм — читайте далее.
Чем полезна возможность делиться местоположением
Функция передачи местоположения может не раз выручить вас в ситуациях, когда нужно срочно объяснить человеку, где вы находитесь.
С ее помощью собеседник сможет с точностью до метра определить ваши текущие координаты.
Особенно полезна эта функция на массовом мероприятии или при попадании на незнакомую территорию, где вы не ориентируетесь.
Больше не придется искать ориентиры, чтобы объяснить, где вы, ровно как и пытаться перекричать музыкантов на концерте, рассказывая собеседнику, у какого входа вы стоите.
Live Location сильно упростил жизнь пользователям Телеграм. Причем передача местоположения происходит мгновенно. Если у вас, конечно, нет проблем с интернетом.
Чтобы поделиться геолокацией в Телеграм, вам нужно выполнить всего 5 шагов:
Открыть мессенджер Телеграм.
Выбрать чат с тем человеком, с которым собираетесь поделиться геолокацией.
Нажать на значок скрепки в углу чата.
Выбрать в Телеграм параметр «Геопозиция».
Куда Телеграм сохраняет все файлы? Вы можете узнать ответ в нашей специальной статье.
Как транслировать геопозицию в Телеграм
Трансляция местонахождения позволит не только поделиться своим местоположением с человеком, но и дать ему возможность отслеживать ваши передвижения в течение выбранного периода времени.
Запустить трансляцию геопозиции в Телеграм для одного пользователя можно максимум на 8 часов.
Как поделиться трансляцией геолокации:
Зайдите в Телеграм.
Нажмите на значок скрепки.
Выберите параметр «Геопозиция».
Нажмите «Транслировать геопозицию».
Выберите подходящее время трансляции — 15 минут, час или 8 часов.
Полезные плюшки геолокации в Телеграм
Есть 3 полезных особенности, которые могут расширить ваши возможности при передаче местоположения другому человеку:
Выбор периода live-трансляции — вы можете дать возможность человеку отслеживать ваше местоположение в течение 8 часов.
Можно поделиться адресом одного из ближайших заведений — вам будет доступен готовый список мест, которые находятся рядом.
Как настроить или удалить геолокацию
Предоставленную геолокацию можно рассматривать в трех разных режимах:
Чтобы выбрать подходящий режим, нужно перейти в геопозицию, которую отправил вам пользователь. Дальше в зависимости от того, смартфон у вас на базе Android или iOS, вы нажимаете или на три точки в правом верхнем углу, или на буковку « i ».
Транслировать свою геолокацию можно сразу нескольким людям. Информация о нынешних трансляциях будет отображаться над общим списком чатов.
Удаление геолокации
Итак, вы разобрались, как скинуть свою геолокацию собеседнику. Пора узнать еще что-нибудь новенькое по использованию Телеграм.
Кстати, вы знаете, как понять, что вас заблокировал другой пользователь? Подробно эту тему мы разобрали в другой нашей специальной статье. Прочтите ее!
Читайте также: