Как работают слив боты в телеграмме
Перейти к содержимому

Как работают слив боты в телеграмме

  • автор:

Телеграм бот по поиску сливов VK, Instagram, Onlyfans, Badoo, Tinder

Проверь свою девушку/подружку/жену по базе слитых фото, видео, переписок. ДАРИМ ПЕРВЫЙ ПРОБИВ БЕСПЛАТНО.

Актуальность слитых данных

Мы постоянно обновляем базы аккаунтов Вконтакте, Инстаграм, Онлифанс, Баду. Слив бот обрабатывает миллионы гигабайт информации. Мы осуществляем поиск сливов в приватных переписках, закрытых канала телеграмм (Шкурограмм, Тайные угодья грешниц, Сливы онлифанс, Бывшая, Сливы подруг и многие другие)

Найти приватные фото, переписки, видео

SlivBot.com знает как просмотреть скрытые альбомы вк, как найти скрытые фотографии в переписке, поиск слитых переписок вконтакте.
поиск и просмотр приватных сториз инстаграм, просмотр переписок инстаграм директ, поиск связок аккаунтов Tinder, VK, Instagram, Onlyfans

Анонимный поиск

Никто не узнает, кого именно вы хотели проверить на наличие слитых фотографий. Если вы сомневаетесь в своей подруге, девушке, жене мы сделали первый пробив — бесплатный Бот по поиску приватных фото и видео покажет, если человек хоть раз отправлял свои интимные фото или видео.

О Слив Бот в телеграмм каналах

Реально рабочий интим бот вконтакте

Слив бот — это инновационная нейросеть по поиску слитых приватных данных. При помощи SlivBot.com — вы можете проверить свою жену, девушку, подружку на слитые интимки. Помните бот создан исключительно для развлечения, не шантажа!

Шкураграмм

Первый официальный бесплатный бот по поиску интимок вконтакте, инсте, тиндере и онлифанс. Первый пробив БЕСПЛАТНЫЙ слив бот дарит каждому новому пользователю. Найти сливы подруги по ссылке вконтакте, прочитать переписки, поиск скрытых альбомов сториз.

Слив бывшей 18+

Реальный бот, который ищет сливы. Просто переходи по ссылке в тг и проверяй своих подружек. Бот, который шумит на весь интернет. На создателя подали в суд. Только актуальные сливы. Если твоя подружка, хоть раз отправляла свои интимки, бот их обязательно найдет, думаешь она тебе верна? У меня для тебя плохие новости

Глаз бога 18+

ОТЗЫВЫ о Слив Бот/Интим бот

Искал бесплатный бот по поиску слитых интимок вк, наткнулся на слив бот, я шоке, как он это делает? Прочитал переписки вк. Круг общения сильно снизился.

@arht_bt

Решил проверить свою одноклассницу на слитые фото и видео. Нашел бесплатный бот по поиску сливов фоток из вконтакте и инсты, оказалось она уже несколько лет продает свои фотки за деньги.

Akulenok

В 2021 году надо быть аккуратнее, отправляя кому то свои фотографии. Проверил свою невесту по базе слитых фото. Ничего не нашлось. Рад, что сделал правильный выбор.
Кто бы мог подумать, что можно так легко просмотреть скрытые фотографии пользователей в вк и инстаграм. Это просто чудо!

Cerberus

Друг рассказал, что есть такой бот, который ищет сливы в телеге. Ребята молодцы, дарят первый пробив бесплатно. Решил проверить свою девушку на верность. Теперь я снова холостой.

Микки Пирсон

Говорят, что это официальный бот, от создателей ГЛАЗ БОГА 18+ . Реальная нейросеть, которая ищет приватные интим материалы пользователей. Я в шоке, это первый бот, как просмотреть скрытые альбомы вк? Как он это делает. Показал мне скрытые фотки, теперь уже моей «бывшей» девушки.

Е_Миллер

Последние новости:

19.02.2022г. ГРУППА ХАКЕРОВ ВЗЛОМАЛА СЕРВЕРЫ ВК
В ОТКРЫТЫЙ ДОСТУП ПОПАЛО БОЛЬШЕ 42.000.000 ПРОФИЛЕЙ
Данные переписок, вложенные файлы, скрытые альбомы пользователей, все оказалось на общем обозрении.

Специалисты Slivbot.com создали уникального телеграмм бота, который позволяет найти скрытые фотографии пользователей, элементы диалогов а так же вложенные файлы. На фоне этого огромное количество человек начали искать сливы и интимные фотографии девушек по ссылке вк и инстаграм, прочитать чужие диалоги вк, просмотреть скрытые альбомы девушек. Сервис SlivBot.com — позволяет проверить жену, девушку, подружку на измену а так же найти ее приватные фотографии.

Интим бот телега реально работает?

Интим бот — организованный поиск скрытых фото/инитимок по ссылке ВК&Инстаграм

По статистике у каждой второй девушки есть приватные интим фотки и видео, интимки каждой третьей есть у нас. Реальный официальный интим телеграм бот, который за пол года своей работы, выполнил уже более 121 млн запросов. В первые дни работы бота, все бросились проверять своих девушек, подружек, жен на верность. Просто проверить свою подружку по базе сливов по ссылке в вк или инста стало легко. Специально для Вас, мы дарим первый пробив БЕСПЛАТНО. Напоминаем, что бот предназначен только для развлечения, не шантажа.

Проверить девушку по базе сливов

Думаешь твоя подружка тихоня? Знаешь, как просмотреть ее скрытые альбомы в вк? С кем она переписывается и кому скидывает свои приватные фоточки, видосики? Проверь ее по самой большой базе сливов телеграм, инстаграм, вк.
Кстати, ПЕРВЫЙ ПРОБИВ БЕСПЛАТНО.

Как работают каналы со сливами в Telegram

Телеграм каналы со сливами

Сегодня в Telegram есть множество каналов, где публикуются различные слитые данные. Обычно это и персональные сведения о людях, и разные эротические фото, и платные курсы, которые предлагаются на таких каналах по минимальной оплате. Как пример, есть сливы Телеграмм https://tgchief.com/slivy-telegramm/, что является примером удачной подборки, ведь здесь публикуются лучшие сливы, и база пополняется регулярно.

Боты со сливами появились не так давно, но каждый день их число увеличивается в геометрической прогрессии. Есть как старейшие, так и относительно новые. Если знать только ФИО человека, можно легко пробить его телефоны, которые в том числе могут быть зарегистрированы на его полных тезок (придется отсеивать все вручную), можно узнать ссылки на страницы человека в социальных сетях, уточнить то, что именно он публиковал на Авито, какие товары, какие email у него есть и т.д. Даже номер авто можно вычислить по таким каналам. И этот рынок реально растет и развивается.

Откуда боты берут информацию по людям

Телеграм-каналы со сливами данных

Телеграм-каналы со сливами данных

Владельцы ботов отслеживают все утечки, которые происходят в компаниях. Естественно, все данные тут же перехватываются и публикуются на каналах. К примеру, была не так давно утечка из VK, которая позволяла по номеру страницы отыскивать данные о том, каков номер пользователя. Также были сливы данных ГИБДД, которые помогали выявлять сведения о владельцах транспортных средств по номерам. Некоторые идут простым путем – парсят фото из VK по альбомам у пользователей. После этого такие фото заливаются в Телеграм.

Монетизация сливных ботов производится по разным моделям. Обычно это подписка на некоторый период времени. Также порой предлагаются пакеты (зависит от того, большое ли досье накоплено). Телеграм-ботами уже стали пользоваться разные агентства, которые ищут себе сотрудников в штат, коллекторы, ЧОПы и т.д.

В среднем бот быстро себя окупает, но и затраты на него порой существенные. Как говорят юристы, сбор таких сведений о пользователях формально незаконен, но привлечь к ответственности держателей подобных ботов очень сложно. Сам же Павел Дуров, который мог бы противостоять таким попыткам слива данных, не выходит на контакт с органами. Он относит себя к либертарианцам, то есть ратует за поддержание максимальных гражданских прав и свобод.

Как Telegram-боты сливают информацию о россиянах

Ежедневно услугами Telegram-ботов по «пробиву» людей пользуются сотни тысяч россиян. Все они — потенциальные преступники, которым грозит до двух лет лишения свободы. Но клиентов всевидящих ботов эти угрозы не останавливают. Неуверенные в себе молодые люди, желающие «пробить» очередную подружку из Tinder, полицейские, которым позарез нужна выгрузка информации, чтобы закрыть проверку по неудобному заявлению, сотрудники микрокредитных организаций — все вместе они приносят создателям ботов десятки миллионов рублей. Daily Storm рассказывает о том, как устроен рынок интернет-пробива, и какие методы используют хозяева Telegram-сервисов, чтобы зарабатывать и ускользать от внимания правоохранителей.

Самый популярный в России Telegram-бот для «пробива» называется «Глаз Бога». Его владельцы утверждают, что их сервисом пользуются около миллиона человек.

В российском сегменте Telegram насчитывается около 40 аналогичных систем. Каждая из них имеет свою «подложку» (обычно даже не одну, а несколько) — базу данных, в которой бот находит все необходимые сведения по запросу пользователя. И самым ценным ресурсом для организаторов «пробива» является информация, а бот — лишь оболочка.

Кнопка Start

— Наш бот «Деанонимайзер» вырос на основе разработанной нами системы для идентификации человека по номеру телефона или никнейму в одноименном мессенджере, — рассказывает Игорь Бедеров, руководитель компании «Интернет-розыск».

По его словам, незадолго до запуска бота ему удалось опробовать систему на реальном кейсе. К Бедерову обратились за помощью оперативники, которые вели дело об убийстве следователя по особо важным делам Евгении Шишкиной. В СМИ этот случай называли «первым заказным убийством, организованным через даркнет».

Заказчиком преступления был бежавший из России наркоторговец и хакер Ярослав Сумбаев. Шишкина вела дела о взломе баз данных РЖД и авиакомпании «S7», за которыми стояла группировка Сумбаева. В какой-то момент профессиональное противостояние превратилось в личное, и Сумбаев стал считать Шишкину своим личным врагом.

В 2018 году он попросил сотрудника своего магазина по продаже наркотиков на площадке Hydra — старшеклассника Ивана Кочеткова — «кое-кого убрать» за миллион рублей. Парень согласился и привлек к делу своего товарища — Абдулазиза Абдулазизова. 9 октября 2018 года они убили женщину-следователя.

«… Я подошел к женщине (Шишкиной), в этот момент она, увидев, как я достаю пистолет, замахнулась на меня. Уклоняясь от удара, я поскользнулся и уперся левой рукой об землю, а правой произвел выстрел в живот. После этого я поднялся и выстрелил ей в область шеи, она при этом лежала на земле», — рассказывал на допросе Абдулазизов.

По словам Бедерова, после убийства к нему обратились сотрудники полиции, которым нужно было извлечь максимум возможной информации из Telegram жертвы.

— Шишкина неоднократно сообщала коллегам о том, что получает анонимные угрозы в мессенджере Telegram, — уточняет Бедеров. — Юзернейм одного из профилей, с которых поступали угрозы, в точности повторял домашний адрес убитой. Его-то меня и попросили деанонимизировать.

Компания Бедерова начала автоматический «прогон» всех телефонных номеров, которые так или иначе фигурировали в деле убитой.

— В результате всплыл телефон угрожающего: один из «прогоняемых» номеров оказался привязан к пользователю Telegram, никнейм которого повторял адрес Шишкиной. Судя по всему, это был один из помощников Сумбаева, заказчика убийства.

После этого доказавшая свою эффективность правоохранительной системе программа «Деанонимайзер» стала Telegram-ботом. В отличие от множества других, эта система бесплатная, но ее функционал ограничен связкой «никнейм в Telegram — телефонный номер».

Полмиллиона в сутки — на пробив

За больший объем информации приходится платить деньги. Сейчас существуют две системы монетизации контента: разовая оплата (от 30 до 250 рублей за запрос — в зависимости от бота) и подписка на определенный период (от 65 до 1000 рублей за сутки, с системой скидок для тех, кого интересует более длительная подписка).

Сервис «Глаз Бога» сейчас выглядит своего рода гегемоном на рынке интернет-пробива. Если каждый из заявленных сервисом одного миллиона пользователей хотя бы раз покупал самую дешевочную суточную подписку за 65 рублей, то Telegram-бот уже сейчас принес своим создателям 65 миллионов рублей.

К сожалению, более детализированную статистику (количество новых подписок в день, объем запросов и так далее) администраторы «Глаза Бога» не раскрывают.

Другой крупный отраслевой бот (выдает не всю возможную информацию о пользователе, а сведения только из одной конкретной сферы) AVinfoBot, наоборот, публикует сведения о количестве отчетов в сутки — 15 тысяч. Стоимость каждого — 150 рублей. В сумме получается более двух миллионов рублей. За счет скидок, которую дают подписки, заработок может падать, но порядок остается прежним.

Судя по социальным сетям того и другого сервиса, объем активных пользователей «Глаза Бога» может быть примерно в три раза больше, чем у AVinfoBot. Но при этом стоимость суточной подписки у «Глаза Бога» ниже в 11 раз. Получается, что оборот сервиса в денежном эквиваленте имеет потолок в 200 тысяч рублей за сутки.

Специалисты, занятые в сфере кибербезопасности, согласившиеся поговорить с корреспондентом Daily Storm, считают показатели, которые демонстрирует администраторы ботов, завышенными. Но не сильно.

— «Глаз Бога» в любом случае насчитывает несколько сотен тысяч юзеров. Количество пользователей крупнейших ботов, функционирующих годами, легко переваливает за половину миллиона, — рассказал собеседник Daily Storm.

По словам самих администраторов ботов, среди их клиентов встречаются представители любых слоев общества и даже профессий. Очень много полицейских, которым легче заплатить небольшие «отступные» боту, чем прорываться через бюрократическую машину к официальным базам данных.

— Участковые всех заявителей ежедневно проверяют через этого бота. Берут информацию из отчета, меняют шрифт на Times New Roman и несут начальству. В ведомственные базы они не смотрят — некогда пароли вводить и основание для поиска указывать, — рассказал Daily Storm сотрудник правоохранительных органов.

Владельцы ботов признаются, что к ним на сервисы заходят и другие полицейские: их, судя по запросам, можно идентифицировать, как сотрудников наркоотделов. Они ищут пользователей из даркнета, используя для этого жаргонные названия наркотиков. К такому же методу иногда прибегают и наркозависимые, чтобы найти себе дилера.

Другие постоянные пользователи ботов: любители «пробивать» девушек из Tinder и сотрудники банковских служб безопасности.

Data Source

Летом 2016 года хакер Peace_of_mind выставил на продажу дамп базы данных «ВКонтакте» с информацией о 100 миллионах аккаунтов соцсети. Хакер разместил базу на дарнет-форуме и оценил ее в один биткойн. Это около 38 тысяч рублей по курсу на июнь 2016 года. В том же году случилась многомиллионная утечка данных о пользователях Rambler.

Сегодня на даркнет-форумах за 72 тысячи рублей можно купить дамп базы данных сервиса «Авито», содержащий информацию о паролях и почтовых адресах 29 миллионов пользователей, а база маркетплейса Joom, содержащая информацию о 550 тысячах клиентов российских банков (ФИО, телефон, email, название банка, номер карты), продается за 228 тысяч рублей.

Часть этих данных — подделки или просто устаревшая информация. Например, в дампе, на котором пытался заработать Peace_of_mind, сотрудники «ВКонтакте» опознали старую базу логинов и паролей, которую мошенники собирали в период с 2011-го по 2012 год.

Однако многие сливы, распространяемые в даркнете, содержат актуальную информацию. Более того, не все они платные.

В июне 2020 года на теневых форумах и в Telegram-каналах бесплатно распространялась база с данными пользователей Telegram, из которых около 12 миллионов — россияне. В апреле этого года в публичном доступе оказалась база данных почти 34 миллионов юзеров «Живого Журнала», содержащая электронные адреса, пароли и ссылки на профиль пользователя.

Аккумулируя информацию из сливов, владельцы Telegram-ботов формируют собственные базы данных, к которым обращаются с запросами пользователи.

Чаще всего базы состоят из комбинаций нескольких связок, в которых может содержаться нужная информация: «пароль + email», «телефон + email», «страница «ВКонтакте» + телефон + email». Например, если человек регистрировался под одной электронной почтой на сайтах «ВКонтакте», LiveJournal, MySpace и Last.fm, то крупному боту достаточно будет отправить в запросе адрес электронной почты или ID страницы «ВКонтакте», чтобы получить структурированную информацию из всех доступных дампов.

Боты, работающие с информацией об автомобилях, собирают базы, утекшие из ГИБДД и страховых компаний.

Ценность бота, в первую очередь, определяется размером и глубиной его массива данных.

«Устраиваетесь на работу? Продаете машину? Или просто хотите напугать человека тем, что у вас есть абсолютно вся информация о нем?! Представляем вашему вниманию бот «Архангел», — такое сообщение, размещенное в начале сентября 2020 года, можно было встретить на одном из даркнет-форумов.

Администраторы этого бота не собирают базы данных — он подключен к одной из информационно-аналитических систем. Пользователь, скрывающийся под ником Colombo и зарабатывающий на «пробиве» людей, в разговоре с корреспондентом Daily Storm предположил, что «Архангел», вероятно, использует одну из двух похожих систем: Protocol или Solaris.

Разработчики этих систем подгружают на свой сервер базы данных разной степени актуальности, содержащие персональную информацию о доходах физических лиц, их паспортные данные, сведения о недвижимости и авиаперелетах.

Корреспондент Daily Storm, заказав выписку на самого себя, убедился, что в выдаче появилась актуальная информация об авиаперелетах в 2016 году, паспортные данные и прошлогодняя справка о доходах.

Colombo утверждает, что система Protocol появилась в 2018 году и была разработана «безопасниками и людьми из частного сыска». Изначально основными клиентами были службы безопасности банков, юридические фирмы и кредитные организации, но затем к ней подключились и владельцы Telegram-ботов. Сейчас в системе порядка 30 терабайтов данных.

Стоимость одной выписки из системы Protocol стартует от 250 рублей. Такой же ценник выставляют и боты, работающие с паспортными данными.

Часть сервисов использует и легальные возможности социальных сетей и мессенджеров, автоматизируя процессы. Например, если в «Глаз Бога» вбить случайный адрес, то в боте появится кнопка «Люди рядом». Она выдает список аккаунтов Telegram, «засветившихся» рядом с указанным адресом. Вероятно, «Глаз Бога» может собирать информацию об участниках геочатов Telegram, появившихся в 2019 году. Для этого бот подменяет свой адрес, используя инструменты вроде Mock Locations, и сканирует чаты по заданному адресу.

Системная ошибка

Бурное развитие Telegram-ботов произошли во многом из-за открытости исходного кода мессенджера. Бота можно написать на любом языке программирования, хотя чаще всего используется Python. Но широко используются и PHP c JavaScript.

Можно обойтись и вовсе без программирования: есть конструкторы ботов, позволяющие быстро и удобно собрать нужный инструмент. Например, крупный Telegram-бот для «пробива» HowToFind (агрегатор инструментов и ботов для поиска информации о человеке) был создан на подобном конструкторе.

Разработка и внедрение Telegram-бота — легальны. Но боты, использующие «слитые» или купленные на теневом рынке базы с персональными данными человека — вне закона.

— Все, что подразумевает использование неправомерно полученных персональных данных, — разумеется, незаконно, — утверждает Екатерина Абашина, адвокат и юрист РосКомСвободы и DigitalRightsCenter. — Когда человек тайно пробивает другого человека через такого бота — он совершает вмешательство в его частную жизнь, а администратор бота, вдобавок к этому, — незаконную обработку персональных данных и извлечение прибыли незаконным путем. С одной стороны, и для владельца такого бота, и для пользователя предусмотрено административное (ст. 13.11 КоАП РФ) и уголовное наказание (ст. 137 УК РФ), но ситуация осложняется тем, что идентифицировать нарушителя очень сложно, тем более на платформе мессенджера Telegram.

В России еще не было прецедента, когда полицейские задерживали бы администраторов бота для пробива. Однако в июле 2020 года подобная история произошла на Украине. В апреле в местных медиа появилась информация о Telegram-боте UA BAZA, который продавал персональные данные: водительские права с фотографией, паспортные данные человека. Министр цифровой информации Украины тогда утверждал, что бот загружает сведения из баз, которые уже не один год доступны в даркнете. Например, из слитой базы «Приват Банка».

Уже в июне полиция совместно с СБУ провели 36 обысков и установили личности создателей UA BAZA. Из 25 человек, причастных к созданию бота, восемь были задержаны в качестве подозреваемых. Один из задержанных работал в неназванной частной компании. Когда он получил доступ к базе данных фирмы, то надеялся реализовать ее за десять тысяч долларов, но был задержан. Еще один злоумышленник оказался хакером — он получил доступ к реестрам страховых компаний.

Собеседник Daily Storm из российских правоохранительных структур считает, что создателей бота погубило то, что они самостоятельно взламывали базы данных, получали доступ к серверам компаний и оттуда забирали персональные данные. Российские боты для пробива покупают украденную информацию, а не пытаются достать ее самостоятельно.

Флешбэк

Точкой отсчета истории Telegram-ботов для пробива в России принято считать появление AVInfo. Формально он был зарегистрирован в Telegram в конце 2015 года, но активно заработал уже в 2017-м.

Для того чтобы узнать дату регистрации того или иногда бота, тоже нужно воспользоваться услугами бота — id bot. Получив от него нужный идентификатор, необходимо заслать его в бот Creation Date, единственная функция которого — выдача даты создания профиля.

Создатели AVInfo шли к его релизу в Telegram постепенно: сначала они разработали сайт для поиска подержанных автомобилей, потом представили инструменты будущего бота AVInfo в виде веб-системы. Уже в 2017 году бот был презентован ярким рекламным роликом «С девушками не прокатит».

В 2017 году ботом можно было пользоваться за 1000 рублей в месяц. Сейчас цена поднялась до 2500 рублей. Его функционал расширился: AVInfo формирует полноценный чек-лист по проверке автомобиля. Он умеет проверять историю автомобиля по госномеру, VIN-коду и телефону продавца. В отчете AVInfo есть фотография машины, сведения о ДТП и подробные данные о происшествии, информация о пройденных техосмотрах, штрафах и работе в такси. Если у автомобиля скручен пробег — это тоже отразится в отчете.

В мае 2018 года появился второй крупный игрок на рынке Telegram-пробива — SmartSearchBot. Изначально он был бесплатным, а его разработчики уверяют, что работа над ботом была не более чем хобби. Потом появилась более высокая цель — организация свободного доступа к информации. Бот стремительно набирал популярность во многом из-за поддержки в среде «осинтеров» (от слова OSINT — сбор информации на основе открытых источников).

Многим симпатизирует то, что бот не собирает информацию о своих пользователях: не просит вступать в чаты, делиться своим номером телефона.

Разработчики SmartSearchBot рассказывают, что на раннем этапе они пытались организовать взаимодействие с AVInfo, как старейшим игроком на рынке. Но тогда владельцы AVInfo проигнорировали запросы о коллаборации.

SmartSearchBot умеет находить сведения по номеру телефона, странице «ВКонтакте», email-адресу и по ИНН. Подгружает информацию о зарегистрированных на человека фирмах и показывает его объявления на Avito. Модное направление поиска по фотографии не обошло SmartSearchBot стороной: бот взаимодействует с сервисом FindClone. На заре своего становления месячная подписка на SmartSearchBot стоила 199 рублей. Сейчас цена выросла на 100 рублей.

В конце 2019 года на сцене появился «Глаз Бога». По словам администраторов SmartSearch, создатели «Глаз Бога» не стали изобретать велосипед, а копировали то, что было придумано до них:

— Цены, FAQ, источники данных, сами данные, пытались нас парсить… Вплоть до того, что от момента создания и по сей день запрашивает в нашем боте данные для своих пользователей. Мы не обижаемся, мы — за свободу информации и рынка.

Тем не менее, «Глаз Бога» буквально за несколько месяцев проделал путь от андердога до фаворита рынка ботов. Их Telegram-канал насчитывает почти 250 тысяч человек. В нем администраторы бота сообщают о новых базах данных, которые подключили к боту, и постят ситуативные лайфхаки и мемы.

Администраторы «Глаза» агрессивно ведут себя на рынке: скупают рекламу у крупных Telegram-каналов и у блогеров-миллионников на YouTube. Например, в октябре на YouTube-канале overbafer1 (более миллиона подписчиков) вышел видеоролик, посвященный OSINT, где несколько минут рассказывалось о возможностях бота. Правда, ведущий назвал «Глаз Бога» не ботом, а Telegram-каналом. Также автор блога указал ссылку на бот в описании к видео.

Считается, что три вышеописанных бота — гегемоны на рынке.

Однако с постепенным развитием рынка, на стыке 2019-го и 2020 года появилось сразу множество более локальных, но важных для рынка пробива ботов.

Можно отметить бот Eye of Beholder, который показывает, чем интересуется человек. Данные подгружаются с контекстных бирж (веб-реклама на сайтах), трекеров даркнет-сайтов, мессенджера Vipole, а также ботов-модераторов и статистических ботов Telegram, которые используют администраторы каналов и чатов. Благодаря этому боту корреспондент Daily Storm узнал, что он увлекается «мракобесием», «футболом», «игрой Что?Где?Когда?» и «изредко философией», а его географические интересы — «Белоруссия» и «Китай». Все это является правдой.

— Я уже порнуху в «телеге» посмотреть нормально не могу, — признается корреспонденту один из собеседников. — Искал информацию об одном человеке в «Бехолдере», и там вылезло: «порнография», «наркотики», «скам». Кстати, такие пункты бот может выдавать, если человек попал в базы определенных каналов или ботов, которые были перекуплены.

Боты атакуют. Тестируем телеграм-боты для поиска персональных данных

Не­закон­ный сбор пер­сональ­ной информа­ции — это наруше­ние закона «О пер­сональ­ных дан­ных» и дру­гих законов РФ. Так­же подоб­ные дей­ствия могут обра­зовать сос­тав прес­тупле­ния по статье 137 УК РФ «Наруше­ние неп­рикос­новен­ности час­тной жиз­ни». Ни автор, ни редак­ция не несут ответс­твен­ности за любые пос­ледс­твия исполь­зования при­веден­ных в этой пуб­ликации све­дений, которые пред­став­лены здесь исклю­читель­но ради информи­рова­ния читате­ля.

Боль­шинс­тво ботов Telegram, выпол­няющих по зап­росу поль­зовате­ля поиск и выдачу пер­сональ­ных дан­ных, работа­ют по схе­ме OSINT, то есть опи­рают­ся на откры­тые источни­ки, для чего экс­плу­ати­руют API раз­личных служб и интернет‑ресур­сов. Дру­гие исполь­зуют сли­тые базы дан­ных, но такие сер­висы, во‑пер­вых, не всег­да фун­кци­они­руют ста­биль­но, а во‑вто­рых, испы­тыва­ют проб­лемы с акту­али­заци­ей информа­ции: любая утек­шая в паб­лик база со вре­менем уста­рева­ет и, разуме­ется, не обновля­ется. Монети­зиру­ются подоб­ные боты либо за счет донатов, либо за счет рек­ламы, или же адми­ны огра­ничи­вают количес­тво бес­плат­ных зап­росов, пос­ле чего бот начина­ет про­сить денег за каж­дую сле­дующую выдачу. Иног­да — если адми­ны ну очень жад­ные — исполь­зуют­ся все методы сра­зу.

Не все боты одинаково удобны в использованииНе все боты оди­нако­во удоб­ны в исполь­зовании

Лю­ди ищут пер­сональ­ную информа­цию по раз­ным при­чинам. Кто‑то пыта­ется таким обра­зом отыс­кать сво­их от­равите­лей дол­жни­ков или сим­патич­ную сосед­ку по подъ­езду с боль­шими и кра­сивы­ми си… ними гла­зами. Кто‑то разыс­кива­ет пря­мые кон­такты бло­геров или вла­дель­цев паб­ликов либо пыта­ется из чис­того любопытс­тва пос­мотреть пос­ты в зак­рытых про­филях соц­сетей сво­ей быв­шей.

Еще мож­но по номеру машины отыс­кать мобиль­ный телефон под­резав­шего тебя на дороге водят­ла, поз­вонить ему, наз­вать по име­ни‑отчес­тву и веж­ливо поп­росить объ­ясне­ний. Некото­рые «гон­щики» в такие момен­ты почему‑то нем­ного сму­щают­ся. В общем, при­чины могут быть раз­ными, а средс­тво одно: условно‑бес­плат­ные Telegram-боты или услу­ги про­бива, до сих пор широко рек­ламиру­емые в дар­кне­те.

Оче­вид­но, что не все боты оди­нако­во полез­ны. Некото­рые про­сят денег, но в ответ либо не находят акту­аль­ную информа­цию, либо отда­ют откро­вен­ную туф­ту. Дру­гие вро­де бы работа­ют, но нас­толь­ко стран­но, что дос­товер­ность пред­лага­емых ботом дан­ных оста­ется сом­нитель­ной. Что­бы ты не тра­тил дра­гоцен­ное вре­мя и день­ги на поиск жем­чужин в куче орга­ничес­ких удоб­рений, твой любимый жур­нал про­тес­тировал наибо­лее популяр­ные боты в Telegram и пря­мо сей­час поделит­ся с тобой получен­ными резуль­татами. Пог­нали!

Get Contact

Тот самый леген­дарный бот, сыг­равший немало­важ­ную роль в нашумев­шем рас­сле­дова­нии. Бот показы­вает, как имен­но записан номер мобиль­ного телефо­на в адресной кни­ге дру­гих або­нен­тов. Информа­цию железя­ка чер­пает с мобиль­ных устрой­ств або­нен­тов, уста­новив­ших при­ложе­ние Get Contact, поэто­му, если на телефо­нах тво­их дру­зей эта прог­рамма не уста­нов­лена, никаких дан­ных ты не получишь. В день бот поз­воля­ет отпра­вить не боль­ше трех телефон­ных номеров.

В моем слу­чае на все без исклю­чения зап­росы бот выдавал один и тот же ответ: Result: Nothing found . При этом поиск по име­ни бота в «Телег­раме» выда­ет пару десят­ков резуль­татов, отли­чающих­ся друг от дру­га одной или парой букв (get_kontact_bott, get_kontakts_bot и так далее) — видимо, на вол­не воз­росшей популяр­ности про­екта чис­ло жела­ющих поиметь с это­го про­фит тоже рез­ко уве­личи­лось. Некото­рые служ­бы, вро­де @Getcontact_official_bot, с ходу тре­буют зап­латить 200 руб­лей за под­клю­чение к сер­вису. При­том ни один из этих ботов, в общем‑то, не работа­ет.

Не знаю, с чем имен­но свя­зано это досад­ное явле­ние — с наруше­нием в логике сер­виса или с вне­зап­ным нап­лывом кли­ентов, но поль­зовать­ся сей­час Telegram-ботом Get Contact — бес­полез­ная тра­та вре­мени.

«Глаз Бога»

Еще один популяр­ный бот, упо­минав­ший­ся в ряде недав­них жур­налист­ских пуб­ликаций. Бот обла­дает доволь­но‑таки обширным набором фун­кций: поиск по име­ни в прос­том тек­сто­вом фор­мате, по номеру авто­моби­ля, по номеру телефо­на, по адре­су элек­трон­ной поч­ты, по наз­ванию юри­дичес­кого лица или ИНН.

Telegram-бот «Глаз Бога»Telegram-бот «Глаз Бога»

Для отправ­ки команд бот тре­бует под­писать­ся на собс­твен­ный канал, но даже это не гаран­тиру­ет резуль­тата. По телефо­ну «Глаз Бога» выда­ет наз­вание опе­рато­ра и его реги­он (видимо, для тех, кто не уме­ет опре­делять эти дан­ные на глаз), воз­можное имя (я ввел нес­коль­ко телефон­ных номеров — име­на сов­пали). Еще он может най­ти поч­товые адре­са (веро­ятнее все­го, по базе адми­нис­тра­торов доменов), стра­ницу «ВКон­такте», акка­унт «Телег­рам», WhatsApp, чис­ло инте­ресо­вав­шихся пер­сонажем до тебя. Но эту информа­цию бот пре­дос­тавит за 30 руб­лей. То же самое каса­ется поис­ка по номеру авто­моби­ля: бес­плат­но бот показы­вает толь­ко реги­он (который мож­но опре­делить и так), а за трид­цатку пред­лага­ет ска­чать отчет «Авто­кода». При этом дан­ные об авто­моби­ле по его номеру при желании нет­рудно отыс­кать в этих ваших интерне­тах бес­плат­но.

Ес­ли ты вве­дешь адрес элек­трон­ной поч­ты, бот любез­но покажет тебе логин (до сим­вола @ ) и домен (пос­ле @ ) — это осо­бо цен­ная информа­ция! Так­же тебе пред­ложат купить адрес при­вязан­ной к это­му мылу стра­нич­ки «ВКон­такте» и свя­зан­ные с email пароли из какой‑то сли­той базы. По име­ни бот ищет толь­ко номер телефо­на в задан­ном реги­оне, находит неп­равиль­ный и для его прос­мотра пред­лага­ет купить под­писку.

В общем и целом поль­за от это­го бота показа­лась мне весь­ма сом­нитель­ной: инфу, которую «Глаз Бога» отда­ет бес­плат­но, мож­но при желании нагуг­лить и без него, а плат­ная информа­ция скуд­на и не всег­да дос­товер­на.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *