Боты атакуют. Тестируем телеграм-боты для поиска персональных данных

Официальный бот GetContact в Телеграме используется для подтверждения авторизации в одноименном мобильном приложении, а также для проверки первичной информации о конкретном телефонном номере. Существует несколько его альтернатив с расширенными возможностями, но уже не от разработчика, а за авторством сторонних пользователей.

Навигация

Откуда бот берет информацию о номерах

Он подхватывает данные из баз ГетКонтакта, которые пополняются за счет пользователей, установивших соответствующее приложение на смартфон или планшет. В результате информация из их телефонных книг выгружается в интернет и становится доступной для других участников системы.

В некоторых случаях сканируются базы и аналогичных сервисов, например, NumBuster. Но в основном берутся данные с серверов GetContact

Как найти и пользоваться ботом

Большая часть пользовательских ботов не работает. Остается только один — @get_kontakt_bot, и он функционирует не всегда и регулярно уходит в офлайн.

Официальный вариант работает стабильно, разберемся, как найти его:

1. Откройте на мобильном устройстве приложение Telegram.
2. В окне всех переписок нажмите на иконку в виде увеличительного стекла.
3. Составьте запрос @Getcontact_Off.
4. Тапните по верхнему контакту из списка.
5. В диалоговом окошке нажмите кнопку «Старт».
6. Нажмите «Продолжить».
7. Подтвердите, что предоставляете доступ к своему номеру телефона.

Теперь GetContact в Telegram подключен, можно переходить к его использованию. Основная его функция – проверка абонентов. Для этого:

1. Введите интересующий телефонный номер в форму сообщений.
2. Отправьте этот текст.
3. Дождитесь ответа.

В ответном сообщении будет указана базовая информация о контакте: имя абонента, а также количество тегов, которыми он подписан. В самом конце идет ссылка на подробные сведения. Если ее открыть, то отобразится соответствующая страница с данными в приложении GetContact.

На этом возможности официального бота для Телеграма заканчиваются. Потому имеет смысл переходить к пользовательским решениям.

Сторонние боты

Сейчас работает только @get_kontakt_bot. Найти его получится по инструкции сверху статьи. У него уже расширенные возможности:

• Просмотр подробных сведений о человеке.
• Поиск не только по телефонному номеру, но и по имени.
• Блокировка сомнительных абонентов.
• Просмотр десяти самых популярных пользователей за все время или за 24 часа.

Для запуска какой-либо функции в окне чата нажмите на значок /, выберите нужную опцию, заполните требуемые данные и отправьте сообщение в переписку.

Продвинутые пользователи могут создать своего Bot-а для Getcontact, но делать все придется вручную, поскольку никаких API разработчики сервиса открыто не предоставляют. Есть официальный Telegram-бот с ограниченными функциями и его сторонняя вариация, которая далеко не всегда работает.

Telegram-бот @MailSearchBot, запущенный специалистом по безопасности из Казахстана, не просто пробивает ваш адрес почты на предмет присутствия во всевозможных слитых базах данных, но и показывает, какие пароли к ящику утекли в сеть. Бот бывает падает от нагрузки.

До сих пор активно рекламируется приложение GetContact,которое по сути сливает вашу телефонную книжку себе в базу (что нам «намекает» не использовать данное приложение, так как вы сольете и чужие данные). А вот @get_kontakt_bot может проверить ваш номер телефона и узнать, как вы записаны у других людей, — без необходимости ставить подозрительное приложение.

И потом придет СМС-сообщение с кодом, просим код тоже отправить. Это ради вашей же безопасности?

Еще один бот @getfb_bot по номеру телефона выдаст вам страницу человека в Facebook.

Не­дав­ние разоб­лачитель­ные пуб­ликации извес­тно­го оппо­зици­оне­ра Алек­сея Наваль­ного вско­лых­нули вол­ну небыва­лого инте­реса общес­твен­ности к тенево­му биз­несу, свя­зан­ному с услу­гами про­бива. То, что поч­ти любые дан­ные у нас про­дают­ся и покупа­ются, — не сек­рет, но, говорят, кое‑что мож­но разуз­нать и вов­се бес­плат­но у ботов в «Телег­раме». Так ли это и о каких ботах речь, мы сей­час выяс­ним.

warning

Не­закон­ный сбор пер­сональ­ной информа­ции — это наруше­ние закона «О пер­сональ­ных дан­ных» и дру­гих законов РФ. Так­же подоб­ные дей­ствия могут обра­зовать сос­тав прес­тупле­ния по статье 137 УК РФ «Наруше­ние неп­рикос­новен­ности час­тной жиз­ни». Ни автор, ни редак­ция не несут ответс­твен­ности за любые пос­ледс­твия исполь­зования при­веден­ных в этой пуб­ликации све­дений, которые пред­став­лены здесь исклю­читель­но ради информи­рова­ния читате­ля.

Боль­шинс­тво ботов Telegram, выпол­няющих по зап­росу поль­зовате­ля поиск и выдачу пер­сональ­ных дан­ных, работа­ют по схе­ме OSINT, то есть опи­рают­ся на откры­тые источни­ки, для чего экс­плу­ати­руют API раз­личных служб и интернет‑ресур­сов. Дру­гие исполь­зуют сли­тые базы дан­ных, но такие сер­висы, во‑пер­вых, не всег­да фун­кци­они­руют ста­биль­но, а во‑вто­рых, испы­тыва­ют проб­лемы с акту­али­заци­ей информа­ции: любая утек­шая в паб­лик база со вре­менем уста­рева­ет и, разуме­ется, не обновля­ется. Монети­зиру­ются подоб­ные боты либо за счет донатов, либо за счет рек­ламы, или же адми­ны огра­ничи­вают количес­тво бес­плат­ных зап­росов, пос­ле чего бот начина­ет про­сить денег за каж­дую сле­дующую выдачу. Иног­да — если адми­ны ну очень жад­ные — исполь­зуют­ся все методы сра­зу.

Лю­ди ищут пер­сональ­ную информа­цию по раз­ным при­чинам. Кто‑то пыта­ется таким обра­зом отыс­кать сво­их <strike>от­равите­лей</strike> дол­жни­ков или сим­патич­ную сосед­ку по подъ­езду с боль­шими и кра­сивы­ми си… ними гла­зами. Кто‑то разыс­кива­ет пря­мые кон­такты бло­геров или вла­дель­цев паб­ликов либо пыта­ется из чис­того любопытс­тва пос­мотреть пос­ты в зак­рытых про­филях соц­сетей <strike>сво­ей быв­шей</strike>.

Еще мож­но по номеру машины отыс­кать мобиль­ный телефон под­резав­шего тебя на дороге водят­ла, поз­вонить ему, наз­вать по име­ни‑отчес­тву и веж­ливо поп­росить объ­ясне­ний. Некото­рые «гон­щики» в такие момен­ты почему‑то нем­ного сму­щают­ся. В общем, при­чины могут быть раз­ными, а средс­тво одно: условно‑бес­плат­ные Telegram-боты или услу­ги про­бива, до сих пор широко рек­ламиру­емые в дар­кне­те.

info

О том, как и за сколь­ко пре­дос­тавля­ют в дар­кне­те услу­ги про­бива, читай в статье «Про­бей меня пол­ностью! Кто, как и за сколь­ко про­бива­ет пер­сональ­ные дан­ные в Рос­сии».

Оче­вид­но, что не все боты оди­нако­во полез­ны. Некото­рые про­сят денег, но в ответ либо не находят акту­аль­ную информа­цию, либо отда­ют откро­вен­ную туф­ту. Дру­гие вро­де бы работа­ют, но нас­толь­ко стран­но, что дос­товер­ность пред­лага­емых ботом дан­ных оста­ется сом­нитель­ной. Что­бы ты не тра­тил дра­гоцен­ное вре­мя и день­ги на поиск жем­чужин в куче орга­ничес­ких удоб­рений, твой любимый жур­нал про­тес­тировал наибо­лее популяр­ные боты в Telegram и пря­мо сей­час поделит­ся с тобой получен­ными резуль­татами. Пог­нали!

Get Contact

Еще один популяр­ный бот, упо­минав­ший­ся в ряде недав­них жур­налист­ских пуб­ликаций. Бот обла­дает доволь­но‑таки обширным набором фун­кций: поиск по име­ни в прос­том тек­сто­вом фор­мате, по номеру авто­моби­ля, по номеру телефо­на, по адре­су элек­трон­ной поч­ты, по наз­ванию юри­дичес­кого лица или ИНН.

Для отправ­ки команд бот тре­бует под­писать­ся на собс­твен­ный канал, но даже это не гаран­тиру­ет резуль­тата. По телефо­ну «Глаз Бога» выда­ет наз­вание опе­рато­ра и его реги­он (видимо, для тех, кто не уме­ет опре­делять эти дан­ные на глаз), воз­можное имя (я ввел нес­коль­ко телефон­ных номеров — име­на сов­пали). Еще он может най­ти поч­товые адре­са (веро­ятнее все­го, по базе адми­нис­тра­торов доменов), стра­ницу «ВКон­такте», акка­унт «Телег­рам», WhatsApp, чис­ло инте­ресо­вав­шихся пер­сонажем до тебя. Но эту информа­цию бот пре­дос­тавит за 30 руб­лей. То же самое каса­ется поис­ка по номеру авто­моби­ля: бес­плат­но бот показы­вает толь­ко реги­он (который мож­но опре­делить и так), а за трид­цатку пред­лага­ет ска­чать отчет «Авто­кода». При этом дан­ные об авто­моби­ле по его номеру при желании нет­рудно отыс­кать в этих ваших интерне­тах бес­плат­но.

Ес­ли ты вве­дешь адрес элек­трон­ной поч­ты, бот любез­но покажет тебе логин (до сим­вола @) и домен (пос­ле @) — это осо­бо цен­ная информа­ция! Так­же тебе пред­ложат купить адрес при­вязан­ной к это­му мылу стра­нич­ки «ВКон­такте» и свя­зан­ные с email пароли из какой‑то сли­той базы. По име­ни бот ищет толь­ко номер телефо­на в задан­ном реги­оне, находит неп­равиль­ный и для его прос­мотра пред­лага­ет купить под­писку.

В общем и целом поль­за от это­го бота показа­лась мне весь­ма сом­нитель­ной: инфу, которую «Глаз Бога» отда­ет бес­плат­но, мож­но при желании нагуг­лить и без него, а плат­ная информа­ция скуд­на и не всег­да дос­товер­на.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее

Вариант 2. Открой один материал

Заинтересовала статья, но нет возможности стать членом клуба «Xakep.ru»? Тогда этот вариант для тебя! Обрати внимание: этот способ подходит только для статей, опубликованных более двух месяцев назад.

Я уже участник «Xakep.ru»← Ранее Вьетнам пострадал от сложной атаки на цепочку поставокДалее → Торопись! С 1 января возрастет стоимость курса «Безопасность веб-приложений»

Миллионы пользователи в России, Украине, Беларуси и других странах успели скачать Get Contact, чтобы проверить контакт-листы других пользователей. Приложение дает возможность узнать, как Вы записаны в телефоне у других людей. Кроме того, можно быстро и легко найти любого абонента по имени или номеру.

Кредитный лимит до 1 000 000 рублей!</li> Беспроцентный период от 55 до 240 дней!</li> Самый выгодный кэшбэк!</li>

Сообщество Гет Контакт активно пополняет стоп-базу с номерами мошенников, колл-центров, различных спамеров. Теперь абоненты могут быть защищены от непрошенных звонков. Кроме того, с помощью программы можно проверить близкого человека — и эта вариант использования GetContact оказался самым популярным.

Принцип работы Гет Контакт

Сервис обеспечивает доступ к большой базе телефонных номеров с вариантами подписей из реальных контакт-листов. Каждый новый участник при авторизации соглашается с условиями пользования и добавляет данные со своего устройства в сервис. При этом база постоянно пополняется новыми номерами людей. Ваш номер может появиться в базе, даже если Вы не скачивали приложение — достаточно, чтобы его установил Ваш знакомый, любой человек с вашим номером в памяти телефона. На сегодня в базе сервиса находится более 2 миллиардов телефонных номеров.

Как пользоваться Get Contact

Сразу после установки и входа в систему Вам доступны все возможности приложения. Главное, чтобы системные утилиты и антивирусы не блокировали его функции. В частности, для получения максимальных возможностей следует обеспечить бесперебойную работу приложения в фоне. Также рекомендуется обновлять приложение, ведь в новых версиях повышается производительность и добавляются новые функции.

Как посмотреть как подписан мой номер?

Инструкция по использованию

Вам звонят с неизвестного номера? Приложение автоматически найдет контакты звонящего. Еще до принятия вызова Вы будете знать, стоит ли вообще брать трубку или нет.

Просто начните вводить имя или номер телефона в поиске, чтобы сразу получить список доступных вариантов. Просто выберите нужный — теперь Вам доступна вся информация, о том как пользователя записывают в книгах контактов. Точно так же можно проверить свое имя или найти нужного абонента, не зная телефона.

В приложении всегда можно обновить спам-лист. Мошенники, коллекторы, менеджеры холодных продаж — приложение позволяет в один клик установить на девайс последние определения и защититься от назойливых спамеров.

При выборе пользователя Гет Контакт нажмите “Больше результатов”, чтобы увидеть все варианты записи абонента в телефонных книгах. Точно так же можно “пробить” собственный номер и узнать, как Вы записаны.

В чем опасность Get Contact?

Приложение создано компанией LLC GetContact — ее основали в Великобритании разработчики из Турции. По словам создателей, приложение успешно работает в 148 странах. В Азербайджане и Казахстане приложение уже запретили. Сейчас его активно проверяет Роскомнадзор. Если в ходе экспертизы подтвердится, что сервис нарушает законы о персональных данных и их защите, то его запретят и в России. Главная его опасность скрывается в условиях использования сервиса. В частности, устанавливая приложение, пользователь соглашается:

• Открыть свою телефонную книгу для базы сервиса.
• Предоставить доступ к своим личным данным.
• Обеспечить разработчику право на передачу персональной информации третьим лицам.

Доступ к личной информации

Среди информации, которую может распространять приложение, есть номера телефонов, социальные аккаунты, личные фотографии, почтовые адреса, IP-адреса и записи телефонных разговоров. Предоставляя все эти данные, пользователи рискуют впоследствии столкнуться с агрессивным спамом и вирусами.

Проблемы в работе приложения Get Contact

Неоднозначная трактовка закона о защите персональных данных приводит к тому, что приложение находится в подвешенном состоянии. Официальные представители Роскомнадзора заявляют в прессе о реальной возможности ограничения доступа к приложению. Тем не менее на данный момент сервис продолжает работу в штатном режиме.

Get Contact заблокировали — что делать?

В считанные дни после блокировки в Казахстане и Азербайджане компания-разработчик выпустила приложение GetContact_, которое мгновенно попало в топ App Store. Впоследствии сервис был переименован в Pootin. В случае блокировки программы и закрытия её для скачивания, участники сообщества оперативно получат новое приложение для входа в сервис от официального разработчика.

Почему не работает Гет Контакт

Если в Вашей стране сервис был заблокирован, то попробуйте зайти в Play Market. Если приложение стало недоступным для скачивания, значит чиновники ввели запрет на работу сервиса. Теперь пользователям остается подождать выхода новой переименованной версии от LLC Getcontact. Можно выполнить поиск по разработчику в Play Market.

Get Contact не открывается

Приложение может не открываться только по одной причине — устройство не соответствует минимальным системным требованиям. Если Вы используете iPhone c iOS 9.3 (и новее) или телефон с Android 4.0.3 (и более свежей версией), то приложение должно работать корректно. На более старые модели установить его не получится.

Удалить учетную запись Get Contact

Простой деинсталляции будет недостаточно, чтобы стереть свои данные из сервиса. Удалив клиент на смартфоне, Вы все равно останетесь в базе данных. Удаление аккаунта в соответствие с инструкцией позволяет исключить свой номер из базы в срок до 24 часов.

Как удалить аккаунт Гет Контакт

Перед тем, как стереть приложение с телефона, необходимо сначала удалить Ваш аккаунт из сервиса. Делать это обязательно нужно в правильном порядке, в соответствие с инструкцией:

1. Зайдите в настройки приложения на смартфоне и выберите пункт “О Get Contact”.
2. Удалите свою учетную запись в приложении.
3. Удалите приложение со смартфона. Очистите оставшиеся файлы с помощью любой сервисной утилиты (Clean Master, Ccleaner и т.д.).
4. Через 24 часа после удаления аккаунта на смартфона перейдите на сайт приложения в раздел Unlist и удалите телефонный номер из базы.

Как удалить номер и свои данные из базы приложения

На странице Unlist нужно пройти процедуру верификации телефонного номера и удалить аккаунт из системы. Перед этим необходимо обязательно провести удаление аккаунта в приложении. На сайте GetContact введите в форму:

1. Ваша страна (выберите из списка).
2. Телефон (в международном формате).
3. Captcha (защита от ботов).
4. Проверьте правильность телефона и нажмите Unlist.

Отключение аккаунта Facebook

Если при создании аккаунта в Гет Контакт Вы использовали профиль Facebook, то рекомендуется удалить разрешение на доступ к личным данным. Перейдите в “Настройки” – “Приложения” и отключите свой аккаунт.

Отзывы о Get Contact

Мнения пользователей разделились. Кто-то считает недопустимым использованием своих личных данных, а многие люди с энтузиазмом оценили возможность проверить подпись к своему телефону в контакт-листах. В частности, в отзывах на странице приложения в Google Play Karina Corsten жалуется — ее номер попал в спам-базу и теперь ей по ночам сыпятся рекламные сообщения в Whatsapp. И это при том, что девушка даже не пользовалась им — приложение установила подруга и добавил номер в сервис.

Оксана Смирнова жалуется, что не увидела никаких полезных функций в приложении. Если знакомых в приложении нет, то и особых возможностей в Гет Контакт не будет. При этом Оксана советует другим пользователям создавать фейковый аккаунт.

Некоторые пользователи жалуются на технические огрехи. В частности, Dirwa555 пишет в Айтюнс, что программа не открывается. Скорее всего, девушка попыталась установить программу на устройство со старой версией iOS. В этом случае можно попробовать обновить прошивку на смартфоне. Margosha88887 жалуется — ни один номер не определился. Скорее всего, у девушки просто пока еще нет знакомых в сервисе.

Есть у приложения и сторонники, которых не смущает сбор персональных данных пользователей. Например, Aza Maza удивляется нападками на приложение. На самом деле сервис позволяет легко узнать незнакомый номер — и это функция является безусловно нужной.

Илья Горохов ставит приложению 5 звезд. Молодой человек уверен, что использование Гет Контакт мало отличается от публикаций на обычной странице в Одноклассниках. Илья уверен — сервис представляет собой удобный глобальный справочник, который позволяет фильтровать вызовы и при необходимости быстро находить нужные телефоны.

А каково Ваше мнение о приложении? Вы установили Get Contact на телефон? Нашли в приложении что-то интересное или Вы уже успели удалить Гет контакт? Пожалуйста, напишите о своем опыте в комментариях. Помогите другим сделать правильный выбор.

Telegram-бот «Глаз Бога»</figcaption>

Для отправ­ки команд бот тре­бует под­писать­ся на собс­твен­ный канал, но даже это не гаран­тиру­ет резуль­тата. По телефо­ну «Глаз Бога» выда­ет наз­вание опе­рато­ра и его реги­он (видимо, для тех, кто не уме­ет опре­делять эти дан­ные на глаз), воз­можное имя (я ввел нес­коль­ко телефон­ных номеров — име­на сов­пали).

Еще он может най­ти поч­товые адре­са (веро­ятнее все­го, по базе адми­нис­тра­торов доменов), стра­ницу «ВКон­такте», акка­унт «Телег­рам», WhatsApp, чис­ло инте­ресо­вав­шихся пер­сонажем до вас. Но эту информа­цию бот пре­дос­тавит за 30 руб­лей. То же самое каса­ется поис­ка по номеру авто­моби­ля: бес­плат­но бот показы­вает толь­ко реги­он (который мож­но опре­делить и так), а за трид­цатку пред­лага­ет ска­чать отчет «Авто­кода». При этом дан­ные об авто­моби­ле по его номеру при желании нет­рудно отыс­кать в этих ваших интерне­тах бес­плат­но.

Ес­ли вы вве­дете адрес элек­трон­ной поч­ты, бот любез­но покажет вам логин (то, что до сим­вола @) и домен (то, что пос­ле @) — это осо­бо цен­ная информа­ция! Так­же вам пред­ложат купить адрес при­вязан­ной к это­му мылу стра­нич­ки «ВКон­такте» и свя­зан­ные с email пароли из какой‑то сли­той базы. По име­ни бот ищет толь­ко номер телефо­на в задан­ном реги­оне, находит неп­равиль­ный и для его прос­мотра пред­лага­ет купить под­писку.

В общем и целом, поль­за от это­го бота показа­лась мне весь­ма сом­нитель­ной: инфу, которую «Глаз Бога» отда­ет бес­плат­но, мож­но при желании нагуг­лить и без него, а плат­ная информа­ция скуд­на и не всег­да дос­товер­на.

AVinfo

Бот ищет по сли­тым базам пароли, соот­ветс­тву­ющие адре­сам элек­трон­ной поч­ты, логинам или номеру телефо­на. Бес­плат­но бот показы­вает толь­ко часть обна­ружен­ных паролей, а за пол­ной вер­сией отправ­ляет на сто­рон­ний сайт, где посети­телю с ходу пред­лага­ют опла­тить под­писку.

Заключение

Мои экспе­римен­ты показа­ли, что боты для поис­ка пер­сональ­ных дан­ных в целом могут быть полез­ны, но с неболь­шими ого­вор­ками:

• боль­шинс­тво из них — плат­ные, и качес­тво поис­ка информа­ции там все рав­но сред­нее, выдачу при­дет­ся верифи­циро­вать и переби­рать вруч­ную;
• есть пара бес­плат­ных вари­антов с огра­ниче­нием на количес­тво зап­росов, но в выдаче при­сутс­тву­ет высокий про­цент шла­ка.

Да­же нес­мотря на то, что боль­шинс­тво ботов исполь­зует одни и те же источни­ки информа­ции, для уточ­нения дан­ных луч­ше при­менять сра­зу нес­коль­ко инс­тру­мен­тов — это повысит релеван­тность поис­ка и качес­тво резуль­татов. Тем не менее для серь­езно­го рас­сле­дова­ния без услуг про­фес­сиональ­ных про­бивал все рав­но не обой­тись: они име­ют дос­туп к акту­аль­ным слу­жеб­ным базам раз­личных государс­твен­ных и ком­мерчес­ких орга­низа­ций, вер­нее, связь с сот­рудни­ками, которые, в свою оче­редь, могут обра­щать­ся к этим базам.

Бо­ты могут под­ска­зать нап­равле­ние поис­ка и рас­ширить набор исходных дан­ных, но в качес­тве пол­ноцен­ного инс­тру­мен­та для пробива пер­сональ­ных дан­ных они вряд ли сго­дят­ся.

Еще по теме: Угон Телеграм и как от этого защититься

ВКонтактеTwitterFacebookOKTelegramWhatsAppViberИспользуемые источники:

• https://get-contacts.ru/bot-get-contact-in-telegram/
• https://xn--80ajickj6abfedo.xn--p1ai/2020/02/03/telegram-боты-с-базой-getcontact-и-facebook/
• https://xakep.ru/2020/12/28/telegram-bots/
• https://get-contact-app.ru/kak-rabotaet-kak-polzovatsya
• https://spy-soft.net/telegram-bots-for-finding-information/