Поддержать команду Зеркала
Беларусы на войне
  1. «Это не из-за отсутствия доброй воли». Поговорили с представителем МИД Польши по делам Беларуси о визах, «Орешнике» и Почобуте
  2. В Пинском районе женщина покончила с собой после преследований по «экстремистским» статьям
  3. Есть регион, который тянет вниз экономику страны. Из закрытого документа стали известны подробности проблем в этой области
  4. «Вызовет напряженность». Генпрокуратура раскритиковала чиновников за проблемы, которые получили «негативную реакцию в СМИ»
  5. «Мы никого не меняем». В КГБ солгали об осужденных за границей беларусах и в очередной раз «бросили своих»
  6. Беларусы перестали слушать российских исполнителей. Почти весь топ-10 занял K-pop
  7. Эксперты назвали численность войск, которые Россия сосредоточила на трех приоритетных для нее направлениях
  8. Politico назвало самого влиятельного политика Европы в 2025 году (и это не Макрон или Путин)
  9. В мире тысячи медиков умерли из-за своей работы. В Беларуси их не стали считать — «Зеркало» получило закрытую статистику
  10. «Имелись случаи игнорирования посещений митингов». Бухгалтеру написали нелестную характеристику — она пошла в суд
  11. Многие люди, обнаружив на продукте плесень, просто ее срезают. Но это может обернуться серьезными проблемами со здоровьем — вот почему
  12. В Сирии люди попали в здание тюрьмы, в которой режим Асада тысячами пытал и убивал политзаключенных. Показываем фото оттуда
  13. «Создали разветвленную преступную организацию». На нескольких бойцов полка Калиновского завели уголовные дела
  14. «Главное — успеть воспользоваться ситуацией». Эксперты прогнозируют перемены на рынке недвижимости — говорят, такое уже было 11 лет назад
Чытаць па-беларуску


Силовики активно используют онлайн-боты для «пробива» людей. Там могут храниться очень чувствительные данные: фамилии, фотографии, адреса, телефоны, история чатов и даже украденные пароли. «Зеркало» на конкретных примерах показывает, какую информацию так можно получить о беларусах — возможно и о вас в том числе.

Изображение носит иллюстративный характер. Фото: Matthew Henry /unsplash.com
Изображение носит иллюстративный характер. Фото: Matthew Henry /unsplash.com

«Информация может содержать уникальные сведения»

Как мы узнали, чем пользуются силовики? Они сами кое-что рассказали о своих методах работы в сборнике тезисов докладов научно-практической конференции, посвященной национальной безопасности. Она прошла летом 2024 года.

«Сегодня в следственной деятельности широко используется поиск по открытым источникам получения данных в сети Интернет», — пишет в своей работе старший преподаватель Института повышения квалификации и переподготовки Следственного комитета Павел Седых.

Он называет и конкретные телеграм-боты, которыми пользуются силовики. Вот они: «Глаз Бога», UniversalSearchBot, Insight и DataLeaks.

«Получаемая таким образом информация может содержать уникальные сведения, а в сочетании с поиском по государственным информационным ресурсам ограниченного доступа дает высокую вероятность установления криминалистически значимой информации», — пишет автор работы.

«Глаз Бога»

«Глаз Бога» — самый популярный бот для «пробива». Он доступен всем желающим, часть функций — бесплатно, часть — за деньги. Для силовиков сервис полностью бесплатен, говорил его создатель Евгений Антипов.

Сам Антипов живет в России. В 2021 году у него дома трижды проходили обыски, российский суд решил заблокировать сайт проекта. Блокировать ботов пыталась и администрация Telegram. Несмотря на это, сервис продолжает работу, постоянно меняя адреса.

Искать через «Глаз бога» можно по нику, имени, номеру телефона или фото. Если отправить боту ник Telegram, вы получите ID аккаунта, фото профиля и историю изменения имени. Важный момент: бот показывает всю информацию, которую успел собрать по аккаунту.

Ниже — пример использования сервиса. Мы отправили боту ник «закрытого» аккаунта незнакомого человека из чата. В момент поиска в самом аккаунте не было видно никакой информации: ни фото, ни номера телефона. В качестве имени указаны всего две буквы.

Так аккаунт выглядит для обычных пользователей: номер телефона скрыт, виден только ник, а вместо имени — инициалы. Скриншот аккаунта в Telegram
Так аккаунт выглядит для обычных пользователей: номер телефона скрыт, виден только ник, а вместо имени — инициалы. Скриншот аккаунта в Telegram

В ответ бот прислал телефон, фото и полную историю изменения имени аккаунта. И в качестве вариаций имени — фамилия, имя, отчество и даже должность. Скорее всего, все эти данные в прошлом были открытыми, бот успел их получить и продолжает хранить до сих пор.

Скриншот: "Зеркало"
Скриншот сообщения по результатам поиска бота «Глаз Бога» по закрытому аккаунту. Он дополнительно показал номер телефона, а также историю изменения профиля — фамилия, имя, отчество и даже должность

Теперь мы знаем номер телефона. По нему доступно еще больше информации: домашний адрес, дата рождения и телеграм-чаты, в которых пользователь состоит (только открытые).

Выдача бота «Глаз Бога» по закрытому аккаунту. Мы скрыли личные данные на скриншоте. Скриншот сообщения по результатам поиска бота
Выдача бота «Глаз Бога» по закрытому аккаунту. Мы скрыли личные данные на скриншоте. Скриншот сообщения по результатам поиска бота

За доплату в 10 российских рублей (36 беларусских копеек по курсу НБ РБ на 16 сентября) бот готов показать еще вариации имени, под которыми пользователь записан в телефонных книгах у других людей. Эти данные получены из сервиса GetContact. Также этот сервис сохранил фотографию ребенка, связанную с этим номером телефона.

Если решите «пробить» себя — помните об осторожности. Те запросы, которые вы отправляете, также сохраняются в боте и продолжают храниться. При этом, как в 2021 году говорил основатель Евгений Антипов, данные находятся на серверах в России.

В теории ваши запросы могут раскрыть некоторую информацию о вас. К примеру, если вы впишете свои паспортные данные со своего аккаунта в Telegram, сервис сможет связать ваш аккаунт, номер телефона и имя и использовать эту информацию при следующем запросе.

UniversalSearchBot и Insight

Бот UniversalSearchBot объединяет поиск по нескольким другим ботам — TeleSINT, Tele-Scan, Leak — OSINT и другие. Их функции в целом похожи между собой. В случае с Telegram они могут показать ID аккаунта, дату регистрации, информацию в различных базах и участие в чатах. Примерно так же работает и бот Insight.

Ниже — пример того, как один их этих ботов показывает чаты, в которых состоит пользователь.

Скриншот: "Зеркало"
Скриншот сообщения по результатам поиска бота

Data1eaks

Сервис Data1eaks поможет проверить, насколько защищены ваши аккаунты. Вы можете вписать свой номер телефона или адрес электронной почты и увидеть, попали ли ваши аккаунты в масштабные утечки данных разных сервисов.

На картинке ниже — примеры результатов по разным аккаунтам.

Скриншот: "Зеркало"
Скриншот сообщений от бота Data1eaks

Рядом с информацией об утечке — год, когда она произошла. Если после этого момента вы меняли пароль — все хорошо, вы в безопасности. Если нет — вам нужно срочно поменять его. Сделать это нужно и в самом этом сервисе, и во всех других местах, где вы используете такой же пароль.

Что делать, чтобы защитить себя?

Если в вашем аккаунте Telegram раньше было открыто указано настоящее имя или номер телефона — боты для «пробива» могли сохранить его информацию. И даже если вы сейчас все скрыли, информация продолжает быть доступна всем желающим, в том числе силовикам.

В этом случае есть смысл пересоздать аккаунт. Новый можно будет завести на тот же номер телефона или на другой (например, иностранный). Как это сделать — мы подробно рассказывали. «Киберпартизаны» советуют пересоздать аккаунт и в том случае, если он был создан раньше 2021 года.

В «Глаз бога» можно отправить запрос с просьбой удалить ваши данные из выдачи. Правда, это не гарантирует удаления из других аналогичных сервисов и баз с утечками личных данных.

Зачем это все использовать силовикам?

Ставят ли силовики вопрос о законности добытых таким путем данных? Особенно учитывая, что информация была украдена. Павел Седых — преподаватель и автор публикации, на которую мы ссылались в начале этого текста, считает это допустимым. Вопросы о доказательном значении такой информации, по его мнению, «носят характер инсинуаций».

«Ведение уголовного процесса является основанием для такой обработки персональных данных, ввиду чего следователь при производстве по материалам и уголовному делу имеет полное право для использования указанных OSINT-инструментов, а также полученной в результате их использования информации в контексте собирания доказательств, — пишет он и подчеркивает, что любой в интернете имеет доступ к таким сервисам. — Сбор информации ограниченного доступа персональных данных перестал быть прерогативой государственных органов. При этом не использовать эту информацию означает терять возможности для получения криминалистически значимой информации в целях оперативного раскрытия и расследования преступлений».

Еще преподаватель предлагает создать государственную базу с «похищенными информационными массивами», чтобы силовикам было проще находить преступников и заниматься профилактикой. Судя по всему, пока это только идея.