🏆🏆 Telegram, позиционирующий себя как безопасный мессенджер, стал популярной платформой для различных сообществ — от технологических энтузиастов до потенциально недобросовестных пользователей. В OSINT-расследованиях ботами-ловушками (HoneyBot) называют специально созданных ботов, которые имитируют полезный функционал, но фактически собирают информацию о пользователях, которые с ними взаимодействуют. Эти методы особенно актуальны в условиях, когда классические приемы идентификации пользователей мессенджера, основанные на проверке номерной емкости мобильных операторов, практически перестали работать. В этой статье мы рассмотрим создание такого бота-ловушки с использованием сервиса CoyoteWatch...
⚠️CoyoteWatch — это проект для создания Telegram-ботов (логгеров), которые собирают информацию о пользователях, взаимодействующих с ботом через веб-приложения. Система предоставляет инструменты для анализа данных и настройки ботов под требования пользователя. Он обеспечивает автоматический сбор информации о пользователях при их взаимодействии с ботом, мгновенные оповещения о новых подписчиках с полной информацией о них, детальный анализ активности и статистики пользователей⚠️
1️⃣ Зайдите в бота @CoyoteWatch_bot, нажмите на команду /create и следуйте инструкциям. Процесс максимально упрощен и не требует технических знаний. После создания базового экземпляра бота, настройте его согласно вашим задачам. Инструкции подробно объясняют каждый шаг.
2️⃣ Процесс взаимодействия пользователя с ботом-ловушкой тщательно продуман для максимальной эффективности. После запуска бота и подтверждения пользовательского соглашения, бот отправляет пользователю заранее подготовленный текст, а также отображает кнопку для входа в мини-приложение с каптчей для "проверки, что пользователь — человек". На этом этапе собираются данные о Telegram ID, имени пользователя, языке интерфейса, IPv4-адресе, временной зоне, типе устройства, User-Agent браузера и т.п.
3️⃣ После прохождения капчи пользователю предлагается "верифицировать свой номер телефона". При нажатии на кнопку подтверждения отображается стандартное Telegram-сообщение: "Поделиться номером телефона?", а сам номер отправляется создателю бота-ловушки. После передачи номера телефона, если пользователь продолжает взаимодействовать с ботом и повторно нажимает кнопки, срабатывает механизм имитации блокировки антиспам-системой. Пользователь вероятно подумает, что его забанила автоматическая система Telegram, и из-за этого "заявленный функционал" не работает. На самом деле это специальный механизм, который затрудняет идентификацию бота как ловушки.
⚡️ Для повышения эффективности ботов-ловушки важно создание правдоподобной легенды. Бот должен имитировать действительно полезный сервис. Наиболее успешные легенды — боты для проверки номеров телефонов, пробива информации или анализа профилей. Отправка ссылки на бота должна быть уместной в контексте беседы. Наивысший процент успеха достигается, когда предложение воспользоваться ботом выглядит естественным продолжением диалога.
❗️ Боты-ловушки представляют собой мощный инструмент в арсенале OSINT-специалиста, но требуют осторожного и ответственного использования. CoyoteWatch предлагает относительно простой способ создания таких ботов с функцией сбора базовых данных о пользователях. Telegram продолжает оставаться "процветающей экосистемой для преступников", что делает разработку и совершенствование методов OSINT-исследований в этой платформе актуальной задачей. Однако помните, что ответственность за этичное использование этих методов лежит непосредственно на исследователе.
