Многие считают, что мессенджер Telegram обеспечивает анонимность для публикации конфиденциальной информации. Однако Telegram активно используется для сбора открытых данных и деанонимизации пользователей.
Подпишись на наши каналы в телеграме и в Max, там ты найдешь огромное количество качественного контента, без инфошума и воды!
Роль в СВО
Telegram — одна из немногих соцсетей, доступных в России, и важный канал информации. Его популярность и влияние растут именно благодаря потоку данных, которые через него проходят. Telegram удобен и широко используется, что делает его важным источником информации. Контроль над информацией — контроль над ситуацией. Война показала, насколько ценна разведка из открытых источников (OSINT).
Основные методы поиска в Telegram
- Анализ публичных каналов и групп
- Поиск сообщений и пользователей по ключевым словам
- Использование ботов и специальных инструментов для сбора данных
- Проверка информации из других открытых источников
OSINT позволяет эффективно находить и анализировать важную информацию и идентифицировать пользователей Telegram.
Идентификаторы в Telegram
В Telegram имена пользователей, ботов, каналов, чатов, как и номер телефона не постоянны и могут изменяться в любое время. Для однозначной идентификации при регистрации каждому пользователю присваивается уникальный цифровой идентификатор — Telegram ID. В отличие от имён и номеров, этот ID неизменен и служит постоянным идентификатором.
Самый распространённый способ получения Telegram ID — использование специализированных ботов. Например, бот Telesint позволяет по имени пользователя, названию канала или чата получить соответствующий Telegram ID. Для этого достаточно отправить боту искомый ник или название, и он вернёт уникальный цифровой идентификатор.
Таким образом, мы определили тип аккаунта — в данном случае пользователь — вместе с его ID, ссылкой на профиль и именем.
Иногда может потребоваться узнать дату создания аккаунта. Самый простой способ — переслать сообщение от искомого аккаунта боту CreationDateBot, который вернёт дату регистрации.
Nickname
В Telegram пользователи могут иметь два типа имён, оба необязательны.
Отображаемое имя — Имя / Фамилия. Оно показывается в списках контактов и в чатах. Здесь можно указать любые данные, уникальность не требуется, поэтому в большинстве случаев это не надёжный идентификатор. Тем не менее, некоторые используют реальные имена, что может быть полезно в определённых контекстах.
Юзернейм начинается с @ и часто называется «никнеймом», но фактически является уникальной ссылкой на аккаунт. Два пользователя не могут иметь одинаковый username, но его можно изменить в любой момент. Уникальность позволяет легко проверить занятость имени. Ещё один способ проверки — перейти по ссылке: https://t.me/USERNAME
- Если открывается главная страница Telegram, username свободен.
- Если аккаунт существует, открывается его профиль с предложением открыть в приложении или через веб-версию.
Аналогично работает проверка для каналов, чатов и ботов, поскольку они используют одинаковый формат ссылки t.me.
Эти ссылки индексируются Google, так что поиск по ним возможен через оператор site:t.me «запрос».
Этот метод можно использовать и в обратную сторону. Если вы наткнулись на Telegram аккаунт с уникальным юзернеймом, попробуйте найти тот же юзернейм в других соцсетях и платформах.
Для быстрой проверки можно просто загуглить. Для более тщательного поиска используйте — сервис ищет совпадающие юзернеймы на множестве сайтов.
Деанонимизация пользователя Telegram
Первый шаг в деанонимизации пользователя Telegram прост, но критичен: внимательно изучите аккаунт и его содержимое. Цель — оценить уникальность и полезность опубликованных данных для дальнейшего анализа. При анализе профиля учитывайте следующие элементы:
- Аватар
- Отображаемое имя и фамилия
- Юзернейм (@handle)
- Биография и другие детали в описании
Перед тем как полагаться на эти сведения, важно проверить их достоверность.
Как проверить информацию об аккаунте
Если у вас есть дополнительный контекст из других источников, который можно сопоставить с данными аккаунта, начните со сравнения. Если контекста нет, каждый элемент следует исследовать отдельно, а затем анализировать взаимосвязи. Процесс продолжается до тех пор, пока вы не получите надёжную информацию или не выявите попытку ввести в заблуждение.
Предположим, на аватаре изображён человек. Нельзя сразу верить, что это владелец аккаунта. Для проверки выполните:
- Обратный поиск изображения, чтобы узнать, встречается ли фото в других местах
- Установите, принадлежит ли фото реальному человеку или взято из другого источника
- Ищите подсказки в фоне или окружении
- Если известно, что пользователь якобы из Парижа, а на фоне видны парижские ориентиры, это подтверждает подлинность изображения
- Если фото встречается на несвязанных аккаунтах, это может указывать на фейк или украденную личность.
Анализ других деталей аккаунта
Та же методика применяется и к другим элементам профиля. Сверяйте юзернеймы, описания и опубликованный контент с внешними источниками, чтобы обнаружить различие или подтвердить соответсвие.
Путём систематической оценки и корреляции доступных данных можно установить, насколько информация достоверна и пригодна для дальнейшего расследования.
Боты в Telegram
Ещё один быстрый и эффективный метод — проверка ботов, агрегирующих слитые данные из разных источников. Эти боты могут давать ценную информацию, но их доступность непостоянна — Telegram регулярно удаляет их, после чего появляются новые версии по другим ссылкам.
Некоторые из наиболее известных ботов с большими базами данных включают, ссылки на них вы можете найти тут.
Анализ активности пользователя
Анализ деталей профиля и данных ботов не всегда даёт нужные результаты. Кроме того, у вас может быть более конкретная цель, чем просто сбор данных. В таких случаях полезно определить группы и чаты, членом которых является пользователь.
Это даёт ценную информацию:
- Участие в городском чате может указывать на связь с этим местом
- Тематические группы раскрывают хобби, профессиональную принадлежность или личные интересы
- Понимание социального круга помогает установить контакт или получить контекст для дальнейшего взаимодействия
Помимо идентификации групп, важно анализировать активность пользователя в них. Вместо пролистывания всего чата большинство клиентов Telegram позволяют искать все сообщения конкретного пользователя. Это может вскрыть важные сведения, такие как стиль общения, мнение или другие идентифицирующие детали.
Как найти группы и чаты пользователя
Поскольку Telegram не публикует полный список членов групп, понадобятся сторонние инструменты. Качественные результаты часто требуют небольшой оплаты. Вот некоторые варианты:
TelegramDB (также доступен как бот)
- Бесплатный поиск групп по ключевым словам и юзернеймам
- Платная функция: поиск групп, в которых пользователь является или был участником
- Большая и регулярно обновляемая база данных
- Возможность предварительного просмотра результатов перед оплатой
- Только платный сервис, но с большой и часто обновляемой базой данных
- Показывает время последнего сообщения пользователя в группе
- Бесплатно, но с меньшей базой данных
Универсального метода поиска людей в Telegram не существует, но системный подход повышает вероятность успеха.
Поиск информации в Telegram
Теперь, когда мы рассмотрели поиск людей, перейдём к ещё одному распространённому методу — поиску и сбору информации в Telegram.
Определение цели
Прежде чем начинать поиск, важно чётко определить
- какие именно данные нужны
- в какой форме они, вероятно, существуют
Понимая конечную цель, можно выстроить план и разработать эффективную стратегию поиска. Определение наиболее вероятных источников позволяет выбрать подходящие методы.
Встроенный поиск Telegram
Встроенный поиск Telegram часто критикуют, но он не бесполезен. Для широких запросов он неэффективен, однако хорошо работает при поиске конкретных ключевых слов в каналах и группах, на которые вы подписаны.
Как эффективно использовать встроенный поиск
- определите релевантные каналы, где может находиться нужная информация
- подпишитесь на них и выполняйте поиск по ключевым словам внутри этих групп
- для удобства заведите отдельный Telegram аккаунт на каждую тему исследования
Главное ограничение встроенного поиска — он эффективен только если вы уже знаете, в каких каналах или группах искать; при "слепом" поиске результаты могут быть случайны и ненадёжны.
Поиск каналов и групп в Telegram
Ключ к сбору информации в Telegram — найти нужные каналы и группы, где эта информация публикуется. Как только мы узнаем, где искать, извлечение данных становится значительно проще. Существует несколько способов найти релевантные сообщества; далее следует выбор наиболее эффективных подходов.
Выбор метода поиска
Подход зависит от вашей осведомлённости по теме. Если тема вам незнакома и нужно сформировать базовое понимание, начните с поиска релевантных каналов через Google. Например:
site:t.me/* (“SDR” OR “signal intelligence”)
В Telegram все объекты связаны с ссылкой формата t.me/ + уникальный набор символов. Поэтому фокусируем поиск на объектах, соответствующих этому шаблону, указывая любое количество ключевых слов или их комбинаций в скобках. Такой подход подойдет для навигации по интересующей теме.
Ещё один момент касательно ссылок. Для приглашений в группы, чаты или каналы, часто используются уникальные ссылки. Их уникальность позволяет отслеживать публичное распространение. Такие ссылки имеют формат https://t.me/+<случайная_строка>. Для поиска берите всё, что идёт после плюса, в кавычки и ищите публикации с точным совпадением.
Описанный метод можно назвать «искать всё и везде». Он эффективен в двух случаях: когда ищем что-то сильно уникальное или когда нет ясного направления и нужна широкая разведка. Во всех остальных случаях, например при наличии общего представления о предмете, эффективнее сузить параметры поиска.
Иногда полезно искать по названиям каналов. Админы каналов порой дают названия, отражающие тему, что помогает при поиске тематических сообществ. Этот приём также работает, если админ забыл сделать корпоративный чат приватным (не редкость).
Пример поискового запроса:
site:t.me/* intitle:osint
Как показано в примере, используйте оператор intitle с термином, который потенциально может присутствовать в названии канала или чата. Это может быть ключевое слово, связанное с темой канала, или, если ищем канал компании, — имя компании.
Поисковые системы для Telegram
Ещё один эффективный способ найти контент в Telegram — использовать специально настроенные поисковые системы. На данный момент лучшим вариантом являются кастомные поисковые системы на базе Google CSE. Один из топовых вариантов — Telegago
Он ищет по содержимому постов, заголовкам и описаниям каналов, пользователей, ботов и чатов. Дополнительно может находить статьи, опубликованные на telegra.ph, и выполнять отдельный поиск изображений.
Другой вариант, охватывающий меньше источников, также даёт качественные результаты поиска (на самом деле, меньший охват иногда может давать более точные результаты). Для наилучшего результата рекомендуется использовать обе поисковые системы.
Он ищет по названиям каналов, описаниям и содержимому постов, а также по профилям пользователей и статьям на telegra.ph.
Дополнительно альтернативным вариантом поиска является tgfind.org, который позволяет искать ключевые слова в публикациях каналов за указанный период времени.
Каталоги каналов Telegram
При поиске каналов или групп применимы все ранее упомянутые методы — Google, встроенный поиск Telegram, специализированные поисковые системы и прочее. Однако не менее эффективным, а порой и превосходящим их подходом является использование каталогов каналов. Эти платформы не только помогают искать каналы, но и предоставляют аналитику, статистику и другие полезные данные. Интересно, что они даже отслеживают удалённые посты.
Первоначально предназначенные для рекламы и аналитики, эти инструменты также оказываются высокоэффективными для OSINT-задач.
Существует множество каталогов каналов, но сегодня рассмотрим Telemetr.io (http://telemetr.io/)
- Стандартная функция поиска позволяет искать по названию канала — точное совпадение не обязательно, поддерживается поиск по ключевым словам.
- Предоставляет краткую аналитику для каждого найденного канала с настраиваемыми опциями отображения.
- Поддерживает глобальный поиск или фильтрацию по конкретным странам.
Ниже приведён анализ Telegram канала хакерской группы «Солнцепёк», которая заявила о причастности к кибератаке на KyivStar, крупного украинского телекоммуникационного оператора.
Поиск постов на Telemetr.io:
- Ищет посты (включая удалённые) по ключевым словам или фразам.
- Бесплатная версия индексирует только посты за последние 7 дней.
Telegram Wayback Machine
Каталоги каналов полезны, но ограничены: при удалении канала контент может стать недоступным, каталоги не всегда сохраняют фото и видео.
С 2022 года Wayback Machine архивирует Telegram. Инструмент не самый удобный, но зачастую единственный вариант для восстановления утраченного контента.
Как искать
1. Введите ключевое слово или фразу на главной странице.
2. В разделе Collection Search выберите коллекцию Telegram и нажмите поиск.
3. Ожидайте тысячи результатов.
4. Каждый результат может содержать снимки и ссылку на оригинальный пост.
Это медленный и утомительный процесс, но иногда этот ресурс является последней возможностью.
Итог
Успех зависит от вас — от того, как вы применяете эти методы в конкретной ситуации. Результат определяется выбранным подходом, сочетанием методов и, что наиболее важно, тем, как вы анализируете собранные данные.
Подпишись на наши каналы в телеграме и в Max, там ты найдешь огромное количество качественного контента, без инфошума и воды!