Если в интернете кто‑то не прав, у тебя есть ровно два варианта. Первый — понять и забить, второй — найти обидчика и аккуратно начистить ему интерфейс. Но для начала этого самого обидчика нужно как минимум вычислить и по возможности деанонимизировать. О том, как это сделать в «Телеграме», мы расскажем в сегодняшней статье.
Несмотря на то что «Телеграм» считается безопасным и защищенным мессенджером, при желании в его недрах и глубинах можно отыскать большой объем информации о пользователях. А если подключить к поиску методы OSINT, то есть разведки по открытым источникам, сведений можно собрать еще больше. На помощь нам придут специально обученные телеграм‑боты, поисковые системы и, конечно же, русская народная смекалка.
warning
Сбор информации о частной жизни граждан без их согласия незаконен, помни об этом. В этой статье рассказывается о поиске в открытых источниках данных, которые люди оставляют в публичном доступе сами. Но в любом случае нужно соблюдать требования законодательства и уважать право граждан на сохранение их приватности. Поэтому информация в статье предоставлена исключительно в ознакомительных целях. Авторы и редакция не несут ответственности за любой возможный вред, причиненный использованием материалов этой публикации.
Как найти человека по IP адресу, определяем местоположение
Любой поиск нужно с чего‑то начинать. Пользователь «Телеграма» может, если захочет, сменить ник, имя и прочие данные своего аккаунта. Кроме одного: ID, или индивидуального идентификатора, который присваивается учетке при регистрации и впоследствии остается неизменным. Поэтому именно его всегда используют в тех случаях, когда нужно указать на аккаунт максимально точно, он же однозначно идентифицирует юзера в базах данных. Вот этот ID интересующего нас персонажа и следует вычислить в первую очередь.
Идентификатор и основные данные
www
Если ты хочешь узнать способы сбора имен участников чатов в «Телеграме», обязательно прочитай статью «Парсим телегу. Как собирать имена участников чатов в Telegram».
Теперь можно попытаться отыскать полезную информацию, связанную с полученным нами ID. Начать можно с высокотехнологичной процедуры, известной в узких хакерских кругах под названием «гуглеж». Действительно, в индексе поисковых систем вполне могут встретиться данные из каких‑нибудь утечек или публичных баз — для этого в качестве запроса следует указать ID юзера «Телеграма» в кавычках. Если в «Гугле» и «Яндексе» не нашлось ничего полезного, к нашим услугам имеются многочисленные боты, большинство которых, правда, предоставляет информацию на платной основе:
Все эти боты ищут информацию в утекших базах данных, которыми щедро делятся с анонимусами всевозможные интернет‑магазины, службы доставки и криворукие админы популярных пабликов. Выяснив имя пользователя, его номер телефона или email, можно повторить поиск с этими данными и получить дополнительные сведения, например известные пароли, учетки в социальных сетях, дату рождения, другие ники этого пользователя.
На следующем этапе можно попытаться найти что‑нибудь интересное с использованием специализированных поисковых систем вроде lyzem.com — это поисковик по открытым чатам, каналам, ботам Telegram и сайту telegra.ph.
Результаты поиска, прямо скажем, получаются не слишком релевантными, но что‑то интересное с помощью этого сервиса найти можно. А вот еще три использующих технологии Google поисковика по «Телеграму», которые тоже могут оказаться небесполезны:
Ну и не следует забывать о поисковике telegcrack.com, который ищет по заголовкам публикаций на сайте Telegra.ph. Этот инструмент больше полезен для сеошников, чем для исследователей вроде нас, но пренебрегать им все‑таки не стоит.
Поиск по нику
Присоединяйся к сообществу «Xakep.ru»!
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее
Источник: xakep.ru
Пользователей Telegram теперь можно вычислить по IP-адресу
Пользователей Telegram теперь можно вычислить по IP-адресу
18.08.2022 14:16:00 18.08.2022 14:16:00
Securitymedia.org
Глава компании «Интернет-поиск» Игорь Бедеров сообщил о новой совместной разработке с T.Hunter. С ее помощью можно узнать IP-адрес любого пользователя мессенджера Telegram. Бедеров рассказал, что на одном IP-адресе одновременно может существовать до 100 пользователей, и для идентификация какого-либо конкретного человека нужно провести работу с большими данными. Эксперт предупреждает, что это сложная работа, ведь нужно достаточно долго отсеивать лишние данные, в том числе данные устройства, с которого пользователь заходит в Telegram. Таким образом, для поиска IP-адреса пользователя недостаточно исключительно программных методов, нужно использовать базы данных T.Hutner, собирающие следы в информационном пространстве.
Популярные материалы
Банк угроз ФСТЭК: использовать нельзя игнорировать
Anonymous vs Killnet: история группировок
Как стать хакером с нуля? Что нужно знать и уметь, где учиться?
Алиса Шевченко, Zero Day Engineering: В будущем у этичных хакеров будет важная миссия – защитить мир от восстания умных роботов
Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?
Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?
SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности
Как работают TLS-сертификаты Минцифры
Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов
СМС-бомберы: спам как элемент кибератаки
Кардинг: технологичное мошенничество или проверка на внимательность?
Утечка данных: как случается и что с ними делать
Обзор средств доверенной загрузки
Брутфорс паролей (bruteforce — взлом полным перебором) — что это и насколько актуально?
SIEM российские системы — что это, какие популярные решения применяются
СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ
ГосСОПКА: какие перспективы у цифрового щита России?
Менеджеры паролей — 7 лучших решений для бизнеса
Бесплатный ВПН для айфона: семь бесплатных сервисов VPN для iPhone в 2023 году
Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании
Безопасное хранение паролей в компании, или Что еще умеет Пассворк?
XDR, DLP, IDS: какое ИБ-решение выбрать
Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году
Хотите быть в курсе последних новостей?
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения редакции сайта.
Разрешается цитирование материалов Cyber Media (КиберМедиа) на других сайтах при наличии ссылки на источник. Использование какого-либо материала допускается только по согласованию с редакцией портала. Мы не гарантируем точность, полноту и полезность любого материала. Мнение авторов материалов может не совпадать с позицией редакции портала. Пользователи и иные заинтересованные лица в случае выявления нарушения интеллектуальных прав и иных противоправных действий других пользователей, обязуются прежде всего сообщить редакции портала о подобных нарушениях по электронной почте.
Источник: securitymedia.org
Как узнать IP-адрес по электронной почте
Каждый компьютер или другое устройство, выходящее в глобальную сеть, имеет свой уникальный номер, называющийся IP-адресом. С помощью него можно узнать много полезной информации об отправителе. Однако уточнить сам IP бывает не так просто, поскольку он не красуется перед глазами обычного пользователя.
Далее я предлагаю разобраться с методами обнаружения IP-адреса по электронной почте отправителя или почтовому серверу.