Бота создал казахский предприниматель и специалист по информационной безопасности. Он хочет обратить внимание людей на проблему кражи персональных данных.
Основатель компании Nitro-Team и специалист по информационной безопасности из Казахстана Батыржан Тютеев запустил Telegram-бота, с помощью которого пользователь может проверить, утекали ли пароли от его электронной почты в какие-либо базы. По данным создателя бота, за час им успели воспользоваться 10 тысяч человек.
Ранее Батыржан Тютеев с командой создавал и других ботов, позволяющих получить некоторые личные данные по номеру телефона или индивидуальному идентификационному номеру гражданина Казахстана: например, один из ботов мог выдать часть данных о банковской карте и ФИО владельца.
Новый бот от команды Nitro-Team, по словам его создателя, проверяет, есть ли e-mail пользователя в базах с утекшими в сеть паролями. На данный момент в базах бота — девять миллиардов адресов, еще три миллиарда находятся на стадии загрузки. Для сравнения, в базе популярного англоязычного сервиса для отслеживания утечек паролей Have I Been Pwned содержится более 7,9 миллиарда аккаунтов.
Я ЗНАЮ ТВОЙ ПАРОЛЬ!
После введения команды «/start» чат-бот предлагает пользователю ввести адрес электронной почты, которую он хочет проверить на предмет утечки паролей. Затем бот сканирует базу и либо выдает список всех паролей, которые когда-либо использовались владельцем аккаунта, либо пишет «Not Found!», означающее, что в базах нет паролей от вашего адреса. На данный момент из-за большого наплыва пользователей бот отвечает довольно долго, но продолжает стабильно работать.
Источники баз электронных адресов создатель приложения не раскрывает, но говорит, что бот использует как открытые базы утечек, так и закрытые. Батыржан Тютеев признает, что сервисом могут воспользоваться злоумышленники для взлома аккаунтов других людей, но, по его словам, все эти пароли можно найти в Сети самостоятельно, без помощи бота. Однако, если сервисом будут часто пользоваться именно в неправомерных целях, разработчик обещает закрыть бота.
Источник: naked-science.ru
Телеграм-бот MailSearchBot покажет пароли ваших взломанных E-Mail ящиков. Проверьте вашу почту прямо сейчас
Современные интернет-пользователи никогда не могут быть на 100% уверены в безопасности своих конфиденциальных данных, а большинство даже не догадывается, насколько высока вероятность свободного доступа третьих лиц к их личным аккаунтам. Материал ниже поможет выяснить, подвергались ли взлому ваши почтовые ящики.
Суть проблемы заключается в том, что большинство людей использует адреса E-Mail электронной почты в качестве логина для авторизации на web-ресурсах. При этом зачастую используются не основные почтовые ящики, а второстепенные, созданные 5, 10, а то и 15 лет назад. Естественно, вместе с возрастом увеличивается и вероятность утечки пароля от электронной почты, если ее владелец не меняет его регулярно или не использует двухфакторную идентификацию.
Как сбросить забытый пароль в Telegram (что делать если забыт облачный пароль от Телеграма)
Само собой, это не означает, что киберпреступники во что бы то ни стало желают ознакомиться со спамом в вашем почтовом ящике. Взломанная почта попадает в базу вместе с паролем и в дальнейшем используется по назначению — для рассылки того самого спама, создания ботов, получения доступа к аккаунтам и т.д. Именно эти базы использует Телеграм-бот MailSearchBot для поиска паролей от вашей электронной почты. По сути, бот является парсером, который ищет ваш E-Mail в обширным базам, собранным компанией NitroTeam, специализирующейся на информационной безопасности.
Использовать MailSearchBot очень просто — достаточно добавить бота по этой ссылке, а в появившемся диалоге ввести требуемый адрес E-Mail. Обратите внимание, что найденные пароли будут отображаться с двумя скрытыми символами, дабы избежать злоупотребления ботом.
Источник: yablyk.com
Проверить был ли украден пароль от почты можно с помощью Telegram бота
В Telegram появился бот, который агрегирует все известные утечки баз данных. Можно узнать «слитые» пароли от почты. Достаточно просто ввести email-адрес, а бот пришлёт известные от неё пароли.
В мессенджере Telegram появился бот под названием MailSearchBot, с помощью которого можно проверить, был ли ваш email-адрес в одной из утекших баз данных.
Всё, что нужно сделать — отправить боту в личных сообщениях адрес почты, а он в ответ пришлёт список «слитых» паролей от неё, если они находились в одной из баз. 8 из 10 сотрудников издательского дома «Комитет» нашли в базах бота свои старые пароли.
На данный момент в базе бота находится порядка 9 миллиардов записей в связке логин и пароль, а ещё более 3 миллиардов ждут своей очереди для загрузки.
Батыржан Тютеев создатель MailSearchBot:
Я рекомендую сменить пароль в случае, если будет найден актуальный. Очень надеюсь, что никто не пострадает из-за работы моего бота.
Тютеев является основателем и техническим директором компании NitroTeam, которая занимается проведением тестов на проникновение в компьютерные системы, моделируя атаки злоумышленника.
По его словам, часть данных для бота ему предоставили такие же специалисты в области информационной безопасности (ИБ), как и он, но с условием, что он не будет монетизировать эти данные. Тютеев также уточнил, что он с коллегами старается аккумулировать большое количество данных в их собственных базах: «Мы собираем очень большое количество данных, но иногда мы не знаем, что со всем этим делать».
Источник: lavnik.net