cybermasters

А для тех, кто не любит такого рода «портянки из столбцов и строк», я сделал Telegram-бота @get_number_bot, в котором можно изучить каждый сервис и выбрать подходящий.

Обращаю внимание, что расположение сервисов в таблице и в боте не имеет рейтинговости, т.е. № п/п это не от «лучшего к худшему». Возможно, в будущем я займусь разработкой критериев для оценки и составления объективного рейтинга с лидерами и аутсайдерами, но пока это лишь каталог.

Для чего нужны услуги смс-активаций и аренды виртуальных номеров

Основное назначение это регистрация различных аккаунтов в социальных сетях, сервисах доставки готовой еды, онлайн-кинотеатрах и т.п. Когда на твой номер без конца приходят различные спам-СМС и спам-звонки, только потому, что ты оставил его в какой-то анкете оффлайн-магазина на получение их фирменной дисконтной карты, использование виртуальных номеров становится одним из средств цифровой гигиены. Потратив несколько рублей на временный номер вы сэкономите в будущем свое драгоценное время.

Также сервисы используют для следующих задач:

• тестирование СМС-рассылок;

• регистрация мульти-аккаунтов для получения различных привилегий и бонусов;

• тестирование способа авторизации по номеру телефона при разработке веб-проектов;

• обход гео-ограничений при регистрации и использовании различных веб-сервисов и мобильных приложений;

• создание бот-ферм;

• недобросовестная конкуренция (например, за счет массовых запросов авторизационных СМС конкуренту наносится финансовый ущерб, связанный с оплатой доставки СМС);

• наращивание фейковой базы пользователей;

• оптимизация расходов на покупку SIM-карт для организаций, имеющих представительства в разных странах.

Какие сервисы сравнивались, как и что учитывалось

Я тщательно изучил рынок и отобрал те проекты, которые так или иначе специализируются на аренде и продаже виртуальных номеров.

Старался не брать в обзор сервисы виртуальных АТС и IP-телефонии, так как это отдельное направление, заточенное на обеспечение голосовой связи. Однако, некоторые проекты имеют гибридный характер, поэтому были включены в каталог.

Все сервисы разделил по основному типу взаимодействия с пользователями:

Web-сайт

5sim, getsms.online, SIMsms, SMS Activate, Give-SMS, TextNow, GetSMScode, CheapSMS, VAK-SMS, SMS-REG, SMS-online, SMSACTIWATOR, proovl, Onlinesim, SONETEL, Textverified, SMS-MAN, Grizzly SMS, Vumber, SMSPVA, SMSHUB, SMS Service, freeje, 365SMS, SmmSms, SMS-AREA, TIGER SMS, SIMOnline, SMSCodes, PVACodes, PVAPins, sms-receive, VIRTUAL NUMBER, TextMagic, esendex, BurstSMS, directSMS, Fatherbot, FRAGMENT

Telegram-бот

Easy Create, GetSMS, GET NUMBER BOT

iOS/Android

text+, textfree

Тем не менее, встречаются «универсалы», у которых есть и веб-сайт, и бот, и мобильные приложения: SMS Activate, TextNow, SMSCodes.

В качестве основных характеристик выделил:

• статус работы сервиса;

• есть или нет бесплатные номера;

• наличие уникальных функций (длительная аренда номера, программы лояльности, заработок на SIM-картах, использование номера без ограничений и др.);

• возможность пополнить баланса криптовалютой;

• возможность работы с сервисом через API;

• наличие партнерской программы для сторонних разработчиков;

• наличие партнерской программы для пользователей;

• поддержка интерфейса на других языках;

• наличие службы поддержки.

Учитывая специфику работы сервисов СМС-активаций (они являются посредниками между пользователями и поставщиками SIM-карт) и индивидуальные особенности рассылки авторизационных СМС (например, Telegram не направляет коды в неофициальные мобильные клиенты), я не вводил такую характеристику как «качество номеров». Объективно проверить и оценить качество номеров, предоставляемых тем или иным сервисом, совершенно невозможно. Даже у лидеров рынка возникают ситуации, когда клиент не получает СМС, или купленный номер уже кем-то используется в той задаче, для которой он приобретается. Большинство сервисов в подобных ситуациях позволяют отказаться от номера и возвращают деньги на баланс.

Так как каталог сервисов СМС активаций и аренды виртуальных номеров изначально задуман обновляемым, то в дальнейшем могут быть добавлены другие характеристики для сравнения.

Обзор основных функций и уникальных преимуществ

Разобраться как там все работает не составит труда — принцип покупки временных виртуальных номеров идентичен практически у всех представленных проектов. Вы пополняете баланс, выбираете страну, сервис, для которого требуется принимать СМС, и заказываете номер. В течение ограниченного периода времени (как правило до 20 минут) можно получить на выданный номер СМС от соответствующего сервиса. Это и есть основная функция.

Пока номер у вас, никто им воспользоваться не может. Да и после использования (например, для регистрации в онлайн-кинотеатре ИВИ) повторно, для регистрации аккаунта в ИВИ, сервис уже не выдаст этот же номер другому пользователю. Однако, это всего лишь негласное правило. Крупные игроки его вроде как придерживаются и строят свою работу с поставщиками SIM-карт соответствующим образом.

Из уникального функционала стоит отметить следующее:

• длительная аренда номера (от нескольких часов до нескольких лет);

• акции, скидки, конкурсы для пользователей;

• заработок для владельцев SIM-карт;

• использование номера без ограничений (можно принимать любые СМС и в любом количестве);

• повторный прием СМС на тот же номер;

• продление номера;

• заказ номера через Telegram-бота, приложения для iOS/Android/Desktop;

• создание собственного сервиса СМС-активаций;

• полностью анонимные номера без привязки к какому-либо оператору.

Рекомендации и выводы

Каждый сервис в каталоге я лично проверил по всем вышеуказанным характеристикам, поэтому смог сделать обобщенные выводы, в которых, конечно, есть и чисто субъективные оценки, например, касающиеся дизайна того или иного сервиса.

Рекомендую выбирать сервис, исходя из ваших задач, наличия номеров в конкретный момент времени и цен на них. Последние два пункта могут меняться динамически в зависимости от спроса и предложения, поэтому потребуется регистрация и ручной мониторинг. Если вы используете какой-либо софт для автоматизации (напр., массовая регистрация аккаунтов Google), то он может автоматически через API отслеживать наличие и цены виртуальных номеров.

Еще раз напоминаю, что каталог сервисов СМС активаций доступен всем совершенно бесплатно в виде гуглтаблицы и в Telegram-боте. Последним, кстати, пользуются уже больше 8 тыс. человек и я планирую написать отдельную статью как он создавался и продвигался.

В августе 2022 года тысячи юзернеймов были «отжаты» у неактивных каналов и «преданы в жертву» будущей аукционной платформе Fragment. Еще свежи воспоминания об этом?  Если да, то сегодня я расскажу как в Telegram при помощи декларируемых сами мессенджером способов уже долгое время угоняют юзернеймы, но самое главное, расскажу какая от этого есть защита.

Обязан отметить, что эта схема не для заработка и шантажа, а для защиты владельцами каналов своих раскрученных ссылок, а также для команды Telegram, чтобы они прикрыли эту лазейку. Просьба поделиться статьей в своих сообществах, чтобы как можно больше владельцев каналов узнали про схему и не лишились своих активов.

Как ищут «жертву» в Telegram

Для начала определяются какая в принципе юзерка нужна.

Понадобится сервис TGStat (или Telemetr). И там, и там есть возможность смотреть историю канала, что необходимо для оценки важности юзернейма для его владельца.

Находят крупный канал, например вот этот и проверяют менялась ли у него ссылка, как давно и как часто.

На примере видно, что ссылка не менялась ни разу. Это отличный магнит для угонщика, так как ссылка будет особенно ценной для владельца и он будет готов на многое, если потеряет ее. Кроме того, если ссылка не менялась долгое время, это значит, что все ранее сделанные упоминания этого канала с такой ссылкой и во всех местах будут работать на злоумышленника, делать ему рекламу.

Как проверяют насколько «жертва» уязвима

Чтобы вручную не делать то, что можно вручную не делать, используют сервисы, проверяющие имя на занятость в социальных сетях и мессенджерах.

Например, есть такой instantusername.com — бесплатный, быстрый, удобный и наглядный. Сервис чекает юзерки во всех необходимых местах, в том числе в Telegram.

Угонщика интересуют только Instagram, Facebook и Twitter (и Telegram, но он, понятно, занят).

Есть еще несколько сервисов проверки, они со своими минусами:

namecheckr.com — не ищет по Instagram;

namechk.com — во всех необходимых ищет, но не очень наглядно;

checkusernames.com — не ищет по Facebook, Instagram, Telegram;

knowem.com — неудобно, много лишних соцсетей и сайтов.

По итогам проверок находится такой канал, чей юзернейм свободен, как минимум, в двух сервисах из следующих: Facebook, Twitter, Instagram.

Кстати, недавно Илон Маск заявлял, что много миллионов неактивных аккаунтов в Twitter будут удалены, а это значит, что некоторые юзернеймы, занятые долгое время, освободятся. Уверен, что кто-то обязательно подсуетится и очень легко «закроет» вопрос с занятыми в твиттере именами.

Далее, проверяется коллекционность юзернейма, для чего используется сервис Fragment.

Рассматриваемый как пример «tochkaup» еще не является коллекционным, поэтому отлично подходит нуждающемуся в нем угонщику.

Как подготавливается база для атаки на «жертву»

Для злоумышленника это самый долгий, сложный и ответственный пункт. В тех социальных сетях, где юзернейм «жертвы» свободен, создаются аккаунты и на них устанавливаются имена как у «жертвы», в данном случае TochkaUP.

Для успеха угонщику важно, чтобы аккаунты были максимально похожими на активные. То есть, для него надежнее будет даже не новые создавать, а купить уже готовые аккаунты, с историей, с постами. В идеале делают так, что тематика фейка становится похожей на тематику телеграм-канала «жертвы». Если же создаются новые аккаунты, то некоторое время они наполняются контентом, раскручиваются через соответствующие smm-панели, в общем, создается видимость активности для последующих проверок со стороны Telegram.

Магазинов, торгующих аккаунтами в социальных сетях, на просторах интернета предостаточно, поэтому кому надо, тот найдет и с этим проблем у угонщиков меньше всего.

Финал — попытка забрать чужой юзернейм

Когда все приготовления сделаны, запускается официальный бот @Username_bot и проходятся все шаги согласно инструкциям.

Злоумышленнику нужно доказать модераторам бота, что аккаунты с аналогичными юзернеймами в Twitter и Instagram принадлежат ему.

После проверки предложат указать на какой аккаунт или канал передать запрошенный юзернейм.

Нюансов, как видите, хоть лопатой откидывай, но если все было тщательно проработано и юзернейм передали мошеннику, то, с недавних пор, он может незамедлительно конвертировать его в коллекционный, через Fragment. Тогда прежнему, настоящему владельцу уже невозможно вернуть ссылку на свой канал.

Как защитить свой юзернейм от злоумышленников

Первый способ — проверяете в каких из трех социальных сетях еще не занято аналогичное имя и немедленно, как минимум в двух, занимаете его. Так вы свяжете руки будущим сквоттерам но Павел Дуров круче любого сквоттера, а своему юзернейму гарантируете неприкосновенность.

Второй способ — с помощью платформы Fragment конвертировать юзернейм в коллекционный и пляски с другими соцсетями не потребуются.Если юзернейм у вас уже угнали, то пишите в техподдержку мессенджера, давайте ссылку на данную статью, пусть видят, что это слабое место и страдают обычные пользователи. Удачи!

Засекайте время и читайте секретный секрет.

Всегда и везде, где рекламируете ссылку на любой канал YouTube, в конце ссылки добавляйте sub_confirmation=1

Например:

• была такая https://www.youtube.com/@cybermasters

• стала такая https://www.youtube.com/@cybermasters?sub_confirmation=1

При переходе по апгрейднутой ссылке ютуб сам будет предлагать подписаться на канал в один клик. Это сильно увеличивает конверсию посетителей в подписчиков канала.

Это сильно увеличивает конверсию посетителей в подписчиков канала.

1. С помощью веб-сервиса Browse AI роботы автоматически парсят нужные данные со всех моих каналов и сразу отправляют их в Google Таблицы (что крайне удобно, бесплатно, функционально и много с какими сервисами можно интегрировать no-code):

2. Далее все спарсенные данные собираются в главной сводной Google Таблице. На примере пары каналов это выглядит вот так:

3. Из сводной, через ссылки, автоматом тянут данные обновляемые публичные таблицы:

• публичная статистика

• продажа каналов

Каждый раз, обновляя статистику, я вижу динамику по сети в целом и по каждому каналу в отдельности.

Благодаря регулярному сбору данных мои клиенты и покупатели могут получить актуальные цифры (хоть текущие, хоть за определенный период), а я могу делать объективные выводы, например:

• какие каналы вообще перестали давать трафик, либо он значительно снизился;

• на каких каналах сезонный трафик;

• какие каналы попали в поле зрения конкурентов и их пытаются «положить» накруткой просмотров/подписчиков;

• какие каналы были удалены, попали в теневой бан, получили метки (к сожалению, в Telegram, как и в любой другой социальное сети или мессенджере, никогда нельзя быть на 100% уверенным в том, что не потеряешь свой актив).

Если интересно какие еще инструменты и сервисы я использую для управления сеткой каналов, то вот отдельная статья.

Все меняется, название блогов, юзернеймы аккаунтов и т.п. Отслеживание всех этих изменений может быть утомительным, отнимать много времени или может быть просто невозможно отредактировать старую статью и вставить актуальную ссылку. Вот почему так важно иметь одну, всегда правильную. К счастью, есть способ такую ссылку создать, бесплатно, раз и навсегда, используя продвинутый сокращатель ссылок wow.link.

Преимущества очевидны. Вам не придется каждый раз вспоминать где и когда вы оставляли свои контакты, не придется искать способ откорректировать текст годичной давности на каком-нибудь форуме. Это также облегчит поддержание связи с людьми, которые однажды сохранили ссылку на ваши контактные данные. Это может даже способствовать росту вашей репутации, так как любой, кто перейдет по ссылке, найдет актуальный способ связи с вами.

Кроме того, сервис wow.link имеет встроенный функциональный трекер переходов, с наглядной статистикой и множеством дополнительных настроек. Вы сможете увидеть количество кликов, с каких устройств они были сделаны, в какое время и из каких стран.

Как создать

1) Перейдите на главную страницу wow.link, зарегистрируйтесь и нажмите в меню «создать короткую ссылку».

2) Введите в поля формы адрес веб-сайта, ссылку на ваш аккаунт в социальной сети или в мессенджере, ссылку на сервис типа TapLink и т. д.

3) Задайте, при необходимости, персональный адрес ссылки (получится примерно так wow.link/mycontacts) и нажмите «создать».

4) Скопируйте получившуюся ссылку и оставляйте ее везде, где вы хотите, чтобы люди могли найти вашу контактную информацию (например, на визитных карточках или интернет-блогах).

5) Если в будущем вам понадобится обновить свою контактную информацию, просто войдите в wow.link, откройте настройки ранее созданной ссылки и измените целевой URL. С этого момента все переходы будут мгновенно перенаправляться на новый контакт.

Создание с помощью сервиса wow.link ссылки, cодержащей всю вашу актуальную контактную информацию — отличный способ всегда оставаться на связи, без необходимости вручную обновлять целевой URL везде, где он был оставлен. Это сэкономит ваше время, энергию, а также поможет построить более прочные деловые отношения с вашими настоящими и будущими клиентами.

Финт Павла Дурова и площадки Fragment у меня вызывает восхищение! Под соусом «анонимности» и «конфиденциальности» всем желающим по ценам в десятки раз выше обычных виртуальных номеров продают NFT-номера Telegram с префиксом +888 для регистрации новых аккаунтов, либо замены обычных номеров на старых аккаунтах.

На сервисах, типа Sms-activate можно купить виртуальный номер любой страны за ~30 руб. (против ~1000 руб. за номер +888), зарегистрировать аккаунт и спокойно пользоваться им на протяжении многих лет.

Но это не самое интересное. Переходим на Fragment в раздел «Numbers» и вбиваем любой номер. Он может быть либо еще доступным для покупки,

либо уже проданным.

Fragment позволяет легко найти какие номера в каком статусе.

Статус «On auction» (аукцион). Номер будет продан по последней самой высокой ставке.

Статус «For sale» (обычная продажа). Номер можно приобрести сразу по фиксированной цене. В этом разделе сразу видно перекупов и барыг инвесторов, купивших номера по 9 TON.

Статус «Sold» (продано). Все проданные номера, владельцы которых либо уже используют их для аккаунтов Telegram, либо еще не решили, что с ними делать (использовать, перепродать, просто хранить).

Раздел со статусом «Sold» нам и нужен. Все данные в открытом виде (ну это же блокчейн!), а значит парсить (разово или регулярно) все проданные номера можно даже без специальных знаний.

Далее, в зависимости от потребностей и технических возможностей проводим чекинг (проверку номера телефона на наличии зарегистрированного аккаунта в Telegram) определенных или всех NFT-номеров. Самый простой и бесплатный способ (сможет каждый), это чекнуть через добавление в контакты…

Вот и связали аккаунт с номером, с адресом в блокчейне TON. Как бонус знаем, что человек пользуется кошельком Tonkeeper.

Видим все его транзакции и знаем какие у него есть еще NFT (номера, юзернеймы и т.д.). Узнать ID аккаунта и проверить его через любой OSINT-бот на дополнительные данные дело нескольких минут.

Я не просто так в начале статьи взял в кавычки «анонимность» и «конфиденциальность», о которых так любит говорить Павел Дуров. Если предварительно (да и позже) не предприняли необходимых мер по защите конфиденциальности, то, покупая на Fragment номер +888 и регистрируя на него телеграм-аккаунт, вы себя фактически сразу деанонимизируете.

Собираем все воедино и до кучи получаем, что централизованная платформа Fragment (неизвестно кому принадлежащая, но явно аффилированная с Павлом Дуровым) является отличным открытым источником для сбора данных и идентификации личности.

Тем, кому реально нужна анонимность и кто понимает все нюансы как ее обеспечить, эти псевдо-анонимные номера +888 точно не нужны. Остальным, на мой взгляд, не стоит себя обманывать, а стоит воспринимать NFT-номера от Telegram как модный тренд, хайп, возможность заработать на спекуляциях, но не более.

Можно выбрать для покупки что-то красивое и дорогое, а можно рандом за 9 TON.

Основные фишки:

• номер подходит только для регистрации нового аккаунта в Telegram или смены номера на уже имеющемся, звонить, принимать sms или регистрироваться на других сайтах не получится;

• код приходит непосредственно на сайте Fragment;

• номера с префиксом +888;

• номера можно перепродавать;

• гео номера неизвестно и пока непонятно как будут вести себя каналы/чаты/боты в поиске, если аккаунт будет на таком номере без определенной геопривязки, возможно, вообще пропадет из поиска, возможно, снизиться в ТОПе, поэтому я бы не рекомендовал пока менять обычный номер на анонимный на аккаунтах где находятся ваши каналы;

• телеграм-аккаунт по прежнему может быть удален за нарушение правил мессенджера, но номер останется привязан к вашему Tonkeeper-кошельку, но можно ли на него будет снова зарегистрировать аккаунт и через какое время — пока неясно.