Просьба написать личное несуществующему или скрытому аккаунту. Просьба отправить именно личное сообщение, а не SMS
Это может быть одно из трёх
аккаунт в Telegram'е с таким номером не существует
владелец аккаунта сменил номер телефона
владелец аккаунта запретил искать себя в Telegram'е по номеру телефону в настройках конфиденциальности
Запрет искать себя по номеру телефона
Это реальная история, которая произошла с моим другом. Я работаю в компании Xakeers и занимаюсь перепродажей аккаунтов игр. Однажды я купил аккаунт в Brawl Stars на одном из сайтов. Продавец предложил мне подружиться и скинул ссылку на свой Telegram-канал. Я приобрёл у него три аккаунта по очень низкой цене.
Но потом он предложил мне очень прокачанный аккаунт по той же цене. Я купил его и перевёл деньги. Однако сразу после этого мне написали в Telegram: один человек, который представился как rogon-x, сообщил, что знает мои личные данные. Я сказал ему, что это неправда, но через несколько минут он действительно назвал мои настоящие данные, включая город, и начал угрожать мне.
Я сообщил об этом продавцу аккаунта, Егору, и сказал, что мне угрожают. Он ответил, что тот же человек, rogon-x, угрожает и ему, и говорит, что отдал те деньги за аккаунт ему, а аккаунт BS мне не отдаст. Егор сказал, что его взломали, и через его аккаунт мне написал сам rogon-x. Я не поверил, но Егор скинул мне скрины чата с rogon-x, и я заблокировал Егора.
Меня это очень разозлило, ведь я работаю на Xakeers. Я написал в поддержку компании, и через несколько часов они выдали все данные Егора. Оказалось, что rogon-x — это второй аккаунт Егора, и он просто меня обманул. Я нашёл через его данные его девушку и начал писать ей, но она не поверила мне.
Тогда я написал другу Егора, но он тоже не поверил. Я попросил все данные друзей и девушки Егора у Xakeers, и они выдали мне их. Я создал Telegram-канал, куда кинул все их данные, и они начали спамить меня!
Не прошло и часа, как все они связались со мной и начали извиняться. Я попросил ещё данные у Xakeers, но он спросил, зачем мне столько. Я сказал, что меня обманул один человек.
Тогда Xakeers сам занялся этим делом. Оказалось, что у брата Егора была неизлечимая болезнь (рак). Xakeers вернул мне мои деньги и сказал Егору, что больше не будет обманывать людей. Он дал ему свои деньги.
Я был очень рад, что познакомился с Xakeers, и что он вернул мне мои деньги! А как бы вы поступили в такой ситуации?
Мессенджер обновил политику конфиденциальности и теперь будет передавать IP-адреса и номера телефонов правоохранительным органам при получении судебного ордера. Это обновление направлено на борьбу с преступной деятельностью на платформе, включая торговлю наркотиками и распространение нелегального контента.
Изменение политики произошло после недавнего ареста Дурова во Франции, где его обвиняют в том, что Telegram использовался для преступных целей. Ранее Telegram предоставлял данные пользователей только в исключительных случаях, таких как терроризм.
Это решение стало значительным отходом от прежней позиции Дурова, который отказывался сотрудничать с правительствами и делал упор на конфиденциальность. Дуров подчеркнул, что эта мера направлена на повышение безопасности платформы, при этом пообещал сохранить ключевые принципы конфиденциальности для законопослушных пользователей.
Telegram может раскрывать правоохранительным органам IP-адреса и номера телефонов тех, кто нарушает правила, в ответ на обоснованные юридические запросы, сообщил Павел Дуров.
По его словам, злоумышленники использовали поиск в Telegram для продажи незаконных товаров, но за последние несколько недель команда модераторов сделала поиск в мессенджере намного безопаснее, а весь подобный контент больше недоступен.
Чтобы в дальнейшем удержать преступников от злоупотребления поиском Telegram, мы обновили наши Условия обслуживания и Политику конфиденциальности, обеспечив их единообразие по всему миру.
Источник: rbc.ru
Что ж, стул, очевидно, выбран, бутылку слегка выкрутили. Скоро будут новости о том, что к Павлу у властей Франции претензий нет.
Эх, фраер, сдал-таки.
В новостях про основателя Телеграм много пишут про безопасность данных и про то, как никто-никто-никто и никогда-никогда не сможет получить конфиденциальные данные из ТГ. Так всё там безопасно и зашифровано. Закопано, в общем, и зарыто.
И вот я покупаю себе новую симку. Ставлю её в телефон и прикручиваю к ней Телеграм. Иииииии .... барабанная дробь ..... насквозь конфиденциальный Телеграм выдаёт мне ТГ-профиль (имя его в тележке) предыдущего владельца карты. Бонусом я получаю его контакты (Гарик Канализация и Евгенич Участок, привет вам!), его подписки на каналы, его переписки и даже фотки внутри этих самых переписок. Если бы предыдущий владелец там свой паспорт кому-то пересылал, то я бы и фотки паспорта получила. (А может, и пересылал, но я не скроллила? 🧐)
Так что вот это вот всё про конфиденциальность и неприкосновенность — это всё маркетинг. Дорогой и поставленный на широкую ногу. А логи ... Логи пишутся. И даже ненапряжно отдаются вместе с номерами, оставшимися без владельцев.
Все интересующиеся данным вопросом думаю помнят историю со слитыми базами данных телеграм. Там якобы некие организации парсили базу данных номеров путем банального перебора номеров в записных книжках, используя весьма идиотскую функцию телеги - показывать аккаунты, присутствующие в записных книжках.
База сейчас есть в открытом доступе и ее можно скачать и убедиться самому.
Актуальность базы примерно на осень 2019 года. Для пользователей России и стран СНГ.
Она содержит следующие строки данных:
ID - идентификатор аккаунта, который намертво к нему привязан и его невозможно изменить.
Номер телефона - самое неприятное палево, по которому можно вычислить личность участника. Даже, если вы сменили номер телефона - ваш старый номер телефона все равно остается в базе.
Никнейм - временный идентификатор, выполняющий роль ссылки на ваш аккаунт. Меняется в несколько кликов.
Также в базе есть другие строки, но они особой роли для нас не играют, поэтому их рассматривать не будем.
Сразу же после слива базы как грибы стали появляться сервисы для пробива по базе. В том числе телеграм боты.
Суть этих ботов была проста: ты вводишь какой-то из этих трех параметров (ID, номер, никнейм) и бот находит в базе совпадения и выдает недостающие строки.
Также ID можно было вычислить, переслав сообщение жертвы в данный бот, по которому он определял его ID.
Вот пример подобных ботов для пробива
@getmyid_bot (пробивает ID по пересланному сообщению)
@deanonym_bot (пробивает номер телефона по ID, используя ту самую слитую базу).
Иными словами, если ваш номер в базе, то нужно беречь ID как зеницу ока.
Собственно, как инфа о сливе начала распространяться, телеграм принял меры против этого.
Во-первых, всем было предложено сменить никнейм, если он ставился до осени 19 года.
Во-вторых, в настройках конфиденциальности появилась возможность запрещать находить номер телефона, если отсутствуют взаимные контакты.
В общем, предложили выкрутить настройки конфиденциальности на максимум, сменить никнейм и жить спокойно.
Но было бы слишком если так.
Недавно появились боты, которые дают возможность ID по никнейму, даже если он был сменен после 2019 года, да хоть вы никнейм поставили минуту назад.
Суть в том, что эти боты используют уязвимость протокола телеги, которая дает возможность напрямую получать ID, если известен никнейм пользователя. А зная ID, как уже говорилось выше, можно получить и все остальное.
Вот пример ботов, которые делают подобное:
@CheckID_AIDbot (пробивает ID по никнейму вне зависимости от того был он в базе или нет).
@deanonym_bot (уже представлял бот выше - пробивает номер телефона по ID)
Ну и вишенка на торте...
Бот со звучным названием "Глаз бога"
@EyeGodsBot
В нем совмещены функции двух ботов выше + кроме пробива по базе телеги, данный бот представляет собой полноценный "комбайн" для пробива по открытым базам данным. С помощью бота пробивается и сам номер телефона (по базам Getcontact, NumBuster и др.).
В телеграме бот выдает также инфо о том, в каких публичных чатах вы состоите.
А также много еще чего. К сожалению, бот платный. Хотя и не особо дорогой. Кому надо, тот поверьте пробьет.
Есть на самом еще множество OSINT решений для пробива (гугл в помощь).
Также у меня есть подозрение, что для пробива ID телеграм на самом деле можно обойтись даже без никнейма - просто никнейм нужен боту в качестве ссылки на пользователя, чтобы иметь возможность перейти на его аккаунт. Но, если ваш собеседник уже с вами общался ранее, и у вас есть сохраненные переписки друг с другом, то вы теоретически можете узнать ID (и следовательно все остальное), даже не зная никнейма друг друга.
Кто виноват и что делать?
С первым пунктом все и так понятно. Телеграм никогда не был и не является анонимным и близко. Смешно считать анонимным сервис, в основе архитектуры которого лежат централизованная система серверов Гугл и Амазон, для регистрации нужен телефон, база которых в открытую парсилась вплоть до 2019 года.
Но это еще полбеды. Настоящая проблема в том, что телеграм оказался настолько дырявым, что теперь любой школьник, зная пару-тройку ботов может пробивать других пользователей, получая конфиденциальные сведения.
В общем, с точки зрения безопасности, телеграм полное днище. Причина тому - полное разгильдяйство и некомпетентность команды разработчиков, вкупе с распиаренным образом Пашки как борца за конфиденциальность.
Теперь же что касается рекомендаций.
1. Если ваш номер уже попал в базу, то самым безопасным вариантом будет просто удалить свой аккаунт. И перезарегистрировать заново. Можно на тот же номер телефона. Предварительно можно скопировать важные контакты и данные, если таковые есть.
Новый аккаунт будет иметь свежий ID, а как мы выяснили это ключевой пункт для любого пробива по телеге.
Желательно все же регистрировать аккаунт на отдельный номер, на которых нет никаких контактов, а после регистрации вывернуть на максимум настройки конфиденциальности.
2. Если Вы попали в базу, но по ряду причин не можете расстаться со старым аккаунтом, то имеет смысл выполнить ряд условий:
- Удалить и больше никогда не использовать никнеймы
- Отписаться от всех телеграм ботов и больше не подписываться на новые. Боты по умолчанию пробивают ваш ID, и сохраняют их в своей личной базе данных. Особенно, если эти боты как-то связаны с финансовыми вопросами (криптовалюты, обменники и т.д.).
- Отписаться от всех публичных чатов, которые вы не используете в повседневных делах. По возможности удалить историю своей переписки в данных чатах (поиск по переписки-> выбираем себя в списке участников -> видим свои сообщения и трем их).
- Точно удалить все старые и неактуальные личные переписки с обязательным стиранием истории на стороне собеседника.
3. Ну и следить за новостями вокруг телеграм, чтобы быть в курсе происходящего.
Вот такие вот дела.
Есть ещё один вариантик
Если Вы меняете номер телефона, а список контактов у Вас остался прежний, то телеграмм при активации аккаунта разошлет Вашим контактам оповещения, в котором спокойно можно посмотреть Ваш новый номер. Причем сделает он даже для тех контактов, у которых не забит Ваш номер в телефонную книгу.
