Учетная запись пользователя Telegram включает в себя идентификатор (числовой идентификатор), регистрационный номер подписчика, имя пользователя (символический псевдоним), имя и фамилию (его имя пользователя, состоящее из двух частей, состоящее из имени и фамилии), биографию (статус или другое имя). комментарии аккаунта), фото (аватар аккаунта или основное изображение). Уникальный числовой идентификатор (ID) присваивается учетной записи при ее создании и остается неизменным до тех пор, пока учетная запись не будет удалена. Имя пользователя выбирается пользователем (при желании) и также является уникальным. Имя, фамилия и фото могут быть любыми (даже неуникальными) и могут меняться неограниченное количество раз. Привязка вашей учетной записи к абонентскому номеру является обязательной, так как код активации будет отправлен на ваш телефон по СМС, но в будущем вы можете повторно привязать свою учетную запись к другому абонентскому номеру.
На основе исследований программных и аппаратных возможностей Telegram, расследований и исследовательских практик Института исследовательской комиссии был разработан примерный алгоритм для деанонимизации пользователей некоторых мессенджеров.
1. Во-первых, нам нужно установить числовой идентификатор для устанавливающего пользователя, так как его нельзя воспроизвести с помощью обычного клиентского приложения Telegram. Это можно сделать с помощью его выделенных ботов Telegram (@CheckID_AIDbot, @username_to_id_bot) или специального клиента Telegram (BGram).
2. Телеграм-бот @creationdatebot позволяет установить примерную дату создания аккаунта.
3. Самый простой и эффективный способ — поиск по базе данных неанонимных пользователей. Отечественной разработкой в этом направлении является программа T-Search. Вы можете осуществлять поиск по номеру абонента, имени пользователя, имени и фамилии или всему списку указанных идентификаторов. Программа предоставляет всю информацию о найденной учетной записи, включая историю изменения данных пользователя. Кроме того, существует множество онлайн-сервисов, которые собирают данные учетной записи пользователя из различных источников и предлагают их на разных условиях. Наиболее известные ресурсы включают так называемое «Око Бога» (
https://eyeofgod.cc/) и SmartSearchBot (
https://smartsearchbot.com/).
4. Вы можете использовать ботов @telesint_bot и @eyeofbeholder_bot для проверки круга интересов и присутствия пользователя в чате Telegram.
5. Данные об активности пользователей и упоминаниях в каналах и чатах можно получить в специальном поисковике (
http://search.buzz.im,
http://lyzem.com). Поиск по логину, имени, фамилии, а также биографии и уникальным фрагментам текста. Идентифицируется в сообщениях пользователей (например, в рассылаемых им спам-сообщениях).
6. Создание учетных записей на других ресурсах (социальные сети, игровые сайты, форумы), зарегистрированных под тем же ником, что и логин установленного пользователя (часто last_name, first_name). Вот несколько возможных способов решения этой проблемы: Точный (с кавычками) поиск в Google и Яндексе, Поиск по соответствующему нику в ресурсах, где предполагается присутствие нужного пользователя. Использование специальных инструментов и сервисов для быстрого поиска никнеймов на сотнях ресурсов (утилита Sherlock, бот @maigret_osint_bot, веб-сервисы
https://suip.biz/ru?act=sherlock,
https://namechk.com/,
https://knowem.com/).
7. Все чаты, включающие требуемую учетную запись, должны анализировать сообщения от этой учетной записи. Решению этой проблемы способствует его функция поиска в Telegram, встроенная в чат конкретного сообщения пользователя. Во многих случаях общающиеся стороны оставляют текстовую, графическую, аудио- или видеоинформацию, которую можно прямо или косвенно идентифицировать.
8. Если пользователь размещает изображения (будь то аватар или фотоизображение в сообщении) и есть основания полагать, что они не заимствованы, их также следует использовать для поисковой активности. Таким образом, к фотоизображениям лиц (
https://images.google.com/,
https://yandex.by/images/), , можно применять инструменты универсального поисковика, а специализированные ресурсы для поиска по фото (упомянутый выше Eye of God, сервис SmartSearchBot, ресурс
https://findclone.ru/,https://pimeyes.com/,
https://tineye.com/,
https://search4faces.com ).Помимо портретной фотосъемки, для поисковых целей могут использоваться изображения местности (вид из окна квартиры), интерьеров, частей тела (особенно рук с отпечатанными сосочками), одежды, аксессуаров.
В дополнение к чистой поисковой активности, описанной выше, мы применяем агрессивные методы деанонимизации, такие как боты Deanon и ссылки-ловушки для идентификации пользователей Telegram.
9. Деанон бот. Суть работы таких ловушек заключается в отправке установленным пользователям ссылок на ботов, предлагающих функции, которые могут заинтересовать тех, кто их ищет. При запуске бот получает соответствующий абонентский номер пользователя. Однако следует отметить, что в клиенте мессенджера ее приложение имеет механизм принудительного предупреждения пользователя о сообщении боту номера абонента.
Сейчас существует множество сторонних сервисов, которые предлагают использовать ботов для анонимизации. Однако, несмотря на то, что создать такой сервис несложно, надежность и удобство использования такого сервиса в целях выявления и расследования преступлений представляются сомнительными. Институт Следственного комитета разработал систему деанонов, которая состоит из самого Telegram-бота. Серверная надстройка, созданная с использованием фреймворка Node.js (также доступны альтернативные языки программирования: Python, PHP), и мгновенные сообщения обо всех действиях пользователя в боте, включая получение подписчиками его номера канала Telegram 0b. Вы можете создать неограниченное количество таких ботов с дизайном, который соответствует разным легендам (имя бота, описание, аватар). Время развертывания новых ботов не превышает 20 минут.
10. Перехватите ссылку. Переходя по таким ссылкам, отправленным под любым предлогом установленному пользователю, инициатору становится известен IP-адрес и другие данные об используемом устройстве и программном обеспечении. Наиболее популярными онлайн-сервисами для создания ложных ссылок являются
https://iplogger.ru/ и
https://grabify.link/.,, но, как и в случае с ботами Deanon, механизмы этих сервисов непрозрачны для правоохранительных органов. Кроме того, их часто блокируют, а генерируемые ими ссылки редко меняются и выглядят очень подозрительно. Система, разработанная сотрудниками лаборатории, представляет собой полностью контролируемую систему, состоящую из ссылок на соответствующие URL-адреса, скриптов, размещенных на серверах PHP или Node.js, и почтовых ящиков электронной почты (или учетных записей Te1edTat). можно развернуть за 30 минут. Ссылки с данными об IP-адресе, устройстве и программном обеспечении (агенте пользователя), установленном языке, текущем времени браузера и других технических параметрах мигрировавшего пользователя в режиме реального времени получают сообщения о миграции.
Дополнительные функции включают использование методов «кликджекинга».
В некоторых случаях это также позволяет пользователям, которые нажимают на ссылки-ловушки, создавать учетные записи в своих социальных сетях.
