Все, что можно узнать о вас в Telegram-ботах

Скандал вокруг сохранности персональных данных разразился в мае: в Telegram засветились каналы/боты (раз и два), в которых можно было приобрести персональные данные украинцев.

Эти каналы и боты быстро закрыли, однако, проблема шире и дело этим не заканчивается.

Артем Старосек, CEO ресерч-компании ​Molfar​, в колонке для AIN.

UA рассказывает о возможностях Telegram-ботов в поиске персональных данных.

Я изучил 12 ботов, в которых содержится информация о украинцах.

Часть из них разрабатывается в Украине и работает только с открытыми данными, по части — собственники неизвестны, у третьих — оплата только в рублях или через русские пеймент-процессоры.

В большинстве сервисов буду проверять информацию о себе.

На входе использую только ФИО.

Боты и что они показывают.

@info_baza_bot (Info_baza)​ — ищет человека в Украине по ФИО, фото, номеру телефона, водительским правам либо email

База содержит 420 000 пользователей, 70 млн номеров и 20 млн украинских email-адресов.

Первые 7 результатов поиска — бесплатные.

VIP-пакеты (стоимостью $15 — $50 в год) предоставляют безлимитный поиск.

Также VIP-доступ можно получить, пригласив как минимум 50 друзей.

Не думаю, что друзья будут рады по неосторожности попасть в эту базу данных.

В платном пакете, за $10 доступны паспортные данные и ИНН.

Вбиваю ФИО и получаю дату рождения, почту, мобильный и городской телефоны, а также вариации, как я подписан в базах.

Отчасти, те же функции у ​@get_kontakt_bot (get_contact) ​— поиск владельца по номеру телефона.

Бот бесплатен, но принимает донаты на Qiwi, Paypal, WM, Yandex.

@Smart_Search

Bot (Smart.

Bot)​ — альтернатива info_baza.

По почте отдает телефон, ФИО и дату рождения.

Стоимость варьируется от $0,9 за сутки до $30 за год.

Оплата только на Qiwi.

Ищем дальше по найденной в Info_baza, gmail-почте и получаем еще одну старую почту и профиль «ВКонтакте».

@get_caller_bot (Get

Caller) ​ — альтернатива @Info_baza и @Smart.

Ищет только по номеру телефона.

На выходе: ФИО, дата рождения, почта и «ВКонтакте».

Полезен расширенным количеством внешних баз: «Приватбанк», «Ощадбанк», «Нова Пошта».

В остальном, содержит информацию из ​ряда​ взломанных форумов, фриланс-досок и магазинов из РФ.

@Dosie_Bot («Досье»)​ — создатели «Досье» пошли дальше и по номеру телефона отдают ИНН и номер паспорта

В пакете «Максимальный» стоимость запроса варьируется от 9 до 15 грн, в зависимости от срока подписки.

​Оплата​ на виртуальную анонимную карту «Индустриалбанка» или «BTC».

@UAFind_bot (UAFindbot) ​— логическое дополнение бота «Досье»

Ищет ФИО по ИНН или адресу и наоборот.

2 запроса бесплатно, дальше безлимит за 500 грн.

Прием платежа в рублях через русский пеймент-процессор free-kassa.

@Open

DataUABot (Open.

DataUA) ​— по коду ЕДРПОУ возвращает данные о компании из реестра, по ФИО — наличие регистрации ФОП.

Есть мониторинг появления судебных дел по ФИО.

По ИНН находит адрес недвижимости; за 30 грн доступна подробная выписка из реестра.

По номеру авто доступны характеристики машины, проверка когда машина была зарегистрирована, другие транспортные средства владельца, другие машины, которым был присвоен этот номер за последние 5 лет.

По номеру паспорта проверка в базах потерянных и аннулированных паспортов.

Узнав ИНН из бота Досье, через Open.

Bot узнаю: я — ФОП и у меня есть недвижимость.

@mailsearchbot (Mailsearch_bot)​ — поиск по базам данных взломанных паролей

По почте отдает пароль, часть которого закрыта звездочками.

Если вам этого мало, есть еще ​@Shiverbot​, который отдает пароль плейнтекстом.

@last4mailbot (Mail2Phone) ​— по почте показывает статус: есть ли аккаунт в «Одноклассниках» и «Сбербанке», или нет.

@VKUser

Info_bot ​— по ID «ВКонтакте» возвращает расширенную информацию о профиле.

@Get

Gmail_bot ​(Get.

Последнее укажет на геолокацию: странно, если человек представился жителем Брюгге, но оставляет отзывы о булочных в Кривом Рогу.

@telesint_bot (TeleSINT)​ — информация об участии пользователей Telegram в открытых и закрытых группах

Поиск — по нику.

В итоге, зная только ФИО человека на старте, финишируем с:.

дата рождения;.

номер паспорта;.

наличие ФОП;.

пароли к почте;.

профили «ВКонтакте» и «Одноклассники»;.

геолокация и группы в Telegram.

Если лень запоминать и добавлять все бота, можно воспользоваться ботом @How.

ToFind_UA_bot (How.

ToFind Ukrainian Bot).

В нем можно выбирать из списка информацию, которая известна, и бот покажет боты или ресурсы, которые помогут обработать информацию.

Автор: Артем Старосек, CEO ресерч-компании ​Molfar.