![Ulj6TgO.png](https://i.imgur.com/Ulj6TgO.png)
ВЕРИФИКАЦИЯ
Telegram использует протоколы для социальных сетей, где личные аккаунты и сообщества (чаты, каналы) распознаются при помощи специального численного идентификатора ID, который необходим системе для точной идентификации пользователя.
![1638656333894.png 1638656333894.png](https://probiv.space/data/attachments/131/131057-37cefeb756ca6556203733bb5611c141.jpg)
Код:
@userinfobot
@CheckID_AIDbot
@creationdatebot
@SangMataInfo_bot
![elu9Wuh.png](https://i.imgur.com/elu9Wuh.png)
![B43Z29d.png](https://i.imgur.com/B43Z29d.png)
Поисковая система (англ. search engine) — алгоритмы и реализующая их совокупность компьютерных программ, предоставляющая пользователю возможность быстрого доступа к необходимой ему информации при помощи поиска в обширной коллекции доступных данных.
![1638656431976.png 1638656431976.png](https://probiv.space/data/attachments/131/131062-4a3fefd1879b118ebafd449cf8074b72.jpg)
Код:
https://search.buzz.im/
https://telemetr.me/
https://lyzem.com/
https://tgstat.ru/
https://cse.google.com/cse?&cx=006368593537057042503: efxu7xprihg#gsc.tab=0
![tWU3iit.png](https://i.imgur.com/tWU3iit.png)
Чаты в Telegram особенно важны для проведения расследований, связанных с деанонимизацией Telegram-каналов. Крупные сообщества имеют свои чаты для управления каналом. Другие группы создают закрытые чаты для распространения опасного контента.
![1638656512236.png 1638656512236.png](https://probiv.space/data/attachments/131/131064-bcb12cb586d1f4465775020994cbdba1.jpg)
Код:
@list_member_bot
@telesint_bot
![Fxh7aa7.png](https://i.imgur.com/Fxh7aa7.png)
ДЕАНОНИМИЗАЦИЯ
Самым распространенным способом деанонимизации пользователя Telegram является установление номера мобильного телефона, привязанного к его аккаунту. Этот метод становится все менее эффективным.
![1638656603581.png 1638656603581.png](https://probiv.space/data/attachments/131/131066-f71634b82e4909f7d3c444ed9d555dea.jpg)
Код:
@deanonym_bot
@FavTgFindbot
![SWRVX24.png](https://i.imgur.com/SWRVX24.png)
![1638656734590.png 1638656734590.png](https://probiv.space/data/attachments/131/131068-d579b019d5d671857a38c6dd7acc57ec.jpg)
Код:
@addprivategroup_bot @cryptoscanning_bot @protestchat_bot @joinchatru_bot @deanonym_bot @GetCont_bot @Checnum_bot @EyeGoodBot @Tpoisk_Bot @LBSE_bot
![1638656764288.png 1638656764288.png](https://probiv.space/data/attachments/131/131069-7bc593e337c3f02ce9e346b5370b5da9.jpg)
Код:
https://smsc.ru/testhlr/
https://www.телпоиск.рус/
https://infotracer.com/
https://www.spokeo.com/
https://i-sphere.ru/
https://pipl.com/
![1638656804675.png 1638656804675.png](https://probiv.space/data/attachments/131/131070-b199f8f6d2e5cf03f79ac46a7151df19.jpg)
Код:
https://namechk.com/
https://vk.watch/
https://findclone.ru/
https://pimeyes.com/en/
https://search4faces.com/
https://yandex.ru/images/
![1638656841400.png 1638656841400.png](https://probiv.space/data/attachments/131/131071-aba44482da4e0e63d601397e4108ef0d.jpg)
НЕТИПИЧНЫЙ ФИШИНГ
Код:
Фишинговая ссылка для отправки сообщения в WhatsApp
<a href="https://wa.me/НОМЕР_ТЕЛЕФОНА?text=ТЕКСТ!">СООБЩЕНИЕ В WHATSAPP</a>
Фишинговая ссылка для звонка через приложение Skype
<a href="skype:ЛОГИН?call">ЗВОНОК В SKYPE</a>
Фишинговая ссылка для звонка через приложение ВКонтакте
<a href="https://vk.com/call?id=НОМЕР_ID">ЗВОНОК В ВКОНТАКТЕ</a>
Подписка на сервисы
https://my-medon.aviasales.ru/list?key=tg:ВВЕДИТЕ_ID
https://etlgr.io/conversations/ВВЕДИТЕ_ID/subscription
КАНАЛЫ
Новостные каналы в Telegram в короткие сроки приобрели огромную популярность. Особенно это коснулось распространения околополитических прогнозов и статей. Впрочем, свои каналы стали вести все: от частных компаний до преступных сообществ.
Самым очевидным признаком администрирования конкретным пользователем того или иного канала служит ссылка на него в описании самого канала.
![1638657074425.png 1638657074425.png](https://probiv.space/data/attachments/131/131075-e937c7deb1122dd862708b831546c408.jpg)
Крупные каналы часто имеют собственные одноименные чаты, создатель и администраторы которых выделяются звездочкой.
![1638657044173.png 1638657044173.png](https://probiv.space/data/attachments/131/131074-04a2c773609d7020c3f4f0e39e07f7e7.jpg)
До 2017 года ссылки на приватные каналы в телеграм содержали закодированную информацию о том, кто ее сгенерировал. У таких ссылок, созданных до 2017 года, не содержится в начале «AAAAA» в ссылке. Через бота
Код:
@LinkCreatorBot
![1638657162400.png 1638657162400.png](https://probiv.space/data/attachments/131/131076-f8676063e8e9a74d85ddc1f1302511b7.jpg)
У Telegram-канала есть контакт в виде электронной почты. Тогда для его деанонимизации имеется целый инструментарий: от методов OSINT и ADINT до отправки стилера или взлома.
![ShmXZSP.png](https://i.imgur.com/ShmXZSP.png)
Администраторы Telegram-канала могут использовать для управления публикациями внешние боты или сервисы. А те могут раскрыть информацию о них.
![Za6XHHm.png](https://i.imgur.com/Za6XHHm.png)
Telegram-канал используют в своих публикациях внешние ссылки на социальные сети, хранилища, YouTube-видеоролики, публикации и т.п.
![4Wbm6IU.png](https://i.imgur.com/4Wbm6IU.png)
Telegram-канал предлагает рекламные возможности или продается. Тут мы можем попросить показать админку, запросить кошелек администратора или разместить фишинговую рекламу в закрепе.
![BFaJIlH.png](https://i.imgur.com/BFaJIlH.png)
Запрос сведений о личности администраторов Telegram-канала в самом мессенджере.
![CRoLVCu.png](https://i.imgur.com/CRoLVCu.png)
ГЕОЛОКАЦИЯ
Геолокация — определение реального географического местоположения электронного устройства, например радиопередатчика, сотового телефона или компьютера, подключённого к Интернету.
Геолокация владельца электронной почты возможна посредством использования HTML5 Geo API или при помощи методов ADINT.
![8hgJ1BK.png](https://i.imgur.com/8hgJ1BK.png)
HTML5 — язык для структурирования и представления содержимого всемирной паутины. Его Geolocation API позволяет пользователю предоставлять свое местоположение приложению или интернет-ресурсу. При этом, из соображений конфиденциальности, у пользователя будет запрошено разрешение на предоставление информации о местоположении. Местоположение определяется по данным: GPS, LBS, Wi-Fi или IP-адреса.
![HZDU8z6.png](https://i.imgur.com/HZDU8z6.png)
Код:
https://iplogger.ru/
https://grabify.link/
https://www.iplocation.net/
https://sypexgeo.net/ru/demo/
https://www.maxmind.com/en/geoip2-precision-demo
![HJiu7Gc.png](https://i.imgur.com/HJiu7Gc.png)
ADINT (англ.: Advertising Intelligence) разведка при помощи рекламных модулей. ADINT предназначен для анализа истории перемещений отдельных лиц и групп лиц с целью анализа ситуации и своевременного реагирования на события в соответствии с действующим законодательством. В основе ADINT лежит геотаргетизированная реклама.
![TJIEoRW.png](https://i.imgur.com/TJIEoRW.png)
Код:
https://audience.yandex.ru/
https://ads.google.com/intl/ru_RU/home/
https://www.facebook.com/adsmanager/
https://vk.com/ads?act=retargeting
![xuhYa0c.png](https://i.imgur.com/xuhYa0c.png)
![IdMXU9g.png](https://i.imgur.com/IdMXU9g.png)
![5RMUdE8.png](https://i.imgur.com/5RMUdE8.png)
![YDpOC2Z.png](https://i.imgur.com/YDpOC2Z.png)
Код:
http://www.kr-tracker.ru/
https://socfishing.com/
https://pogodiwidget.com/
http://trackerrus.ru/
https://dmp.one/
https://getsale.io/
![3h4fQvd.png](https://i.imgur.com/3h4fQvd.png)