кандал вокруг сохранности персональных данных разразился в мае: в Telegram засветились каналы/боты (раз и два), в которых можно было приобрести персональные данные украинцев. Эти каналы и боты быстро закрыли, однако, проблема шире и дело этим не заканчивается.
Артем Старосек, CEO ресерч-компании Molfar, рассказывает о возможностях Telegram-ботов в поиске персональных данных.
Я изучил 12 ботов, в которых содержится информация о украинцах. Часть из них разрабатывается в Украине и работает только с открытыми данными, по части — собственники неизвестны, у третьих — оплата только в рублях или через русские пеймент-процессоры.
В большинстве сервисов буду проверять информацию о себе. На входе использую только ФИО.
Боты и что они показывают
@info_baza_bot (Info_baza) — ищет человека в Украине по ФИО, фото, номеру телефона, водительским правам либо email. База содержит 420 000 пользователей, 70 млн номеров и 20 млн украинских email-адресов.
Первые 7 результатов поиска — бесплатные. VIP-пакеты (стоимостью $15 — $50 в год) предоставляют безлимитный поиск. Также VIP-доступ можно получить, пригласив как минимум 50 друзей. Не думаю, что друзья будут рады по неосторожности попасть в эту базу данных. В платном пакете, за $10 доступны паспортные данные и ИНН.
Вбиваю ФИО и получаю дату рождения, почту, мобильный и городской телефоны, а также вариации, как я подписан в базах. Отчасти, те же функции у @get_kontakt_bot (get_contact) — поиск владельца по номеру телефона. Бот бесплатен, но принимает донаты на Qiwi, Paypal, WM, Yandex.Money.
@Smart_SearchBot (SmartSearchBot) — альтернатива info_baza. По почте отдает телефон, ФИО и дату рождения. Стоимость варьируется от $0,9 за сутки до $30 за год. Оплата только на Qiwi. Ищем дальше по найденной в Info_baza, gmail-почте и получаем еще одну старую почту и профиль «ВКонтакте».
@get_caller_bot (GetCaller) — альтернатива @Info_baza и @SmartSearchBot. Ищет только по номеру телефона. На выходе: ФИО, дата рождения, почта и «ВКонтакте». Полезен расширенным количеством внешних баз: «Приватбанк», «Ощадбанк», «Нова Пошта». В остальном, содержит информацию из ряда взломанных форумов, фриланс-досок и магазинов из РФ.
@Dosie_Bot («Досье») — создатели «Досье» пошли дальше и по номеру телефона отдают ИНН и номер паспорта. В пакете «Максимальный» стоимость запроса варьируется от 9 до 15 грн, в зависимости от срока подписки. Оплата на виртуальную анонимную карту «Индустриалбанка» или «BTC».
@UAFind_bot (UAFindbot) — логическое дополнение бота «Досье». Ищет ФИО по ИНН или адресу и наоборот. 2 запроса бесплатно, дальше безлимит за 500 грн. Прием платежа в рублях через русский пеймент-процессор free-kassa.ru.
@OpenDataUABot (OpenDataUA) — по коду ЕДРПОУ возвращает данные о компании из реестра, по ФИО — наличие регистрации ФОП. Есть мониторинг появления судебных дел по ФИО. По ИНН находит адрес недвижимости; за 30 грн доступна подробная выписка из реестра. По номеру авто доступны характеристики машины, проверка когда машина была зарегистрирована, другие транспортные средства владельца, другие машины, которым был присвоен этот номер за последние 5 лет. По номеру паспорта проверка в базах потерянных и аннулированных паспортов. Узнав ИНН из бота Досье, через OpenDataBot узнаю: я — ФОП и у меня есть недвижимость.
@mailsearchbot (Mailsearch_bot) — поиск по базам данных взломанных паролей. По почте отдает пароль, часть которого закрыта звездочками. Если вам этого мало, есть еще @Shiverbot, который отдает пароль плейнтекстом.
@last4mailbot (Mail2Phone) — по почте показывает статус: есть ли аккаунт в «Одноклассниках» и «Сбербанке», или нет.
@VKUserInfo_bot — по ID «ВКонтакте» возвращает расширенную информацию о профиле.
@GetGmail_bot (GetGmail — OSINT email search) — по gmail-почте отдает Google ID, зная который, можно получить архив альбомов Google, а также редактирования и отзывы на Google-картах. Последнее укажет на геолокацию: странно, если человек представился жителем Брюгге, но оставляет отзывы о булочных в Кривом Рогу.
@telesint_bot (TeleSINT) — информация об участии пользователей Telegram в открытых и закрытых группах. Поиск — по нику.
В итоге, зная только ФИО человека на старте, финишируем с:
- дата рождения;
- телефоны;
- почты;
- номер паспорта;
- ИНН;
- недвижимость;
- наличие ФОП;
- пароли к почте;
- профили «ВКонтакте» и «Одноклассники»;
- геолокация и группы в Telegram.
Если лень запоминать и добавлять все бота, можно воспользоваться ботом @HowToFind_UA_bot (HowToFind Ukrainian Bot). В нем можно выбирать из списка информацию, которая известна, и бот покажет боты или ресурсы, которые помогут обработать информацию.
Автор: Артем Старосек, CEO ресерч-компании Molfar