TELEGRAM ИГОРЬ БЕДЕРОВ | ИНТЕРНЕТ-РОЗЫСК //ИНСТРУМЕНТАРИЙ/ВЕРИФИКАЦИЯ
ВЕРИФИКАЦИЯ
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/ВЕРИФИКАЦИЯ/USER ID
Telegram использует протоколы для
социальных сетей, где личные аккаунты и сообщества (чаты, каналы) распознаются при помощи специального численного идентификатора ID, который необходим системе для точной идентификации пользователя.
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/ВЕРИФИКАЦИЯ/USER ID
@userinfobot
@CheckID_AIDbot
@creationdatebot
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/ВЕРИФИКАЦИЯ/USER ID
@SangMataInfo_bot
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/ВЕРИФИКАЦИЯ/ПОИСКОВЫЕ СИСТЕМЫ
Поисковая система (англ. search engine)
— алгоритмы и реализующая их совокупность компьютерных программ, предоставляющая пользователю возможность быстрого доступа к необходимой ему информации при помощи поиска в обширной коллекции доступных данных.
проведения расследований, связанных с деанонимизацией Telegram-каналов. Крупные сообщества имеют свои чаты для управления каналом. Другие группы создают закрытые чаты для распространения опасного контента.
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/ВЕРИФИКАЦИЯ/ЧАТЫ
@list_member_bot @telesint_bot
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/ДЕАНОНИМИЗАЦИЯ
ДЕАНОНИМИЗАЦИЯ
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/ДЕАНОНИМИЗАЦИЯ/УСТАНОВЛЕНИЕ ТЕЛЕФОНА
Самым распространенным способом
деанонимизации пользователя Telegram является установление номера мобильного телефона, привязанного к его аккаунту. К сожалению, этот метод становится все менее эффективным.
Фишинговая ссылка для отправки сообщения в WhatsApp
<a href="https://wa.me/НОМЕР_ТЕЛЕФОНА?text=ТЕКСТ!">СООБЩЕНИЕ В WHATSAPP</a> Фишинговая ссылка для звонка через приложение Skype <a href="skype:ЛОГИН?call">ЗВОНОК В SKYPE</a> Фишинговая ссылка для звонка через приложение ВКонтакте <a href="https://vk.com/call?id=НОМЕР_ID">ЗВОНОК В ВКОНТАКТЕ</a>
Подписка на сервисы └ https://my-medon.aviasales.ru/list?key=tg:ВВЕДИТЕ_ID └ https://etlgr.io/conversations/ВВЕДИТЕ_ID/subscription
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/КАНАЛЫ
КАНАЛЫ
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/КАНАЛЫ
Новостные каналы в Telegram в короткие
сроки приобрели огромную популярность. Особенно это коснулось распространения околополитических прогнозов и статей. Впрочем, свои каналы стали вести все: от частных компаний до преступных сообществ.
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА
Самым очевидным признаком администрирования конкретным пользователем того или иного канала служит ссылка на него в описании самого канала.
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА
Крупные каналы часто имеют
собственные одноименные чаты, создатель и администраторы которых выделяются звездочкой.
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА
До 2017 года ссылки на приватные
каналы в телеграм содержали закодированную информацию о том, кто ее сгенерировал. У таких ссылок, созданных до 2017 года, не содержится в начале «AAAAA» в ссылке. Через бота @LinkCreatorBot можно установить кто владелец канала. Просто отправьте боту ссылку на канал и он пришлет вам ID владельца.
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА
У Telegram-канала есть контакт в
виде электронной почты. Тогда для его деанонимизации имеется целый инструментарий: от методов OSINT и ADINT до отправки стилера или взлома.
https://youtu.be/EPpj8sIPBiQ
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА
Администраторы Telegram- канала могут использовать для управления публикациями внешние боты или сервисы. А те могут раскрыть информацию о них.
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА
Telegram-канал используют в своих публикациях внешние ссылки на социальные сети, хранилища, YouTube- видеоролики, публикации и т.п.
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА
Telegram-канал предлагает рекламные возможности или продается. Тут мы можем попросить показать админку, запросить кошелек администратора или разместить фишинговую рекламу в закрепе.
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА
Запрос сведений о личности
администраторов Telegram- канала в самом мессенджере.
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/ГЕОЛОКАЦИЯ
ГЕОЛОКАЦИЯ
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/ГЕОЛОКАЦИЯ
Геолокация — определение реального
географического местоположения электронного устройства, например радиопередатчика, сотового телефона или компьютера, подключённого к Интернету.
Геолокация владельца электронной почты
возможна посредством использования HTML5 Geo API или при помощи методов ADINT.
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/ГЕОЛОКАЦИЯ/HTML5 GEO API
HTML5 — язык для структурирования и
представления содержимого всемирной паутины. Его Geolocation API позволяет пользователю предоставлять свое местоположение приложению или интернет- ресурсу. При этом, из соображений конфиденциальности, у пользователя будет запрошено разрешение на предоставление информации о местоположении. Местоположение определяется по данным: GPS, LBS, Wi-Fi или IP-адреса.
//TELEGRAM/ГЕОЛОКАЦИЯ/HTML5 GEO API/ИТОГОВЫЕ ДАННЫЕ
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/ГЕОЛОКАЦИЯ/ADINT
ADINT (англ.: Advertising Intelligence) разведка
при помощи рекламных модулей. ADINT предназначен для анализа истории перемещений отдельных лиц и групп лиц с целью анализа ситуации и своевременного реагирования на события в соответствии с действующим законодательством. В основе ADINT лежит геотаргетизированная реклама.
![[Www.slifki.info]Телеграм Инструменты(Набор Чек-листов)](https://imgv2-2-f.scribdassets.com/img/document/508630403/149x198/977dd1f0d4/1621524673?v=1)
![[openssource.biz] Каналы TG](https://imgv2-2-f.scribdassets.com/img/document/478273033/149x198/9286707856/1601552273?v=1)
