РОЗЫСК В

TELEGRAM
ИГОРЬ БЕДЕРОВ | ИНТЕРНЕТ-РОЗЫСК
//ИНСТРУМЕНТАРИЙ/ВЕРИФИКАЦИЯ

ВЕРИФИКАЦИЯ

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ВЕРИФИКАЦИЯ/USER ID

Telegram использует протоколы для

социальных сетей, где личные
аккаунты и сообщества (чаты, каналы)
распознаются при помощи
специального численного
идентификатора ID, который
необходим системе для точной
идентификации пользователя.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ВЕРИФИКАЦИЯ/USER ID

@userinfobot

@CheckID_AIDbot

@creationdatebot

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ВЕРИФИКАЦИЯ/USER ID

@SangMataInfo_bot

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ВЕРИФИКАЦИЯ/ПОИСКОВЫЕ СИСТЕМЫ

Поисковая система (англ. search engine)

— алгоритмы и реализующая их
совокупность компьютерных программ,
предоставляющая пользователю
возможность быстрого доступа к
необходимой ему информации при
помощи поиска в обширной коллекции
доступных данных.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ВЕРИФИКАЦИЯ/ПОИСКОВЫЕ СИСТЕМЫ

https://search.buzz.im/
https://telemetr.me/
https://lyzem.com/
https://tgstat.ru/

https://cse.google.com/cse?
&cx=006368593537057042503:
efxu7xprihg#gsc.tab=0

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ВЕРИФИКАЦИЯ/ЧАТЫ

Чаты в Telegram особенно важны для

проведения расследований, связанных с
деанонимизацией Telegram-каналов.
Крупные сообщества имеют свои чаты для
управления каналом. Другие группы
создают закрытые чаты для
распространения опасного контента.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ВЕРИФИКАЦИЯ/ЧАТЫ

@list_member_bot
@telesint_bot

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ДЕАНОНИМИЗАЦИЯ

ДЕАНОНИМИЗАЦИЯ

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ДЕАНОНИМИЗАЦИЯ/УСТАНОВЛЕНИЕ ТЕЛЕФОНА

Самым распространенным способом

деанонимизации пользователя Telegram
является установление номера
мобильного телефона, привязанного к
его аккаунту. К сожалению, этот метод
становится все менее эффективным.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ДЕАНОНИМИЗАЦИЯ/УСТАНОВЛЕНИЕ ТЕЛЕФОНА

@deanonym_bot
@FavTgFindbot
https://anonimov.net/

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ДЕАНОНИМИЗАЦИЯ/УСТАНОВЛЕНИЕ ТЕЛЕФОНА

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ДЕАНОНИМИЗАЦИЯ/УСТАНОВЛЕНИЕ ТЕЛЕФОНА

@addprivategroup_bot
@cryptoscanning_bot
@protestchat_bot
@joinchatru_bot
@deanonym_bot
@GetCont_bot
@Checnum_bot
@EyeGoodBot
@Tpoisk_Bot
@LBSE_bot

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ДЕАНОНИМИЗАЦИЯ/ПРОВЕРКА ТЕЛЕФОНА

https://smsc.ru/testhlr/

https://www.телпоиск.рус/
https://infotracer.com/
https://www.spokeo.com/
https://i-sphere.ru/
https://pipl.com/

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ДЕАНОНИМИЗАЦИЯ/ПОИСК ПО НИКНЕЙМУ И ФОТОГРАФИИ

https://namechk.com/

https://vk.watch/
https://findclone.ru/
https://pimeyes.com/en/
https://search4faces.com/
https://yandex.ru/images/

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ДЕАНОНИМИЗАЦИЯ

НЕТИПИЧНЫЙ
ФИШИНГ
ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС
//TELEGRAM/ДЕАНОНИМИЗАЦИЯ/НЕТИПИЧНЫЙ ФИШИНГ

Фишинговая ссылка для отправки сообщения в WhatsApp

<a href="https://wa.me/НОМЕР_ТЕЛЕФОНА?text=ТЕКСТ!">СООБЩЕНИЕ
В WHATSAPP</a>
Фишинговая ссылка для звонка через приложение Skype
<a href="skype:ЛОГИН?call">ЗВОНОК В SKYPE</a>
Фишинговая ссылка для звонка через приложение ВКонтакте
<a href="https://vk.com/call?id=НОМЕР_ID">ЗВОНОК В ВКОНТАКТЕ</a>

Подписка на сервисы
└ https://my-medon.aviasales.ru/list?key=tg:ВВЕДИТЕ_ID
└ https://etlgr.io/conversations/ВВЕДИТЕ_ID/subscription

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/КАНАЛЫ

КАНАЛЫ

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/КАНАЛЫ

Новостные каналы в Telegram в короткие

сроки приобрели огромную популярность.
Особенно это коснулось распространения
околополитических прогнозов и статей.
Впрочем, свои каналы стали вести все:
от частных компаний до преступных
сообществ.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА

Самым очевидным признаком
администрирования конкретным
пользователем того или иного
канала служит ссылка на него в
описании самого канала.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА

Крупные каналы часто имеют

собственные одноименные
чаты, создатель и
администраторы которых
выделяются звездочкой.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА

До 2017 года ссылки на приватные

каналы в телеграм содержали
закодированную информацию о
том, кто ее сгенерировал. У таких
ссылок, созданных до 2017 года, не
содержится в начале «AAAAA» в ссылке.
Через бота @LinkCreatorBot можно
установить кто владелец канала.
Просто отправьте боту ссылку на канал
и он пришлет вам ID владельца.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА

У Telegram-канала есть контакт в

виде электронной почты. Тогда
для его деанонимизации имеется
целый инструментарий: от
методов OSINT и ADINT до
отправки стилера или взлома.

https://youtu.be/EPpj8sIPBiQ

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА

Администраторы Telegram-
канала могут использовать
для управления публикациями
внешние боты или сервисы.
А те могут раскрыть
информацию о них.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА

Telegram-канал используют в
своих публикациях внешние
ссылки на социальные сети,
хранилища, YouTube-
видеоролики, публикации и т.п.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА

Telegram-канал предлагает
рекламные возможности или
продается. Тут мы можем
попросить показать админку,
запросить кошелек
администратора или разместить
фишинговую рекламу в закрепе.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/КАНАЛЫ/УЗНАЕМ АДМИНА

Запрос сведений о личности

администраторов Telegram-
канала в самом мессенджере.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ГЕОЛОКАЦИЯ

ГЕОЛОКАЦИЯ

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ГЕОЛОКАЦИЯ

Геолокация — определение реального

географического местоположения
электронного устройства, например
радиопередатчика, сотового телефона или
компьютера, подключённого к Интернету.

Геолокация владельца электронной почты

возможна посредством использования
HTML5 Geo API или при помощи методов
ADINT.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ГЕОЛОКАЦИЯ/HTML5 GEO API

HTML5 — язык для структурирования и

представления содержимого всемирной
паутины. Его Geolocation API позволяет
пользователю предоставлять свое
местоположение приложению или интернет-
ресурсу. При этом, из соображений
конфиденциальности, у пользователя будет
запрошено разрешение на предоставление
информации о местоположении.
Местоположение определяется по данным:
GPS, LBS, Wi-Fi или IP-адреса.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ГЕОЛОКАЦИЯ/HTML5 GEO API/ЛОГГЕРЫ

https://iplogger.ru/
https://grabify.link/

https://www.iplocation.net/
https://sypexgeo.net/ru/demo/
https://www.maxmind.com/en/geoip2-
precision-demo

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ГЕОЛОКАЦИЯ/HTML5 GEO API/ИТОГОВЫЕ ДАННЫЕ

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ГЕОЛОКАЦИЯ/ADINT

ADINT (англ.: Advertising Intelligence) разведка

при помощи рекламных модулей. ADINT
предназначен для анализа истории
перемещений отдельных лиц и групп лиц с
целью анализа ситуации и своевременного
реагирования на события в соответствии с
действующим законодательством. В основе
ADINT лежит геотаргетизированная
реклама.

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ГЕОЛОКАЦИЯ/ADINT/ИНСТРУМЕНТЫ

https://audience.yandex.ru/
https://ads.google.com/intl/ru_RU/home/
https://www.facebook.com/adsmanager/
https://vk.com/ads?act=retargeting

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ГЕОЛОКАЦИЯ/ADINT/ИТОГОВЫЕ ДАННЫЕ

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ГЕОЛОКАЦИЯ/ADINT/БАННЕРЫ, ПЕРЕХОДЫ И ГЕОТАРГЕТ

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ГЕОЛОКАЦИЯ/ADINT/Я.МЕТРИКА

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ГЕОЛОКАЦИЯ/ADINT/АНАЛИЗ ФАЙЛОВ КУКИ

http://www.kr-tracker.ru/
https://socfishing.com/
https://pogodiwidget.com/
http://trackerrus.ru/
https://dmp.one/
https://getsale.io/

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

//TELEGRAM/ГЕОЛОКАЦИЯ/ADINT/АНАЛИЗ ФАЙЛОВ КУКИ

ИНТЕРНЕТ-РОЗЫСК.РФ | SICP.UEBA.SU | ТЕЛПОИСК.РУС

 ООО "Интернет-Розыск" https://интернет-розыск.рф
+7 812 983-0483 https://www.телпоиск.рус
office@irozysk.ru http://sicp.ueba.su/
СПб, ул. М.Тухаческого, д. 22 https://zen.yandex.ru/irozysk
https://t.me/irozysk
https://vk.com/internet.rozysk
https://www.facebook.com/internet.rozysk

В ИНТЕРЕСАХ БЕЗОПАСНОСТИ БИЗНЕСА | В ИНТЕРЕСАХ БЕЗОПАСНОСТИ СТРАНЫ