Що можна дізнатися про вас в Telegram-ботах: ІПН, паспорт, прописку

Новости Общество

Скандал навколо збереження персональних даних вибухнув в травні: в Telegram засвітилися канали / боти, в яких можна було придбати персональні дані українців. Ці канали та боти швидко закрили, однак, проблема ширша і справа цим не закінчується.

Артем Старосєка, CEO ресерч-компанії Molfar, в колонці для AIN.UA розповідає про можливості Telegram-ботів в пошуку персональних даних.

Я вивчив 12 ботів, в яких міститься інформація про українців. Частина з них розробляється в Україні і працює тільки з відкритими даними, у частини власники невідомі, в інших — оплата тільки в рублях або через російські Пеймент-процесори.

У більшості сервісів буду перевіряти інформацію про себе. На вході використовую тільки ПІБ.

Боти і що вони показують
@info_baza_bot (Info_baza) — шукає людину в Україні за ПІБ, фото, номером телефону, водійськими правами або email. База містить 420 000 користувачів, 70 млн номерів і 20 млн українських email-адрес.

Перші 7 результатів пошуку — безкоштовні. VIP-пакети (вартістю $ 15 — $ 50 в рік) надають безлімітний пошук. Також VIP-доступ можна отримати, запросивши як мінімум 50 друзів. Не думаю, що друзі будуть раді з необережності потрапити в цю базу даних. У платному пакеті, за $ 10 доступні паспортні дані та ІПН.

Вбиваю ПІБ і отримую дату народження, пошту, мобільний і міський телефони, а також варіації, як я підписаний в базах. Почасти, ті ж функції у @get_kontakt_bot (get_contact) — пошук власника за номером телефону. Бот безкоштовний, але приймає донати на Qiwi, Paypal, WM, Yandex.Money.


@Smart_SearchBot (SmartSearchBot) — альтернатива info_baza. Поштою віддає телефон, ПІБ і дату народження. Вартість варіюється від $ 0,9 за добу до $ 30 за рік. Оплата тільки на Qiwi. Шукаємо далі по знайденій в Info_baza gmail-пошті і  отримуємо ще одну стару пошту і профіль «ВКонтакте».


@get_caller_bot (GetCaller) — альтернатива @Info_baza і @SmartSearchBot. Шукає тільки за номером телефону. На виході: ПІБ, дата народження, пошта та «ВКонтакте». Корисний розширеним кількістю зовнішніх баз: «Приватбанк», «Ощадбанк», «Нова Пошта». В іншому, містить інформацію з ряду зламаних форумів, фріланс-дошок і магазинів з РФ.


@Dosie_Bot ( «Досьє») — творці «Досьє» пішли далі і за номером телефону віддають ІПН і номер паспорта. У пакеті «Максимальний» вартість запиту варіюється від 9 до 15 грн, залежно від терміну підписки. Оплата на віртуальну анонімну карту «Індустріалбанку» або «BTC».

@UAFind_bot (UAFindbot) — логічне доповнення бота «Досьє». Шукає ПІБ по ІПН або адресою і навпаки. 2 запити безкоштовно, далі безліміт за 500 грн. Прийом платежу в рублях через російський Пеймент-процесор free-kassa.ru.

@OpenDataUABot (OpenDataUA) — за кодом ЄДРПОУ повертає дані про компанії з реєстру, за ПІБ — наявність реєстрації ФОП. Є моніторинг появи судових справ за ПІБ. За ІПН знаходить адресу нерухомості; за 30 грн доступна докладна виписка з реєстру. За номером авто доступні характеристики машини, перевірка, коли машина була зареєстрована, інші транспортні засоби власника, інші машини, яким було присвоєно цей номер за останні 5 років. За номером паспорта перевірка в базах втрачених і анульованих паспортів. Дізнавшись ІПН з бота Досьє, через OpenDataBot дізнаюся: я — ФОП і у мене є нерухомість.

@mailsearchbot (Mailsearch_bot) — пошук по базах даних зламаних паролів. Поштою віддає пароль, частина якого закрита зірочками. Якщо вам цього мало, є ще @Shiverbot, який віддає пароль плейнтекстом.


@ Last4mailbot (Mail2Phone) — поштою показує статус: чи є аккаунт в «Однокласниках» і «Ощадбанку».

@GetGmail_bot (GetGmail — OSINT email search) —  gmail-поштою віддає Google ID, знаючи який, можна отримати архів альбомів Google, а також редагування та відгуки на Google-картах. Останнє вкаже на геолокацію: дивно, якщо людина представилася жителем Брюгге, але залишає відгуки про булочні в Кривому Розі.

@telesint_bot (TeleSINT) — інформація про участь користувачів Telegram в відкритих і закритих групах. Пошук — за ніком.

 

У підсумку, знаючи тільки ПІБ людини на старті, фінішуємо з:

дата народження;
телефони;
пошта;
номер паспорта;
ІПН;
нерухомість;
наявність ФОП;
паролі до пошти;
профілі «ВКонтакте» і «Однокласники»;
геолокація і групи в Telegram.
Якщо лінь запам’ятовувати і додавати всі боти, можна скористатися ботом @HowToFind_UA_bot (HowToFind Ukrainian Bot). У ньому можна вибирати зі списку інформацію, яка відома, і бот покаже боти або ресурси, які допоможуть обробити інформацію.

Автор: Артем Старосєка, CEO ресерч-компанії Molfar

  •   
  •   
  •