Скандал вокруг сохранности персональных данных разразился в мае: в Telegram засветились каналы/боты (раз и два), в которых можно было приобрести персональные данные украинцев. Эти каналы и боты быстро закрыли, однако, проблема шире и дело этим не заканчивается.

Артем Старосек, CEO ресерч-компании ​Molfar​, в колонке для AIN.UA рассказывает о возможностях Telegram-ботов в поиске персональных данных.

Я изучил 12 ботов, в которых содержится информация о украинцах. Часть из них разрабатывается в Украине и работает только с открытыми данными, по части — собственники неизвестны, у третьих — оплата только в рублях или через русские пеймент-процессоры.

В большинстве сервисов буду проверять информацию о себе. На входе использую только ФИО.

Боты и что они показывают

@info_baza_bot (Info_baza)​ — ищет человека в Украине по ФИО, фото, номеру телефона, водительским правам либо email. База содержит 420 000 пользователей, 70 млн номеров и 20 млн украинских email-адресов.

Первые 7 результатов поиска — бесплатные. VIP-пакеты (стоимостью $15 – $50 в год) предоставляют безлимитный поиск. Также VIP-доступ можно получить, пригласив как минимум 50 друзей. Не думаю, что друзья будут рады по неосторожности попасть в эту базу данных. В платном пакете, за $10 доступны паспортные данные и ИНН.

Вбиваю ФИО и получаю дату рождения, почту, мобильный и городской телефоны, а также вариации, как я подписан в базах. Отчасти, те же функции у ​@get_kontakt_bot (get_contact) ​— поиск владельца по номеру телефона. Бот бесплатен, но принимает донаты на Qiwi, Paypal, WM, Yandex.Money.

@Smart_SearchBot (SmartSearchBot)​ — альтернатива info_baza. По почте отдает телефон, ФИО и дату рождения. Стоимость варьируется от $0,9 за сутки до $30 за год. Оплата только на Qiwi. Ищем дальше по найденной в Info_baza, gmail-почте и получаем еще одну старую почту и профиль «ВКонтакте».

@get_caller_bot (GetCaller) ​ — альтернатива @Info_baza и @SmartSearchBot. Ищет только по номеру телефона. На выходе: ФИО, дата рождения, почта и «ВКонтакте». Полезен расширенным количеством внешних баз: «Приватбанк», «Ощадбанк», Нова Пошта. В остальном, содержит информацию из ​ряда​ взломанных форумов, фриланс-досок и магазинов из РФ.

@Dosie_Bot («Досье»)​ — создатели «Досье» пошли дальше и по номеру телефона отдают ИНН и номер паспорта. В пакете «Максимальный» стоимость запроса варьируется от 9 до 15 грн, в зависимости от срока подписки. ​Оплата​ на виртуальную анонимную карту «Индустриалбанка» или «BTC».

@UAFind_bot (UAFindbot) ​— логическое дополнение бота «Досье». Ищет ФИО по ИНН или адресу и наоборот. 2 запроса бесплатно, дальше безлимит за 500 грн. Прием платежа в рублях через русский пеймент-процессор free-kassa.ru.

@OpenDataUABot (OpenDataUA) ​— по коду ЕДРПОУ возвращает данные о компании из реестра, по ФИО — наличие регистрации ФОП. Есть мониторинг появления судебных дел по ФИО. По ИНН находит адрес недвижимости; за 30 грн доступна подробная выписка из реестра. По номеру авто доступны характеристики машины, проверка когда машина была зарегистрирована, другие транспортные средства владельца, другие машины, которым был присвоен этот номер за последние 5 лет. По номеру паспорта проверка в базах потерянных и аннулированных паспортов. Узнав ИНН из бота Досье, через Opendatabot узнаю: я — ФОП и у меня есть недвижимость.

@mailsearchbot (Mailsearch_bot)​ — поиск по базам данных взломанных паролей. По почте отдает пароль, часть которого закрыта звездочками. Если вам этого мало, есть еще ​@Shiverbot​, который отдает пароль плейнтекстом.

@last4mailbot (Mail2Phone) ​— по почте показывает статус: есть ли аккаунт в «Одноклассниках» и «Сбербанке», или нет.

@VKUserInfo_bot ​— по ID «ВКонтакте» возвращает расширенную информацию о профиле.

@GetGmail_bot ​(GetGmail — OSINT email search) — по gmail-почте отдает Google ID, зная который, можно ​получить​ архив альбомов Google, а также редактирования и отзывы на Google-картах. Последнее укажет на геолокацию: странно, если человек представился жителем Брюгге, но оставляет отзывы о булочных в Кривом Рогу.

@telesint_bot (TeleSINT)​ — информация об участии пользователей Telegram в открытых и закрытых группах. Поиск — по нику.

В итоге, зная только ФИО человека на старте, финишируем с:

  • дата рождения;
  • телефоны;
  • почты;
  • номер паспорта;
  • ИНН;
  • недвижимость;
  • наличие ФОП;
  • пароли к почте;
  • профили «ВКонтакте» и «Одноклассники»;
  • геолокация и группы в Telegram.

Если лень запоминать и добавлять все бота, можно воспользоваться ботом @HowToFind_UA_bot (HowToFind Ukrainian Bot). В нем можно выбирать из списка информацию, которая известна, и бот покажет боты или ресурсы, которые помогут обработать информацию.

Автор: Артем Старосек, CEO ресерч-компании ​Molfar