Статья Анализ данных Telegram: поиск администратора и отслеживание ID

[Fantast]

Вы узнаете, как работает цифровой идентификатор в Telegram и почему он остается неизменным даже после смены ника. Вы узнаете методы поиска администратора канала по репостам, упоминаниям, подписям постов и истории изменений. Вы узнаете об инструментах и ботах, которые помогают находить аккаунты, отслеживать их активность и хранить данные. Вы также узнаете, как расшифровать идентификатор администратора с помощью приватных ссылок и инструментов OSINT.

Как найти администратора канала Telegram: Полное руководство по OSINT-методам​

Универсального способа найти администратора или владельца канала не существует, но есть проверенные методы, которые помогают решить эту проблему.

Прежде чем начать поиск, вам необходимо четко определить свою цель:

• Кому принадлежал канал?
• Кто администратор?
• Кто нынешний владелец?
• Нужно ли мне найти все эти данные вместе?

В этой статье не будут рассматриваться методы фишинга и социальной инженерии. Будет использован только исторический анализ и минимальное взаимодействие с пользователем.

Для расширения арсенала и более глубокого погружения в тему использования OSINT-ботов, ознакомьтесь с подборкой Топ-11 OSINT-ботов для новичков, где представлены эффективные инструменты для сбора и анализа информации в Telegram.

Данные, которые могут содержаться на канале и использоваться для OSINT-анализа:

• Тексты, фотографии, аудио, видео, файлы, ссылки.
• Все собранные материалы можно проверить с помощью бота HowToFind.
• При наличии фотографий можно воспользоваться поиском по изображениям в соответствующих сервисах (Google Images, Яндекс.Картинки, TinEye, PimEyes и др.).

Реферальные ссылки Telegram: Идентификатор пользователя в "стартовых" параметрах

• Некоторые боты содержат идентификаторы пользователей в параметре start.
• Пример: PimEyesBot, где 445588014– ID аккаунта пользователя, который инициировал действие.
• Если после start есть дополнительные символы, это может быть внутренний идентификатор конкретного действия или кампании, но сам ID пользователя всегда будет первым числом.

Приватные ссылки до 2017 года: Расшифровка устаревших идентификаторов администратора

• До 2017 года Telegram действительно создавал приватные ссылки для групп и каналов с зашифрованным идентификатором администратора.
• Формат: Плохие новости 18+.

Где находится идентификатор аккаунта в старых приватных ссылках (joinchat)?

• В длинных ссылках после joinchat (обычно 18+ символов).Пример: Android.

Где нет идентификатора личности в публичных ссылках?

• В публичных ссылках (t.me/durov).
• В ссылках с AAAAA(это зашифрованные нули, используемые для определенных внутренних целей Telegram, не связанные с ID пользователя).
• В коротких приватных ссылках (до 18 символов после joinchat), которые могут быть сгенерированы по-другому или иметь иное предназначение.

Как расшифровать идентификатор администратора из устаревших приватных ссылок?

1. Убедитесь, что ссылка содержит подходящий для расшифровки идентификатор (длинный хеш после joinchat).
2. Скопируйте все символы после joinchat.Пример: из http://t.me/joinchat/D-3jrhMOTiIE-WwV8wnomAзалишити копируем D-3jrhMOTiIE-WwV8wnomA.
3. Перейдите на сайт
   Ссылка скрыта от гостей
   , вставьте скопированный хеш и нажмите «Отправить» (Submit).
4. Откройте полученный HEX-код через
   Ссылка скрыта от гостей
   .
5. На cryptii.com введите HEX-код, установите входящий формат Hex и выберите исходящий формат Decimal. Убедитесь, что опция "32-bit (unsigned, little-endian)" активна для получения корректного числового формата.
6. Важно: Первая цифра в результатах расшифровки на cryptii.com является искомым идентификатором администратора Telegram.
7. Полученный идентификатор можно использовать для дальнейшего поиска информации с помощью инструментов OSINT, таких как HowToFind Bot (t.me/usinfobot).

Ссылка скрыта от гостей

Полученный Hex необходимо скопировать и открыть на сайте cryptii.com.Вставьте Hex в соответствующее поле, установите 32 бита и проверьте параметры расшифровки — они должны соответствовать указанным настройкам.

Ссылка скрыта от гостей

В первом числе указывается идентификатор Telegram.Вы получите номер, это идентификатор учетной записи создателя приватной ссылки. Пример: 267248558.

Определение идентификатора через приватные ссылки: Дальнейший OSINT​

• Полученный идентификатор Telegram отображается в первом ряду результатов расшифровки.
• Это идентификатор учетной записи, создавшей приватную ссылку.
• Чтобы найти информацию об учетных записях по идентификатору, вы можете воспользоваться сервисом HowToFind, в частности t.me/usinfobot.

Для этого вам необходимо ввести в бота команду:

@usinfobot 267248558

Это позволит вам узнать имя и ссылку на аккаунт Telegram.

Чтобы понять, как получить цифровой идентификатор для пользователей и для чего он нужен, стоит отметить его основные преимущества. Цифровой идентификатор в Telegram позволяет поддерживать постоянную связь с аккаунтом, так как он остается неизменным с момента создания. Иногда информация об идентификаторе может сохраняться в отзывах в чатах или на каналах, но это не всегда так. Если пользователь меняет свой буквенный никнейм или вообще удаляет его, найти профиль становится сложнее. В таких случаях цифровой идентификатор становится стабильным идентификатором, который позволяет вести учет аккаунта независимо от изменений его настроек.

Ссылка скрыта от гостей

Более подробно об этой функции мы поговорим после ее активации. Следуйте инструкциям ниже и повторяйте все шаги.

Ссылка скрыта от гостей

Прокрутите до самого низа

Ссылка скрыта от гостей

Ссылка скрыта от гостей

Теперь мы можем видеть идентификаторы учетных записей пользователей

Ссылка скрыта от гостей

Полезные OSINT-инструменты для Telegram:​

1. Funstat-бот (@funstatbot_robot)​

Мощный инструмент для анализа сообщений в чатах Telegram. Позволяет отслеживать активность пользователей, упоминания, смену идентификаторов. Кроме того, можно сохранять найденные сообщения в текстовом формате и следить за активностью аккаунта.

Telegram: Contact @fanstatbot_robot

К сожалению, этот бот уже недоступен. Если вы знаете актуальную и надежную замену, обязательно сообщите в комментариях!

2. Telegago (@TelegagoBot)​

Telegago используется для поиска упоминаний в Telegram. Этот сервис эффективно анализирует измененные идентификаторы (если были получены, например, через Funstat), что позволяет вести более глубокий мониторинг активности пользователей в мессенджере.

Ссылка скрыта от гостей

Ссылка скрыта от гостей

3. TelegramDB Search Bot (@tgdatabase_bot)​

Бот с большой базой пользователей, предоставляющий доступ к различным функциям. Некоторые из них платные, но многие инструменты доступны бесплатно, включая поиск старых пользователей и аккаунтов по идентификатору.

По последним данным, этот бот работает только через браузерную версию или имеет ограничения.

TelegramDB News

Ссылка скрыта от гостей

3. TelegramDB Search Bot (@tgdatabase_bot)​

Бот с большой базой пользователей, предоставляющий доступ к различным функциям. Некоторые из них платные, но многие инструменты доступны бесплатно, включая поиск старых пользователей и аккаунтов по идентификатору.

По последним данным, этот бот работает только через браузерную версию или имеет ограничения.

TelegramDB News

Ссылка скрыта от гостей

7. Telemetr.io​

Сервис для поиска публикаций по ключевым словам, который также хранит историю их изменений и публикаций. Отличный инструмент для аналитики Telegram-каналов и мониторинга контента.

Ссылка скрыта от гостей

8. Google Custom Search Engine (Гуглеметр)​

Это не отдельный сервис, а программируемая поисковая система от Google, которая позволяет создавать специализированные поисковые системы для конкретных сайтов или тематик. Её можно настроить для поиска по истории изменений идентификаторов Telegram и контента каналов, обеспечивая доступ к архивным данным, если они были проиндексированы.

Ссылка скрыта от гостей

Ссылка скрыта от гостей

9. TGStat (tgstat.ru)​

Незаменимый инструмент для аналитики Telegram-каналов. Позволяет искать посты по названию, идентификаторам, упоминаниям и ключевым словам, а также просматривать историю изменений.

Ссылка скрыта от гостей

Ссылка скрыта от гостей

10. Lyzem.com​

Компактный инструмент для поиска постов по ключевым словам. Может работать с ID, что помогает эффективно анализировать информацию.

Ссылка скрыта от гостей

Ссылка скрыта от гостей

11. SangMataInfo_bot (@SangMataInfo_bot)​

Полезный инструмент для просмотра изменений профилей пользователей Telegram. Позволяет получать информацию о смене никнеймов и других данных аккаунта.

SangMata Info Bot

12. IntelX (intelx.io)​

Многофункциональный сервис с широкими возможностями для OSINT-исследований. Позволяет искать информацию, связанную с Telegram, по каналам, никам, цифровым идентификаторам и другим параметрам.

Ссылка скрыта от гостей

Ссылка скрыта от гостей

Помимо выбора конкретных инструментов, ключевую роль в эффективном OSINT-анализе играет специализированная операционная система. Подробнее о том, какие ОС лучше всего подходят для этих целей, вы можете узнать в статье Обзор и сравнение ОС под OSINT.

Что делать, если ссылка больше не работает?​

• Даже если ссылка больше не активна, идентификатор учетной записи, если он был частью ссылки, сохраняется.
• Вы можете проверить это, просмотрев историю ссылок в архивах Telegram или через общедоступные поисковые системы, которые могли проиндексировать эти ссылки.

Анализ подписей в постах: Простой, но эффективный метод​

• Подпись под постом — очевидная, но часто игнорируемая деталь.
• Она расположена непосредственно под публикацией и может содержать имя и/или псевдоним учетной записи, от имени которой был опубликован пост.
• Если хотя бы один пост на канале имеет подпись, это ваш шанс найти администратора.
• Полученное имя или псевдоним можно проверить на наличие упоминаний в Telegram или поискать в связанных группах канала.

Использование репостов: Косвенные связи​

• Если сообщение канала было переслано в другой чат или канал, это может быть полезной зацепкой.
• Чаще всего репосты делают подписчики, но иногда это делает и сам администратор или его близкое окружение.
• Стоит проверить, есть ли на этом канале (куда был сделан репост) связанный чат и кто упоминает его контент.
• Если некоторые пользователи часто упоминают или пересылают сообщения с целевого канала, это потенциальные администраторы или их знакомые. Далее можно исследовать их профили.

Определение администратора через связанную группу канала​

• Некоторые Telegram-каналы имеют соответствующие группы для обсуждения.
• Если группа связана с каналом, то администраторы канала обычно являются и администраторами этой группы.

Как найти администратора в группе, если он публикует от имени канала?Если администратор публикует пост в группе от имени канала, его личное имя не видно напрямую. Но есть способы найти его:

• Прокрутите чат до самого начала — первые пользователи, присоединившиеся к группе или получившие права администратора, часто являются администраторами или их близким кругом.
• Обратите внимание, кто управляет ботами в группе — обычно этим занимаются администраторы.
• Заметьте, кого участники группы называют администратором в своих сообщениях.

Используйте групповой поиск по ключевым словам, введя команду (без слеша):

админ
/админ (если поиск поддерживает)
администратор

• Используйте сторонние клиенты Telegram (например, Bgram, но будьте осторожны и осознавайте риски использования неофициального ПО, так как оно может быть небезопасным и скомпрометировать ваши данные!), чтобы отфильтровать сообщения. Некоторые из них позволяют "очистить" чат, оставив только системные сообщения – они могут показать, кто закреплял сообщения, изменял настройки группы или управлял голосовыми чатами.
• Задавайте вопросы членам группы — иногда пользователи могут напрямую указать администратора или дать зацепку.

Поиск по изображению: Визуальный OSINT

• Изображение профиля канала, логотипы или любые другие уникальные изображения с канала можно использовать для поиска их упоминаний в Интернете.
• Используйте обратный поиск по изображениям с помощью Google Images, Яндекс.Картинки, TinEye, PimEyes или специализированных OSINT-инструментов, таких как те, что интегрированы в HowToFind Bot.
• Часто одно и то же изображение используется администратором в других социальных сетях или на сайтах, что может привести к его идентификации.

Поиск по имени или ссылке на канал: Использование поисковых систем​

• Название канала и его URL-адрес (t.me/channelname) можно использовать для поиска упоминаний в Интернете.
• Лучше всего использовать специализированные поисковые системы, индексирующие Telegram-контент (список доступен, например, через HowToFind Bot), а также обычные поисковики, такие как Google, Яндекс, DuckDuckGo.
• Вы можете найти рекламные уведомления, сообщения от администратора канала, старые статьи, где упоминался канал, или другие соответствующие данные.

Дополнительный метод – поиск по никнейму пользователя​

Извлеките никнейм из ссылки канала, если она указывает на пользователя (например, t.me/durov → durov).

Используйте инструменты OSINT, такие как Maigret (через t.me/maigret_osint_bot или локальную установку), Sherlock, IntelX, чтобы проверить упоминания этого псевдонима в различных социальных сетях и на других ресурсах.

Как найти удаленные посты на канале: Анализ архивов
Если контент был удален с канала, это не значит, что его невозможно найти. Как проверить:

• Скопируйте ссылку на последний видимый пост (например, t.me/durov/171).
• Узнайте общее количество постов на канале, которое отображается в информации о канале (например, 138).
• Вычтите общее количество сообщений из номера последнего видимого сообщения: 171 - 138 = 33. Это значит, что на канале было удалено 33 поста.

Как найти удаленные сообщения?

• Аналитические сайты Telegram (такие как TGStat, Telemetr.io и другие) могут сохранять историю постов даже после их удаления с канала.
• Проверьте канал на таких сервисах – они часто кэшируют контент.
• Чаще всего удаляются рекламные посты – они могут сохранить контактные данные администратора или ссылки на его другие ресурсы.

Как узнать историю смены названий каналов

• Telegram не отображает изменения названий каналов в обычном клиенте.
• Для этого вам необходимо использовать сторонние клиенты, такие как Telegram X (для Android), или специализированные веб-сервисы и боты, которые логируют эти изменения.
• При просмотре информации о канале в Telegram X (в разделе "О канале" или "History") могут отображаться все изменения его названия.

Что делать, если на канале очень много постов и сложно искать?

• Используйте специализированные инструменты для экспорта и анализа данных. Некоторые сторонние Telegram-клиенты или утилиты (например, Bgram, но снова: с осторожностью!) могут позволять экспортировать все сообщения канала.
• После экспорта данных, вы можете искать системные сообщения, которые показывают информацию об имени создателя канала или его администраторов.
• Имя первого канала (который создал канал) всегда сохраняется в самом первом системном сообщении.
• Чтобы перейти к нему, можно использовать прямую ссылку: t.me/channelname/1 (где channelname – это публичное имя канала).
• Как использовать эти имена? Примените методы поиска, описанные выше для имени или ссылки на канал (поиск в Google, OSINT-инструменты).

Анализ описания канала: История изменений

• Описание канала может включать контактную информацию администратора, ссылки на другие ресурсы или другие важные данные.
• Даже если в текущем описании нет нужных данных, такие сервисы, как TGStat, Telemetr.io, могут сохранить историю изменений описания.
• Стоит проверить историю изменений описания, чтобы найти полезную информацию, которая могла быть удалена.

Заключение: Искусство OSINT в поиске администраторов Telegram​

Поиск администратора или владельца Telegram-канала — задача, требующая комплексного, многогранного подхода и, главное, терпения. Поскольку универсального "волшебного" метода не существует, эффективность результатов напрямую зависит от тщательного анализа доступных данных: реферальных и приватных ссылок (особенно устаревших), упоминаний в чатах, истории изменения названия канала, его подписей, а также активности в связанных группах.

Использование специализированных инструментов OSINT значительно ускоряет и углубляет процесс сбора информации. Боты и сервисы, такие как TelegramDB Search Bot, TGStat, IntelX, HowToFind Bot, Telegago, SangMataInfo_bot и другие, позволяют эффективно использовать идентификаторы пользователей, отслеживать упоминания, сохранять историю аккаунтов и даже восстанавливать удаленные данные.

Правильное сочетание аналитических методов, проверенных источников и автоматизированных ботов позволяет идентифицировать администратора канала, отслеживать его активность и получать ценную информацию, даже в случае смены никнейма или удаления контента.

Telegram, безусловно, остается одним из самых анонимных мессенджеров, но современные методы OSINT позволяют собирать достаточно данных для идентификации владельцев каналов и чатов.

Важное напоминание с точки зрения кибербезопасности: Всегда помните об этических и правовых аспектах использования полученной информации. Сбор и анализ общедоступных данных (OSINT) – это законно. Однако неправомерное использование найденной информации, такое как доксинг, преследование, шантаж, несанкционированный доступ, массовая рассылка или любые действия, нарушающие законодательство о конфиденциальности и персональных данных, строго запрещены и могут повлечь за собой серьезные юридические последствия. Всегда действуйте в рамках закона и с уважением к чужой конфиденциальности. Используйте полученные данные ответственно и только для законных целей. А при работе со сторонними инструментами всегда думайте о своей собственной безопасности и конфиденциальности: используйте VPN, временные аккаунты и, по возможности, изолированные среды (виртуальные машины) для тестирования неизвестных ботов и сервисов.

Для тех, кто стремится к углублению своих знаний в области кибербезопасности и анализа данных, статья Мой путь в кибербезопасность: советы и ресурсы предлагает ценные рекомендации и полезные ссылки для дальнейшего обучения и развития.