Telegram es, probablemente, la herramienta de mensajería instantánea de mayor crecimiento en la actualidad, todo gracias al enfoque en la privacidad de los usuarios y que, a diferencia de WhatsApp, no comparte información con otras plataformas. Esto no quiere decir que sea imposible averiguar cosas sobre otros usuarios de la aplicación, ya que es posible emplear bots para recolectar toda clase de información y averiguar más sobre miembros de un grupo de chat, moderadores o cualquier otro usuario.
La mayoría de los bots de Telegram funcionan según el esquema OSINT, lo que quiere decir que basan sus búsquedas en fuentes abiertas, para lo cual explotan las API de diversos servicios en Internet como redes sociales. Otros usan bases de datos, aunque estas fuentes de información suelen estar desactualizadas, sin mencionar que muchas bases son filtradas debido a ciberataques.
En esta ocasión, los especialistas en informática forense del Instituto Internacional de Seguridad Cibernética (IICS) le mostrarán los mejores bots de Telegram para la recopilación de información personal. Recuerde que este artículo fue elaborado con fines exclusivamente informativos, por lo que IICS no se hace responsable del mal uso que pudiera darse a esta información.
Get Contact
Este bot permite a los usuarios de Telegram ver cómo se registra su número de teléfono en la cuenta de otros usuarios. Acorde a los expertos en informática forense, esta información se obtiene de los dispositivos móviles con la app Get Contact instalada, por lo que esta función no arrojará resultados si la aplicación no está instalada en ambos dispositivos.
Además, una búsqueda por nombre de bot en Telegram produce un par de docenas de resultados que se diferencian entre sí por una o un par de letras (get_kontact_bott, get_kontakts_bot, etc.), aparentemente a raíz de la creciente popularidad de este proyecto, por lo que los expertos temen la aparición de algunas versiones maliciosas.
Eye of God
Los especialistas en informática forense mencionan que este es uno de los bots de Telegram más populares. Eye of God tiene un conjunto de funciones muy extenso, incluyendo la búsqueda de nombre de usuario, búsqueda por número telefónico, por placa de automóvil y búsqueda por dirección email.
Para enviar comandos, el bot requiere suscribirse a su propio canal, pero incluso esto no garantiza el resultado. Sobre el teléfono, Eye of God arroja el nombre del operador y su región, además de un posible nombre. Puede que la información obtenida por esta herramienta no sea muy difícil de buscar manualmente, pero sin duda facilita las cosas para los usuarios.
AVinfo
Este es un bot para comprobar los datos del historial de un coche por matrícula, VIN, número de matrícula del vehículo, nombre completo o número de teléfono del propietario, que teóricamente permite identificar a cualquier usuario. Con esta herramienta es fácil identificar al propietario del vehículo, colocando su balde en el estacionamiento del supermercado. Las capacidades del bot son bastante amplias y el precio es relativamente bajo.
En general, la información recolectada por este bot es realmente útil en determinados casos, aunque para la mayoría de los usuarios estos datos pueden resultar poco útiles, mencionan los especialistas en informática forense.
SmartSearchBot
Este es un bot bastante interesante que permite a los usuarios buscar información a partir de un número de teléfono, correo electrónico, número de matrícula o nombre de usuario en redes sociales.
Esta herramienta permite realizar dos solicitudes de búsqueda de forma gratuita; posteriormente los usuarios deberán pagar una suscripción anual para acceder a los servicios completos, mencionan los expertos en informática forense. SmartSearchBot realiza búsquedas detalladas del usuario objetivo y usualmente arroja resultados más que aceptables para los interesados.
Quick_OSINT_bot
Los expertos en informática forense señalan que las funciones de este bot son muy similares a las de SmartSearchBot, ya que ambos permiten realizar búsquedas por número telefónico, número de matrícula, pasaporte o nombres de usuario. Además, este bot cuenta con la peculiaridad de buscar en bases de datos empleando solo una dirección email.
Una desventaja de esta herramienta es que en ocasiones no encuentra correctamente los números telefónicos, ya que solo entrega la clave de región del operador móvil y el nombre con el que el número está registrado. Aún así, el bot permite ejecutar múltiples solicitudes sin costo al día, aunque eventualmente el bot muestra una tarifa que el usuario deberá pagar paga suscribirse.
Himera
Esta herramienta permite realizar avanzadas búsquedas basadas en nombres, números telefónicos, número de matrícula, dirección email e incluso ciudad de residencia. Los usuarios de Himera también pueden encontrar información sobre antecedentes penales, estado civil y familiares más cercanos del usuario en cuestión.
Usuarios que han tenido contacto con esta herramienta aseguran que puede encontrar toda clase de información, principalmente de personas dentro de territorio ruso, además de que ofrece acceso a resultados en una versión gratuita y una versión de paga.
Este bot puede ser ideal para verificar la identidad de empleados, colaboradores, socios comerciales o posibles sospechosos de crímenes.
TeleSINT
Este es un bot gratuito que permite a los usuarios buscar a otras personas empleando información tan limitada como un apodo, aseguran los especialistas en informática forense. Esta información pude resultar útil según determinadas circunstancias, más allá de la recopilación de información convencional.
Por otra parte, una desventaja de este bot es que muestra la participación del usuario solo en grupos públicos abiertos, pero las páginas públicas cerradas quedan fuera de su campo de visión.
Archangel
Este bot fue publicitado activamente en septiembre de 2020 en múltiples foros de hacking. Se rumorea que está conectado al sistema de análisis Solaris utilizado por pentesters profesionales. La base de datos de Archangel permite buscar datos por nombre completo, serie y número de pasaporte y año de nacimiento.
Por el momento esta herramienta está en mantenimiento, aunque sus administradores no han anunciado una fecha aproximada para su regreso.
GetFB
El bot funciona de manera muy simple, ya que solo requiere del número de teléfono móvil ingresado en el formato internacional (+ 7XXXAAABBCC). GetFB encuentra cualquier página de Facebook registrada para este teléfono y las solicitudes son completamente gratuitas.
Mailsearchbot
Este bot puede buscar contraseñas y direcciones email en bases de datos filtradas. Acorde a los expertos en informática forense, el bot muestra solo una parte de las contraseñas detectadas en las bases de datos en su versión gratuita, brindando la oportunidad de acceder a una versión de paga.
Estas herramientas son muy poderosas y pueden ayudar a los empleadores a encontrar antecedentes penales de posibles empleados, además de realizar perfiles detallados de un usuario en específico, por lo que deben ser empleados con responsabilidad.
Para conocer más sobre riesgos de seguridad informática, malware, vulnerabilidades y tecnologías de la información, no dude en ingresar al sitio web del Instituto Internacional de Seguridad Cibernética (IICS).
Trabajando como arquitecto de ciberseguridad, el se enfoca en protección de datos y la seguridad de datos empresariales. Antes de unirse a nosotros, ocupó varios puestos de investigador de ciberseguridad con diferentes empresas. También tiene experiencia en diferentes industrias como finanzas, salud medica y reconocimiento facial.