July 22

Как найти владельца и админа Telegram канала

Важно понимать, что универсального способа поиска админа и владельца канала нет. Однако можно отдельно выделить рабочие способы и источники которые помогают ответить на вопрос.

Какой вопрос? Перед началом поиска убедитесь в точности формулировки своей цели. Хотите узнать кто владел каналом? Кто там администратор? Кто его владелец сейчас? Или все вместе?

В статье не увидите методы фишинга и социальной инженерии. Будем работать с историей и по минимуму взаимодействовать с пользователями.

Определимся с чем будем работать, что известно о канале и что с этим делать. Вот что обычно на канале встречается чаще:

Публикация

Что в ней может быть? Всё. Фото и аудио, ссылки и файлы. Соберите из потов: текст, ссылки, аудио, видео, изображения и найди в HowToFind bot где искать по этим данным. В посте фото? Выбери в боте поиск по фото и перебирай каждый источник в списке. Но, вот что в посте приведет нас к цели:

I. Реферальная ссылка

Это ссылка с реферальным идентификатором. На каналах размещают ссылку на бот где зашифрован или виден Telegram ID пользователя бота. Пример: https://t.me/PimEyesBot?start=445588014
где 445588014 это ID аккаунта Telegram.

Не спешите бросать ссылку если там после start вписаны еще и буквы. Это внутренний идентификатор пользователя. Узнайте способ найти по внутреннему идентификатору бота пользователя. Например спросите поддержку этого робота кто создал ссылку или выполните поиск в боте, если конечно функционал позволяет.

II. Приватная ссылка

До 2017 года Telegram генерировал приватные ссылки в группы и каналы с зашифрованным ID аккаунта создателя этой ссылки, то есть админа или создателя канала.
Что значит приватная ссылка? Эта та в которой присутствует фраза joinchat.

Пример: https://t.me/joinchat/AAAAAFcF8lv6w7Y4RfSW5Q

В каких ссылках ID аккаунта Telegram?

  • В длинных. Эти ссылки содержат 18+ символов после фразы joinchat. Например: https://t.me/joinchat/FNPR30Fs51OX1853MfCKVg

В каких ссылках НЕТ ID аккаунта?

  • В публичных. Адрес в этой ссылке задает сам администратор, что хочет, то и пишет в ней. Пример: t.me/durov
  • В ссылках с AAAAA. Что такое AAAAA? Это зашифрованные нули вместо ID аккаунта. Следовательно такие ссылки бесполезны для дешифровки. Более того они ведут только на приватные каналы. Согласно веб-архиву появились эти ссыли в начале января 2017 года. Пример: https://t.me/joinchat/AAAAAFcF8lv6w7Y4RfSW5Q
  • В коротких. Эти Telegram ввел как для каналов так и для групп. Появились в 2019 году и создаются по сегодняшний день. Содержат до 18 символов после joinchat. Пример: https://t.me/joinchat/t5OICPRwudQ2MmFh

Как расшифровать и узнать ID аккаунта создателя ссылки?

  1. Убедитесь что ссылка содержит ID аккаунта. Выше уже были перечислены виды ссылок.
  2. Скопируйте все после фразы joinchat. Пример: из http://t.me/joinchat/D-3jrhMOTiIE-WwV8wnomA останется D-3jrhMOTiIE-WwV8wnomA. Это хэш сумма.
  3. Откройте сайт 8gwifi.org. На сайте в первое input введите эту хэш сумму, и нажминте Sumbit.
Получается Hex.
  1. Скопируйте получившийся Hex и откройте сайт cryptii.com.
  2. Введите Hex в поле как на картинке. Выставите 32 бита. Проверьте параметры дешифровки, должно быть вот так:
Выдает Telegram ID в первом числе.

Вы получите число, это ID аккаунта создателя приватной ссылки. Пример: 267248558.

Чтобы узнать по ID информацию аккаунта и его упоминания, можно использовать ресурсы для поиска по ID аккаунта Telegram в каталоге источников — HowToFind Bot, где есть ресурс t.me/usinfobot. Впишем в поле для ввода сообщения @usinfobot 267248558 и узнаем имя и ссылку аккаунта Telegram.

Если ссылка не работает, то ID аккаунта остаётся, однако не узнаете так быстро куда она эта ссылка вела. Посмотрите упоминания ссылки в поисковиках по Telegram ну и в Google тоже полезно проверять.

III. Подпись у поста

Скажите банальная вещь, а на деле её игнорируют, не замечают. Эта подпись размещается возле времени публикации, состоит из имени и фамилии аккаунта. Почему же это можно пропустить? Подпись возможна даже на одной публикации из всех сотен не подписанных. Внимательно прошерстите все сообщения канала. Вдруг повезёт встретить имя.

Есть подпись? Ищите упоминания в Telegram и в группе канала.

IV. Репост

Репост это когда сообщение одного канала или пользователя отправленно на другой канал.

Репост из канала чаще делают подписчики, значит админ и/или владелец подписаны на канал откуда был репост. Посмотрите есть ли там чат и кто упоминает наш канал или его контент. Это могут быть фанаты, но больше всего это интересует админа и/или владельца. Запишите всех кому понравилось упоминание и контент канала в чате. Будем искать совпадения.

Группа

Группа подключена к каналу а может и не быть, это не так важно. Важно сначала убедиться что группа связана с каналом. Это видно на самом канале, там есть ссылка на чат или открыты комментарии к постам.

Как с помощью группы найти владельца канала.

  • Если администратор в группе — значит на канале тоже. Тут просто.
  • Пишут в чате от имени группы? Это анонимные админы. Но их можно найти. Сперва пролистай к началу чата. Посмотри кто первый вступил в группу. Кто раздает команды ботам модераторам. Так кого искать, и какие критерии. Админ скрывшийся под анонимного теперь имеет сообщения в группе без подписи админа, его нет в списках участников, и нет даже сообщения о том, что он покинул группу, так как он ее не покидал, а просто был скрыт. Однако это косвенные признаки, но важные.
  • Поищи к кому обращаются участники группы как к админу. Открой поиск в группе и введи следующие фразы: admin, /admin, администратор и т.п.
  • Удали все сообщения чата, это позволяет в Bgram, тогда останутся только системные, там видно кто закрепил сообщение, кто начал голосовой чат и т.п
  • Спроси участников чата и в нем самом.
  • Поищи упоминания группы в поисковиках по Telegram.
  • Собери все ссылки на группы которые есть в чате. Ищи в группе joinchat или t.me. А там проверь кто упоминает канал или группу. Тут выходит рекурсия.
  • Прочитай всю группу. Много сообщений? Читай, если ничего не сработало.

Изображение канала

Упоминание изображения приводит к архиву канала или публикациям во вне Telegram. Обратный поиск по изображению такой как Яндекс Картинки — первый источник для проверки упоминаний, после него в топе это Google Images и все остальное что есть в HowToFind Bot.

Имя и адрес канала

Первое что с этим можно сделать это найти их упоминания в сети. Лучше всего использовать поисковики способные искать в Telegram, полный список в HowToFind Bot. Так можно наткнулся на публикации с покупкой рекламы, админа зазывающего подписаться на канал, репост администратора и тому подобные упоминания.

Второе – это из адреса канала взять ник Пример: из t.me/durov получаем ник durov
И использовать ресурсы для поиска по нику в HowToFind bot. В котором есть инструмент Maigret, t.me/maigret_osint_bot, Sherlok и прочие.

А если канал приватный? Посмотрите пункт II. Приватная ссылка.

Удаленные посты

Как узнать что с канала был удалён пост:

  1. Скопируйте ссылку на последний пост. Пример: t.me/durov/171
  2. Посчитайте все посты канала, например выделив их. Пример: на канале t.me/durov всего постов 138
  3. Получаем порядковый номер последней публикации — 171, и всего доступных постов — 138.
  4. Считаем разницу: 171 - 138 = 33.
  5. Получаем число 33. Это количество постов которые были удалены с канала.

Как их искать:

Сайты аналитики которые есть в каталоге HowToFind botсохраняют посты канала, даже после их удаления. Найти профиль канала на этих ресурсах также можно по имени и ссылке. По статистике чаще всего удаляют рекламные посты. В них указывают того, кто заплатил за рекламу. Это рекламодатель, можно ему написать, узнать как он разместил свой пост, и с кем для этого договаривался и кому платил.

Не забудь посмотреть пункт публикация, к нему тоже относится удалённый пост.

История изменения имени канала

На самом канале есть информация о том когда и на что было изменено имя этого канала, только обычное приложение Telegram не покажет такое. Нужен Telegram X на Android, скачай и открой его, а в нем перейди на канал.

При создании любого канала надо задать имя. Это будет первое имя, которое всегда останется в первом сообщении канала. Чтобы к нему перейти, можно пролистать до первого поста, но проще сделать ссылку на этот пост. Пример: t.me/durov/1

Не забывайте о том факте, что имя канала может меняться, и все эти изменения также фиксируются на канале среди публикаций. Если на канале много постов, то выделите все посты и удалите их, но удалять можно только в альтернативных клиентах Telegram таких как Bgram. Тогда перед вами останутся системные сообщения. В том числе и об изменении имени.
Удалять посты канала допускается только если выданы права админа или владелец канала, такое ограничение ввел клиент Telegram на Android. Чем могут помочь другие клиенты? В других как раз можно удалять не администраторам. Например в Bgram и Telegraph можно перейти к первому сообщению нажав на одну кнопку. Выделите первый, а в конце канала последней пост, и тогда можно выделить все публикации канала и разом их удалить. Не бойтесь, посты не удаляются а только скрываются на вашем устройстве.

Остаются системные сообщения об изменении имени канала. Не забывайте, что первое сообщение с именем канала видно только в Telegram X.

Как использовать эти имена? Смотрите способы для имени канала описанные выше.

Описание канала

Мало что оно дает если нет ссылок. Но даже там указывают контакты которые ведут к админу. Посмотрите описание канала например в tgstat.ru который есть в каталоге HowToFind bot. Tgstat сохраняет описание канала.

К сожалению Tgstat хранит только первые 30 символов описания, но обновляет редко.

Итог

Используя способы и ресурсы из этой статьи можно достичь цели и узнать кто администратор и владелец Telegram-канала. Но, нет гарантий того, что эти методы подойдут к каждому Telegram каналу и группе. Если сами не справляетесь, то напишите в группу от HowToFind, где вам помогут с поиском.

Если поиски безрезультативны, то следите за каналом, используйте t.me/AximoBot. Новые публикации канала этот бот сохранит и отправит в личные сообщения. Вы не потеряете внезапно удалённый новый пост.

Спасибо что прочли до конца статьи.