Проверка наличия электронной почты по username

2024-04-25T07:04:12.558Z

Используемая утилита: MailFinder
Страница на GitHub: https://github.com/mishakorzik/MailFinder

Утилита предлагает несколько функций на выбор, однако мы рассмотрим функционал под пунктом [2] Check username on emails domains

После выбора второго пункта от нас потребуется лишь ввести искомый username. Утилита начнет поочередно проверять наличие регистрации этого username на огромном списке сервисов:

DONE - Аккаунт найден
EXIT - не удалось проверить наличие аккаунта, можно проверить вручную на https://2ip.io/ru/mail-checker/
FAIL - Почта не зарегистрирована

Как спать спокойно, работая в теневой сфере, узнаете в нашем канале

Покупай виртуальные номера анонимно

Поддержать канал

Составляем на себя ложное досье

2024-04-12T03:52:08.564Z

90% попыток деанона пользователя Telegram ограничиваются базовым простуком по различным популярным ботам, таким как Глаз Бога, Telesint и т.п. Два основных метода работы таких ботов - использование собственных/частных баз данных и отправка запросов на публичные ресурсы (например проверка существования аккаунта на определенном сервисе через страницу восстановления пароля)

Наша задача заключается в том, что бы в базах данных наш Telegram ID соответствовал большому массиву информации, не имеющей отношения к нам. Что для этого понадобится сделать?

Я выделил несколько основных пунктов, по которым вас будут пытаться идентифицировать:
•Мобильный номер
•Чаты и каналы, на которые вы подписаны (Привет, Telesint)
•Электронная почта
•История ваших имён и юзернеймов
•Поиск вашего юзернейма на других платформах (прим. игровые сервера или Instagram)

По-моему мнению не стоит доводить свое фальшивое досье до уровня данных паспорта, домашнего адреса, фотографий и т.п., так как такой комплекс информации может заставить атакующего вас засомневаться в том, что вы могли допустить наличие такой уязвимости. Ограничимся меньшим сводом информации, по которой можно будет составить "наш" цифровой портрет.

Первый этап - номер телефона. В идеале зарегистрировать Telegram аккаунт на купленную с рук симку, номер которой уже имеет связь с её прошлым владельцем. Более народный метод - аренда номера. Но на арендованный номер не найдется готовой информации по реальному человеку, поэтому мы с вами её предоставим сами.

Зарегистрировали аккаунт на временный номер, теперь нужно максимально "обнажить" себя. Заходим в любое из зеркал Глаза Бога и передаём ему свой номер для авторизации в системе. Теперь в базах данных наш арендованный номер связан с нашим аккаунтом, начало положено. По завершению наполнения нашего фейкового досье мы сменим номер, естественно это действие останется незамеченным для Глаза бога.

Следующий шаг - определение того, к какому региону принадлежит наш номер. Да, виртуальные номера можно отличить от физических, но при должном подходе обилие информации о "нас" позволит ищущему не засомневаться в том, что "мы" - это реально мы. Когда определили регион, смело ищем различные чаты городов нашего региона. К примеру "Барахолка Челябинск", "Подслушано Челябинск", "Работа в Челябинске" и так далее. Важно проявить активность в таких чатах, что бы укрепить уверенность ищущего в том, что мы состоим или состояли в этих чатах неспроста. В идеале не выходить из этих чатов, можете закинуть их в архив.

Поздравляю, у вашей псевдоличности начали появляться отчетливые черты в виде города и номера телефона. Если вести активность в региональных чатах, то можно дополнить эту личность семьей (продажа детских вещей в чатах продажи, например), понтонуться перед "земляками" новой машиной и "случайно" засветить номера, дайте волю своей фантазии и просто сыграйте роль.

Отличным дополнением будет создать страницу Вк, выставить пару не анонимных объявлений о продаже чего-то на тематических пабликах и оставить "свой" номер для связи. Таким образом при поиске нашего номера в гугле/яндексе ищущий снова попадёт на ложный след. Можете накрутить 30-100 друзей, пару десятков подписок на паблики, поставить фото на аватарку (машину или фотку левого чела, у которого плохо видно лицо) и закрыть профиль. Мамкин деанонер будет ликовать и потирать ладошки, тратя время и ресурсы на ложный след.

Посидите первое время с @username какого нибудь чела из "вашего" города, в идеале взять его в Instagram. Проверяйте время от времени информацию о вас в ботах, когда "ваш" @username будет зафиксирован, можете сменить его на другой, похожий. Таким образом будет создана видимость живого использования аккаунта.

Следующий шаг - пока действует аренда номера, зарегистрируйте на него как можно больше аккаунтов. Желательно на популярных и ненадежных платформах, таких как СДЭК, Доставка Еды и т.п. Спустя время СБ опять проебется и мы станем свидетелями новой утечки и пополнения баз данных, среди которых будут ваши данные, указанные при регистрации на арендованный номер.

По окончанию подготовки досье останется скрыть в настройках приватности ваш номер, перепривязать Telegram аккаунт на новый номер и пользоваться готовым, защищенным аккаунтом. Не лишним будет время от времени подыгрывать вашей легенде в открытых чатах и диалогах с ненадежными личностями. Закрепите у себя в голове вымышленную личность условного Александра Васильева из Челябинска, у которого в 26 лет уже семья и 2 детей, а ещё неудачный опыт фермерства. Не пытайтесь сунуть всю инфу куда только можно, оставьте мамкиному сыщику хоть немного работы :)

Наш канал - t.me/Cyber_Bunker

Покупай виртуальные номера анонимно

Digger

Проверка наличия электронной почты по username

Составляем на себя ложное досье