Интервью с @badbank777: Как изменится рынок пробива через Telegram в 2021?

2021-05-10T23:20:43.963Z

На днях Госдума и Роскомнадзор серьезно обеспокоились вопросом блокировки популярных Telegram ботов для пробива. Многие из вас уже знают, ситуация с утечкой персональных данных с каждым годом становится хуже и контролировать процессы становится гораздо сложнее. Сегодня практически любой желающий, имея мессенджер на руках может без специальных знаний и навыков почувствовать себя первоклассным OSINT специалистом. Желаете получить ФИО? Паспортные данные? Зарегистрированные авто? А может желаете найти нужные вам контакты юристов, полицейских, адвокатов, врачей? - Не вопрос. Всё это работает годами, информация в базах этих ботов пополняется каждый день на любой вкус и цвет. Мошенники используют данные для пробива своих жертв, полицейские для получения дополнительных сведений о преступниках, Захар Петрович из соседнего подъезда пробивает личный номер Марии Ивановны по соц.сетям, детективы и осинтеры тихо мирно занимаются расследованиями ... но есть один канальчег, который изменил весь рынок ботов пробива через Telegram в одночасье, более известный как @Badbank777

Куда движется рынок пробива в Telegram? - будем разбираться в ситуации вместе...

OSINT - разведывательная дисциплина, включающая в себя поиск, выбор и сбор разведывательной информации из общедоступных источников

Отправная точка, с которой всё началось:

Публикации канала @Badbank777 наделали немало шума в СМИ и некоторых сообществах людей, связанных с информационной безопасностью. О результатах узнала вся страна.

Тем не менее, один из ботов приводит в противовес следующие аргументы:

Чтобы разобраться в ситуации и понять как изменится рынок пробива через Telegram в 2021 - мне удалось связаться с автором канала Badbank777 и прояснить ситуацию в формате текстового интервью:

Russian OSINT: Ваш канал с недавних пор получил широкую огласку в различных Telegram сообществах благодаря искромётным публикациям в отношении популярного бота пробива "Глаз Бога".

На протяжении последних нескольких лет практически никто публично не поднимал вопрос деанона владельцев таких ботов. Гражданские, журналисты, сотрудники силовых структур, гос. служащие и чиновники ... все эти категории людей могли без лишней суеты всего в пару кликов достать полное досье на других людей, включая их полное ФИО, зарегистрированные авто, паспортные данные, соц. сети, email и многое другое.

Читатели моего канала, OSINT исследователи, случайные люди спрашивают – почему вы решили открыто вступить в конфронтацию с администрацией бота «Глаз Бога» и сдеанонить их владельцев? Почему выбор пал именно на «ГБ», ведь много есть других похожих ботов, которые собирают персональные данные граждан.

Badbank777: Потому-что наш канал получил огласку в платежном сообществе и не только значительно раньше, начиная с Октября. Совершенно так же как и с Глазом Бога в отношении нас много раз устраивали различные кампании и в одной из таких компаний сильно «отсветил» Глаз Бога, как часть сообщества, DarkMoney, если можно вообще как-то его вообще обозначить. У нас очень много информации приходит от «источников» и соответственно мы увидели атаку, которая нас заинтересовала тем, что в ней был не ясен мотив. Многим позже, мотив уже был понятен, мы занялись всем рынком незаконных пробивов, ну а Глаз Бога просто хорошо «подставился» начав оказывать публичное сопротивление.

Russian OSINT: Badbank пишет про банки эквайеры и нарушения, связанные с Visa / MasterCard, а также нелегальные казино, мошенников, именующих себя "кредит-брокеры" - какую миссию вы преследуете и кто ваша аудитория?

Badbank777:Наша основная аудитория - даже затрудняемся сказать. Платежная индустрия, но наверное в таком очень глобальном ключе. Платежи - кровеносный сосуд коммерции. Их влияние на весь е-коммерс огромно. Наша аудитория - банки, регуляторы, платежные системы, СМИ, зарубежные представители всех тех же сообществ

Russian OSINT: Какой основной месседж в своих постах вы хотите донести до читателя?

Badbank777:«Сопротивление бесполезно» - шутим. Месседж очень прост - привести регулирование к закону, правилам платежных систем и уже затем искать компромиссы в рамках правил и законов. Убрать хаос и «телефонное право». Встать более стройно в общий мировой механизм. Одной из наших особенностей является то, что без крайней необходимости или «законов литературного жанра» телеграм канала - мы крайне редко переходим на личности. Стараемся не публиковать прямых расследований против личностей, можем позволить себе немного подколоть, но не более того. Смысл тут в том, что при всем желании определенных лиц обходить все законы на свете, платежный бизнес - это крайне сложно регулируемая среда, ошибки персонала, предпринимателей, как формальные, так и переоценка своих реальных возможностей - это очень частая проблема. Публикации личных расследований могут уничтожить фигуранта - но мы не хотим уничтожать, как ни странно таким вот жестким образом, огнем и мечом, но мы созидаем. Коротко говоря мы указываем на бизнес, не на личности. Стараемся верней.

Russian OSINT: Ходят слухи, Badbank имеет отношение к Павлу Олеговичу Врублевскому, можете ли вы подтвердить или опровергнуть эту информацию?

Badbank777: Эти слухи ходят очень давно и мы их не комментируем. На то есть ряд причин. Первая из которых состоит в том, что в отличие от многих наших оппонентов, мы прекрасно понимаем, что абсолютно любая информация о нас будет излишней. Не опровергаем и не подтверждаем ни один слух на рынке в нашем отношении.

Russian OSINT: Вы как автор канала, как лично относитесь к ботам для пробива в Telegram?

Badbank777:Как к продукту или с позиции закона? Здесь тот случай, когда именно закон не дает сделать тем, кто может нормальные продукты. Работа с базами для «пробива» - интересная штука. В целом. Как продукт для продажи массам - это всегда будет использовано не по назначению. Глаз Бога мы писали - вообще явно использовался для слежения за массово подсевшими на него безопасниками, в этом отношении как контрразведывательная операция - прекрасный продукт. Сервис на который «подсадили» половину оперов в России. Это умно. Надо им еще мессенджер свой дать. Но опять же - с кем соревнуемся? Водим за нос оперов в России? Забавно, но незаконно. И за Россию чуть не приятно - ну что за копейку совсем уже голову пропили? Попробуйте так поиграть с достойными противниками и посмотрите долго ли получится.

Russian OSINT: Помогает ли по-вашему мнению «Глаз Бога» в поиске и деаноне киберпреступников, мошенников и других нехороших людей, когда правоохранительные органы не в силах обойтись официальными запросами?

Badbank777:Думаем не помогает. В официальных базах существенно более точная информация. Глаз Бога и подобные боты могут помочь в шпионаже - это да. Как раз сотруднику у кого нет доступа к официальным базам такая штука сильно поможет очертить круг.

Russian OSINT: Можно ли считать «Глаз Бога» техническим инструментом? Молотком например можно гвоздь забить, а можно голову разбить. Данная аналогия неуместна по-вашему мнению?

Badbank777:Можно. Конечно инструмент. Абсолютно уместная аналогия. Далее вопрос законности продажи молотка.

Russian OSINT: Пользовались ли вы сами ботом «ГБ» для подготовки своих материалов или принципиально не пользуетесь ботами для пробива?

Badbank777:Пользовались конечно. Но очень ограниченно, если честно. Если нам очень нужен OSINT, мы просим партнеров комплексно смотреть, где ГБ один из инструментов.

Russian OSINT: Можно ли считать «Глаз Бога» вынужденным злом? Им пользуются все от мошенников до правоохранительных органов.

Badbank777:Нет, тут не согласимся. Это не тот случай, когда тяжесть преступления для раскрытия другого преступления ниже тяжести того преступления, которое раскрываешь.

Russian OSINT: Как вам удалось сдеанонить владельца ГБ?

Badbank777: Через платежные каналы и через источники. И мудрость.

Russian OSINT: Если у вас получиться закрыть проект Глаз Бога, кто может быть следующий на очереди из ботов?

Badbank777:Конкретный Глаз Бога не может быть целью для закрытия. Мы фокусируем на нем внимание, потому-что Глаз Бога фокусирует на себе внимание. Мы сильно ограничены в этом отношении. Помните в Индиана Джонсе был рыцарь тамплиер, кто не мог выйти за круг, иначе Грааль терял силу? Мы не можем выйти за круг платежной призмы, мы не можем брать на себя функции ни регуляторов ни платежных систем ни право-охранительных органов. Потому и внимание мы привлечь можем по большому счету исключительно к платежам и отрасли целиком. Другой вопрос, что по общему правилу в самых общих чертах, условно говоря мошенник не может иметь прав принимать платежи - это описывается в тонне разных правил и законов, поэтому для демонстрации ущербности всей отрасли мы берем тот кейс, где больше всего нарушается. У Глаза Бога миллион вариантов, но он не видит их как раз потому-что вся его отрасль работает неправильно, и потому через Глаз Бога сначала падает, а потом обретает форму дисциплины вся отрасль.

Russian OSINT: Когда, по вашей версии, вам удалось сдеанонить Глаз Бога и опубликовать данные о его владельце у себя на канале, почему вы не побоялись что «на основании п.9 новой статьи 10.1 ФЗ 152, в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на их передачу, обработку и хранение» - вам могут кинуть ответку за публикацию персональных данных (ФИО) на канале? Или ваши посты не подпадают по новую статью?

Badbank777:Потому-что мы не нарушили закон. Каким образом? Ноу-хау. Лол.

Russian OSINT: Были ли угрозы в ваш адрес после публикации данных о ГБ?

Badbank777:Угрозы Канальчег получает сотнями с момента основания.

Russian OSINT:Почему Robokassa заняла официальную позицию, что ГБ это законный и обоснованный бизнес. Как у вас версия?

Badbank777:Вот тут мы пока возьмем паузу. Наши источники довели до нас информацию, что де-факто - это была рекламная компания Robokassa за наш счет по вполне определенным причинам. Если это действительно так - это весьма низко. В конечном счете отправят на нары тот же Глаз Бога как пешку. Но к сожалению эту версию надо еще подтвердить. Как только у нас будет либо подтверждение этого, либо опровержение - опубликуем.

Russian OSINT: Недавно ходили слухи, что прежняя администрация форум Дарк М. ушла с форума. Уверены ли вы в том, что ГБ имеет прямое отношение форуму и его админу г-ну М.?

Badbank777: Уходы «прежних администраций» с таких форумов наверное самое частое, что вообще с ними бывает. Практика показывает - правдой это не бывает чуть больше, чем никогда.

Russian OSINT: Под вашу горячую руку на канале с пометкой «Пробив перс. данных» попали такие боты для получения информации в Telegram как:

@Quick_OSINT_bot

@AvinfoBot

@HowToFind_RU_bot

@Smart_SearchBot

@probivev

@usersbox_bot

@eyeofbeholder_bot

@mailsearchbot

Возможно, агрегированная информация в этих ботах получена из открытых источников, или по-вашему мнению она все-же относится к "пробиву"?

Badbank777:Надо предметно проверять. Мы публиковали весь рынок.

Russian OSINT: На законных основаниях Telegram боты могут собирать и обрабатывать данные? Есть ли реальные примеры таких ботов?

Badbank777:Собирать и обрабатывать ? Конечно. Становишься в реестр РКН и в бой. Продавать/раздавать - это другой вопрос.

Russian OSINT: Уже вышла новость о том, что Роскомнадзор направил уведомление администрации Telegram, в котором содержится требование ограничить деятельность ботов, собирающих и распространяющих информацию о гражданах России, сообщает "Коммерсант". Также и Государственная Дума обратила свой взор на Telegram ботов.

Что грозит владельцам этих ботов?

Badbank777:Посадка. Власти будут играться какое-то время с тем или иным владельцем, но есть общая волна и вполне понятная даже с точки зрения большой политики, на прекращение данного бизнеса.

Russian OSINT: Практически все владельцы перечисленных вами ботов в постах давно известны. Что посоветуете им сделать, чтобы мирно сгладить ситуацию и не попасть под юридическую ответственность?

Badbank777:Очень внимательно изучить закон. В том числе прошлые прегрешения. Не искать в законах в России способы их формально обходить - в России формализм работает ровно до тех пор, пока вы реально никому не нужны и наоборот вообще не работает, когда нужны. Подойти к этому бизнесу по западным стандартам - не фантазировать, работать внимательно с юристами и именно по смыслу, а не букве закона. Изучать другие юрисдикции.

Russian OSINT: Что станет с ГБ в итоге? Сервис закроют?

Badbank777:Лучше для них же закрыть конечно. Истории продуктов прямо официально от таких форумов всегда заканчиваются одинаково. Нельзя эти вещи смешивать совсем никак. Дорога, которой они пошли - очень хорошо известна и не сработает у них. Сразу видно - не сработает. Мы знаем примеры, когда условно говоря «сетевые персонажи» из «андеграунда» выходили в мир с белыми проектами успешно - но это прямо другой уровень проработки от слова совсем. В тех кейсах, что мы знаем, их не так мало, вы вообще никаким OSINT не узнаете, что уважаемый Депутат ГД перед вами - вообще то спамер из списка SpamHaus - реальный кейс кстати, основатель мега сервиса самозанятых - другой спамер, владелец банка - админ форума а-ля Даркмани, владелец другого банка - мошенник по авто-подпискам итд итп. Я вот пока вам пишу читаю оферту новую на Глазе Бога, выложенную в ТГ админом ДаркМани для оценки, юристам ВТБ и РКН надо полагать там же надо ее оценивать или они ослепнуть должны?

Russian OSINT: Как вы считаете, в скором времени могут ли рассмотреть уголовную ответственность за предоставление услуг по пробиву и торговлю персональными данными в РФ? Есть ли предпосылки к этому?

Badbank777:Уверены что да. Международная повестка к этому идет очень давно.

Russian OSINT: У меня складывается ощущение, что Канальчег далеко непростой у вас) как вы сами считаете, не с вашей ли подачи зачищают ботов в Telegram?

Badbank777:Канальчег не причем. Канальчег всегда не причем. Но если убрать в сторону шутки - тут не так то просто ответить. Есть общее движение по изменению платежного ландшафта, не канальчег его начинал и не канальчег решает и сейчас, но как часть think-tankов стихийных и формальных - конечно причем и с этой точки зрения «канальчег не простой». Канальчег - это и метод как акцентировать внимание отрасли на чем то, что происходит без канальчега, так и инициировать такое внимание. Возьмем боты пробива - власти вероятно брались за эту историю без канальчега, но канальчег ее отформатировал - убрал перегибы на местах, чуть более через призму как раз Глаза Бога указал риски. Историю авто-подписок на кредиты Канальчег нашел сам, а закрыли ее банки как отрасль почти за день уже сами.

Russian OSINT:Реакция Гос. Думы в отношении ботов для пробива может ли быть связана с расследованиями Берлинского пациента?

Badbank777:Конечно. История сопротивлению «пробивам» берет начало не с дачи Сечина, а с высылки крупнейшей в истории Российских дипломатов за инцидент в Солсбери Боширова и Петрова.

https://t.me/Russian_OSINT

russian_osint@cryptolab.net

Источник

Vasilii Pavlov

Интервью с @badbank777: Как изменится рынок пробива через Telegram в 2021?