Разведка
открытых данных
Три проверенных OSINT-инструмента в Telegram — актуальные ссылки, технические характеристики и сравнительный анализ в одном месте.
Himera Search
Himera Search —
агрегатор открытых данных нового поколения
Himera Search аккумулирует информацию из более чем 9 000 баз данных, насчитывающих свыше 9 миллиардов строк. Один запрос заменяет часы ручного поиска: бот параллельно опрашивает государственные реестры, социальные сети, доски объявлений, базы транспортных данных, судебные системы и массивы задокументированных утечек — и возвращает агрегированный отчёт за 5–15 секунд.
Источники данных Himera Search
Базы разделены на несколько категорий. Государственные реестры: ГИБДД (история владения ТС, ограничения, ДТП), ФССП (исполнительные производства, задолженности), ФНС (ИП, юрлица, аффилированные структуры), Росреестр (недвижимость), базы банкротств. Телефония и мессенджеры: привязки номера к Telegram, WhatsApp, Viber, данные о мобильном операторе и регионе выдачи. Социальные платформы: ВКонтакте, Одноклассники, публичные профили Instagram. Торговые площадки: Авито, Юла, ЦИАН, Авто.ру — история объявлений с контактами. Базы утечек: консолидированные дампы с хешированными и открытыми паролями, email-адресами и телефонами из задокументированных инцидентов 2012–2024 годов.
Что возвращает запрос
«Фотопоиск Himera — один из немногих, кто к найденному лицу автоматически подтягивает данные из всех баз: имена, телефоны и историю публичных групп Telegram.»
Ключевое конкурентное преимущество Himera перед аналогами (UserBox, InfoScan, QuickOsintBot) — фотопоиск с нейросетевой идентификацией: бот не просто предлагает визуально похожих кандидатов, но к каждому найденному профилю автоматически подтягивает сводку из всех своих баз. Это особенно ценно при работе с анонимными аккаунтами, где фотография — единственная точка входа.
По автомобилям Himera возвращает не только текущего владельца, но и полную цепочку переходов права собственности, периоды работы ТС в службах такси (с агрегаторами Яндекс Go, Ситимобил) и наличие кредитного обременения — данные, критичные при покупке подержанного автомобиля. Для юридических лиц запрос по ИНН раскрывает все аффилированные структуры: компании, где фигурант выступает учредителем, директором или номинальным участником.
Шерлок
Шерлок — детектив
цифрового следа
Telegram-бот Шерлок специализируется на работе с идентификаторами личности: никнейм, номер телефона, адрес электронной почты. Отличие от Himera — в архитектуре: вместо опроса множества реестров бот строит граф связей между идентификаторами, восстанавливая цифровой след человека через перекрёстное сопоставление более чем тысячи баз утечек и открытых источников.
Поиск по @username — ключевая специализация
Алгоритм Cross-data Analytics сопоставляет никнейм с историческими данными и восстанавливает полную историю смены имён в Telegram, ВКонтакте, Instagram и TikTok. Если один и тот же username использовался на нескольких платформах — Шерлок объединяет профили в единую карточку. В ряде случаев перекрёстный анализ позволяет раскрыть скрытый номер телефона за анонимным профилем Telegram через косвенные связи в базах утечек. Среднее время ответа — 10–30 секунд для стандартных запросов, до 90 секунд для глубокого анализа.
Email-поиск сопоставляет адрес с базой Sonar — крупнейшим публичным агрегатором утечек, содержащим более 22 миллиардов записей из более чем 900 задокументированных инцидентов. Результат показывает, в каких утечках фигурирует адрес, на каких платформах он зарегистрирован и какие пароли (в виде хешей или открытым текстом, если база содержала их незашифрованными) с ним связаны. Это позволяет оценить степень компрометации конкретного аккаунта.
Пробив по номеру телефона включает определение оператора, региона выдачи, поиск привязанных мессенджеров и аккаунтов в публичных реестрах. Принципиальное отличие от Himera: Шерлок не просто ищет совпадение по номеру, а строит цепочку связей — через общие email-адреса, совпадающие никнеймы и пересечения в базах утечек. Именно это снижает число ложных совпадений при работе с распространёнными именами.
Базовый доступ частично бесплатен: доступны проверка никнейма и базовый email-поиск без детализации утечек. Расширенный режим с полным доступом к базе Sonar и детальными отчётами по телефону открывается через подписку или разовое пополнение баланса внутри бота. Все соединения зашифрованы; логи запросов не сохраняются.
Funstat
Funstat — аналитика
Telegram изнутри
Если Himera и Шерлок тянут данные из внешних баз, Funstat работает принципиально иначе — он анализирует цифровой след внутри самого Telegram. Бот непрерывно индексирует миллионы публичных групп и каналов, фиксируя сообщения, изменения профилей, метаданные участников и паттерны активности. Глубина архива — от момента создания публичного чата или канала, в ряде случаев данные доступны с 2013 года.
Уникальные возможности Funstat
Практически важная функция — история username. Telegram позволяет менять никнейм без ограничений, и многие пользователи рассчитывают, что прежний идентификатор «исчезнет». Funstat сохраняет полную хронологию смен: если аккаунт сегодня называется @user123, а год назад был @realname2022 — бот покажет оба варианта. Это стандартный приём при идентификации аккаунтов в OSINT-расследованиях.
Карта чатов показывает, в каких публичных группах и каналах встречался аккаунт. Это позволяет установить профессиональные интересы (участие в отраслевых чатах), географию (локальные чаты, региональные группы), а иногда — реальное имя (если пользователь участвовал в чатах, где принято представляться настоящим именем, например в профессиональных сообществах).
Важно: Funstat работает исключительно с публично доступными данными Telegram. Бот не имеет доступа к приватным диалогам, закрытым группам или любой информации, скрытой настройками приватности. Именно это делает его юридически корректным инструментом в рамках OSINT-методологии.
Сравнение
Что выбрать
под конкретную задачу?
Опытные OSINT-практики используют все три инструмента последовательно: начинают с Himera для широкого пробива, уточняют цифровой след через Шерлока и завершают анализом активности внутри Telegram через Funstat. Каждый закрывает свою нишу, и они не дублируют, а дополняют друг друга.
| Задача | Himera | Шерлок | Funstat |
|---|---|---|---|
| Пробив по ФИО | ✦ Глубокий | ✓ Базовый | — |
| Пробив по телефону | ✦ Детальный | ✦ Детальный | — |
| Деанон по @username | ✓ | ✦ Приоритет | ✓ TG |
| Поиск по фото | ✦ Нейросеть | ✓ | — |
| Авто / VIN | ✦ | — | — |
| Долги и розыск | ✓ ФССП | — | — |
| Telegram-активность | ✓ Частично | ✓ Частично | ✦ Полная |
| История username | — | ✓ | ✦ Архив |
| Поиск по чатам | — | — | ✦ Ядро |
| Email + утечки | ✓ | ✦ Sonar 22B | — |
| ИНН / юрлица | ✦ | — | — |
| Свободный доступ | Платный | Частично | Частично |
✦ — профильная задача ✓ — поддерживается — — вне области
Методология
Как строится
профессиональное расследование
OSINT — это не «нажать кнопку и получить досье». Профессиональный результат достигается через последовательный многошаговый процесс: каждый новый фрагмент данных становится точкой входа для следующего запроса. Ниже — стандартная процедура, которую применяют журналисты и специалисты по безопасности.
-
01
Первичная точка входаОпределяется имеющийся идентификатор: номер телефона, @username, email, ФИО или фотография. Чем точнее идентификатор — тем выше качество результата. Номер телефона и username дают наиболее стабильные совпадения.
-
02
Широкий пробив через HimeraПервый запрос запускается в Himera Search — агрегатор возвращает все совпадения из 9 000+ баз одновременно. Цель этапа — получить максимальный набор связанных идентификаторов: дополнительные номера, email-адреса, никнеймы, данные об авто и недвижимости.
-
03
Уточнение через ШерлокНовые email и username, полученные на шаге 2, прогоняются через Шерлок. Бот строит граф связей между идентификаторами и проверяет их по базе Sonar. Часто именно этот шаг раскрывает скрытые связи между разными аккаунтами одного человека.
-
04
Анализ Telegram-следа через FunstatВсе выявленные Telegram-аккаунты проверяются в Funstat. Бот восстанавливает историю username, показывает публичные группы и архив сообщений. Иногда в публичных чатах человек использовал реальное имя или указывал рабочий контакт.
-
05
Верификация и перекрёстная проверкаПолученные данные верифицируются через публичные источники: профили соцсетей, архивы объявлений, судебные базы и открытые реестры. Данные считаются подтверждёнными только при совпадении из не менее двух независимых источников.
Применение
Кто и для чего
применяет OSINT-боты
OSINT-инструменты — рабочий стандарт в журналистике, информационной безопасности, HR и юридической практике. Все перечисленные сценарии работают исключительно с публично доступными данными.
Контр-OSINT
Как сократить
свой цифровой след
Понимание того, как работают OSINT-боты, напрямую помогает минимизировать собственную уязвимость. Ниже — конкретные технические меры, а не общие советы «быть осторожнее».
FAQ
Ответы
на главные вопросы
Все три сервиса агрегируют исключительно публично доступную информацию — базовый принцип OSINT (Open Source Intelligence). Они не взламывают системы, не используют закрытые каналы и не нарушают технические меры защиты. Инструменты применяются журналистами, специалистами по кибербезопасности, HR-менеджерами и частными следователями по всему миру.
Российское законодательство (152-ФЗ «О персональных данных») допускает обработку данных, которые субъект сам сделал общедоступными. Тем не менее ответственность за правомерность конкретного запроса лежит на пользователе: использование полученных данных для преследования, мошенничества или систематического нарушения частной жизни преследуется по статьям УК РФ 137 («Нарушение неприкосновенности частной жизни») и 272 («Неправомерный доступ к компьютерной информации»).
Himera превосходит «Глаз Бога» по трём ключевым параметрам. Первое — объём базы: 9 000+ источников против нескольких сотен у «Глаза». Второе — фотопоиск: у Himera он реализован с нейросетевой идентификацией, к каждому найденному лицу автоматически подтягивается сводка из всех баз (имена, номера, история чатов); «Глаз Бога» предлагает только визуально похожих кандидатов без кросс-базовой привязки. Третье — данные по Telegram: Himera показывает публичные группы и каналы, в которых состоит или состоял аккаунт.
При сопоставимой стоимости запроса Himera возвращает существенно более полный отчёт. «Глаз Бога» сохраняет преимущество в скорости простых запросов по телефону — это единственная ниша, где разрыв минимален.
Боты работают через систему зеркал: при ограничении доступа к одному адресу трафик переключается на резервный. Адрес бота шифруется ключом AES-256, который генерируется в браузере посетителя — сервер возвращает зашифрованный ответ, браузер расшифровывает его локально через Web Crypto API. Адрес невозможно перехватить в DevTools на сетевом уровне, а итоговая ссылка появляется только после успешной расшифровки на стороне клиента.
Да — если фотография достаточно чёткая (разрешение от 200×200 пикселей, лицо занимает не менее 30% кадра). Модуль фотопоиска Himera Search использует нейросетевую идентификацию: в отличие от простого визуального сходства, он ищет совпадения по биометрическим признакам лица в проиндексированных профилях соцсетей и публичных фотографиях.
К каждому найденному профилю автоматически подтягивается сводка из всех баз — имена, номера телефонов, история публичных чатов Telegram. Угол съёмки и освещение оказывают меньшее влияние на результат, чем у конкурентов. Фотографии с посторонних лиц на заднем плане, масках или при низком разрешении дают неустойчивый результат.
Sonar — это агрегат задокументированных утечек данных: дампов баз данных, скомпрометированных в результате взломов, ошибок конфигурации или инсайдерских сливов. База собирается из публично доступных и полуоткрытых источников — специализированных форумов, архивов и исследовательских агрегаторов вроде HaveIBeenPwned.
22 миллиарда записей — это не 22 миллиарда уникальных людей, а сумма всех строк из более чем 900 задокументированных инцидентов, включая крупнейшие утечки: LinkedIn (2016, 117 млн), Adobe (2013, 153 млн), Collection #1 (2019, 773 млн уникальных email). Один человек может фигурировать в десятках утечек. Шерлок использует эту базу для поиска по email: если адрес там есть — бот показывает, в каких инцидентах он засветился.
Нет. Funstat индексирует исключительно публичные данные: сообщения в открытых группах и каналах, публичные профили. Бот не имеет технического доступа к личным диалогам, закрытым чатам или любой информации, скрытой настройками приватности Telegram. Telegram не предоставляет внешним сервисам API-доступ к приватным чатам — архитектура мессенджера исключает это технически.
Возможные причины: нестабильное соединение, превышение лимита (20 запросов за 60 секунд с одного IP) или временная недоступность сервера. Попробуйте обновить страницу через 1–2 минуты. Убедитесь, что сайт открыт по HTTPS — Web Crypto API, используемый для расшифровки ссылок, недоступен на незащищённых соединениях. Если проблема сохраняется в режиме инкогнито — скорее всего, временно недоступен сервер зеркал.
В Telegram регулярно появляются мошеннические копии популярных OSINT-ботов — они имитируют интерфейс оригинала, требуют оплату, но не возвращают реальных данных. Признаки фейка: юзернейм не совпадает с официальным каналом проекта, нет верифицированной отметки (если оригинал её имеет), требование предоплаты без демонстрации тестового результата.
Данная страница получает адреса через зашифрованный канал от доверенного провайдера зеркал — это исключает подмену на уровне передачи ссылки. Никогда не вводите платёжные данные в бот без предварительной проверки его юзернейма в официальном канале проекта.
Это зависит от источника. Государственные реестры (ГИБДД, ФССП, ФНС) обновляются с задержкой от нескольких дней до нескольких недель — зависит от частоты синхронизации базы конкретного бота с открытым API. Данные из социальных сетей и торговых площадок, как правило, актуальны на момент последней индексации (обычно 1–7 дней). Базы утечек статичны — они отражают состояние на момент конкретного инцидента и не обновляются ретроспективно. Funstat индексирует Telegram практически в реальном времени для крупных публичных групп, для малоактивных — с задержкой до нескольких суток.