Материал обновляется
Что это за рубрика
В рубрике «Разбор Теплицы» мы в режиме реального времени разбираемся в определённой проблеме, новостях интернет-цензуры и рассказываем:
- что происходит;
- как это устроено;
- как с этим можно бороться.
Министерство по делам молодежи Карачаево-Черкесии собирается потратить 550 тысяч рублей на систему «Инсайдер», которая ищет и мониторит публикации в Telegram, а также умеет сопоставлять Telegram ID с номерами телефонов из утекших баз данных, то есть деанонимизировать пользователей.
Самое интересное в этом тендере: исполнитель обязан проверить на регистрацию в Telegram более 300 тысяч телефонных номеров, которые предоставит само министерство. Раньше региональные власти так открыто не признавались в том, что у них уже есть на руках массив номеров, и что они готовы поделиться им со сторонним подрядчиком для деанона.
Контракт уже готовится к подписанию. Все идет к тому, что «Инсайдер» в КЧР заработает.
Систему «Инсайдер» уже используют российские силовики для деанона и, как следствие, для преследования россиян с антивоенными взглядами. Так, «Медуза» рассказывала, как МВД трех регионов России заключили госконтракты на закупку системы для деанонимизации пользователей Telegram. В декабре 2023 года силовики использовали такой деанон-бот, чтобы установить личность пользователя, которого затем оштрафовали по статье о «дискредитации армии» за комментарий. Скриншот бота с привязкой номера к аккаунту суд принял как один из аргументов.
Как вас могут найти по Telegram ID
У каждого аккаунта Telegram есть числовой идентификатор, ID. Он не имеет отношения к номеру телефона или юзернейму и не меняется. Скрыть номер в настройках приватности можно, удалить юзернейм тоже можно, но ID остается всегда, его можно увидеть в ссылке на профиль в веб-версии мессенджера или получить программно через бота.
Если ID известен, то все просто: система сопоставляет его с массивом утекших в сеть баз данных с телефонными номерами. По данным журналиста-расследователя Андрея Захарова, в базе «Инсайдера» таких записей больше 76 миллионов. Если совпадение есть, то дальше «Инсайдер» подтягивает всю остальную информацию, которая когда либо утекала вместе с этим номером. Например, имя, адреса, место работы, почта, а иногда и связи с другими людьми.
По данным «Важных Историй», в базу «Инсайдера» входят данные утечек «Яндекс Еды», Wildberries, «Спортмастера», «СберСпасибо», «Московской электронной школы» и других сервисов. Ваш номер телефона мог засветиться в доставке еды, на маркетплейсе или в бонусной программе супермаркета, а дальше эти данные просто лежат в одной базе с вашим Telegram ID.
В Telegram у таких систем набор функций куда шире, чем просто деанон по номеру. Судя по открытым документам тендера в КЧР, стандартный набор модулей подобной системы включает: постановку каналов и чатов на мониторинг по ключевым словам, выгрузку истории сообщений, включая закрытые каналы и чаты без ссылок, поиск по юзернейму сразу по нескольким сотням внешних источников в интернете — аккаунт можно связать с профилями в других соцсетях —: мгновенные уведомления, когда где то появляется нужное слово, и отдельно модуль, который выдает номер телефона по аккаунту.
Важно понимать: сам Telegram вас не сливает. Вы сами оставляете цифровой след. Многие до сих пор ошибочно считают Telegram приватным мессенджером. Приватность закрытой группы защищает вас от посторонних, которые не состоят в чате, но не защищает от участника, у которого есть желание выгрузить историю сообщений целиком, и не защищает от бота модератора, разработчику которого админ чата не глядя выдал права администратора. Даже если лично вы никогда не публиковали номер телефона и удалили юзернейм, для системы деанона достаточно вашего ID, который виден в любой вашей публичной активности в группе.
Чем опасна ссылка вместо номера
Когда сопоставление по базе не срабатывает, у систем такого рода есть запасной вариант, отправить пользователю сообщение со ссылкой, которая при переходе фиксирует IP адрес, операционную систему, браузер, разрешение экрана и приблизительное местоположение.
В январе 2026 года исследователи показали, как замаскированные ссылки на прокси-серверах в Telegram заставляют клиент мессенджера мгновенно и незаметно для пользователя обратиться к серверу атакующего, раскрывая реальный IP адрес, даже если человек этот прокси никогда не открывал вручную и специально использовал его именно для анонимности.
Переход по ссылке из Telegram — уже риск, даже если вы ничего не скачиваете и не вводите пароль. Одного клика достаточно, чтобы удаленный сервер получил ваш IP адрес, а с ним, довольно точное представление о городе, где вы находитесь, вашем операторе или провайдере, устройстве и браузере. Причем ссылка может прийти не только от незнакомца, аккаунт знакомого человека может быть скомпрометирован или временно захвачен, а сообщение отправлено без его ведома. Правило «я же ничего не скачиваю, значит это безопасно» не работает.
Что делать
Разработчикам ботов и сервисов
- Не храните и не логируйте номера телефонов пользователей дольше, чем это нужно для работы самого сервиса. Каждая лишняя база — потенциальная утечка, которая станет частью системы деанона.
- Если ваш бот или сервис где то показывает Telegram ID пользователей в открытом виде или в логах, которые теоретически могут попасть в чужие руки, стоит подумать о том, как минимизировать их хранение или доступ к ним.
Админам и модераторам чатов
- В Telegram нельзя отдельно запретить участникам чата отправку линков — только запретить все сообщения. Проще всего модерировать сообщения через проверенного бота. Но есть нюанс. Мы на данный момент не нашли ни одного широко проверенного открытого решения, которое взялись бы рекомендовать по имени. Большинство таких ботов — либо закрытые облачные сервисы, которым нужно доверять на слово, либо небольшие проекты без аудита безопасности. Оптимальный вариант в нынешних условиях — самостоятельно развернуть на своем сервере бота, код которого вы можете прочитать и проверить сами.
- Даже приватность группы не защищает от выгрузки сообщений через API ботами, если среди участников окажется скомпрометированный аккаунт. Почаще напоминайте об этом собеседникам в чате.