Представьте, что незнакомому человеку достаточно знать ваш номер телефона, чтобы за несколько секунд получить целое досье. Фамилия, прежние адреса, место работы, старые объявления, автомобиль, родственники, страницы в социальных сетях. Иногда в отчёте появляются даже паспортные сведения и данные о доходах.
Никакого взлома смартфона, доступа к переписке или сложных хакерских программ. Достаточно Telegram-бота, который соединён с большой поисковой базой.
Подобные сервисы принято называть ботами для «пробива». Среди наиболее известных названий российского сегмента встречаются «Глаз Бога», Himera Search, Usersbox и Leak OSINT. Одни проекты позиционировали себя как инструменты поиска информации, другие фактически предоставляли доступ к массивам персональных данных из утечек. После ужесточения законодательства часть крупных площадок прекратила работу, но сама индустрия никуда не исчезла.
В феврале 2026 года Роскомнадзор сообщил, что с 2022 года по его требованиям Telegram удалил 8358 сервисов «пробива». Только в 2026 году мессенджер удалял до сотни таких ресурсов еженедельно. Однако вместо исчезнувших ботов появлялись новые.
Возникает неприятный вопрос. Откуда у неизвестных людей столько информации о нас, действительно ли боты способны найти практически любого человека и почему закрытие крупнейших сервисов не решает проблему?
Материал носит информационный характер. Незаконный сбор, покупка и распространение персональных данных могут повлечь ответственность по российскому законодательству. Рассматриваем устройство рынка, известные случаи и способы защиты приватности, не приводя действующие адреса сервисов, продающих сведения о людях.
Как устроен рынок «пробива» и откуда боты получают информацию
Telegram-бот не обязательно хранит персональные данные самостоятельно. Часто мессенджер служит лишь удобным интерфейсом к внешней системе, которая объединяет разные базы и выполняет поиск по запросу пользователя.
Человек вводит номер телефона, адрес электронной почты, имя или никнейм. Сервер ищет совпадения в доступных ему наборах данных, связывает найденные записи и формирует отчёт. В зависимости от сервиса результат может включать несколько строк или десятки страниц сведений.
Главная технология здесь не искусственный интеллект и даже не Telegram. Основную работу выполняют поисковая индексация и сопоставление записей по общим идентификаторам.
Предположим, человек когда-то продавал автомобиль через интернет и оставил телефон. Позднее зарегистрировался в магазине, используя тот же номер и электронную почту. Через несколько лет клиентская база магазина утекла в сеть, а старое объявление сохранилось в архиве.
Поисковая система может объединить записи по номеру телефона и показать имя, почтовый адрес и сведения об автомобиле. Если тот же адрес электронной почты встречается в других наборах, появляются дополнительные связи.
Получается цифровой портрет человека, хотя ни один источник по отдельности не содержал полного досье.
Четыре основных источника персональных данных
Публичные публикации. Объявления, сайты компаний, открытые профили, комментарии на форумах, профессиональные каталоги и государственные реестры в пределах разрешённого доступа. Такие сведения можно обнаружить обычным поиском, но автоматические системы собирают их значительно быстрее.
Утечки информационных систем. После взломов интернет-магазинов, сервисов доставки, медицинских организаций и других компаний в сеть могут попадать большие массивы клиентской информации. Некоторые базы содержат имена, телефоны, адреса, историю заказов и другие чувствительные сведения.
Телефонные книги и определители номеров. Контактные приложения и сторонние сервисы могут получать имена и номера, которые пользователи сохранили на своих устройствах. Такой источник особенно коварен. Человек может никогда не публиковать собственный номер, но знакомый сохранит его под именем и фамилией, а затем передаст контакт стороннему приложению.
Незаконно полученные сведения из закрытых систем. Отдельную категорию составляет продажа информации, доступной сотрудникам организаций в силу служебных обязанностей. Например, недобросовестный работник может попытаться передать сведения из клиентской системы оператора связи. Такой механизм принципиально отличается от сбора общедоступных публикаций.
Нередко поисковые агрегаторы объединяют источники всех перечисленных типов. Пользователь видит готовый отчёт и не понимает, какие сведения законно опубликованы, какие украдены, а какие оказались в результате ошибочного сопоставления.
Похожую технологию применяют и системы деанонимизации, связывающие разрозненные цифровые следы. Но сбор общедоступных сведений, известный как OSINT, нельзя автоматически приравнивать к торговле похищенными базами. Происхождение данных и правовые основания их обработки имеют принципиальное значение.
«Глаз Бога», Himera Search, Usersbox и Leak OSINT. Что известно о крупнейших проектах
Рынок Telegram-ботов для поиска людей никогда не был однородным. Сервисы отличались источниками информации, доступными категориями поиска, условиями оплаты и отношением к законодательным ограничениям.
При этом известное название не гарантирует, что пользователь взаимодействует с первоначальным проектом. После остановки популярных ботов в интернете продолжают появляться страницы, использующие прежние бренды и предлагающие похожие услуги. Владельцы таких ресурсов могут не иметь отношения к исходным разработчикам.
| Проект | Чем известен | Что произошло |
|---|---|---|
| Глаз Бога | Один из самых известных российских поисковых ботов, связывавший сведения о людях по различным идентификаторам | В 2021 году суд признал распространение информации через сервис нарушающим права граждан. В феврале 2025 года разработчик приостановил работу проекта |
| Himera Search | Поиск сведений о физических лицах, автомобилях, компаниях и имущественных связях | В 2025 году проект столкнулся с рисками уголовного преследования. Отдельные сайты с похожим названием стали предметом судебных разбирательств |
| Usersbox (User_Search) | Крупный агрегатор персональных данных, в том числе из утечек | В ноябре 2025 года МВД объявило о прекращении работы сервиса и задержании его предполагаемого организатора |
| Leak OSINT | Поиск связей между персональными идентификаторами и записями в базах данных | В апреле 2025 года бот сообщал об ограничении доступа из России. Достоверных сведений о полном восстановлении прежней работы нет |
Нельзя считать все перечисленные проекты действующими сервисами с прежним набором функций. Публичные предложения и сайты с похожими названиями не подтверждают ни работоспособность исходного бота, ни принадлежность ресурса первоначальному оператору.
«Глаз Бога». Самый известный пример
«Глаз Бога» стал практически нарицательным названием для Telegram-сервисов, позволяющих искать сведения о людях. Проект связывали с разработчиком Евгением Антиповым. Поисковая система предлагала работу с различными идентификаторами, включая номера телефонов и данные публичных аккаунтов.
Популярность сервиса привлекла внимание регуляторов и правоохранительных органов. Ещё в 2021 году Таганский районный суд Москвы признал, что распространение персональной информации через бот нарушает права граждан на неприкосновенность частной жизни, личную и семейную тайну.
После вступления в силу новой уголовной статьи о незаконном обороте компьютерной информации, содержащей персональные данные, положение проекта осложнилось. В конце февраля 2025 года «Глаз Бога» приостановил работу. Разработчик объяснял решение необходимостью разобраться с допустимостью источников информации.
Показательно, что одним из спорных механизмов оказался сбор связей между телефонными номерами и страницами пользователей через функции социальных сетей. Формально сведения могли извлекаться без взлома, но доступность технической функции не означала разрешения на массовый сбор и последующую перепродажу данных.
В интернете до сих пор встречаются сайты, использующие название «Глаз Бога» и обещающие поиск по телефонным номерам, фотографиям и другим идентификаторам. Некоторые прямо указывают, что не связаны с первоначальным проектом. Само существование таких страниц не доказывает возобновления работы исходного сервиса.
Himera Search. Поиск сведений о людях и имуществе
Himera Search был известен широким набором категорий поиска. Публичные предложения включали информацию о физических лицах, автомобилях, компаниях, задолженностях и имущественных связях.
Подобные отчёты выглядят особенно убедительно, поскольку объединяют принципиально разные типы информации. Запись о компании из государственного реестра может соседствовать с предполагаемым домашним адресом, сведениями из старой утечки и неподтверждённой оценкой доходов.
Для читателя отчёта возникает проблема. Наличие официальных сведений в одной части документа создаёт впечатление достоверности остальных записей, хотя их происхождение может быть совершенно другим.
В 2025 году Himera Search столкнулся с усилением давления на рынок персональных данных. Появились сведения о перемещении сотрудников проекта за пределы России из-за риска уголовного преследования.
Отдельного внимания заслуживает судебное решение ноября 2025 года в отношении сайта himera-search.app. Суд признал размещённую на указанном домене информацию запрещённой к распространению в России. В материалах дела фигурировали предложения получить сведения о гражданах, имуществе, автомобилях и других персональных характеристиках. При этом установить оператора сайта в рамках рассмотренного дела не удалось, а часть информации была добровольно удалена.
Поэтому судебное решение в отношении конкретного домена нельзя автоматически распространять на все сайты и боты, использующие название Himera.
Usersbox. Когда рынок «пробива» столкнулся с уголовным делом
История Usersbox стала одним из самых показательных случаев противодействия незаконному распространению персональных данных.
В ноябре 2025 года МВД объявило о прекращении работы Telegram-бота Userbox, также известного как User_Search. Сервис обрабатывал большие массивы информации, собранной в результате утечек. Пользователям предлагали сведения об адресах проживания, местах работы, доходах, банковских счетах и автомобилях.
В Санкт-Петербурге задержали предполагаемого создателя и одного из основных администраторов проекта. По информации МВД, во время обысков изъяли серверное оборудование и массивы данных общим объёмом более 40 Тбайт.
Предварительно доходы сервиса оценивались в 13–16 млн рублей в месяц. В отношении предполагаемого организатора возбудили уголовное дело по частям 5 и 6 статьи 272.1 УК РФ. Впоследствии суд избрал ему меру пресечения в виде заключения под стражу. Обвинение не равнозначно обвинительному приговору.
Показательно, что масштаб изъятых данных измерялся десятками терабайт. Telegram-бот в подобной системе представлял собой лишь внешнюю оболочку огромного поискового хранилища.
Следствие также связывало использование Usersbox с дистанционным мошенничеством. Персональные сведения помогали злоумышленникам готовить убедительные сценарии обмана.
После объявления о прекращении работы проекта название Userbox продолжило встречаться на сторонних сайтах. Наличие похожего имени не свидетельствует о восстановлении изъятой инфраструктуры.
Leak OSINT. Пример ограниченного доступа
Leak OSINT представлял ещё одно направление поиска по персональным идентификаторам и записям из различных наборов данных.
В апреле 2025 года сервис оказался среди площадок, ограничивших работу для пользователей из России. Вместо результатов поиска бот сообщал о недоступности на территории страны в связи с местным законодательством.
Подобные ограничения могут означать отказ обслуживать определённую территорию, а не уничтожение всех накопленных сведений. Если база продолжает храниться на сервере, технический риск для людей, чьи записи оказались внутри, сохраняется.
Актуальные возможности и условия работы Leak OSINT нельзя достоверно оценить только по прежним описаниям. Поэтому заявления о полном восстановлении функций или окончательном закрытии проекта требуют самостоятельного подтверждения.
Что действительно умеют поисковые боты и где начинается обман
Рекламные обещания сервисов «пробива» часто производят большее впечатление, чем реальные технические возможности. Особенно когда речь заходит о поиске скрытых телефонов, геолокации, банковских счетов и личных переписок.
Разобраться проще, если отделить возможности Telegram от возможностей внешних баз данных.
| Обещание | Что возможно на практике |
|---|---|
| Найти телефон по Telegram ID | Сам идентификатор не раскрывает номер через обычный Bot API. Связь может существовать во внешней базе |
| Установить владельца номера | Возможны совпадения в объявлениях, контактных книгах и утечках. Запись может относиться к прежнему владельцу номера |
| Найти человека по фотографии | Возможен поиск похожих изображений в доступных коллекциях. Совпадение лиц не гарантирует правильную идентификацию |
| Показать действующий адрес проживания | Бот может найти исторический адрес, но не способен подтвердить актуальность без надёжного источника |
| Определить точную геолокацию | Обычный бот не получает текущие координаты произвольного пользователя Telegram. Старые адреса и геометки не равны местоположению в реальном времени |
| Показать личную переписку | Обычный бот не получает чужие приватные чаты. Подобные предложения могут скрывать мошенничество или попытку захвата аккаунта |
| Найти родственников | Связи могут выводиться из совместных адресов, семейных публикаций и внешних записей. Возможны ошибки |
Миф о всевидящем Telegram-боте
Telegram предоставляет разработчикам программный интерфейс Bot API. С его помощью можно создавать ботов, принимать сообщения, отвечать пользователям и выполнять различные автоматизированные действия.
Однако стандартный бот не может просто запросить у Telegram скрытый номер телефона произвольного человека, получить список его личных собеседников или скачать переписку.
Разработчику доступны публичные сведения об аккаунте и информация, которую пользователь передал во время взаимодействия. Дополнительные разрешения существуют, например, для управления определёнными чатами через Telegram Business, но они не дают произвольного доступа ко всем пользователям мессенджера.
Если бот демонстрирует скрытый номер, сведения, вероятнее всего, пришли из внешнего источника. Наличие совпадения не доказывает, что Telegram раскрыл конфиденциальную информацию.
Отдельный риск связан с ботами, которые предлагают «подтвердить личность» и просят отправить контакт, код входа или перейти на сторонний сайт. В подобных случаях пользователь может сам передать сведения злоумышленнику. Разобрать характерные ловушки помогает материал о ботах для пробива номера.
Большая база не означает точную базу
Ещё одна распространённая рекламная уловка связана с объёмом информации. Чем больше записей обещает сервис, тем солиднее выглядит предложение.
Но миллиард строк в базе не означает миллиард уникальных людей. Один человек может встречаться сотни раз, причём сведения будут дублироваться, противоречить друг другу и относиться к разным периодам жизни.
В феврале 2026 года МВД сообщило об итогах операций против крупнейших площадок по распространению персональных данных. За 2025 год изъяли 18 физических и 19 виртуальных серверов, включая размещённые за рубежом. Общий объём информации превысил 200 Тбайт, а количество записей оценивалось более чем в 50 млрд строк.
Такие цифры впечатляют, но не позволяют определить число уникальных граждан. Десятки миллиардов записей могут включать повторяющиеся строки, старые сведения и данные из разных источников об одних и тех же людях.
Масштаб проблемы заключается прежде всего в возможности объединять огромное количество разрозненных сведений в один поисковый индекс.
Есть и более тонкая проблема. Алгоритм способен найти настоящую запись, но сделать неверный вывод. Например, человек разместил объявление о продаже чужого автомобиля, а поисковая система записала его владельцем. Или телефон перешёл другому абоненту, а бот объединил сведения двух незнакомых людей.
Подобные ошибки особенно опасны, когда отчёт используют для проверки сотрудников, оценки контрагентов, личных конфликтов или обвинений в противоправных действиях.
Красивое досье с десятками полей ещё не является доказательством. Без источников и дат невозможно надёжно установить, какие сведения верны, а какие возникли из-за ошибок сопоставления.
Почему закрытие ботов не решает проблему персональных данных
После усиления уголовной ответственности крупнейшие сервисы оказались под давлением. Одни проекты приостановили работу, другие ограничили доступ из России, третьи стали объектами уголовных дел.
Но сам рынок не сводится к нескольким известным Telegram-ботам.
Базы данных могут находиться на независимых серверах, у нескольких посредников или у разных владельцев. Поисковый бот получает информацию через программный интерфейс и показывает пользователю готовый результат. Если бот заблокировали, хранилище не обязательно исчезает.
При наличии доступа к тем же массивам информации другой оператор технически может создать новый интерфейс. Данные также могут продолжать распространяться через сайты, форумы и закрытые торговые площадки.
Механизм напоминает обычный рынок перепродажи информации. Одни участники собирают сведения, другие объединяют базы, третьи предоставляют программный доступ, четвёртые продают конечные отчёты.
Покупателю необязательно знать, кто получил исходную информацию и каким способом. Именно непрозрачность происхождения данных позволяет незаконным источникам маскироваться под обычные аналитические услуги.
Для мошенников подобные сервисы особенно привлекательны. Зная имя, адрес, место работы, сведения о родственниках или недавние покупки, злоумышленник может убедительнее выдавать себя за сотрудника банка, представителя государственной организации либо знакомого человека.
Персональная информация не обязательно позволяет непосредственно похитить деньги. Часто она помогает сформировать доверие и заставить жертву самостоятельно выполнить нужное мошеннику действие.
Впрочем, не стоит приписывать каждое мошенничество Telegram-ботам. Утечки, социальная инженерия, поддельные сайты и вредоносные приложения существовали задолго до появления поисковых агрегаторов. Боты лишь снижают технический порог доступа к уже собранным сведениям.
Что говорит российское законодательство
В декабре 2024 года в России вступила в силу статья 272.1 УК РФ, введённая Федеральным законом № 421-ФЗ. Она устанавливает ответственность за определённые незаконные действия с компьютерной информацией, содержащей персональные данные, полученные неправомерным способом.
Закон охватывает незаконные использование, передачу, сбор и хранение такой информации, а также создание и обеспечение работы ресурсов, заведомо предназначенных для её незаконного хранения или распространения.
В зависимости от состава преступления и квалифицирующих обстоятельств наказание может достигать десяти лет лишения свободы. Отдельно предусмотрена ответственность за организацию соответствующих информационных ресурсов.
При этом статья 272.1 не превращает любой поиск имени или телефона в уголовное преступление. Учитываются происхождение данных, характер действий, правовые основания и конкретные обстоятельства. Закон содержит исключение для обработки персональных данных физическими лицами исключительно в личных и семейных целях.
Наряду с уголовным законодательством действует Федеральный закон № 152-ФЗ «О персональных данных». Он регулирует обработку сведений о гражданах, включая случаи их сбора, хранения, передачи и распространения.
Существует принципиальная разница между поиском сведений в законно доступном государственном реестре и покупкой базы, похищенной из информационной системы.
Даже если персональные данные уже появились в интернете, их публикация сама по себе не даёт любому желающему безусловного права собирать и перепродавать информацию.
Как уменьшить собственный цифровой след
Полностью исчезнуть из поисковых баз практически невозможно. Часть сведений могла попасть к сторонним операторам много лет назад, а копии могут продолжать существовать после удаления первоначальной публикации.
Но уменьшить доступность новых данных и закрыть очевидные источники информации вполне реально.
Проверьте настройки Telegram. В разделе «Настройки» → «Конфиденциальность» ограничьте видимость телефонного номера, фотографии профиля и другой информации. В настройках номера обратите внимание на параметр, определяющий, кто может находить аккаунт по телефону. Telegram не гарантирует скрытия номера от людей, которые уже знают его и сохранили в своей телефонной книге.
Не загружайте контакты в неизвестные приложения. Доступ к адресной книге способен раскрыть не только ваши сведения, но и имена с номерами знакомых. Особенно внимательно относитесь к приложениям, которые обещают показать, как другие люди подписали ваш номер.
Проверьте старые публикации. Объявления о продаже автомобилей, резюме, комментарии и забытые профили могут содержать сведения, которые больше не должны находиться в открытом доступе. По возможности удалите ненужные записи или ограничьте видимость.
Используйте разные контактные адреса. Необязательно оставлять основной телефон и постоянную почту при каждой регистрации. Для публичных объявлений и второстепенных сервисов можно использовать отдельные контактные данные, когда такая практика разрешена правилами площадки.
Не доверяйте обещаниям мгновенно удалить себя из всех баз. Сервис, предлагающий «полное исчезновение из интернета», не может гарантировать уничтожение всех копий информации. Более того, под предлогом удаления оператор может запросить дополнительные персональные сведения.
Защитите аккаунты. Включите двухэтапную аутентификацию Telegram, проверьте активные сеансы, используйте уникальные пароли и дополнительные способы защиты электронной почты. Персональные сведения из утечек могут облегчать мошенничество, но сами по себе не должны давать доступ к вашим аккаунтам.
Если обнаружили незаконно опубликованные сведения, сохраняйте доказательства и обращайтесь к оператору ресурса с требованием удалить информацию. При наличии оснований можно подать жалобу в Роскомнадзор или обратиться в правоохранительные органы.
Более подробно способы сократить цифровой след, удалить старые публикации и разобраться с брокерами данных описаны в нашем руководстве по приватности.
Частые вопросы
Можно ли узнать скрытый номер телефона по Telegram ID?
Обычный Telegram Bot API не раскрывает скрытый номер пользователя по его ID. Но связь между номером и аккаунтом может присутствовать во внешних базах данных, например после утечки или публикации контакта. Поэтому настройки приватности Telegram и наличие сведений в сторонних базах следует рассматривать отдельно.
Может ли бот определить местоположение человека в реальном времени?
Обычный бот не имеет доступа к текущей геолокации произвольного пользователя Telegram. Отчёт может содержать старые адреса, публичные геометки или информацию из внешних источников. Такие сведения не доказывают, где человек находится сейчас.
Почему боты находят данные, которые человек никогда не публиковал?
Сведения могли попасть в чужую адресную книгу, клиентскую систему организации, коммерческий каталог или утечку. Информацию о человеке также могли опубликовать третьи лица. Отсутствие собственных публикаций не гарантирует отсутствия цифрового следа.
Можно ли доверять найденным сведениям о родственниках?
Не без дополнительного подтверждения. Поисковые системы могут связывать людей по совпадающим адресам, фамилиям, телефонным книгам и другим косвенным признакам. Совместное проживание или одинаковая фамилия не обязательно свидетельствуют о родстве.
Исчезают ли персональные данные после блокировки поискового бота?
Не обязательно. Блокировка интерфейса не означает удаления исходной базы. Копии сведений могут храниться у нескольких операторов или распространяться через другие ресурсы. Удаление данных из одного поискового индекса не гарантирует полного исчезновения информации.
Поможет ли смена номера телефона скрыться от поисковых баз?
Смена номера уменьшит часть новых связей со старым идентификатором, но не уничтожит уже накопленные сведения. Если новый номер впоследствии окажется связан с теми же аккаунтами, адресами или публичными профилями, поисковые системы потенциально смогут восстановить связь.
Почему опасно оплачивать отчёт неизвестного бота?
Помимо риска получить ложную или устаревшую информацию, пользователь раскрывает оператору историю запросов и дополнительные сведения о себе. Сторонние сайты могут запрашивать платёжную информацию, контактные данные или коды авторизации. Наличие платного тарифа не гарантирует законность сервиса.
Можно ли проверить человека законно без сервисов «пробива»?
Да, в пределах законной цели и допустимого объёма сведений. Для проверки контрагента можно использовать предусмотренные законом государственные реестры, для оценки подозрительного звонка достаточно официальных контактов организации и антиспам-сервисов. Получать домашние адреса, паспортные сведения и семейные связи для обычной сделки не требуется.
Вывод
Telegram-боты для поиска персональных данных давно перестали быть развлечением для любопытных. Вокруг «пробива» сформировался рынок, где собирают, объединяют и продают цифровые следы миллионов людей.
Главная опасность заключается не в волшебных возможностях ботов. Поисковая система не обязана взламывать телефон или получать доступ к переписке. Достаточно объединить сведения, которые годами накапливались в объявлениях, телефонных книгах, коммерческих системах и утечках.
Истории «Глаза Бога», Himera Search, Usersbox и Leak OSINT показывают, насколько неоднороден такой рынок и как быстро меняется правовое положение его участников. Закрытие крупнейших проектов и уголовные дела демонстрируют серьёзность последствий незаконного оборота данных, но не гарантируют исчезновения уже собранной информации.
Мой вывод прост. Доверять обещаниям «найти всё о любом человеке» не следует. Даже технически успешный поиск может закончиться ошибочным досье, а неизвестный оператор способен собирать сведения о самих клиентах.
Для защиты собственной приватности полезнее начать с настроек Telegram, старых публикаций, контроля доступа приложений к контактам и проверки известных утечек. Подобные меры не уничтожат все сведения, которые уже оказались в чужих руках, но сократят новые возможности для сбора информации.
Самая неприятная особенность цифровой эпохи заключается в том, что персональные данные способны пережить и исходный сайт, и аккаунт пользователя, и даже сервис, который когда-то их украл. Бот может исчезнуть за один день. Собранное досье нередко продолжает жить годами.
