сайт в бете
нашли баг? напишите
левин. записаться
← все статьи
Исследование 2026-09-22

Шерлок бот в ТГ: что скрывается за этим названием и когда им можно пользоваться

Под именем «Шерлок» в Telegram работают совершенно разные вещи — от обёртки над открытой утилитой до сервисов пробива. Разбираю, как их различать и что делать, если задача законная.

Л
Проект Левин
автор

Запрос «шерлок бот тг» вводят с разными намерениями. Одни ищут инструмент для проверки никнеймов, другие надеются пробить человека по номеру телефона. В Telegram под этим именем живут оба варианта, и последствия у них разные.

Настоящий Sherlock — это консольная утилита

Sherlock — открытый проект на GitHub. Он делает одну вещь: берёт никнейм и проверяет, занят ли он на сотнях сайтов — от GitHub до Reddit и Pinterest. Работает через обычные HTTP-запросы к публичным страницам профилей. Закрытых баз внутри нет.

Ставится локально: Python, установка через pip, одна команда в терминале. Есть готовый Docker-образ. На выходе — список ссылок, где такой ник существует. Дальше вы открываете их руками и смотрите сами.

Важное ограничение: совпадение ника остаётся гипотезой. Ник ivan_petrov_92 могут занимать десятки разных людей. Инструмент даёт материал для проверки, выводы делаете вы.

Что реально находится в Telegram под этим названием

Ботов с именем «Шерлок» много, и они распадаются на три группы.

Обёртки над открытым Sherlock. Просят прислать никнейм, гоняют его через ту же утилиту на своём сервере и возвращают список ссылок. Удобно, когда лень ставить Python. Расплата — ваш запрос теперь хранится на чужом сервере.

Сервисы пробива. Обещают выдать данные по номеру телефона, ФИО, автомобилю, паспорту. Источник таких данных — утечки и слитые базы. Это торговля персональными данными со всеми вытекающими: статья 137 УК РФ про неприкосновенность частной жизни существует и применяется. Пользователь такого бота тоже участник истории.

Пустышки. Берут деньги за подписку и возвращают мусор либо результат бесплатного поиска. Самая массовая категория.

Как отличить одно от другого за минуту

  • Что бот просит на входе. Никнейм или почта — скорее всего работает с открытыми источниками. Номер телефона, серия паспорта, госномер машины — перед вами пробив.
  • Есть ли ссылка на исходный код. У честной обёртки она обычно есть.
  • Как устроена оплата. Криптовалюта, анонимные кошельки, «пополни баланс на 500 ₽ и получи 10 запросов» — плохой знак.
  • Просит ли доступ к вашему аккаунту. Запрос номера телефона или кода авторизации означает попытку угона.

Риск, о котором забывают

Вводя запрос в чужого бота, вы оставляете собственный след. Владелец видит ваш Telegram ID, время запроса и то, кого именно вы искали. Эта связка — «кто кого проверял» — сама по себе ценный товар. Известны случаи, когда базы пробивочных сервисов утекали вместе с логами клиентов.

Отдельная история — проверка потенциального работодателя, арендатора или девушки из приложения знакомств. Если результат попадёт к человеку, которого вы искали, объясняться придётся вам.

Что делать, если задача законная

Легальных сценариев хватает: проверить свой цифровой след, оценить подрядчика перед переводом предоплаты, найти собственный забытый аккаунт.

Для работы с никами — локальный Sherlock. Запустился у себя на машине, никому ничего не отправил, получил список ссылок.

Для проверки контрагента — официальные источники, они бесплатны и открыты:

  • сервис «Прозрачный бизнес» и выписки ЕГРЮЛ/ЕГРИП на сайте ФНС;
  • картотека арбитражных дел kad.arbitr.ru;
  • банк данных исполнительных производств ФССП;
  • Единый федеральный реестр сведений о банкротстве;
  • реестр уведомлений о залоге движимого имущества у Федеральной нотариальной палаты.

Эти пять ссылок закрывают большую часть вопросов, ради которых люди идут к сомнительным ботам. Информация там первичная, официальная и не создаёт вам проблем.

Для проверки себя — поищите свой основной ник и почту в поисковиках, прогоните почту через сервисы проверки утечек, посмотрите настройки приватности в соцсетях. Полезно понять, что о вас видно снаружи.

Короткий вывод

«Шерлок» — имя открытого инструмента для работы с публичными профилями. Всё, что предлагает под этим брендом больше, работает на утечках и создаёт риски для обеих сторон. Осмысленный путь простой: ставьте оригинальную утилиту локально, а данные о компаниях берите в государственных реестрах. Скучнее, дешевле и без последствий.

теги #osint#telegram#sherlock#пробив#персональные данные

один разговор — и поймём, чем я могу помочь.

В эпоху ИИ человеку нужен человек. Сяду рядом и доведу до результата — встреча длится столько, сколько нужно. Без скрипта продаж и пакетов «за 999 000 ₽». Если пойму, что помочь не смогу, — скажу сразу.