Шерлок бот в ТГ: что скрывается за этим названием и когда им можно пользоваться
Под именем «Шерлок» в Telegram работают совершенно разные вещи — от обёртки над открытой утилитой до сервисов пробива. Разбираю, как их различать и что делать, если задача законная.
Запрос «шерлок бот тг» вводят с разными намерениями. Одни ищут инструмент для проверки никнеймов, другие надеются пробить человека по номеру телефона. В Telegram под этим именем живут оба варианта, и последствия у них разные.
Настоящий Sherlock — это консольная утилита
Sherlock — открытый проект на GitHub. Он делает одну вещь: берёт никнейм и проверяет, занят ли он на сотнях сайтов — от GitHub до Reddit и Pinterest. Работает через обычные HTTP-запросы к публичным страницам профилей. Закрытых баз внутри нет.
Ставится локально: Python, установка через pip, одна команда в терминале. Есть готовый Docker-образ. На выходе — список ссылок, где такой ник существует. Дальше вы открываете их руками и смотрите сами.
Важное ограничение: совпадение ника остаётся гипотезой. Ник ivan_petrov_92 могут занимать десятки разных людей. Инструмент даёт материал для проверки, выводы делаете вы.
Что реально находится в Telegram под этим названием
Ботов с именем «Шерлок» много, и они распадаются на три группы.
Обёртки над открытым Sherlock. Просят прислать никнейм, гоняют его через ту же утилиту на своём сервере и возвращают список ссылок. Удобно, когда лень ставить Python. Расплата — ваш запрос теперь хранится на чужом сервере.
Сервисы пробива. Обещают выдать данные по номеру телефона, ФИО, автомобилю, паспорту. Источник таких данных — утечки и слитые базы. Это торговля персональными данными со всеми вытекающими: статья 137 УК РФ про неприкосновенность частной жизни существует и применяется. Пользователь такого бота тоже участник истории.
Пустышки. Берут деньги за подписку и возвращают мусор либо результат бесплатного поиска. Самая массовая категория.
Как отличить одно от другого за минуту
- Что бот просит на входе. Никнейм или почта — скорее всего работает с открытыми источниками. Номер телефона, серия паспорта, госномер машины — перед вами пробив.
- Есть ли ссылка на исходный код. У честной обёртки она обычно есть.
- Как устроена оплата. Криптовалюта, анонимные кошельки, «пополни баланс на 500 ₽ и получи 10 запросов» — плохой знак.
- Просит ли доступ к вашему аккаунту. Запрос номера телефона или кода авторизации означает попытку угона.
Риск, о котором забывают
Вводя запрос в чужого бота, вы оставляете собственный след. Владелец видит ваш Telegram ID, время запроса и то, кого именно вы искали. Эта связка — «кто кого проверял» — сама по себе ценный товар. Известны случаи, когда базы пробивочных сервисов утекали вместе с логами клиентов.
Отдельная история — проверка потенциального работодателя, арендатора или девушки из приложения знакомств. Если результат попадёт к человеку, которого вы искали, объясняться придётся вам.
Что делать, если задача законная
Легальных сценариев хватает: проверить свой цифровой след, оценить подрядчика перед переводом предоплаты, найти собственный забытый аккаунт.
Для работы с никами — локальный Sherlock. Запустился у себя на машине, никому ничего не отправил, получил список ссылок.
Для проверки контрагента — официальные источники, они бесплатны и открыты:
- сервис «Прозрачный бизнес» и выписки ЕГРЮЛ/ЕГРИП на сайте ФНС;
- картотека арбитражных дел kad.arbitr.ru;
- банк данных исполнительных производств ФССП;
- Единый федеральный реестр сведений о банкротстве;
- реестр уведомлений о залоге движимого имущества у Федеральной нотариальной палаты.
Эти пять ссылок закрывают большую часть вопросов, ради которых люди идут к сомнительным ботам. Информация там первичная, официальная и не создаёт вам проблем.
Для проверки себя — поищите свой основной ник и почту в поисковиках, прогоните почту через сервисы проверки утечек, посмотрите настройки приватности в соцсетях. Полезно понять, что о вас видно снаружи.
Короткий вывод
«Шерлок» — имя открытого инструмента для работы с публичными профилями. Всё, что предлагает под этим брендом больше, работает на утечках и создаёт риски для обеих сторон. Осмысленный путь простой: ставьте оригинальную утилиту локально, а данные о компаниях берите в государственных реестрах. Скучнее, дешевле и без последствий.