در این پست می‌بینیم که چگونه می‌توانیم با استفاده از اوسینت و منابع عمومی، ردپای ربات‌ها، مکالمات، اسناد و الگوهای مرتبط با کلاهبرداری‌های احتمالی را پیدا کنیم.
در قدم اول، با استفاده از سرویس urlscan.io به دنبال توکن‌های افشاشده‌ی تلگرام در وب‌سایت‌های مخرب می‌گردیم
*domain:http://api.telegram.org
https://urlscan.io/search/#*domain%3Aapi.telegram.org
روی یک سایت کلیک می‌کنیم و سپس به مسیر HTTP → Expand All می‌رویم. بعد عبارت telegram را جستجو می‌کنیم و درخواست‌های API و توکن‌های احتمالیِ افشاشده را بررسی و تحلیل می‌کنیم.
همچنین می‌توانیم Developer Tools مرورگر را باز کنیم و برای پیدا کردن این ارجاعات و سرنخ‌ها، بخش‌های مختلف درخواست‌ها و کدهای صفحه را بررسی کنیم.
🆔@tiivik
💰@Donatetiivik