Flake — бесплатный OSINT для Discord ID: дата аккаунта и ловля клонов

⚡ Главное за 5 секунд

• Flake читает Discord ID и показывает дату создания аккаунта или сервера с точностью до секунды.
• Windows-сборка — один файл Flake-setup.exe из раздела releases, без установщика, прав админа и регистрации.
• Бинарник не подписан: SmartScreen предупредит, надо нажать «Подробнее» → «Выполнить в любом случае».

🔍 Что случилось

На GitHub выложили Tropicaldrescoop/discord-id-osint-checker — приложение Flake. В репозитории 43 коммита, готовые сборки и README с подробным описанием функций. Автор называет вещь бесплатной и локальной: никакой общей базы, всё считается на твоей машине.

Ядро — снежинка Discord. Первые 42 бита любого ID кодируют момент создания, поэтому дата появляется офлайн, без запросов к сети. Профиль (ник, аватар, баннер, бейджи, цвет, серверный тег) Flake тянет через официальный API Discord — своим бот-токеном, который ты создаёшь сам.

Дальше начинается интересное. Сохраняешь ID доверенных людей — модераторов, «гарантов», друзей — и любая проверка сравнивается с этим списком: копия отображаемого имени, буквы-двойники из других алфавитов, аватарка пиксель в пиксель. По инвайтам приложение помнит, куда ссылка вела раньше, сверяет возраст сервера, возраст пригласившего и ссылки в описании с фишинг-листом FishFish. Есть режим рейда: кидаешь пачку ID, Flake рисует график создания аккаунтов и подсвечивает всплеск — целиком офлайн. Кейсы экспортируются в HTML или PDF, у каждого снапшота хеш SHA-256, а сами кейсы через 30 дней удаляются, если их не сохранить.

🧠 Наш разбор

Схема со скамом старая: копируешь ник известного посредника, ставишь похожую букву, берёшь его аватар — и ждёшь, пока кто-то клюнет. Публичные чекеры, которые отвечали на вопрос «когда создан этот аккаунт», по словам автора, в основном закрылись. Наша оценка: спрос тут реальный, а не высосанный из воздуха — рынок «гарантов» в Discord живёт на доверии к нику, и ломается он ровно одним символом.

Что меняет Flake: переносит проверку с чужого сервера на твой ноутбук. Ты не скармливаешь чужим людям список своих контактов и не упираешься в лимиты общего токена. Для модератора крупного сервера это разница между «поверил на глаз» и «увидел, что аккаунт создан 40 минут назад и в описании инвайта та же фишинг-ссылка».

Кто выигрывает — модераторы, скупщики с «гарантами», все, кто разбирает рейды. Кто проигрывает — те самые клоны и сервисы-однодневки, которые жили на невнимательности. Но мы бы не записывали Flake в супергерои. Приложение показывает данные, а решение «банить или нет» всё равно за человеком.

⚠️ Чего мы не знаем

Всё, что мы знаем, — из README и релизов одного репозитория. Публичного аудита кода нет, шифрование локальных данных и «ничего не уходит с ПК» — пока заявления автора, проверить их можно только отладчиком. Windows-сборка не подписана, так что последний рубеж — SmartScreen. Отдельно: свежесть фишинг-листа FishFish, частота обновлений и то, что будет с проектом, если автор пропадёт. Кто параноик — собирайте из исходников сами.

Прогноз: в течение квартала в репозитории появится portable-сборка и подпись Windows-бинарника — обе вещи уже стоят в планах автора, а без подписи половина пользователей до кнопки «Выполнить в любом случае» не дойдёт.

Дисклеймер: один источник — README и релизы самого репозитория, независимой проверки кода и заявлений нет.

Источник: GitHub — Tropicaldrescoop/discord-id-osint-checker