Время от времени владельцы Telegram-групп сталкиваются с тем, что злонамеренные граждане начинают вести себя не особо культурно и наливают в вашу группу тысячи ботов.
Помимо того, что это приводит к параличу любого общения в группе из-за спама сообщениями « Такой-то вступил в группу » и сообщениями от самих ботов, также это может закончится довольно печально, если боты «обучены» выходить из группы, нажав при этом кнопку «Пожаловаться». При достаточном количестве жалоб вы можете лишиться вашего телеграм-чата!
Так что же делать, если в один «прекрасный» день вы видите, что к вам в группу стали пачками добавляться непонятные пользователи?
Наша тактика защиты будет состоять из трёх вещей:
- Добавление в группу бота-администратора, который будет автоматом банить всех новых пользователей
- Очистка всех тех, кто уже успел вступить, до момента, когда был добавлен бот-администратор
- Создание сложностей для проведения повторных атак
Добавляем бота-администратора
Если у вас достаточно большой телеграм-чат и до сих пор нету бота, с помощью которого его можно администрировать и модерировать пользователей, то это большая ошибка!
Страшные боты в Telegram
На рынке существует с десяток решений данной проблемы, лично я выбрал для себя бота ChatKeeper. Бот довольно удобный, масса настроек, имеется веб-интерфейс, короче — рекомендую.
После того, как вы добавите его в свою группу и сделаете администратором, вы сможете посылать боту команды. Просто пишите их в чат, бот на них реагирует. С полным списком вы можете ознакомиться вот тут, нас же в данный момент интересует всего одна: /kickall . Смотрим описание
Итак, после включения «режима атаки» ваш новоиспечённый админ будет банить всех ботов, которых вам продолжают наливать в группу. Отлично, мы прекратили приток новых ботов, но что делать с теми, которые уже успели к нам вступить?
Чистим вступивших ботов
Перво-наперво засеките время, когда вы перевели бота-администратора в режим атаки. Допустим, это было 12:15. Далее проматываете вашу группу и ищете момент, когда в неё стали добавляться невнятные пользователи. Допустим, это было в 10:42.
Всех новых пользователей, добавившихся в промежутке 10:42 — 12:15 вам необходимо удалить. Как получить список таких пользователей?
Для решения этой задачи Telegram предоставляет нам полный лог действий, произошедших на канале. Называется он « Recent Actions » и доступен в меню группы.
Если зайти в этот лог, то справа вверху будет кнопка, позволяющая отфильтровать лог по различным типам действий. Нас интересует действие « New members «.
После применения фильтра мы увидим лог добавления всех новых пользователей нашей группы. Но как быть, если к вам успело залететь несколько тысяч ботов? Не будем же мы сами искать их всех в логе и удалять руками?
Боты в telegram. Зачем они нужны?
Конечно же нет. Специально для этой задачи мне пришлось написать небольшое консольное приложение, работающее как под Windows так и под MacOs. Оно делает ровно то, о чём я написал выше: читает лог действий группы за заданный промежуток времени и удаляет новых пользователей.
ВНИМАНИЕ: Лог группы хранится на серверах Telegram в течение 48 часов, после чего удаляется, поэтому начинайте очистку как можно раньше!
Приложение живёт тут и вот как с ним работать:
- Скачиваете весь код из GitHub репозитория в виде zip-архива и разархивируете его в какую-нибудь папку
- Открываете в любом текстовом редакторе файлик Program.cs и редактируете настройки. Вот как выглядит блок настроек
Вам нужно поменять здесь всё-всё-всё. Начнём по порядку:
- Ваш номер телефона — тут всё вполне очевидно.
- Название вашего чата в телеграме. Без собаки!
- Начальная дата, начиная с которой софт будет чистить пользователей. Формат у неё такой: год, месяц, день, часы, минуты, секунды. ВНИМАНИЕ: часовой пояс здесь UTC+0. Поэтому, если у вас, например +3, то вам надо вычесть 3 часа чтобы получить нужную дату.
- Конечная дата, формат тот же, что и у начальной
- apiId и apiHash — число и хэш для доступа к API Телеграма от вашего лица. Их нужно взять вот отсюда.
После того, как вы всё поменяли и сохранили, необходимо скомпилировать и запустить софт. Для этого:
- Ставите себе последний .NET SDK с сайта Microsoft
- Запускаете консоль/терминал и командой cd переходите в папку, в которую разархивировали код
- Пишете dotnet run и жмёте Enter
После того, как вы запустили программу, она спросит у вас код доступа, который придёт вам в Телеграм. Введите его в консоли.
Далее софт начинает чистить всех пользователей в заданном промежутке времени, выглядит это всё примерно вот так
Скорость очистки равна 300 пользователей за 13 минут, т.е. примерно полторы тысячи в час. К сожалению, быстрее не получится, Telegram ограничивает повторяющиеся API-запросы. Так что просто запустите программу фоном и пусть работает.
Заметка: если вы программист, то вы можете ускорить работу программы, добавив в группу ещё несколько админов, далее получить для них apiId и apiHash, после чего чистить группу многопоточно, используя все аккаунты админов, что есть в наличии.
После того, как софт закончит удалять ботов, переходим к третьей части Марлезонского балета.
Усложняем возможность проведения последующих атак на вашу группу
Если только против вас действуют не профессионалы, то самым действенным способом ограничить налив ботов к вам в группу является установка какой-либо проверки для новых пользователей.
Проверки могут быть разнообразными: нажатие на кнопку «Войти», решение несложной математической задачки, капча и т.п. Мы с вам остановимся на самой простой: кнопке «Войти».
Для её реализации нам потребуется всё тот же бот-администратор ChatKeeper. Переходим в веб-интерфейс бота, выбираем «Настройки» — «Приветствие» и ставим всё примерно так как на скрине ниже:
После чего сохраняем настройки. Всё, теперь все пользователи, которые не проходят проверку (т.е. не нажамают на кнопку) будут удалены!
Поздравляю! Вы только что сделали всё необходимое, чтобы защитить вашу Telegram-группу. Для того, чтобы добавить вместо кнопки, например, математическую задачку — читайте справку ChatKeeper-а, а я же со своей стороны пожелаю вашей группе процветать и здравствовать, успехов!
Источник: yellowweb.top
Чем могут быть опасны Телеграм боты
В настоящее время виртуальные помощники, известные как Телеграм боты, набирают все большую популярность среди пользователей мессенджера Телеграм. Они могут выполнять различные задачи, такие как продажа товаров, взаимодействие с пользователями и управление различными процессами. Однако использование Телеграм ботов может быть связано с определенными рисками и угрозами, на которые следует обратить внимание.
- Потенциальные угрозы
- Функциональные возможности Телеграм ботов
- Сбор информации, доступной ботам в Телеграм
- Как доверять ботам в Телеграм
- Выводы
Потенциальные угрозы
Телеграм боты могут использоваться злоумышленниками для проведения ряда вредоносных действий. Вот некоторые из них:
- Взлом учетных записей: Злоумышленники могут создать вредоносного бота, который будет пытаться взломать учетные записи пользователей. Это может привести к краже личной информации, доступу к конфиденциальным данным и другим негативным последствиям.
- Поиск контактной информации: Боты могут сканировать интернет и собирать контактную информацию пользователей. Эта информация может быть использована для различных видов мошенничества, включая спам, фишинг и другие атаки.
- Рассылка спама: Вредоносные боты могут использоваться для массовой рассылки спама. Это может привести к получению нежелательных сообщений пользователем и созданию перегрузки в мессенджере.
- Вредоносные действия: Боты могут быть запрограммированы на выполнение различных вредоносных действий, таких как установка вредоносных программ или вирусов на устройство пользователя, удаление или изменение файлов и другие действия, которые могут нанести ущерб.
Функциональные возможности Телеграм ботов
Несмотря на вышеперечисленные угрозы, Телеграм боты также имеют полезные функциональные возможности, которые могут быть использованы для улучшения бизнес-процессов и взаимодействия с клиентами. Вот некоторые из них:
Сбор информации, доступной ботам в Телеграм
Телеграм боты могут получать доступ к определенной информации о пользователях. После нажатия кнопки «Start» боты могут получить следующую информацию:
- ID пользователя: Уникальный идентификатор пользователя в Телеграм.
- Имя и фамилия: Информация о реальном имени и фамилии пользователя, если она указана в профиле.
- Никнейм: Псевдоним или имя пользователя, которое он выбрал для своего профиля.
- Раздел «о себе»: Дополнительная информация, которую пользователь может оставить в своем профиле.
- Установленный язык: Язык, который пользователь выбрал в приложении Телеграм.
Как доверять ботам в Телеграм
Поскольку использование Телеграм ботов может быть связано с определенными рисками, важно следовать некоторым рекомендациям, чтобы доверять этим ботам:
- Проверьте рейтинг и отзывы: Перед использованием бота, рекомендуется проверить его рейтинг и отзывы других пользователей. Это поможет вам оценить надежность и качество предоставляемой услуги.
- Проверьте разрешения доступа: При установке бота, обратите внимание на список разрешений, которые он запрашивает. Если бот запрашивает ненужные или подозрительные разрешения, лучше отказаться от использования.
- Обновляйте приложение: Разработчики мессенджера постоянно работают над улучшением системы безопасности и исправлением уязвимостей. Поэтому важно установить все доступные обновления, чтобы минимизировать риски возникновения угроз.
- Будьте осторожны с предоставлением личной информации: Не стоит предоставлять ботам слишком много личной информации, особенно если вы не уверены в их надежности. Старайтесь ограничиться минимальным набором данных, необходимых для использования конкретной функциональности.
Выводы
Телеграм боты предоставляют широкий спектр возможностей для автоматизации бизнес-процессов и улучшения взаимодействия с клиентами. Однако, вместе с этим, они также могут представлять определенные угрозы для безопасности и приватности пользователей.
Пользоваться Телеграм ботами безопасно, если следовать определенным мерам предосторожности, таким как проверка рейтинга и отзывов других пользователей, ограничение предоставляемой информации и установка актуальных обновлений.
Как и в любом случае использования сети Интернет, важно быть внимательными и предусмотрительными при работе с Телеграм ботами, чтобы защитить себя и свою информацию от возможных угроз.
Что будет если перейти по неизвестной ссылке
Если вы перейдете по неизвестной ссылке, то можете столкнуться с различными последствиями. Во-первых, это может быть мошеннический сайт, который попытается получить доступ к вашим личным данным и банковской информации. В таком случае вы становитесь жертвой фишинговой атаки.
Ваша конфиденциальная информация может быть использована мошенниками для совершения мошеннических операций на вашем банковском счете. Важно помнить, что банк никогда не будет запрашивать вашу банковскую информацию через ссылку или электронное письмо. Если вы случайно перешли по такой ссылке, немедленно свяжитесь с банком и сообщите о произошедшем инциденте.
Банк заблокирует вашу карту и примет меры для защиты вашего счета. Если потребуется, полиция будет также уведомлена о случившемся для проведения дальнейшего расследования. Будьте внимательны и осторожны в сети, чтобы не стать жертвой мошенников.
Можно ли переходить по незнакомым ссылкам в Телеграм
В наше время использование мессенджера Телеграм стало очень популярным. В нем люди обмениваются сообщениями, ссылками и другой информацией. Однако, стоит быть осторожными, особенно когда дело касается перехода по незнакомым ссылкам.
Нажав на подозрительную ссылку, вы можете стать жертвой фишинга или вредоносных программ. Киберпреступники постоянно разрабатывают новые способы атак, поэтому не стоит рисковать своей безопасностью.
Чтобы защитить себя, следуйте нескольким простым правилам. Во-первых, не открывайте ссылки от неизвестных отправителей. Используйте встроенные механизмы безопасности мессенджера, которые предупреждают о потенциальной опасности. Во-вторых, не вводите никакую личную или финансовую информацию на непроверенных сайтах.
Помните, что ваша безопасность важнее любого контента, который может скрываться за незнакомой ссылкой. Будьте бдительны и доверяйте только проверенным источникам.
Как работают мошеннические ссылки
Мошеннические ссылки являются одним из распространенных инструментов мошенников для обмана людей. Они используются в тексте писем или сообщений, где обещаются различные выгоды, такие как участие в викторинах или просмотр видео. Однако, на самом деле, эти ссылки ведут на фишинговые сайты.
Фишинговый сайт создается специально для сбора личных и платежных данных пользователей. Как только пользователь переходит по этой ссылке, ему предлагается ввести свои личные данные, такие как имя, адрес, номер телефона и номер банковской карты. Таким образом, мошенники получают доступ к чужим данным и могут использовать их в своих интересах.
Кроме того, в некоторых случаях при переходе по мошеннической ссылке может быть загружен вирус на устройство пользователя. Этот вирус может украсть информацию с устройства, такую как пароли, данные банковской карты и другую конфиденциальную информацию.
Поэтому очень важно быть осторожными при переходе по ссылкам, особенно если они приходят в неожиданном или сомнительном письме или сообщении. Лучше всего не открывать подозрительные ссылки и не вводить личные данные на незнакомых сайтах, чтобы не стать жертвой мошенников.
Можно ли проверить ссылку на мошенников
Мобильное приложение банка предлагает возможность проверить любую интернет-ссылку на предмет ее надежности. Это может быть ссылка, полученная в SMS-сообщении, электронной почте или через мессенджеры. Для этого нужно открыть раздел «Безопасность» в приложении и выбрать функцию «Проверка сайтов».
После этого программа проведет быстрый анализ ссылки и определит, является ли сайт мошенническим или содержит вредоносное ПО. Такой способ позволяет пользователям быть уверенными, что введенные ими данные и личная информация не окажутся в руках злоумышленников. Это важно в современном мире, где киберпреступления становятся все более распространенными. Проверка ссылок на мошенничество помогает создать безопасную среду для пользователей и предотвращает возможные финансовые потери.
Телеграм боты могут стать источником опасности для пользователей. Вредоносные и интернет-боты могут быть запрограммированы на взлом учетных записей пользователей, поиск и сбор контактной информации в интернете, рассылку спама и выполнение других вредоносных действий.
Когда вредоносный бот находит уязвимость в системе, он может использовать ее для вмешательства в пользовательские аккаунты и получения доступа к личной информации. Одна из распространенных методик злоумышленников заключается в использовании ботнетов для распространения вредоносных ботов. Ботнет — это сеть зараженных устройств, управляемая хакерами, которые используют ее для атак на другие системы. При этом злоумышленники способны скрыть источник атаки, усложняя процесс идентификации и обезвреживания опасных ботов. Для защиты от таких угроз рекомендуется обновлять программное обеспечение, использовать надежные пароли и не доверять подозрительным сообщениям или ссылкам.
Источник: vkaktakte.ru
WPLeaks — Отзывы о финансовых компаниях!
Телеграмм бот Eye Of God (gb.sbs) предлагает пользователям весьма специфичный набор услуг, связанный с поиском информации о людях. Набор услуг этот откровенно нарушающий законодательство РФ, поскольку в списке того, что может найти бот, перечислены такие конфиденциальные данные, как: номера банковских карт, биометрические данные, номера электронных кошельков, пароли от личных аккаунтов. Помимо перечисленного, бот ищет и менее конфиденциальную информацию, но все равно неприятно, если кто-то неожиданно узнает ваш адрес проживания, ваш номер телефона, ваше полное ФИО, номер вашего автомобиля и прочее. Еще бот обещает, что может увидеть все сайты, которыми пользовался человек, найти все фото и видео в сети с участием человека.
Что не так с проектом Telegram Бот Глаз Бога?
Ну, во-первых, как уже было сказано, Telegram Бот Глаз Бога вообще нарушает законодательство РФ, вероятно создатели находятся за пределами России, иначе бы бота давно не существовало. Стоит ли пользоваться услугами бота, который нарушает законодательство – вопрос моральных качеств и личного выбора каждого отдельного человека.
Обработка личной информации человека без письменного согласия самого человека (пользуясь сайтами, кстати, вы часто ставите галочки, которые позволяют сервисам обрабатывать о вас подобную информацию, поэтому рекламные баннеры и ориентируются на вашу историю поиска), является прямым нарушением закона, что влечет за собой административные штрафы. Неизвестно, можно ли получить подобный штраф за пользование ботом, но по факту вы как раз получаете о человеке информацию, владение которой может повлечь за собой ответственность, значит потенциально наложение штрафа на вас возможно.
Во-вторых, бот Глаз Бога заявляет, что берет информацию из открытых источников, то есть, по сути, вы могли бы найти всю информацию и самостоятельно, используя поиск гугла. Правда не совсем понятно, как бот находит те же пароли от личных аккаунтов и некоторую другую конфиденциальную информацию, но вряд ли вам нужно именно это. Если хотите найти личный аккаунт в социальных сетях человека, с которым вам срочно необходимо связаться, то можно воспользоваться другими сервисами поиска, например, по фотографии, их в сети очень много. Гугл поиск тоже потенциально может найти аккаунт в социальных сетях по фотографии.
Хотите зарабатывать в интернете?
С нами вы сможете начать зарабатывать свои первые деньги в сети:
Как начать зарабатывать!
Все проекты проверяем лично!
В-третьих, все услуги на боте платные, причем не имеет значения, оплатите вы подписку или нет. С подпиской вы просто будете платить за действия на боте меньшие суммы, но все равно придется платить. Оплачивается тут буквально любое действие, любой новый запрос на поиск вы должны будете оплатить отдельно. Глаз Бога не тот проект, в котором можно единожды произвести оплату и дальше использовать сервис бесплатно.
В-четвертых, в пользовательском соглашении указано, что не вся информация, которую выдает бот, обязана соответствовать действительности, то есть вам, к примеру, по номеру одного человека, может выдать страницу совершенно другого. За подобные «погрешности» согласно пользовательскому соглашению создатели ответственности не несут, а вот услуги все при этом целиком и полностью платные.
Отзывы о проекте Eye Of God
Отзывы могут дать о боте Глаз Бога более полную картину, как впрочем, они дают максимально полную картину о любом проекте, ведь не важно, как позиционирует себя проект, важно то, какие услуги он в итоге предоставляет, что люди думают о качестве этих услуг.
Многие люди жалуются на то, что после приобретения подписки, стоимость которой за период подписки, например, на шесть месяцев, равняется 2500 рублям, все равно приходится заново оплачивать еще и каждый отдельный поиск. Негатив людей можно понять, ведь приобретая подписку, как правило, приобретаешь право использовать услуги сервиса бесплатно в течение какого-то времени, а не покупаешь скидку на эти услуги.
Достаточно много негатива на само качество услуг, что информацию либо можно легко найти самостоятельно в открытых источниках, а не тратить деньги на услуги бота, либо, что информация вообще не соответствует действительности. Один человек решил вбить в бота собственный номер телефона, которым пользуется уже около 10 лет и ему выдало страницу незнакомой ему девушки, якобы это ее номер. Впрочем, в пользовательском соглашении про такие моменты честно предупреждалось заранее, поэтому жаловаться в техподдержку бесполезно.
Жаловаться в техподдержку Telegram Бот Глаз Бога в принципе вообще бесполезно по любым спорным ситуациям, вас либо пошлют, либо заблокируют, возвращать средства за плохо оказанные услуги или за то, что платеж не прошел правильно, никто не будет.
Некоторые платежи почему-то не доходят до бота, неизвестно, задумали так разработчики изначально и делают вид, что средства не пришли, а они зачислились, или действительно платежи на бот доходят криво и часть из них «теряется по дороге». В любом случае, готовьтесь к тому, что вам придется покупать одни и те же услуги дважды, или вы можете оплатить ту же подписку в 2500 рублей, а платеж не пройдет нормально, деньги потеряются.
Так является проект мошенничеством или нет?
Косо-криво, но бот обещанные услуги выполняет, информацию люди находят, кто-то находит информацию левую и ненужную, вообще о других людях, а не о том, о ком искали, о чем в соглашении было предупреждено, что такое возможно. Другие же находят информацию нужную, причем даже конфиденциальную по типу паролей от личных аккаунтов, что по сути своей не совсем правильно с точки зрения, как закона, так и морали. Выходит, что бот дает широкое поле для поиска рычагов давления на людей всякого рода мошенникам, ведь через бота можно завладеть личными данными пользователя.
Однозначно сказать, является проект мошенничеством или нет, с точки зрения предоставляемых услуг — нельзя. Но бот однозначно нарушает законодательство.
Заключение и рекомендации
Если хотите найти о человеке информацию, чтобы с ним связаться, воспользуйтесь другими сервисами, которые, к слову, бесплатны. Если же вас не пугает нарушение законодательства и вам нужны личные данные людей, то можете попытать счастье на боте gb.sbs, но учтите, что половина запросов выдаст не ту информацию, а половина платежей может «потеряться» в процессе оплаты.
В интернете много обмана, но есть и проверенный заработок!
На сайте создана отдельная рубрика: Проверенный заработок!
Там публикуются только рабочие способы заработка в сети интернет!
Источник: wpleaks.com