Запустить атаку ботов аккаунт Телеграм

Изначально Telegram был обычным мессенджером для базовой отправки сообщений. Чуть позже он начал обрастать новыми функциями. Многим Телега начала заменять другие социальные сети и даже самые разные сервисы интернета.

Чем полезен Telegram

На сегодняшний день, Телеграм — это огромный интернет-комбайн, где можно:

  • Вести переписки, как в открытых чатах, так и в приватных (статья о секретном чате)
  • Читать новости или потреблять другой контент с помощью каналов
  • Загружать и скачивать файлы, тем более недавно появился менеджер загрузок
  • Совершать купле-продажу разных типов товаров (даже писали об этом вот тут)
  • Слушать музыку

Практически во всех вышеперечисленных случаях помогают именно боты. Например, для прослушивания музыки помогает бот, который переносит музыку из плейлистов ВКонтакте и загружает в свой канал. А при продаже товаров запускается бот, с помощью которого можно листать список товаров, класть их в корзину и оттуда оформлять покупку.

Как создать и запустить чат-бота на примере автовебинарной воронки

Без помощи ботов это было бы сделать очень затруднительно. Если проще, то боты в Telegram автоматизируют какое-либо действие.

Впрочем, ранее мы уже писали о популярных ботах в Телеграме вот здесь.

Создание бота в Telegram: пошаговая инструкция

поиск бота в telegram

Нажимаем «Запустить», и в ответном сообщении сразу присылается меню. Оно на английском, но ничего сложного нет.

Выбираем /newbot, далее в сообщении пишем название своего нового бота.

задаем имя бота

Далее указываем username бота, по которому его можно будет найти, обязательно чтобы юзернейм заканчивался на «bot».

Наше рабочее название будет «GTOnidzuka_bot», далее мы его переименуем. Если юзернейм занят, то выбираем другой. Также BotFather присылает уникальный ключ, подобие пароля от бота, его никому нельзя показывать.

После того выбора имени нашего бота можно найти в поиске Телеграм или зайти на него по ссылке.

поиск бота в telegram

Теперь нам доступно редактирование бота. С помощью команд можно изменить аватарку, общее название, описания и т.д. Также в боковую кнопку «Меню» можно зашить ссылку на сайт или социальную сеть.

Основные команды в BotFather:

  • /setname — изменить имя бота
  • /setdescription — изменить описание бота
  • /setuserpic — изменить аватарку бота
  • /setcommands — задать команды для бота
  • /deletebot — удалить бота

Наш бот создан и отображается в поиске, но пока еще ничего не умеет.

Больше статей на схожую тематику:

  • Подробное руководство по GIF-анимации: где взять готовые гифки и как их создать самостоятельно
  • Посевы ВКонтакте: полный гайд для запуска
  • 10 советов, как написать пост в блоге, чтобы его комментировали

С помощью уникального токена и юзернейма бота можно подключить к различным сервисам и платформам.

Для нашей компании мы попробуем подключить бота через Manybot, он практически единственный позволяет пользоваться ботом для бизнеса бесплатно.

Для начала переходим на официальный сайт и пролистываем вниз страницы, где есть кнопка со ссылкой в Телеграм.

сервис для менеджемта бота

Итак, попадаем в Телегу к Manybot и там имеется русский интерфейс, что очень радует.

стартовое окно manybot

Тут нам и пригодится наш ранее скопированный ключ. Вставляем его в строку и отправляем. Далее нужно написать пару слов о том, что будет делать наш бот. У нас будет простой инфобот. Так и запишем.

подключение канала к боту

Для теста мы создали новый канал. Но если есть уже хороший раскрученный канал, то можно внедрить и его.

Чтобы у бота в нем была власть, он должен быть администратором этого канала. Заходим в канал, добавляем нашего бота и даем ему все разрешения на управление каналом.

назначение бота администратором канала

Для подключения канала к боту, нужно отправить тестовое сообщение. И да, нам пришло уведомление в канале. Простейшие функции уже работают.

Еще по теме:  Как открыть два Телеграмма на компьютере

Теперь мы можем настроить автопостинг, отложенный постинг и создавать другие команды.

Окей, давайте создадим парочку команд:

Первая команда будет отправлять ссылку на наши услуги. Для этого заходим в «Отца ботов», печатаем /setcommands и выбираем нашего бота. Также можно воспользоваться кнопками меню, кому как удобнее.

добавление команд для бота

В строке пишем название команды, оно может быть любым, главное на латинице и через тире пишем описание команды, у нас это «Услуги и цены», далее нажимаем «Сохранить».

добавление новой команды

Команда создана, но она пуста. Теперь ей нужно задать действие. Для этого переходим в наш бот, далее в «Пользовательские команды», среди них выбираем наш «bang» и жмем «Редактировать ответы команды».

редактирование действий команды

Сейчас нужно напечатать сообщение к команде — это как раз и есть ответное действие на ее вызов. Ранее мы решили, что при вызове команды, ответом будет ссылка на наш сайт. Поэтому просто вставляем ссылку.

добавление сообщения к команде

Теперь при вызове команды /bang, в ответе будет ссылка на наш сайт.

Заметили, что также есть кнопка «Добавить вопрос»? Это некая форма обратной связи, если его добавить, то при вызове команды пользователю будет задан этот вопрос.

Добавим нетривиальное сообщение. После отправки нашего вопроса, предложим два варианта ответа для выбора пользователя.

добавление вопроса на команду

Так выглядит итоговый результат. После того как пользователь тапнет на одну из кнопок, нам придет уведомление об ответе.

примеры кнопок в боте

А вот и новые ответы на форму:

ответы на форму

Если пользователь тапнет на «Хочу заказать услугу», то пользователя можно найти и написать ему.

Как вариант, можно добавить вопрос, на который пользователь сам ответит и будет иметь возможность прислать свой номер телефона для связи.

пример работы обратной связи

Далее мы создали еще несколько команд по похожему принципу. Сделали мы это для того, чтобы добавить полноценное меню с кнопками. Ведь пользователям будет очень неудобно вручную каждый раз набирать команду.

На этот раз добавили команды для всех подразделов нашего блога. Перед этим добавив команду /blog, она будет корневой.

Для удобства и лучшего восприятия все команды заканчиваются на blog, так как если мы решим добавить команды с услугами, будет проще в них ориентироваться.

добавление списка команд

Нравится статья? Тогда смотрите наши курсы!

  • Курс «SMMщик с нуля: от чайника до профи»
  • Мини-курс «Как продавать в соцсетях»
  • Вебинар «Контент, который продает»

Итак, у нас есть много команд, которые мы будем обрамлять в удобные кнопки меню. Но сперва «зашиваем» в команды ссылки на наши подразделы блога как это описано выше.

Для добавления кнопок жмем на «Пользовательские команды», а далее кликаем на «Настроить главное меню».

Затем нажимаем на «Добавить пункт меню». Из ранее добавленных команд выбираем доступную, задаем ей имя, которое будет отображаться и кликаем «Сохранить».

добавление пунктов меню

Таким образом мы добавили кнопки для всех основных команд. Также добавили кнопки социальных сетей и контактов.

Вот так теперь выглядит наш бот.

кнопки контактов

При переходе в социальные сети появляются их кнопки:

кнопки социальных сетей

А при переходе в блог сперва появляется опрос:

опрос в блоге

Конечно, не совсем логично, новичкам сперва бы блог почитать, но от постоянных читателей нам важен фидбек.

И далее появляются его подразделы.

подразделы блога в боте

В целом, если публиковать статьи в том же Telegraph и добавлять их в бота, то материалы можно читать, даже не выходя из Telegram.

Если зайти с другого аккаунта, бот отображается вот так:

вид бота из другого аккаунта

Наш бот подключен к тестовому каналу, через него (бота), можно отправлять сообщения пользователям. К примеру, оповещение о новой записи в блоге, например.

Для этого в главном меню бота нажимаем на «Отправить новое сообщение пользователям», печатаем наше сообщение и жмем «Отправить пост подписчикам».

Прежде чем отправить пост, можно посмотреть, как он будет выглядеть, или задать время для публикации.

постинг сообщений на канал

Спустя пару секунд придет уведомление о новой статье в блоге.

Еще по теме:  Почему в Телеграмме пишут незнакомые номера

Также мы прикрутили автопостинг с помощью RSS-ленты. Кстати, в одной из наших статей писали, что это и как ее подключить, рекомендуем прочесть здесь.

Помимо RSS, можно подключить и Youtube.

подключение автопостинга в боте

Примеры роста кликов, конверсий, заказов и прибыли:

  • Привлечение лидов на курс SMM по 7 рублей
  • Создание, оформление и ведение сообщества ВКонтакте для туристической компании
  • Свыше 88 000 показов с ограниченным бюджетом

Так просто?

Вуаля — теперь наш совсем простой бот умеет показывать нужную информацию пользователю, хоть и за счет ссылок, а также принимать обратную связь. Конечно же, функционал этим не ограничивается и с помощью ботов можно создать нечто большее, но это уже совсем другая история.

А если вы еще не подписаны на наш канал, то советую исправить это недоразумение. 🙂 Делимся только полезными новостями из мира SEO и интернет-маркетинга.

44

0

0

0

1

Спасибо за реакцию, она бесценна! Обязательно подпишитесь на наш Telegram-канал, публикуем много интересных и актуальных материалов. Не пользуетесь Telegram, тогда познакомьтесь с Катей и подпишитесь на нашу рассылку. ×

Источник: 1ps.ru

Берегите своего бота

Берегите своего бота

В информационном пространстве постоянно пытаются кого-то взломать или обокрасть. Бизнес этого опасается и хочет знать, что его ИТ-инструменты надежны и защищены. В случае использования ботов в Telegram для целей e-commerce все вполне безопасно. При условии соблюдения правил элементарной кибер-гигиены. Угрозы скорее стоит ждать изнутри, а не снаружи.

Аудитория Telegram молода, активна, многие «на ты» с технологиями, и неудивительно, что обязательно найдется какой-нибудь мамкин айтишник/доморощенный хакер/просто свободный художник, который захочет задидосить или потроллить вашего бота. Об этом нечасто пишут, но проблема есть. Фрод и антифрод вообще достаточно узкая закрытая тема, которую в публичное пространство редко выносят. Хотя бы из опасения подкинуть нездоровую идею каким-нибудь бездельникам. Не будем нарушать общего правила, но минимум информации все-таки стоит озвучить.

Взлом невозможен

Самое главное, что нужно знать – взлом Telegram невозможен. Команда Павла Дурова с самого начала позиционировала свой алгоритм шифрования как конкурентное преимущество и продолжает работу над ним. Пока не слышно, чтобы кто-то его одолел. А уж желающих немало – Telegram перед тобой, приходи и пробуй. Все механизмы в мире кибербезопасности проверяются лишь в реальных условиях.

А вот что действительно случается, так это «угон аккаунта» по вине самих пользователей. Причины стандартные: простые пароли, незапароленные устройства, посещение подозрительных сайтов. А еще исконно российская привычка использовать софт по максимально выгодной экономической модели, то есть даром, не заботясь о том, откуда именно удалось скачать непонятно какую сборку.

Советы, как избежать «угона» аккаунта:

  • использовать сложный пароль, а еще лучше включить двухфакторную аутентификацию,
  • использовать официальные клиенты (мобильные и десктопные),
  • по возможности не использовать взломанные устройства с «рутовым» доступом.

Не забывайте мысль, которую в разных вариантах повторяли многие именитые люди в ИТ-мире: вы можете вложить миллиарды в кибербезопасность, но в вашей компании обязательно найдется неумный красавец, который скачает вложение из письма злоумышленника, а потом еще своими руками запустит эту адскую машину.

Безопасность бота в Telegram

Чтобы «угнать» бота в рабство и заставить выполнить другие действия, нужно знать его токен. Подобрать его нереально – длина последовательности впечатляет. Можно лишь узнать. Так что возвращаемся к сказанному выше и чистим зубы соблюдаем правила кибер-гигиены. К тем, что были перечислены выше, добавляются еще несколько.

Советы, как избежать проблем с токеном:

  • надежно хранить важную информацию (просто выработать правильные привычки, в том числе не записывать последовательность на листе бумаги, который потом отдаешь ребенку под рисование),
  • создавайте важных ботов сами или с аккаунта, к которому у вас есть доступ,
  • в случае компрометации необходимо незамедлительно выпустить новый токен.

Злоумышленники могут попытаться использовать ошибки в логике бота, если таковые есть. Это могут быть как недоработки в алгоритме, которые тянутся еще с постановки задачи, так и ошибки в коде, переменных и т.д.

Еще по теме:  Как подписаться на запрещенный канал в Телеграмме

Самая радикальная ситуация – это взлом сервера с кодом бота. Здесь от пользователя мало что зависит, все упирается в грамотную организацию доступа, а это вопрос ИТ-специалиста.

Думайте о бизнесе

Что в итоге, стоит ли бояться за своего бота для торговли в Telegram? Бояться не стоит. Стоит беречь. А для того, чтобы иметь уверенность во всех аспектах безопасности, нужно просто выбрать надежный сервис. Разработчики системы «Ботобот» уделяют много внимания тестированию логики ботов и безопасности серверов и данных. У нас в плане стоит пост о технической стороне работы сервиса, и вопросов надежности мы тоже коснемся. Оставайтесь с нами.

Image by Jan Alexander from Pixabay.

Разблокировка Telegram

Разблокировка Telegram

Поздравляем всех фанатов Telegram. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (ака Роскомнадзор) заявила о разблокировке. Хорошая новость для всех, кто использует платформу для бизнес-целей, поскольку раньше могли

Источник: www.botobot.ru

Как взломать бота в Телеграмм

Знание, как взломать бота в Телеграмм, может пригодиться для нескольких целей:

  • к примеру, чтобы заставить чужого бота работать на себя;
  • или чтобы заставить его выдавать конфиденциальную информацию. Скажем, по заказам конкурентов в бизнесе;
  • чтобы попробовать заставить его выполнять то, для чего бот не предназначен;
  • наконец, из простого любопытства – просто посмотреть, что у него и как устроено внутри.

Взломать бота в Телеграмм

Телеграмм является одним из безопаснейших мессенджеров. Так возможен ли взлом ботов?

Взлом бота в Телеграме

Для того, чтобы осуществить взлом бота в Телеграмм, нужно иметь в виду прежде всего то, что бот – это тот же самый пользователь, как и любой другой. Только не живой, а виртуальный. У него имеется свой аккаунт, профиль в Телеграмме. Он «умеет» общаться с другими ботами и пользователями. При этом у него имеется свой уникальный ключ – так называемые токен API. Телеграмм также имеет множество полезных функций.

Telegram история сообщений в мессенджере

Чтобы получить доступ к боту, нужно знать токен. А он представляет собой очень длинный случайный набор букв и цифр. Так что даже грубым брутфорсом (то есть подбором) токен не добыть: для этого потребуется несколько сотен лет.

Можно добыть этот ключ и через взлом аккаунта пользователя-бота. Но, к счастью, это пока непосильная задача даже для спецслужб. Известно всего два достоверных случая взлома аккаунта спецслужбами.

И все они относятся к взлому аккаунтов в Телеграмме оппозиционно настроенных политиков. Так что в данном случае государственным хакерам действительно пришлось постараться, ведь у них был серьезный стимул. Что же касается обычных пользователей, то для них взлом бота – задача непосильная.

Те же «волшебные» программы, которые порой предлагаются в Сети, и которые будто бы позволяют «одной левой» взломать чужой аккаунт по одному лишь телефонному номеру, никакого отношения ко взлому не имеют. В лучшем случае, за свои деньги легковерный пользователь получит программу-пустышку, которая сумеет сымитировать некое подобие взлома. И то – вряд ли.

Ну а в худшем пользователь своими руками установит себе какую-нибудь «заразу» на устройство.

Обмануть бота в Телеграмме

Что же касается того, как обмануть бота в Телеграмме, например, такого, который продает вещи в интернет-магазине, то сделать это действительно можно – с помощью специальных скриптов, которые заводят логику бота в тупик.

Взломать бота в Телеграмм

Вы можете поставить бота в тупик с помощью специальных команд

В результате бот может оформить покупку совершенно бесплатно.

Впрочем, стоит напомнить: данное действие относится к уголовно наказуемым деяниям. Ведь это не что иное, как кража. Пусть и в киберпространстве.

Источник: telegram-free.org

Рейтинг
( Пока оценок нет )
Загрузка ...