Защита Телеграмм ботов от атака

Решил поделиться забавными наблюдениями за работой моего Телеграм-бота, который создавался для защиты Телеграм-групп от спама и мата.

Сразу скажу, что это очередной “велосипед”. Таких ботов полно и ничего нового я не придумал. Главное, что я хочу до вас донести – антимат действительно отучает пользователей от ругательств.

Мне просто нужен был бот под мои специфические нужды. Ну и конечно раз уж сам написал, то уже знаешь точно как оно все на самом деле работает.

Перейдем к описанию функционала:

Сразу переходим к антимату.

При разработке антимата, я не поленился и перебрал несколько алгоритмов. Везде были свои плюсы и минусы, поэтому решено было вернуться к словарю и работать по нему. Этот вариант лучше других защищён от ложных срабатываний (но не идеален).

Написал, протестировал в закрытой группе ну и «отправил в люди».

На тот момент ботом уже пользовались несколько сотен чатов, поэтому полигон для теста был обалденным.

Пожалуй уточню, что в функционал сразу продумал так, чтобы бот никак не реагировал на действия администраторов Телеграм-групп. Админ – он главный. Ему виднее что можно, а что нет.

Второй важный пункт – при сработке антимата, бот блокирует пользователя на 2 минуты. При каждом следующем ругательстве – время удваивается.

Обновление залил ночью в выходные.

Временно прописал, чтобы все сработки дублировались мне в личку — для анализа работы бота и отлавливания багов.

Ближе к обеду следующего дня полетели уведомления о сработке антимата.

Народ просто в шоке! По сотне человек в час получали свои первые блокировки.

Дальше было еще хуже.

Во всех чатах пользователи открыли для себя народную русскую забаву “обмани бота”.

И там уже пошла и замена символов на похожие латинские, и коверкание матерных слов, …. всякого хватало.

А мне то все эти сработки прилетают. Я все вижу и вношу в бота правки. В тот день много чего нового изучил. Воспоминания о нем до сих пор вызывают у меня положительные эмоции.

Дальше пошла черная полоса. Некоторые админы начали удалять бота, так как до этого в чате столько не ругались. Ну что поделать – это их выбор. Я то знал заранее, что результат будет положительным.

Примерно месяц пользователи баловались с ботом, а потом ПАБАМ и перестали ругаться. Вот просто взяли и перестали!

Помните про то, что с каждым ругательством время блокировки удваивается? Ну так вот – для самых активных “экспериментаторов” следующий мат вел к блокировке на несколько месяцев. Все пользователи это видели и сами уже так не рисковали.

На этом, пожалуй, все. Спасибо, что прочитали этот пост. Если возникнут вопросы, то оставляйте их в комментариях.

keyboard_arrow_downАнтимат-бот в Телеграм – лирическая зарисовка

Источник: geekelectronics.org

Бот для группы в Телеграм или мои разработки

Всем привет. Этот пост, как вы поняли, будет про мои разработки для Телеграма. Да, есть продукты, которые делаю на заказ, есть один вообще под NDA, а есть и мои проекты, которые делаю или для заработка или просто так, для людей, бесплатно и без рекламы.

У меня в портфолио уже более 20 ботов, и каждый раз я берусь за все более сложные проекты. Да, все этот сделал за последний год. Движусь так сказать.

• На базовую разработку и запуск проекта мне потребовалось около 5 рабочих дней.

• Раз в неделю я выкатываю обновление, добавляющее новые функции / улучшения

• В боте нет и не будет рекламы, это отличительная особенность и фишка бота, финансы мне тут неинтересны, мне гораздо интереснее, чтобы люди получали максимум пользы от бота.

• Я проанализировал всех конкурентов, и стараюсь сделать проект, который предложит больше, и лучше по качеству, и бесплатно.
• Я открыт к диалогу, и прислушиваюсь к фидбеку по боту (если у вас есть по нему замечания/предложения — смело пишите тут в комменты или в контактах бота).

Первая цель для моего бота в цифрах — 100 подключенных групп, и охват в 10 000 человек.

Этот пост я буду обновлять, по мере добавления все новых и новых функций в бота. Итак, что сейчас реализовано в нем:

• Каптча. На выбор 4 разных вида: кнопкой, решить арифметическую задачу, написать слово, написать символы с картинки. По умолчанию выключена.
• Удаляет сообщения о входе человека в группу и выходе из нее
• Удаляет ссылки на сайты и каналы
• Удаляет команды из чата (когда юзер вводит какую-либо команду для бота/ботов)
• При необходимости удаляет сообщения, которые содержат слова из списка стоп-слов.
• Показывает приветственное сообщение всем новым пользователям группы
• Система репутации, когда кто-то из пользователей ставит лайк или говорит спасибо другому, репутация второго повышается.

Дополнительно, все сервисные сообщения удаляются спустя 10 секунд, чтобы не захламлять группу.

Чтобы подключить бота к группе:

Настраивать бота и вводить команды нужно прямо в группе и только администратором группы. В ином случае бот не даст доступ к управлению.

В планах по боту еще более 20 различных команд и функций, мультиязычность, все это буду постепенно по мере сил внедрять, а сервер, на котором размещается бот — оплачен на 4 года вперед. Если брать глобальные планы, то тут конечно — стать ботом номер 1 для групп. Буду к этому идти.

Это мой бот, а я всегда трепетно отношусь к своим разработкам и слушаю людей — если возникла какая либо проблема или у вас есть что сказать — пишите, всегда рад обсудить все, что касаемо бота.

Т.к бот всегда будет бесплатным и без рекламы, финансам тут браться неоткуда. Поэтому я подумаю, стоит ли покупать рекламу. Все же, он нужен именно админам групп, а не любому юзеру телеграмма. Посмотрим, можно ли без вложений, только лишь за счет лучшего продукта выехать. А если у вас есть предложения по его продвижению — пишите, обсудим.

На этом пока все, если у вас. есть группа в телеграмм — обязательно подключайте бота, это будет очень круто и я буду безмерно благодарен. А так же пишите в комментах, что стоило бы внедрить в него, ну и замечания быть может какие. Всем пока.

P.S Чуть не забыл, если нужно разработать бота, можете тоже обращаться.

Источник: optimizka.ru

Как защитить Телеграм канал: угон аккаунтов Телеграм и как этого избежать

Декабрь 2022 года заставил все вертикали вспомнить 1995 год и одну олдовую постсоветскую певицу с её прожужжавшей все ларьки песней — «Угнала тебя, угналаааа…Но и что же тут криминального?». Нет, декабрь не стал месяцем ностальгии по 90-м, всё было менее празднично в этом отношении — декабрь 2022 запомнился массовым угоном Telegram-каналов. Конечно, угон аккаунтов Телеграм случался и до этого, но такой колоссальный масштаб был впервые. Поэтому, пусть и с небольшим запозданием (как раз у всех было время отдышаться от праздников и переосмыслить произошедший криминал), но открываем важную тему — «Как защитить Телеграм канал».

Еще больше полезного контента в нашем Telegram канале

Подписаться

Что делать, если угнали Телеграм канал или аккаунт и как и зачем это вообще делается?

Начнём, пожалуй, с последнего — как и зачем и потом скажем, что делать в каждом отдельном случае. Станем на некоторое время детективами, операми, копами — кому как удобнее, главное — суть.
Причин в целом здесь две:

• Личные мотивы (неприязнь, конкуренция, месть и далее по списку)
• Бабло (это, конечно, самая частая причина)

Пункт «бабло» — это обычно вымогательство, воришка сообщает, что вернёт угнанное за выкуп. Иной раз преступное лицо просто осуществляет таким грязным способом монетизацию чужих подписчиков. Самые уязвимые в случае угонов, разумеется, — авторы каналов, чьи силы, средства и время, вложенные в развитие канала, жаль больше всего. Именно им и нужно в первую очередь знать, что делать, если угнали Телеграм, а также как его могут угнать.

Способы угона

• Взлом аккаунта. Хозяину канала поступает сообщение о «подарке» для него (в наши дни зачастились эти так называемые «подарочки» от Telegram Premium). Хозяин переходит по ссылке — данные для входа перехвачены и аккаунт угнан.
  Если вы арбитражник, то прекрасно знаете, что «подарков просто так» точно не бывает. А если хотите убедиться точно, просто напишите в Телеграм в техподдержку, в которой отвечают волонтёры — дождитесь их ответа и только потом решайте, если уж на то пошло. Сделать это можно просто — смотрите на скриншотах ниже. Да, о том, как защитить Телеграм канал/аккаунт, тоже смогут подсказать те же волонтёры, но если не хотите ждать, читайте нашу статью дальше.

• Угон под предлогом покупки рекламы в канале. Хозяину присылают рекламные материалы в архиве, а когда он открывает ссылку, открывается на первый взгляд безопасная программа, спустя небольшое время получающая доступ к каналу. После получения доступа владельца убирают из создателей, удаляют всех ботов и редакторов.
  Увы, все внутренние настройки защиты, в том числе и двухфакторка, в этом случае никак не помогают.

«Что делать, если украли Телеграм таким способом?» — неверный вопрос, верный — «Что делать, чтобы НЕ украли Телеграм таким способом?»
В этих целях, вам, дорогие читатели, в том числе не помешает знать, какими из популярных брендов мошенники представлялись — это «рекламные менеджеры» Binance, 1xBet, GeekBrains, Skillbox, Aviasales, МТС, Тинькофф. Знать, под какой ширмой они работают, на данный момент важно, поскольку метод обмана у них мало меняется даже внешне. Бывает, что они даже присылают один и тот же шаблон сообщения. Их главным крючком для угона может быть или файл с ТЗ, или ссылка на регистрацию в ПП.

Как защитить Телеграм канал? Как можно быстрее сообщать в техподдержку Telegram о спаме, далее виртуальный криминалитет заблочат. Тем более что в последние полгода Телеграм стал обращать особо пристальное внимание на спамеров.

• Запуск бота, юзеры которого якобы получают деньги на подписках на различные раскрученные Tелеграм каналы. На деле это просто мотивированные офферы, но с кидаловом на выплаты.

Наглость телеграмного криминалитета зашкаливала ещё и тем, что они не гнушались предлагать свои услуги хозяевам каналов. Как пруф эффективности своей работы они демонстрировали известные каналы (которые на деле ботов, по крайней мере официально, никогда не применяли). Итоговый профит преступников — они без вложений нарастили количество клиентов у бота + продали личные услуги авторам, которые оказались наивными.

Как защитить Телеграм канал в этом случае? Разумеется, как говорят гуру инфоцыганства (и вот тут они абсолютно правы) — осознанностью. Проще говоря, господа и дамы — будьте особо бдительны, если некие люди предлагают вам что-то, обращаясь к вам первыми.

• Ссылки на фишинговые сайты. Линк отсылал якобы Telegram-бот в своём уведомлении, оповещая о попытке входа с неизвестного устройства. Тут надо помнить, что подобные сообщения могут приходить только от официального бота от команды Telegram, остальное — или кидалово, или спам (что тоже нередко бывает кидаловом).
• Атака ботов. Это скорее не угон, а подготовка к нему. Такое нападение приводит к большому количеству спам-сообщений. При выходе из чата боты также могут нажимать кнопку «Пожаловаться», а это означает, что хозяин канала может лишиться своего детища.
  Как защитить Телеграм канал в этом случае? Читайте статью дальше и чуть позже мы расскажем о двух чудесных ботах, о которых боты разшибаются в пух и прах.

Защита телеграм канала — практические советы

По каким критериям можно увидеть мошенников? (это первичная и главная защита Телеграм канала).

В первую очередь вас должен насторожить никнейм — из-за небольших ставок нанятых спамеров или просто большого количества аккаунтов, ники тех, кого интересует угон аккаунтов Телеграм, часто неестественные или даже комичные.

Кроме этого, телеграмный криминалитет часто интересует закуп трёх и более постов на канале, оплату предлагают в 99% случаев по безналу, нередко ещё и торгуются.

Если вам, допустим, предлагают полезного бота для наращивания аудитории, то лучшая защита — игнор и блокировка. Даже если угон аккаунтов Телеграм никто не планировал, то такие услуги будут пустышкой или даже спустя некоторое время ваш канал может даже снизить охваты.

Если коротко, то главные меры предварительной защиты следующие:

1. Нельзя скачивать файлы с веб сайтов без security-протокола.
2. Нельзя переходить по неизвестным ссылкам (особенно тех, которые прислали с неофициальных аккаунтов).
3. Не стоит соглашаться на накрутку подписоты и нереально профитные рекламные сделки от никому неизвестных личностей.
4. Во время атаки ботов не закрывайте канал, а используйте сервис для удаления ботов.

Последний пункт касается ситуации, когда нужно думать уже о минимизации ущерба. Если вас атакуют боты, то сразу добавляйте бота-администратора, задайте ему команды, и он начнёт банить новых юзеров. К примеру, есть бот ChatKeeper. Задаёте режим kickall, и бот запрещает вход в чат новым юзерам.

Также бот-администратор почистит список подписчиков до момента его добавления.

• Заходите в Manage Channel,
• находите Recent Actions.
• выбирайте фильтр New members и смотрите всех новоявленных подписчиков.

Чтобы избежать нудной чистки подписчиков вручную, используйте сервис от YellowWeb, который делает автоматическую чистку.

Ещё бот-администратор сделает некоторые преграды для предотвращения повторных атак — это тоже очень хорошая защита Телеграм канала и аккаунта. В этих целях задайте команду для приветствия новой подписоты. Допустим, это может быть какая-то простая задача типа капчи или «Сколько будет 5+9» и т.д. Не прошедшие эту проверку будут удаляться.

Вывод

Угон аккаунтов Телеграм — удар под дых в первую очередь для тех, кто упорно наращивал аудиторию своими силами. Для того чтобы ваш канал или аккаунт оставался вашим, помните, что есть первичная и самая главная защита Телеграм канала/аккаунта: «никогда не разговаривайте с незнакомцами» и «если уж заговорили с незнакомцем, не соглашайтесь на его предложения». Если получилось так, что вы по опрометчивости заговорили с человеком, пишущим с сомнительного аккаунта, немедля пускайте в ход боты-админы и сервисы для чистки.

Вы готовы к нереально высоким ставкам? Тогда пристегните ремни! Международная партнёрская программа c собственными эксклюзивными офферами и шикарными условиями сотрудничества для наших партнеров.

Источник: trafficmafia.net