😵 Telegram со своим последним обновлением для бизнеса добавил и некоторые баги, позволяющие деанонимизировать пользователя по ссылке на чат.

Первая проблема из-за нового параметра ?text для вставки готового сообщения в чат была найдена автором канала @bbcode, который связался со мной по поводу этого.

👨‍💻 Я за 5 минут написал своего бота и создал вредную ссылку, которая введет на чат поддержки Telegram:
↳ https://t.me/+42777?text=@inquerybot%20

Достаточно одного простого клика по данной ссылке и бот пришлет мне в личку инфу о вашем аккаунте.

🔺 Тут же вспомнив про свой недавний пост о новых ссылках на чат — я выявил еще один баг и внедрил прямо туда специальный инлайн-запрос.

⛔️ Теперь вредоносная ссылка может выглядеть еще и вот так:
↳ https://t.me/m/5b7Fhz5BOTM6