⚠️ Хочу предупредить всех, кто использует Telegram ботов для различных задач. Вчера впервые столкнулся с ситуацией, когда к боту получил доступ кто-то посторонний. Причём, я не знаю, как. Да и в целом не знаю, что именно произошло. Просто мой бот стал присылать мне рекламу казино.

В моём случае речь идёт про бота, которого я использую для отправки событий мониторинга из различных систем. Его токен я не должен был где-то засветить сам. Все токены, что я публикую в заметках, изменённые, хоть и выглядят, как настоящие. А последние несколько недель вообще никаких настроек на тему ботов не делал.

Конечно, в идеале для каждой задачи надо создавать отдельного бота. Тогда сразу будет понятно, где он засветился. Но у меня и так полно ботов. Плюс, к ним осмысленные имена трудно придумать, так как они все заняты. В итоге если для каждой задачи создавать отдельного бота, то надо табличку вести с описанием этих ботов.

В целом, для меня всё это некритично. Я бота тут же удалил, создал нового и настроил всё через него. По идее, токен бота мог утечь только через ПО, которое его использовало. Либо через какую-то уязвимость Telegram.

Такая вот история вышла. Я раньше с этим не сталкивался и не задумывался, что бота можно внезапно потерять. Если на него что-то важное заведено, то можно получить проблемы (привет заметкам с управлением сервером через TG 😎). Имейте это ввиду и как минимум для каждой задачи или системы делайте отдельного бота. Так хоть будет понятно, с какой стороны проблемы. И не особо доверяйте им.

#разное