Мы уже разбирали, как злоумышленники клонируют каналы и личные аккаунты менеджеров. Третий этап в этой цепочке — паразитирование на автоматизации. Многие проекты используют ботов для выдачи гайдов, сбора заявок или записи на консультации.
И мошенники научились этим пользоваться.
Telegram-бот не может сам первым написать человеку, который этого бота не запускал, но на практике скамеры обходят это ограничение тремя реальными путями:
✔️ Мошенники используют обычный личный профиль: ставят ему имя «Бот поддержки» и аватарку робота. Технически это не бот, поэтому он спокойно может писать вашим подписчикам в ЛС первым, имитируя системное уведомление.
✔️ Когда вы обещаете подписчикам бонус (например, полезный гайд) при запуске бота, часть аудитории ищет его в поиске Telegram руками. Скамеры создают ботов-двойников с похожими юзернеймами, где пользователь сам нажимает «Старт» и попадает в ловушку.
✔️ Злоумышленники приходят в обсуждения под видом «услужливого» подписчика или фейкового ассистента и подкидывают ссылки на скам-бота, маскируя их под призыв к действию (например, «Забрать гайд здесь»).
Чтобы защитить проект от подобных схем, необходимо комбинировать общие правила безопасности с техническими настройками внутри канала:
1️⃣ Применение базовых мер предосторожности
Часть шагов мы уже подробно обсудили в прошлых постах, и здесь они работают точно так же: закрепите на видном месте юзернеймы всех официальных ботов проекта и предупредите аудиторию, что искать их через глобальный поиск небезопасно.
Если же у вас есть доказательства работы фейк-бота — отправляйте жалобу в @notoscam, чтобы Telegram оперативно повесил на него плашку Scam.
2️⃣ Использование Inline-кнопок
Вместо текстовых упоминаний бота через @ или вшитых ссылок в теле поста, крепите к публикациям нативные кнопки под текстом. Клик по такой кнопке переводит пользователя напрямую в ваш реальный бот, полностью исключая необходимость ручного поиска, где можно наткнуться на дубликат.
3️⃣ Жесткий фильтр ссылок в комментариях
Схемы с «User-ботами» и фишинговыми ссылками строятся на активности в ваших обсуждениях. Настройте ботов-модераторов на моментальное удаление любых сторонних ссылок и пересылок внутри комментариев.
Тогда если кто-то, кроме ваших официальных админов, попытается отправить ссылку — остальные подписчики не успеют по ней перейти.
Автоматизация должна работать на вас, а не на мошенников. Настройте эти три шага, чтобы надежно обезопасить своих подписчиков от скама, а репутацию проекта — от действий злоумышленников.
А пока ставьте реакцию ❤️, если этот разбор помог вам найти слепые зоны в безопасности вашего канала, и оставайтесь на связи!