Как защитить телеграм канал от ботов
Современное программное обеспечение и онлайн-сервисы имеют достаточную степень защиты, которая обеспечивает неприкосновенность персональных данных. Иногда случаются утечки, однако обычно они прямо или косвенно связаны с наличием в цепочке «человеческого фактора». Сегодня напомним о некоторых базовых правилах обеспечения безопасности в мессенджере Telegram.
1. Включите двухфакторную авторизацию (иначе — двухэтапная аутентификация)
Если вы не впитали с молоком матери правило активировать двухфакторную авторизацию в абсолютно любом приложении или сервисе, нужно сделать это прямо сейчас. У вас не должно быть иллюзий о том, что раз ваш телефон у вас в кармане и в Telegram стоит сложный пароль уровня 1q2w3e4r5t6y, вас не взломают. Сегодня важнее не пароль, который можно потерять или засветить, а дополнительные инструменты.
Telegram сделал все, чтобы настроить безопасность в один присест: не нужно лазить по меню, достаточно войти в настройки и перейти в «Конфиденциальность».
Здесь вы активируете двухэтапную аутентификацию, задаете пароль и почту для его получения. Желательно выбрать новый и неизвестный ранее пароль: мошенники знают, что обычно люди используют одно кодовое слово для всего.
Отметим, что на Android двухфакторная аутентификация в настройках именно так и называется. А на iOS в русскоязычной версии приложения Telegram «двухфакторка» указана как «облачный пароль».
2. Проверяйте «Активные сеансы»: в них перечислены все устройства, с которых вы входили в учетную запись Telegram. Это могут быть компьютеры и смартфоны ваших друзей, рабочие компьютеры, где вы, например, воспользовались веб-версией Telegram, ваши старые телефоны и так далее. Здесь можно завершить все остальные сессии, оставив авторизованной лишь на том устройстве, с которого вы проводите настройки мессенджера.
3. Пройдитесь по всем пунктам в закладке «Конфиденциальность»: здесь есть подробное описание каждой функции. В частности, есть запрет на просмотр вашего номер телефона (найти вас можно будет только по никнейму, если это, опять же, разрешено в настройках). В настройках можно посмотреть, кто уже видит ваш номер.
4. Запретите включения вас в группы, каналы — такие действия не стоит разрешать для всех, в лучшем случае — для ваших контактов. Можно отключить данные функции вовсе и лишь при необходимости активировать — доверенное лицо добавило вас в чат, например, после чего вы снова активируете запрет на такие действия. Да, это требует лишних телодвижений и времени, но потеря аккаунта — хуже. Запретите звонки тем, кто не включен в список контактов.
6. Скройте фотографию профиля вашей учетной записи либо для всех, либо (и это обязательный минимум) для тех, кто не внесен в список ваших контактов.
7. Проверьте «синхронизацию контактов» — она обеспечивает хранение данных в облаке и синхронизацию списков контактов с адресной книгой телефона. Если функция активна, все, кто записан в вашей телефонной книге (не Telegram, а именно мобильника), смогут связаться с вами через мессенджер (как и вы с ними). Иногда данную функцию рекомендуют отключить, так как обычно в телефонной книге есть немало малознакомых людей, в том числе случайных.
Есть о чем рассказать? Пишите в наш телеграм-бот. Это анонимно и быстро
11
- Cообщений: 555
- Поинты: 89
- Предупреждений: 0
- Онлайн: 22д 8ч 39м
Какие бесплатные способы защиты канала от накрутки есть?
Также нужно очистить канал от уже накрученых юзеров, подскажите плс
- Cообщений: 1 052
- Поинты: 9
- Предупреждений: 10
- Онлайн: 19д 1ч 30м
закрытый не поможет, просто чисть или ставь спец ботов, которые будут блокировать заливку подозрительную
- Cообщений: 177
- Поинты: 0
- Предупреждений: 30
- Онлайн: 29д 3ч 11м
- Cообщений: 555
- Поинты: 89
- Предупреждений: 0
- Онлайн: 22д 8ч 39м
закрытый не поможет, просто чисть или ставь спец ботов, которые будут блокировать заливку подозрительную
Какие боты не знаешь? искал кроме crosser bot ничего не нашел, а он платный
- Cообщений: 1 052
- Поинты: 9
- Предупреждений: 10
- Онлайн: 19д 1ч 30м
Какие боты не знаешь? искал кроме crosser bot ничего не нашел, а он платный
бесплатных не видел с таких функуионалом, можешь на заказ сделать что бы кросеру не платить как вариант
Какие бесплатные способы защиты канала от накрутки есть?
Также нужно очистить канал от уже накрученых юзеров, подскажите плс
- Cообщений: 3 980
- Поинты: 0
- Предупреждений: 50
- Онлайн: 60д 14ч 14м
Медали
Какие бесплатные способы защиты канала от накрутки есть?
Также нужно очистить канал от уже накрученых юзеров, подскажите плс
Это как с сексом без презерватива, просто не бери рекламу у ботоводов )
- Cообщений: 555
- Поинты: 89
- Предупреждений: 0
- Онлайн: 22д 8ч 39м
Все остроумные ппц, кто нибудь конструктива может накинуть? каким именно образом бот crosser вычисляет фейк акки, мне это непонятно
VDS ДЕШЕВО - vk.cc/9DLOux
Медали
Какие боты не знаешь? искал кроме crosser bot ничего не нашел, а он платный
других нету, да и кроссер такое себе решение, кроссер вычисляет только удаленные акки, и показывает как давно подписчики заходили в свои аккаунты, больше показателей у него никаких нет, так что фигня для конкретно твоей задачи
С этим ничего не сделаешь. Закрыть канал не поможет, потому что можно и в закрытый канал налить ботов.
Была у меня такая ситуация, когда в канал залили 4к ботов в течение 1-1.5 недели. Я через кроссер почистил больше 2к человек, но в итоге, пошла отписка и все эти 4к отписались.
В итоге испортили мне всю статистику канала..
- Cообщений: 555
- Поинты: 89
- Предупреждений: 0
- Онлайн: 22д 8ч 39м
Понял, спс за ответы
VDS ДЕШЕВО - vk.cc/9DLOux
Медали
Понял, спс за ответы
кстати, если будешь делать приватной ссылку на канал во время рекламы. правильно же я понял, чтоб тебе ботов не лили во время рекламы?
так вот есть вариант менять ссылку?
ну например, делаешь пост на прокладку с публичной ссылкой, а там приватная ссылка - ну и меняй ее периодически, чем чаще тем лучше
В Телеграме вот уже который год орудуют мошенники, которые шантажируют, и используя уязвимость, несанкционированно блокируют (отправляют в теневой бан) каналы / группы внутри глобального поиска Telegram. Жертв становится все больше и, к сожалению, многие не знают, как правильно защитить свой канал / группу от этих мошенников.
Прошу администрацию не удалять тему, т.к. освещение этой проблемы, возможно, даст шансы на исправление алгоритмов Телеграма и ошибку исправят. Попрошу тех, кто в курсе темы не писать "уже все знают" или "накрутка арабами не новость". Я не призываю кого-либо к каким-либо действиям связанным с использованием этой уязвимости, тема создана лишь для ознакомления (предупреждён - значит вооружён!). Хочу добавить, что я всегда ПРОТИВ каких-либо накруток!
Перейдем к проблеме: прежде чем бороться с этим, надо понять, как именно все устроено.
Блокировка через "Накрутку Подписок" и как работает уязвимость:
1.1 Вариант - Сайты с накруткой (панели), которые предоставляют такие услуги (зачастую именно через них и блокируют каналы / группы), ниже будет описан метод, как бороться с этими мошенниками:
1.2 Вариант - Покупка "контактов араба" за 100+$ на форумах, которые выполняют эту работу. Это развод, мошенник просто воспользуется панелью из 1.1 Варианта;
1.3 Вариант - Заказ одновременно самых дешевых накруток (с определенной скоростью накрутки в минуту) с разных сайтов;
1.4 Вариант - Создают дешевый botnet, регистрируя аккаунты в Telegram с помощью Virtual Phone Numbers сайтов;
2. Потом подписывают 5000+ ботов (фейков) на канал / группу: по 20 аккаунтов в секунду за 4-5 минут
Лог подписок при накрутке будет примерно такой:
10:11:20 [joined id:**********]
10:11:20 [joined id:**********]
10:11:20 [joined id:**********]
10:11:20 [joined id:**********]
10:11:20 [joined id:**********]
10:11:20 [joined id:**********]
10:11:20 [joined id:**********]
10:11:20 [joined id:**********]
. *и таких 20шт. на минуту*
Исходя из лога понимаем, что такой способ должен вмещать 5000+ подписок за 5 минут: чем больше клиентских запросов на канал / группу, тем выше шанс теневого бана (20 подписок на секунду, по 1000 подписок за минуту);
3. Ровно через час канал / группа автоматически пропадает из глобального поиска Телеграм (попадает в теневой бан);
4. Ниже представлены скриншоты статистики канала, которому полгода и который имеет 4000+ подписчиков (все живые, нет накрученных), канал был удален из поиска в феврале 2021 года:
Точно не известно, как именно работает данная уязвимость, но она работает, и каналы также блокируются. Если у вас есть какая-либо информация, то отпишитесь. Аудитория канала 300к+ / 1 год каналу:
Аллея славы (угрозы, жалобы, п*здец):
Самое главное - не идите на поводу угроз. Это лишь малая часть, каждый день - новые жертвы:
1. "Это было в три этапа"
2. Обычный "PokemonGo" и "PokemonGo" курильщика
3. "Проблемы с охватами?!"
4. Когда отказываешься продавать link.
5. "10 миллионов за 15 лет" и 5000+ ботов за 5 минут.
Как защититься:
1. Софт-бот, который закрывает канал / группу и передает username другому ресурсу (прокладке), помогает, но в нем больше минусов, чем плюсов. Если в процессе вы попадете под лимиты и словите ошибку FLOOD_WAIT (временное ограничение), то username вы можете потерять, как и потерять аккаунт владельца, его забанят (да-да, софт работает через аккаунт владельца канала и случаев бана, используя так API, много);
3. Боты с защитой от массовых подписок не спасают, но информация была отправлена всем разработчикам, которые занимаются такими ботами. Будем надеяться, что они что-нибудь придумают, но это вряд ли;
4. “Тайный способ” с изменением ГЕО номера сим-карты владельца на Иран или США работает, но канал все равно продвигаться в поиске не будет + никто не даст вам гарантии, что номер, который вы арендовали, не забанится вместе с владельцем (бан таких аккаунтов - очень частый случай). Уязвимость работает на каналах, которые стоят на русской и украинской сим-карте.
Что делать в случае атаки и как восстановить канал / группу в поиске:
1. Скриншотим переписку с мошенником и статистику канала после атаки в Telegram клиенте;
2. Удаляем накрученных ботов и ставим защиту (могу посоветовать antiarabot или crosser_bot);
3. Если ваш канал размещен на площадках-каталогах (Telemetr, Tgstat), то сообщаем им об атаке и прилагаем доказательства, иначе вы можете получить метку "ботовод";
Указываем тему письма: "Recover My Channel after Scam Attack".
Пишем текст письма, где % меняем на свое:
Hello Telegram support, my channel %@username_канала% was attacked by a scammer with the massive fake subscriptions and channel has been removed from the global search in Telegram after this attack. We deleted all fake accounts and ask you to recover our channel in the global search.
Channel link: %@username_канала%
Channel username: %название_канала%
Owner Id: %id_owner%
I also ask you to fix this scam-bug.
Anyone can send NEW channels / groups to the shadow ban or remove from the Global Telegram Search, If the owner is on a Russian or Ukrainian SIM-card.
1.1 Scammers using 5000+ fake accounts, that subscribe at once to the channel / group: 20 accounts per about a second in 4-5 minutes
1.2 Scammers using 5000+ fake accounts that view one post on the channel in a short period of time
Расскажу сегодня о том, как очистить Телеграм-канал от ботов и неактивной аудитории с помощью простого и многофункционального бота. Очистка поможет сделать канал более привлекательным для рекламодателей и улучшит статистику.
Почему нужно чистить канал
Со временем в любом канале скапливается неактивная аудитория. Это могут быть как просто боты, налитые мошенниками админами под видом живых людей при покупке рекламы, так и обычные люди, по разным причинам переставшие пользоваться мессенджером, часто или вообще.
Уголок Админа — авторский блог о Телеграм. Только качественная и полезная информация о продвижении и развитии Телеграм-каналов.
Как очистить Телеграм-канал
Очистить неактив возможно с помощью @crosser_bot. Пошаговая инструкция по работе с ботом представлена ниже.
Подключаем crosser_bot к каналу
1. Сначала потребуется запустить @crosser_bot
2. Теперь необходимо добавить бота @crosser_bot в администраторы канала с правами добавлять других админов, остальные права можно не давать.
Никаких рисков нет, но рекомендую ознакомиться:
Любой администратор канала, в том числе и боты, с любым набором прав могут удалить подписчика с канала. Если быть точным, то происходит не удаление, а добавление подписчика в «Banned users».
Поэтому никогда не давайте права незнакомым людям и ботам. Естественно к @crosser_bot это не относится, он проверенный.
Анализ аудитории
Отправьте боту @crosser_bot юзернейм нужного для анализа канала (@канал). Бот выдаст подробную статистику, где важен показатель: подписчики, заходившие больше месяца назад.
Отдельно поясню по строке «Telegram боты» здесь отображаются технические боты, подключенные к каналу и находящиеся в его администраторах (например, @crosser_bot, @TGStat_Bot и пр).
Очистка канала
Под постом со статистикой есть кнопка «Очистка». Достаточно нажать на нее и выбирать «Неактивные». Останется выбрать нужный процент удаления (есть возможность удалить всех, или часть).
Бот покажет список аккаунтов и потребует финальное подтверждение. После нажатия произойдет списание неактива из аудитории канала.
Давая тем самым понять рекламодателям, что владелец сообщества работает честно и следит за качеством своей аудитории.
Разработчики кроссер бота часто меняют инструкцию по работе с ботом, я уже в четвертый раз обновляю эту статью. Если вы все сделали по инструкции из статьи, но бот не чистит неактивную аудиторию или не присылает отчет, обратитесь в официальный чат бота . Там можно задать вопросы техподдержке.
Также сейчас очистка неактивной аудитории возможна только в платной версии бота.
Заключение
Очистить Телеграм-канал от неактивных подписчиков необходимо обязательно. Правда удалять набранную аудиторию всегда жалко.
Надеюсь, статья была для вас полезной. Всегда рад видеть ваши комментарии. Подписывайтесь на канал для админов в телеграм и рассылку, делитесь статьей.
Успехов вам! До новых встреч в следующих статьях. С уважением, Дмитрий Толстой.
Читайте также: