Какую информацию о нас хранят телеграм‑боты, чем они опасны и как удалить их из аккаунта? Отвечают эксперты
Какие данные хранят о пользователях телеграм-боты? Как правильно удалить их из своего аккаунта? Как отличить настоящий бот от фейкового? «Медиазона» отвечает на эти вопросы вместе с разработчиком партизанского телеграма и одним из участников объединения «Киберпартизаны».
Что такое телеграм-бот?
Под телеграм-ботом могут иметься в виду как классические боты, которыми мы привыкли пользоваться (например, боты обратной связи), так и юзер-боты. В первом случае телеграм выделяет боты в отдельную сущность наравне с каналами, чатами и пользователями. У таких ботов есть ограничения. Например, они не могут написать вам первыми или добавиться в группу.
Юзер-бот — это пользовательский аккаунт, поведение которого автоматизировано. Например, в комментариях можно увидеть таких ботов, которые что-нибудь рекламируют. При помощи таких ботов силовики могут автоматически собирать информацию из открытых групп. И даже из закрытых, если удастся в них попасть.
Ниже идет разговор про классические боты.
Какую информацию собирают телеграм-боты?
По словам экспертов, после нажатия кнопки Start любой бот может получить доступ к ID пользователя, его имени и фамилии, никнейму, разделу «о себе» и языку, установленному в приложении. Бот автоматически получит доступ к фото профиля, если в настройках конфиденциальности юзер не скрыл его ото всех. Бот не имеет автоматического доступа к номеру телефона пользователя, но может его запросить. Если пользователь разрешит отправку, бот получит доступ к номеру.
Разработчик бота может решить, будет бот сохранять эти данные данные или нет. Если бот сохранит ID пользователя, разработчик сможет получить доступ к этим данным позже, даже если пользователь заблокирует бот. Правда, после блокировки бот не сможет узнать актуальные данные пользователя. То есть если после блокировки пользователь сменит свой никнейм, то бот будет видеть его старую версию.
— Любые сообщения, отправленные в бот, могут быть им сохранены. Даже если пользователь их удалит. Пользователь не может узнать, как бот распоряжается полученной информацией. То есть бот может как удалять полученные сообщения сразу после прочтения, так и хранить их, — объясняют эксперты.
Что такое ID в телеграме?
ID — это набор цифр, по сути номер вашего аккаунта. Изменить его невозможно, даже если пользователь сменит аватарку, имя или никнейм. Опасность в том, что если пользователь оставлял комментарии, потом их удалил и поменял имя и фото в аккаунте, его ID остается тем же, а значит человека можно вычислить.
Если вы хотите поменять ID — удалите старый аккаунт и зарегистрируйте новый.
Как мне отличить фейковый бот от настоящего?
Эксперты советуют писать только в те боты, ссылки на которые размещают официальные телеграм-каналы инициатив (убедитесь, что канал не фейковый) и внимательно проверять названия ботов. Например, есть разница в названиях @OSB_By_Pol и @OSB_By, но сразу ее можно не заметить. В первом случае — старое название настоящего бота организации BYPOL, а во втором — фейковый бот, созданный, судя по всему, силовиками.
— В партизанском телеграме правильный бот помечен галочкой верификации. А фейковые боты мы стараемся помечать значками фейка.
Очень важно перепроверять ссылки на боты. Даже если они были присланы человеком, которому вы доверяете.
Если я перешел по ссылке фейкового бота, значит меня уже сдеанонили?
Переход по ссылке бота в телеграм не означает вообще ничего, если не была нажата кнопка Start. Как только кнопка будет нажата, бот получит информацию о пользователе, о которой мы писали выше.
Если ссылка на бот была оставлена в комментариях, например, канала Nexta, то силовики могут предположить, что человек, запустивший бот (при условии перехода по ссылке и нажатии на кнопку Start), читает этот канал. Если аккаунт человека анонимный (зарегистрирован на иностранный номер, с ненастоящим именем, с соблюдением всех правил безопасности), то сам по себе запуск бота скорее всего не даст силовикам никакой полезной информации.
Есть специальные боты силовиков, которые могут вытянуть больше информации?
Боты не могут вытянуть больше той информации, о которой мы писали выше. То, что существуют боты, которые автоматически получают доступ к геолокации человека или к его личным перепискам — миф. При этом существуют и другие методы сбора информации о пользователе.
1. Силовики могут автоматически собирать информацию из комментариев в каналах и открытых чатах. Для этого существуют специальные «скринеры», которые отслеживают активность пользователя или чата в целом. Собирая такую базу, они могут сопоставлять ID, «утекшие» через фейковые боты, с комментаторами, а также проверять этот уникальный номер в телеграме при задержании.
2. Силовики при задержании могут войти в аккаунт человека через свое устройство. Тогда они получат доступ ко всему профилю, в том числе к вашему архиву, в котором могут храниться сообщения из закрытых чатов, из которых вы уже вышли.
Что делать, если я уже запускал телеграм-боты?
Специалисты по кибербезопасности говорят, что удалить информацию из ботов, если вы с ними контактировали, у вас уже не получится. Можно считать, что она остается там навсегда, как и любая информация, которую мы оставляем в интернете.
Есть два варианта того, как можно себя обезопасить.
Можно полностью уничтожить старый «засвеченный» телеграм-аккаунт, создать новый и пользоваться им. Эксперты рекомендуют создать как минимум два аккаунта: один чистый (чтобы его можно было показать по принуждению и не волноваться) и один «партизанский» (его использовать для непубличных дел, переписок и подписок).
Второй вариант — почистить «хвосты» своего аккаунта, хотя информация об аккаунте в боте все равно сохранится. Тем не менее, инструкция ниже поможет стереть боты, которые вы запускали, из истории поиска и ваших переписок.
Как почистить «хвосты» самостоятельно?
Боты, которыми вы когда-то пользовались, всегда указываются в поиске телеграма (окно вверху приложения). И если ввести в поисковую строку слово bot, то вы увидите всех ботов, которым когда-либо писали. Даже если вы заблокировали бот, то его можно найти по пути «Настройки > Конфиденциальность и безопасность > Заблокированные пользователи». Их же увидят и силовики в случае задержания.
Чтобы удалить всех ботов, сделайте следующее:
- Разблокируйте в черном списке всех ботов.
- Введите слово bot в строке поиска телеграм.
- Выберите бот, который нужно удалить. Нажмите три вертикальные точки и выберите «Очистить историю».
- Снова введите слово bot в строке поиска. Нажмите на тот же самый бот и выберите «Удалить чат».
Подождите сутки, в это время не ищите ботов в строке поиска. Если не получилось, пройдите все шаги еще раз и вновь подождите сутки.
Специалисты по кибербезопасности говорят, что этот вариант — полумера, и никаких гарантий он не дает. При чем на разных устройствах (Windows, macOS, Android и iOS) он работает по-разному. Лучше всего проделывать все эти манипуляции из Web-версии мессенджера или приложения на ПК.
12 способов распознать бота
«Боты», то есть автоматические аккаунты в социальных сетях, выдающие себя за реальных людей, присутствуют в огромном количестве на таких платформах, как Твиттер. Их насчитывается миллионы; в отдельные ботнеты может входить до полумиллиона аккаунтов.
Эти боты могут негативно влиять на онлайн-дискурс, особенно работая сообща. Их можно использовать для вывода в тренды фразы или хештега, как проиллюстрировала @DFRLab, а также для распространения или критики сообщения или статьи и, наконец, для атак на других пользователей.
При этом многие боты и ботнеты легко заметны «невооруженным глазом», без применения специализированного программного обеспечения или платных аналиитических инструментов. В этой статье приводится двенадцать признаков, которые оказались для нас наиболее полезными при выявлении фейковых аккаунтов.
Основные принципы
Твиттер-бот — это аккаунт, который ведется программой, примерно как самолет, ведомый автопилотом. Автопилот можно включать и выключать; точно так же, такие аккаунты могут в разное время вести себя как боты и как реальные люди. Поэтому признаки, приведенные ниже, следует считать индикаторами «ботоподобного» поведения в конкретное время, а не стопроцентный способ установить, является ли аккаунт ботом.
Не все боты одинаково вредны; кроме того, не все связаны с политикой. Автоматические аккаунты могут, например, публиковать поэзию, фотографии или новости, не нанося никакого вреда.
Мы же изучаем ботов, прикидывающихся людьми и продвигающих политическую повестку.
В любом случае, важно отметить, что нельзя полагаться на единственный признак при выявлении «ботоподобного» поведения. Важна именно комбинация факторов. По нашему опыту, три наиболее важных признака — активность, анонимность и усиление.
1. Активность
Наиболее очевидный признак автоматического аккаунта — его активность. Ее легко вычислить, зайдя в профиль аккаунта и разделив количество постов на количество дней с момента его создания. Чтобы увидеть точную дату создания, наведите курсор на надпись рядом с календарем под никнеймом.
Скриншот профиля @Sunneversets100, сделанный 28 августа, на котором видна точная дата создания аккаунта. Архивные копии профиля сделаны 13 января и 28 августа 2017 года. Видно изменение количества твитов за этот период.
Частота твитов, вызывающая подозрения, может быть разной. Команда по изучению «вычислительной пропаганды» Оксфордского института интернетасчитает подозрительным среднедневное количество твитов, превышающее 50. Эта цифра широко признается и применяется, однако может быть заниженной.
@DFRLab считает подозрительными 72 твита в день (один твит каждые десять минут на протяжении 12 часов), а 144 твита в день — крайне подозрительными.
Например, аккаунт @sunneversets100, продвигающий прокремлевскую повестку, был создан 14 ноября 2016 года. К 28 августа 2017 года ему «исполнилось» 288 дней. За это время он опубликовал 203 197 твитов (точную цифру можно увидеть, наведя курсор на количество твитов в профиле).
Таким образом, он публиковал в среднем 705 твитов в день, то есть примерно твит в минуту за период в двенадцать часов, каждый день в течение девяти месяцев. Такое поведение нельзя назвать человеческим.
2. Анонимность
Второй важный признак — степень анонимности аккаунта. В целом, чем меньше в аккаунте личной информации, тем вероятнее, что это бот. Так, на аватарке @sunneversets100 — фотография собора во Флоренции, на фоне профиля — фрагмент графика роста населения, а его адрес и никнейм анонимны. Единственная уникальная черта — ссылка на американский политический агитационный комитет.
Другой пример — аккаунт @BlackManTrump, также отличающийся гиперактивностью: с 28 августа по 19 декабря 2016 года он опубликовал 89 944 твита (см. архив здесь), то есть в среднем 789 твитов в день.
Скриншот архива профиля @BlackManTrump. Обратите внимание на дату создания слева внизу и дату архивации справа вверху.
В этом аккаунте вообще нет личной информации. Его аватарка и фон не уникальны, местонахождение указано как «США», а в биографии содержится политическое заявление общего характера. Таким образом, ничто не указывает на личность хозяина аккаунта.
3. Усиление
Третий ключевой признак — усиление. Одна из основных задач ботов — «усиливать сигнал» других пользователей, ретвитя, лайкая и цитируя их. Поэтому лента типичного бота состоит из ретвитов и точных цитат новостных заголовков, а оригинальные посты полностью или практически отсутствуют.
Наиболее эффективный способ установить такой характер ленты — автоматически просканировать большое количество твитов. Однако можно и определить это «на глазок», нажав на «твиты и ответы» в профиле аккаунта и просмотрев последние 200 постов. Цифра 200 выбрана достаточно произвольно и представляет собой выборку разумных размеров; исследователи, у которых больше времени и меньше «замыливается глаз», могут просматривать больше твитов.
Например, по состоянию на 28 августа, 200 последних твитов @Sunneversets100 являлись ретвитами, многие — ретвитами кремлевских СМИ RT и Sputnik:
Скриншот ленты @Sunneversets100, сделанный 28 августа, на котором видно несколько ретвитов «Спутника» подряд. Отметим, что аккаунт, по-видимому, не публикует твитов с конца апреля. Если пересчитать количество твитов в день до 30 апреля, то получится 1210.
@BlackManTrump ведет себя чуть сложнее; большая часть его постов представляют собой ретвиты других аккаунтов, из которых удалено «RT @»:
Посты @BlackManTrump в ноябре 2016 года. Отметим, что каждый твит начинается с имени пользователя и двоеточия, что говорит о том, что это ретвиты, из которых удалено «RT @»
Таким образом, и @BlackManTrump, и @SunNeverSets100 ведут себя как боты, поскольку отличаются очень высокой активностью, анонимностью и «усилением сигнала».
Следует отметить, что аккаунт @BlackManTrump не проявлял активности с 14 ноября по 13 декабря 2016 года. Когда же он возобновил активность, она была гораздо меньшей, а гораздо больше твитов выглядели авторскими. Поэтому, если выражаться точнее, он вел себя как бот до середины ноября, а не является ботом сейчас.
Еще одна методика усиления — запрограммировать бота делиться новостями непосредственно с избранного списка сайтов, не добавляя комментариев. Разумеется, «шеры» — стандартная часть трафика Твиттера (например, шеринг этого поста читателями приветствуется) и сами по себе не являются подозрительными. Однако аккаунт, публикующий множество таких шеров подряд, вероятно, является автоматическим — например, этот антитрамповский аккаунт, обнаруженный в июле:
Скриншот ленты @ProletStrivings от 28 августа; обратите внимание, что твиты просто воспроизводят заголовки по ссылкам без добавления комментариев. Архивная копия аккаунта создана 28 августа.
4. Низкая активность / высокие результаты
Приведенные выше боты добиваются цели с помощью активного «усиления сигнала» одним аккаунтом. Другой способ добиться аналогичного эффекта — создать множество аккаунтов, ретвитящих один и тот же твит, то есть ботнет.
Такие ботнеты можно легко опознать, когда они «усиливают» конкретный твит, если аккаунт, который запостил этот твит, обычно не отличается подобной популярностью.
Например 24 августа аккаунт @KirstenKellog_ (ныне заблокирован, однако архивная копия доступна здесь) опубликовал твит с атакой на американское СМИ ProPublica (propublica.com).
Профиль @KirstenKellog_, в котором приведено количество твитов и фолловеров и виден один пост. Архивная копия от 24 августа 2017 г.
Как видно на скриншоте выше, этот аккаунт отличался очень низкой активностью. Он запостил только 12 твитов; 11 из них уже удалены. У него было 76 фолловеров, а сам он не фолловил ни одного аккаунта.
Тем не менее, этот твит получил более 23 000 лайков и ретвитов:
Скриншот твита с количеством лайков и ретвитов. Архивная копия от 24 августа 2017 г.
На следующий день еще один, по-видимому, российский аккаунт опубликовал аналогичный атакующий твит, набравший более 12 000 ретвитов и лайков:
Следующая атака. Архивная копия от 25 августа 2017 г. К 28 августа количество ретвитов и лайков перевалило за 20 000.
Этот аккаунт такой же малоактивный: он опубликовал всего 6 твитов, начиная с 25 августа, и зафолловил 5 других аккаунтов:
Профиль второго атакующего аккаунта.
Невероятно, чтобы два настолько малоактивных и непопулярных аккаунта набрали столько ретвитов, даже с использованием хештегов #FakeNews и #HateGroup. Такая разница в активности и популярности отдельных твитов говорит о том, что аккаунты, «усилившие» их, входят в состав ботнета.
5. Одинаковый контент
Принадлежность аккаунтов одной и той же сети можно подтвердить, изучив их твиты. Если они все одновременно публикуют одинаковый контент, вероятно, они на это запрограммированы.
Например, многие из аккаунтов предполагаемого ботнета, «усилившего» твит @KirstenKellog_, публикуют одинаковые твиты — например, такие:
Слева направо: Одинаковые ретвиты аккаунтами “Gail Harrison”, “voub19” и “Jabari Washington”, которые также вместе усиливали @KirstenKellog_.
Случается, что боты публикуют целые серии одинаковых твитов в одном и том же порядке. Три приведенных ниже аккаунта входят в одну и ту же антитрамповскую сеть, выявленную в июле:
Слева направо: одинаковые твиты в одном и том же порядке, опубликованные аккаунтамиy @CouldBeDelusion, @ProletStrivings и @FillingDCSwamp. Заметьте также, как в этих твитах слово в слово повторяются названия статей, которыми они делятся.
28 августа те же три аккаунта вновь опубликовали одинаковые твиты в одном и том же порядке; @ProletStrivings добавил к этому еще и ретвит:
Слева направо: Скриншоты профилей @CouldBeDelusion, @FillingDCSwamp и @ProletStrivings, в которых видны «шеры» в одном и том же порядке. Заметим также, что в первом твите в каждом из профилей содержится текст «Check out this link» [«Посмотрите на эту ссылку»], что также указывает на автоматический шеринг. Скриншоты и архивные копии сделаны 28 августа.
Такие серии одинаковых постов — классические признаки автоматизации.
6. Клуб любителей силуэтов
Наиболее примитивных ботов особо легко распознать, поскольку их создатели не озаботились загрузкой аватарок. Эти боты раньше назывались «яйцами», поскольку раньше на аватарках аккаунтов без юзерпика отображалось яйцо. Теперь там отображаются силуэты.
Некоторые пользователи имеют силуэты на аватарках по совершенно невинным причинам; таким образом, присутствие силуэта само по себе не является признаком бота. Однако если список аккаунтов, ретвитнувших твит, выглядит так…
Скриншот списка ретвитов твита @AtlanticCouncil, пережившего 28 августа особо очевидное и топорное нашествие ботов.
…или же если страница фолловеров аккаунта напоминает посиделки Клуба любителей силуэтов…
Скриншот страницы фолловеров финской журналистки @JessikkaAro после внезапного наплыва ботов 28 августа.
…ясно, что имеет место активность ботов.
7. Украденные или одинаковые фото профиля
Другие ботоводы более тщательно подходят к делу, маскируя анонимность фотографиями, взятыми из интернета. Поэтому хороший способ проверить подлинность аккаунта — поискать в интернете его аватар. В браузере Google Chrome нажмите на изображение правой кнопкой мыши и выберите «Поиск изображения в Google».
Поиск в Google Chrome фотографии предполагаемого бота «Shelly Wilson».
В других браузерах выберите «копировать ссылку на изображение», введите ссылку в строку поиска Google и выберите «поиск по картинке».
В любом случае в результатах поиска отобразятся страницы с совпадающими изображениями, и тем самым можно определить, украденный ли аватар у аккаунта:
В случае с «Shelly Wilson» выяснилось, что изображение использовалось несколькими аккаунтами в той же сети, что подтверждает их «фейковость»:
8. Что в имени тебе.
Еще один признак бота — название аккаунта (начинающееся с «@»). У многих ботов такие названия — просто бессмысленный набор букв и цифр, созданный алгоритмом, например:
Названия аккаунтов некоторых ботов, ретвитнувших твит @KirstenKellog_. Заметьте, что среди них есть одно настоящее имя — @ToddLeal3. О нем речь пойдет ниже.
Названия некоторых других аккаунтов выглядят как имена, но не соответствуют отображаемым именам:
Слева направо: “Sherilyn Matthews”, “Abigayle Simmons”и “Dorothy Potter” с названиями аккаунтов “NicoleMcdonal”, “Monique Grieze” и “Marina”соответственно.
Другие боты имеют типично мужские имена, но при этом женские аватарки (такие встречаются гораздо чаще, чем женские имена с мужскими аватарками; возможно, для мужской целевой аудитории)…
Еще три аккаунта в том же ботнете: “Todd Leal”, “James Reese” и “Tom Mondy”, архивные копии от 24 и 28 августа 2017.
или же мужские названия, но женские имена и аватарки…
Слева направо — “Irma Nicholson”, “Poppy Townsend” и “Mary Shaw”, согласно названиям аккаунтов — David Nguyen, Adrian Ramirez и Adam Garner.
… или что-то совершенно иное.
“Erik Young,” женщина, которая любит Иисуса, из того же ботнета.
Все это указывает на фейковые аккаунты, которые представляются кем-то другим (зачастую молодыми женщинами) для привлечения пользователей. Идентификация типа фейкового аккаунта и определение, бот ли это, зависит от его поведения.
9. Вавилонский Твиттер
Некоторые боты — политические, а все их твиты отражают одну и ту же точку зрения. Однако другие боты — коммерческие, и их услуги, по-видимому, продаются вне зависимости от содержания публикаций. Большая часть этих твитов аполитичные. Однако и эти боты могут использоваться для усиления политических твитов.
Такие ботнеты часто отличаются крайним языковым разнообразием. Например, в аккаунте «Erik Young» («женщины, любящей Иисуса») есть ретвиты на арабском, английском, испанском и французском.
Изучив подобным образом анонимный «силуэтный» аккаунт @multimauistvols (отображаемое имя “juli komm”), можно найти твиты на английском…
суахили (если верить Google Translate)…
В реальности любой человек, владеющий всеми этими языками, наверняка может заниматься чем-то интереснее, чем продвижение видео с YouTube.
10. Коммерческий контент
Рекламная деятельность — классический признак ботнета. Как указано выше, некоторые ботнеты, по-видимому, существуют в основном для этой цели, и лишь изредка пробуют себя в политике. Когда же они все-таки это делают, их выдает как раз сосредоточенность на рекламе.
Хороший пример — любопытный ботнет, ретвитивший политический твит от аккаунта @every1bets, обычно посвященного азартным играм.
Ретвитившие «носили» самые разные имена, как видно в этом списке:
Однако значительная часть их твитов носили рекламный характер.
Аккаунты, которые в основном ретвитят подобные твиты, особенно на разных языках, вероятнее всего, входят в коммерческие ботнеты, клиенты которых хотят продвигать или рекламировать свои посты.
11. Программы автоматизации
Еще один признак возможной автоматизации — использование сокращения ссылок. Такие сокращения в основном используются для отслеживания трафика по конкретной ссылке, однако частота их использования может быть признаком автоматизации.
Например, один недавно выявленный фейковый аккаунт под именем «Angee Dixson» с фотографией немецкой супермодели Lorena Rae на аватарке опубликовал множество ультраправых политических твитов. В каждом из них присутствовала сокращенная ссылка ift.tt:
Это программное обеспечение, которое производится компанией ifttt.com и похволяет пользователям автоматизировать посты с различными критериями — например, ретвитить любой пост с конкретным хештегом. Поэтому лента с большим количеством сокращенных ссылок ift.tt наверняка принадлежит боту.
Другие сокращения ссылок также могут указывать на автоматизацию, если они постоянно встречаются в ленте. Например, сокращение ссылок ow.ly связано с менеджером социальных сетей HootSuite; известно, что многие боты публикуют множество твитов со ссылками ow.ly на различные сайты, что также указывает на автоматизацию. Приложение Твиттера TweetDeck позволяет пользователям встраивать различные сокращения ссылок, например bit.ly или tinyurl.com.
Отметим, что использование таких сокращений ссылок — нормальное явление в интернете, однако аккаунт, который только и делает, что делится новостными статьями с одним и тем же сокращением ссылок, следует проверить на другие признаки бота.
12. Ретвиты и лайки
Наконец, работу ботнета можно заметить, сравнив количество ретвитов и лайков конкретного твита. Некоторые боты запрограммированы и ретвитить, и лайкать одни и те же твиты; в таких случаях количество ретвитов и лайков будет практически одинаковым, а списки ретвитнувших и лайкнувших могут совпадать, как видно в следующем примере:
Слева — ретвиты, справа — лайки второго твита с атакой на ProPublica.com
В этом примере разница между количеством ретвитов и лайков составляет всего 11, то есть меньше 0,1%. Твит ретвитили и лайкали одни и те же аккаунты в одном и том же порядке в одно и то же время. Учитывая, что всего ретвитили и лайкали около 13 000 пользователей, такое совпадение практически невозможно. Это говорит о работе скоординированной сети, все аккаунты которой запрограммированы лайкать и ретвитить одну и ту же атаку.
Вывод
Боты стали неотъемлемой частью Твиттера. Многие из них достаточно безвредны, а вредных можно распознать по основным характеристикам.
Чаще всего такие характеристики — активность, анонимность и усиление, однако существуют и другие критерии. Краденые аватарки, бессмысленный набор букв и цифр в названии аккаунта и гендерное несоответствие названия, отображаемого имени и фото помогут распознать фейковый аккаунт. Их также можно выявить по шквалу коммерческих твитов или по твитам на множестве разных языков.
Однако важнее всего знать, что боты существуют и как их распознать. Пользователи, способные самостоятельно вычислять ботов, с меньшей вероятностью поддадутся манипуляции с их стороны, а возможно, и смогут жаловаться на деятельность ботнетов, что приведет к их блокировке. Основная цель ботов — влиять на живых пользователей. Эта статья призвана помочь пользователям заметить признаки активности ботов.
Бен Ниммо — старший научный сотрудник по информационной безопасности в Лаборатории цифровой криминалистики Атлантического совета (@DFRLab). Его аккаунт — точно не бот.
Как распознать скам-бота (и почему им нельзя доверять)?
Пользователи заметили, что в 2019 году техподдержка Телеграма отметила некоторые каналы, боты и аккаунты красным значком с надписью «scam». Прошло уже больше полугода, однако конкретных правил присвоения метки так и не появилось. Что такое скам-бот? Чем он может быть потенциально опасен?
Из истории: изначально термин «scam» использовался для обозначения инвестиционных проектов, которые по каким-либо причинам перестали выплачивать инвесторам деньги или же не собирались платить вовсе. Поэтому такой же термин применим и к ботам-мошенникам.
Рядом со значком scam вы увидите предупреждение: «Многие пользователи сообщили об этом аккаунте, как о мошеннике. Пожалуйста, будьте осторожны, особенно если у вас попросят денег». Механизм выявления мошенников основан на том, что администрация мессенджера проверяет жалобы пользователей на чат-ботов. Сообщить о мошенничестве может любой пользователь Телеграма. Обращения принимают по адресу @notoscam.
Цель скам-ботов одна – обмануть пользователей и заработать на них. Ниже приведем примеры скам-ботов, от которых советуем держаться подальше:
1) Фейковый бот выдает себя за другой аккаунт. Часто это случается с известными и крупными проектами на площадке Телеграм. Пользуясь чужой популярностью, мошенники продают рекламу или предлагают услуги, берут деньги, а свои обязательства, конечно же, не исполняют.
2) «Раскрутка каналов с помощью мотивированного трафика». Скам-боты часто действуют таким образом, обещая вознаграждение за совершение определенного действия (подписки на канал, просмотры постов) Мошенничество заключается в том, что бот не выплачивает деньги исполнителям, а трафик составляют незаинтересованная в тематике канала аудитория. Чтобы пожаловаться на такого бота, напишите на почту abuse@telegram.org.
3) Безвозвратно меткой «scam» награждаются все боты, связанные с нелегальной и сомнительной деятельностью вроде шантажа, взломов, мошенничества с платежными картами, заработка на возврате платежей покупателю торговой точкой и т.д. Жалобы на такие случаи отправляйте на почту для абуз abuse@telegram.org.
4) Скам-боты обещают фейковую раздачу денег или криптовалюты. Обычно, это схемы вроде «как обыграть казино», «вложи 200 и получи в 1000 раз больше» и т.д.
5) И наконец, некоторые боты продают пользователям фейковую криптовалюту Павла Дурова – монету GRAM. Важно понимать, что публично крипта на биржах не представлена и купить ее пока нельзя. Такие боты также получают метку «scam».
Как не стать жертвой очередного скам-бота?
Прежде всего, помните: схемы быстрых заработков в Интернете – это либо обман, либо пресловутая финансовая пирамида.
Делимся тремя очевидными, но жизненно важными заповедями кибербезопасности:
- Не соглашаться на предоплату в непонятных\непроверенных ботах
- Не сообщать никому данные карты и коды из смс
- Не переходить по незнакомым ссылкам и не открывать сомнительные файлы. Они могут быть фишинговыми и выглядеть, например, как сайт банка, но ими, разумеется, не являться
И еще несколько конкретных советов от авторов нашего блога.
Будьте проинформированы об актуальных мошеннических схемах в Телеграм. Подпишитесь на каналы о кибербезопасности в Сети и следите за реальными кейсами.
Не доверяйте личным сообщениям, отправленным компанией. Как правило, для этого используются боты. При общении с чат-ботом обратите внимание на каналы обратной связи: добросовестные компании всегда оставляют альтернативные варианты.
Если вы все же решили заработать на подписках и просмотрах, обратите внимание на наличие чата и канала с отзывами. Чат хотя бы на несколько сотен человек и скриншоты выплат свидетельствуют о том, что скорее всего бот платит пользователям.
Проверка Telegram-канала на ботов и мошенничество
Проверка Telegram-каналов на мошенничество и накрутку – необходимость. Особенно сейчас, когда количество скамов в TG растет вместе с популярностью мессенджера. Мы расскажем сегодня про разные виды обмана в Телеграм. И дадим инструкцию, как при помощи аналитики и открытых источников проверить канал, не став жертвой мошенников.
ВЫБИРАЙ САМЫЙ НАДЕЖНЫЙ АНТИК И ПОЛУЧИ СКИДКУ 20%
Содержание скрыть
Популярные схемы обмана в Телеграм
Масштабы мошенничества в Telegram каналах иногда поражают. Одна из причин этого — относительно лояльная модерация. Пока не поступит жалобы от пользователей, админы, чаще всего, закрывают глаза. Мы не будем подробно описывать каждую схему обмана, это ни в коем случае не руководство к действию. Просто будьте готовы, что вас могут обмануть такими способами.
Продажа накрученных каналов или рекламы в них
Самая простая и частая схема. Админ накручивает ботов-подписчиков, а потом пытается продать канал подороже. Чтобы противостоять этому, всегда запрашивайте статистику перед покупкой. Канал с ботами покупать невыгодно во всех отношениях – мало, что вы потеряете деньги, так еще и придется дополнительно искать живую аудиторию.
Кстати: Накрутка Telegram простительна на первом этапе продвижения. Ее используют, чтоб поднять доверие к паблику. Но потом придется искать живых подписчиков. У нас есть гайд о том, как раскрутить Телеграм-канал разными способами.
Еще один вариант такого мошенничества – владелец активно занимается ботоводством, а канал позиционирует как «площадку с живой и активной аудиторией» для рекламы. Проверяйте статистику через TGStat или Telemetr, или покупайте рекламу на биржах, где уже есть сводная стата.
Угон и перепродажа чужих каналов
Угнать канал могут самыми разными способами. Но чаще всего – через фишинговые сообщения. Например, вам представляются рекламодателем и предлагают посмотреть файл с условиями. Там, как вы догадались, лежит скрипт, который крадет данные учетки. Потом каналы выставляют на продажу и получают за них хорошие деньги, особенно если паблики популярные.
Клонирование каналов
Иногда делают копии чужих популярных каналов или блогов известных персон. Разница, как правило, еле заметна – например, лишний символ в названии. Блоги известных лиц отличить проще: если это подлинный канал, там должна стоять галочка – знак верификации. Цель клонирования все та же: продать задорого или заработать на рекламе. Ну или просто похайпиться. Так что, если вам в личку написал Моргенштерн и предложил купить у него рекламу, не удивляйтесь – это, скорее всего, развод.
Раскрутка счета
Самая популярная схема мошенничества в Телеграм за последние пару лет. Предлагается открыть счет в казино, на криптобирже, в букмекерке и т. д. – варианты могут быть разные. А автор канала якобы раскрутит ваш счет и приумножит прибыль. Здесь не нужно даже разоблачения – добрых дядей, которые бескорыстно вам помогут, не бывает. Это или залив на гемблинг/беттинг серым способом, или просто лохотрон.
Схемы/сигналы в закрытом канале
В арбитраже это называется проще: схемный трафик. Канал чаще всего закрытый, попасть в него можно через инвайтинг. Так льют на БК, онлайн-казино, иногда крипто-офферы. Для пользователя контент выглядит как схемы или биржевые сигналы, которым четко надо следовать, и тогда профит не за горами. Есть и отзывы, даже в видеоформате. Но отзывы заказывают за три копейки на тех же буксах. А схемы – всего лишь мотивация зарегиться на сайте оффера.
Скамы и пирамиды
Перечислить все скамы в Телеграм просто физически невозможно. Например, недавно из каждого утюга мы слышали про Express Game – игру, которая якобы позволяет обогатиться на полном пассиве. Пиарили ее и в Телеге, причем известные блогеры. Увы, это криптопирамида и чистейший скам. А сейчас появился новый telegram-бот Space Money. Создатели говорят, что это бот для криптоарбитража. Но не ведитесь – это лохотрон, рассчитанный на тех, кто ничего в криптоарбитраже не понимает. Таких попыток мошенничества в Телеграм полно. Если вы наткнулись на что-то подобное, пишите – мы обязательно проверим.
Продажа курсов от инфоцыган
В Telegram вам могут предложить любые курсы и вебинары с гарантией заработка. Запомните, что гарантированный профит предлагают только инфоцыгане. Чем красивее слова, которыми пытаются вызвать доверие – тем меньше выхлопа от таких обучалок. А еще инфоцыган — мастер на все руки: он будет продавать и обучение арбитражу, и SMM, и курсы маникюра.
Шантаж обыкновенный
Это – самое дно обмана в Телеграм. Схема простая как дважды два. Вам пишет красивая девушка, вы беседуете, обмениваетесь интим-фото, хотите встретиться. А потом вы внезапно видите сообщение от ее отца/брата/дяди о том, что девушка-то, оказывается, несовершеннолетняя. И вы якобы должны перечислить круглую сумму денег, иначе делу дадут ход. Не ведитесь – на самом деле, никакой девушки нет. Она и шантажист – одно и то же лицо. Ну и, разумеется, не обменивайтесь приватными фото в Телеге с людьми, которых вы не знаете. Бывает, что личная инфа утекает и через Telegram-ботов.
Как проверить Telegram-канал на мошенничество
Есть несколько способов проверить канал в Телеграм на мошенничество или накрутку. Каждый из них по отдельности – не панацея. Если вы собираетесь во что-то вложить деньги, лучше проверьте все, что можно, всеми способами сразу. И прочитайте дальше в этом гайде, как вычислить накрутку. Ведь мошенники, чаще всего, еще и накручивают свои каналы.
Способ 1. Запросите статистику у админа
Способ подходит тем, кто покупает паблик или заказывает рекламу в Телеграм. Запросите статистику у админа. Причем не просто стату, а собранную специальными ботами-администраторами. Например, @crosser_bot за пару минут проведет ресерч паблика: покажет процент и количество ботов среди аудитории. @Combot работает примерно так же. Вам нужно обратить внимание не только на строку с ботами, но и на мертвые и удаленные аккаунты. Неактивные пользователи (те, кто давно был онлайн) делятся на две группы:
- живые подписчики, которые давно не заходят в канал – надоела Телега, потеряли пароль, завели другой акк, и т. д;
- боты и офферы – те, кто подписался на канал через автонакрутку или за деньги. Обычно они подписываются, и больше не смотрят посты.
Если таких профилей слишком много, Telegram-канал явно накручен. Давать здесь рекламу не стоит, как и покупать такой паблик. А если владелец канала отказывается или игнорит вас – вывод очевиден.
Способ 2. Найдите информацию о канале
Этот способ для тех, кто хочет проверить Телеграм на другой вид мошенничества – угон канала или просто резкая смена его тематики. Проверить вам поможет маленькая незаметная вкладка «История канала». В TGStat ссылка на нее находится там, где три точки слева над названием паблика.
Мы взяли рандомный паблик для примера. Видим, что у него уже дважды меняли адрес-ссылку. Но название и описание остались прежними. В этом ничего страшного нет.
А вот если в паблике ссылка или название менялись 100500 раз, это повод насторожиться. Значит, канал уже где-то нехорошо засветился. Или перекупался по несколько раз подряд.
Способ 3. Проверьте документы и официальную информацию
Чтобы проверить Телеграм канал на мошенничество, просто поищите информацию о том, что вам предлагают. Не ограничивайтесь первой страницей Гугла или Яндекса. Например, скамы и пирамиды часто попадают в черный список Центробанка. Для поиска введите там юридическое название конторы или просто название скама.
Если вам предлагают что-то ну очень заманчивое, а в черном списке ЦБ этого нет, проверьте лицензию. У откровенных скамеров никаких документов нет. Но большинство их подделывает через генераторы документов или простой фотошоп. Иногда, чтобы выйти на ленд с лицензией, придется пройти целую воронку продаж: от канала или бота до посадочной страницы.
Проверить онлайн владельцев Телеграм канала на мошенничество по номеру лицензии РФ можно здесь. А по этой ссылке лежит проверка лицензий, выданных у соседей – в РБ . Если же лицензия выдана где-то на Кипре, это уже маркер мошенников всех мастей.
Обратите внимание: Определить мошенничество можно даже по внешнему виду лицензии. В РФ название юридического лица должно обязательно писаться кириллицей. Если вы видите что-то вроде «Компания InterLohotron» — это развод.
Даже если мошенник показывает фото паспорта, проверьте его через список недействительных паспортов РФ. Поиск ведется по готовой базе. При этом помните, что удостоверения личности могут быть не только сгенерированы, но и просто украдены – например, из базы данных МФО.
Важно: В других гайдах о проверке Телеграм на мошенничество часто предлагают договориться с владельцем канала об оплате. Якобы, при вводе данных карты засветится его имя. Но это не работает. Арбитражники хорошо знают, что карты могут быть «левыми». Да и при переводе на личную карту имя владельца вводить иногда не нужно.
Как проверить Телеграм-канал на ботов
Проверить на накрутку Tелеграм каналы тоже помогут сервисы аналитики – TGStat, Telemetr, Popsters. Есть и специальные боты для сбора статистики. Но ими надо уметь пользоваться и делать выводы из собранной информации. И сейчас мы расскажем, как – это довольно легко.
Способ 1. При помощи ботов аналитики
Это @Crosser_Bot и @Combot. Есть единственное «но» — у бота должны быть админские права для сбора статистики. Значит, способ подойдет тем, кто хочет проверить свой Telegram канал на ботов-спамеров. Ведь иногда конкуренты или другие «доброжелатели» организуют атаку ботов. А иногда просто кто-то собирает трафик с комментариев через спам.
Ну, а если вы не администратор, или ваш контрагент оказался упрямым, и не хочет показывать стату – есть другие способы проверки.
Способ 2. Через статистику роста подписчиков
Проверить чужой Телеграмм канал на накрутку проще всего через динамику прироста подписчиков. Давайте для примера зайдем в сервис аналитики TGStat и возьмем рандомный канал. Такая кривая роста – абсолютно нормальная. Каналу можно доверять.
А следующий график – просто американские горки какие-то. Здесь за сутки статистика прыгает на 10 тысяч подписчиков. А потом идут постепенные отписки.
Еще более ясно это становится, если посмотреть на статистику по дням. Боты добавляются пачками, а потом пачками же и отписываются.
Способ 3. Через аналитику просмотров
Но вдруг мы ошиблись и зря заподозрили канал в мошенничестве? Давайте проверим, как дела с просмотрами. Органический рост – постепенный, без скачков. А накрутка просмотров TG идет сразу пачками, в любое время, даже по ночам.
Возьмем рандомный пост, который живет уже неделю и собрал много просмотров. В том же TGStat нажмем на значок «глаза». Наше всевидящее око показало, что и с охватами постов неладно.
Развернем статистику за любой день. И видим, что в субботу 18 июня почти все просмотры были накручены за час.
Не менее говорящая картина и за другие дни, когда охваты резко росли. Пока что наш вердикт о накрутке канала подтверждается.
Способ 4. Через индекс цитирования
Индекс цитирования Телеграм канала – это то, как часто, и где упоминается канал. Из других каналов приходит реальная, живая аудитория. Если упоминаний в самом Telegram и во внешних источниках минимум, то откуда же взяться приросту подписчиков?
Посмотрим нашего подопытного. В TGStat индекс цитирования – отдельная метрика, но она показывается за весь период. Чтоб было нагляднее, зайдем в раздел «Цитирование» и проверим, где и когда канал упоминался.
Но вдруг мы снова наговариваем? Зайдем в метрику «Привлечение подписчиков», чтобы уж точно убедиться в накрутке. Мы видим, что даже за месяцы, когда упоминаний был минимум, аудитория росла как на дрожжах.
А переходов из внешних источников на канал просто нет. Единственный источник – тот же TGStat. Из Инсты, Тик Тока, других соцсетей переходов не было.
Способ 5. Через парсеры Телеграм
Парсеры Телеграм нужны всем, кто льет трафик из этого источника. А самые продвинутые умеют еще и отсеивать ботов от живой аудитории. Чистятся неактивные аккаунты, замороженные акки, есть сортировка аудитории по времени онлайна. Просто задайте в настройках, какие акки нужно собрать. Если в итоге вы получите слишком мало живых подписчиков от общего количества, админ канала – ботовод.
Так что при помощи парсера вы получите и базу подписчиков, и сможете проверить Telegram канал на накрутку.
Как вычислить накрутку невооруженным глазом
Узнать накрутку Телеграм канала часто можно и без проверки статистики. Например, комментарии от ботов сразу бросаются в глаза. Это однотипные реплики «ни о чем» от людей с рандомными именами и ГЕО.
Если владелец накрученного канала оказался хитрее, и заказал комменты на буксах, это тоже легко отличить. Проплаченные комменты обычно с плюс-минус одинаковым количеством знаков. Выглядят они, будто авторы не участвуют в обсуждении, а просто умничают на заданную тему.
Еще один сигнал о накрутке – количество просмотров у постов резко отличается от количества комментов и реакций. Да, просмотров может быть много, а комментить хотят не все и не всегда. А вот если стабильно каждый пост получает больше тысячи комментов, а просмотров еле-еле 5 тысяч (для крупного канала это маловато), выглядит подозрительно.
Что делать с Telegram-каналами мошенников
Самый простой вариант – пожаловаться модераторам. В Телеграм мошеннические каналы получают отметку «SCAM», их убирают из результатов общего поиска – паблик становится «невидимым».
Чтобы оставить жалобу, выберите нужную запись и выделите коротким нажатием. Выберите «Пожаловаться» и укажите нужный вариант – спам, порнография и т. д. Если нужного нет в списке, выберите «Другое» и введите причину жалобы. Точно так же можно оставлять жалобы на сообщения в чате.
Еще один способ – написать в бота @notoscam. Например, так можно сделать, если у вас угнали канал. А чтобы бороться с накрутками, напишите на эту почту: [email protected] .
Заключение
Мошенничество в Телеграм каналах, к сожалению, не редкость. Как минимум, вы можете нарваться на накрученные паблики для рекламы. Будьте начеку, и всегда проверяйте информацию, прежде чем вкладывать деньги.
Какими схемами пользуются мошенники в Телеграм?
Схем мошенничества в Телеграм может быть море: от сравнительно невинных, вроде продажи рекламы на каналах с ботами или инвайтинга в схемные паблики, до откровенной чернухи – шантажа, скамов, пирамид. Будьте осторожны и никому не доверяйте ни свои деньги, ни свои приватные данные.
Реально ли посмотреть подписчиков в чужом Телеграм канале?
Да, в этом помогут сервисы аналитики Telegram – Telemetr, TGStat, Popsters. Список подписчиков по именам вы не получите, сможете увидеть только их динамику прироста. А вот базу подписчиков с логинами и другими данными вы сможете собрать через парсеры Телеграм. Они же помогут выявить ботов и неактивных пользователей.
Как определить ботов на Telegram-канале?
Ботов можно определить при помощи аналитики от @crosser_bot, @combot, даже через парсеры. Боты, как правило, неактивны — подписываются, оставляют коммент, и дальше висят мертвым грузом. Так же можно определить офферов — тех, кто подписался через буксы за деньги.
Как получить аналитику от кроссера о другом канале?
Кроссер бот работает только через права администратора. Чтобы получить аналитику другого канала через @crosser_bot, запросите ее у владельца. Если он отказывается ее предоставлять, это уже сигнал, что канал подозрительный.
Что делать, если вы обнаружили мошенника в TG?
Лучший вариант — пожаловаться модераторам через специальную форму. Жалоба будет проверена, и если данные подтвердятся, каналу присвоят метку SCAM. Паблики с такой меткой убирают из результатов общего поиска Telegram.
Что делать, если я купил рекламу в накрученном Telegram-канале?
Если вы купили рекламу через биржу, у вас есть шансы вернуть деньги. Только предоставьте доказательства, что админ канала действительно использует накрутку. Например, покажите скрины статистики. А вот при личном договоре или закупе рекламы на других площадках шансов почти нет. Будьте внимательны следующий раз.