Почему блокируют бота в телеграмме

Telegram начал блокировать боты по сбору персональных данных

Мессенджер Telegram заблокировал боты, собирающие и распространяющие персональные данные россиян. Ранее блокировки ботов потребовал Роскомнадзор.

«Пока достоверно известно об удалении пяти крупнейших ботов: «Глаз Бога», Smart Search Bot, «Архангел», Mail Search Bot и How To Find Bot (причем только английской версии). Однако, возможно, этот список будет продолжен, так как претензии Роскомнадзора относились к большему количеству»,— уточнил журналистам основатель сервиса разведки утечек данных DLBI Ашот Оганесян (цитата по ТАСС).

После блокировки одних ботов сразу появляются аналогичные им. «Позиция самого мессенджера по вопросу блокировки ботов пока непонятна, но если она останется формальной, то есть боты будут блокироваться только по требованию Роскомнадзора, их владельцы будут просто поднимать их под новыми именами, так как на это уходит куда меньше времени, чем требуется просто на подготовку и подписание очередного требования о блокировке»,— объяснил глава DLBI.

С 1 марта в России вступил в силу закон об изменении правил обработки общедоступных персональных данных. Теперь операторы не могут размещать и распространять опубликованную в сети информацию о пользователях без их согласия. 8 марта ведомство потребовало от руководства Telegram заблокировать сервисы для сбора данных. Для установления причастных к распространению личных данных Роскомнадзор обратился в правоохранительные органы.

О требованиях Роскомнадзора — в материале “Ъ” «Бот и все о нем».

Разношенные боты

О распространении ботов в Telegram

Как запретить писать telegram боту в личку?

Как запретить писать боту в личку?
Или же как запретить боту отвечать в личке?

• Вопрос задан более трёх лет назад
• 53089 просмотров

Комментировать

Решения вопроса 0

Ответы на вопрос 2

Есть такая функция — остановить и заблокировать.
Сам бот не может начать диалог первым.

Ответ написан более трёх лет назад

Комментировать

Нравится 3 Комментировать

Мнэээ…
1) Если не подписывались, значит это СПАМ и надо жаловаться. Чтобы бота банили к егерям.
2) Если подписывались, значит должен быть интерфейс отписки.
3) Если интерфейса отписки нет, писать владельцу бота, чтобы отключил вас и/или прикрутил отписку. Лучше, конечно, «и», потому что отсутствие возможности отписки —моветон и попахивает СПАМом.

Ответ написан более трёх лет назад

Комментировать

Нравится 2 Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

• Telegram
• +3 ещё

Пишу телеграм бота на aiogram. Как правильно подключить прокси socks5?

• 1 подписчик
• 4 часа назад
• 46 просмотров

Как защитить бот Telegram

Хакеры могут атаковать чат-бот в Телеграме по разным причинам. Например, чтобы завладеть управлением и заставить программу работать на себя. Другая цель — получить доступ к конфиденциальным данным, которые собирает алгоритм: контакты клиентов, суммы заказов, реквизиты банковских карт и счетов. В этой статье мы разберёмся, как можно защитить telegram-канал от действий мошенников.

Видеозвонки в SberJazz
Общайтесь с друзьями и близкими везде, где есть Интернет
Попробовать сейчас

Можно ли взломать telegram-бот

Взлом программы

Если говорить о попытке получить доступ к управлению ботом, то в Телеграме это сделать практически невозможно. Дело в том, что все роботы Telegram содержат уникальную последовательность символов — токен-идентификатор из нескольких десятков знаков. Без этой последовательности взломать программу не получится.

Токен является внутренним параметром системы, его выдаёт сам мессенджер. Поэтому перехватить сгенерированный ключ нельзя. Для примера рассмотрим, как выглядит процесс подключения чат-бота для Телеграма SaluteBot.

Для запуска бота нужно выполнить следующие действия:

• получить токен в профиле @Botfather в Телеграме;
• связать аккаунт в Telegram с платформой Jivo, указав полученный токен;
• создать SaluteBot с привязкой к Jivo;
• добавить SaluteBot в канал, группу или оставить в режиме личных чатов.

В результате в мессенджере появляется аккаунт робота, для доступа к которому нужен идентификатор.

Пример токена для SaluteBot в Telegram — 807156896:ABGT_sfER5kluOqlbBp-VklQDJ0tGjaPvD7. Чтобы подобрать столь сложную и длинную комбинацию с помощью брутфорса или другими методами, требуются огромные мощности и много времени. Поэтому взлом чат-ботов в Телеграме считается невыполнимой задачей.

Взлом аккаунта владельца

Так как уязвимостей в мессенджере Telegram практически нет, можно зайти с другой стороны: завладеть учётной записью администратора. Например, злоумышленники могут украсть телефон и таким образом получить код доступа к управлению аккаунтом и чат-ботом. Другой способ — попытка авторизоваться в аккаунте с другого устройства: например, в десктоп-версии приложения.

Защитить учётную запись от взлома подобного рода можно в настройках конфиденциальности. В Telegram доступны следующие параметры безопасности:

• облачный пароль — секретный код, который запрашивается при входе с нового устройства в дополнение к коду из СМС;
• код-пароль — для разблокировки приложения нужно ввести четырёхзначную комбинацию;
• вход по отпечатку пальца — биометрическая замена код-пароля.

Ещё одна мера, позволяющая защитить аккаунт, — обеспечение физической безопасности сим-карты. Важно не только следить за сохранностью карты, но и поддерживать актуальность персональных данных у сотового оператора. В случае утери смартфона необходимо как можно скорее заблокировать номер. При этом потребуется подтвердить права на сим-карту, поэтому старайтесь своевременно уведомлять оператора о смене фамилии или изменении других паспортных данных.

Поиск уязвимостей в сценарии

Под взломом робота иногда подразумевают не захват управления, а обман алгоритма. Злоумышленники могут запутать чат-бот, отвечая на его реплики таким образом, чтобы завести программу в тупик и заставить работать по другому сценарию.

Пример: мошенники с помощью специальных команд обманывают робот интернет-магазина, в результате чего получают заказ бесплатно.

Любые действия по взлому программ и учётных записей Telegram являются незаконными, попадают под действие Уголовного кодекса РФ и могут привести к штрафу или лишению свободы.

Как защитить telegram-бот

Защита от DDos-атак

Защититься от многопоточных обращений можно на уровне провайдеров. Все запросы от пользователей Telegram проходят через сервера самого мессенджера. Уже на этом этапе должны блокироваться подозрительные аккаунты, с которых отправляется слишком много сообщений. Здесь же отсеивается масштабный спам.

Также спам-аккаунты могут быть заблокированы по жалобам пользователей. Для этого в настройках диалога Telegram предусмотрена кнопка « Пожаловаться » .

Второй уровень защиты от спама обеспечивает платформа, на которой работает чат-бот. Можно развернуть систему на облачных серверах или использовать собственные мощности. От параметров безопасности выбранных серверов во многом зависит надёжность бота. Поэтому важно выбирать серьёзных провайдеров и хостинги с высокой защитой от кибератак. А чтобы защитить корпоративные сервера от DDos-атак и других угроз, можно воспользоваться готовым комплексным решением по цифровой безопасности.

Например, с помощью инструмента партнера по информационной безопасности можно обеспечить постоянный контроль защищённости IT-периметра компании. Система проводит глубокий анализ внешней инфраструктуры, показывает ежедневные изменения на периметре, что не уступает традиционному тестированию на проникновение. Вероятность ложноположительных срабатываний сведена к нулю: все найденные уязвимости верифицируются вручную экспертами. Использование инструмента позволяет защитить IT-инфраструктуру компании, снизить риск утечки данных и кибератак.

Защита от взлома

Телеграм-бот SaluteBot хорошо умеет распознавать человеческую речь, определяя намерения и потребности собеседников. Этот навык удобно использовать в общении с клиентами — например, чтобы решать различные бизнес-задачи:

• быстрее выяснять цель обращения;
• предлагать подходящие продукты или услуги;
• точнее отвечать на запросы пользователей.

Способность SaluteBot отслеживать реакции можно использовать и для защиты от взлома. Для этого нужно добавить в сценарий реплики и варианты развития общения, при которых программа будет завершать диалог.

Например, можно настроить алгоритм таким образом, чтобы при нестандартном развитии беседы SaluteBot переключал разговор на оператора. Далее сотрудник сам определяет степень риска и либо продолжает общение с пользователем, либо блокирует доступ к телеграм-каналу.

Данный способ помогает защитить бизнес от мошенников. С помощью фильтрации диалогов можно снизить риски обмана, когда злоумышленники используют уязвимости в сценарии и пытаются заставить программу работать в свою пользу.

Создайте своего чат-бота в удобном конструкторе
Простая настройка чат-бота в личном кабинете Цифровой витрины
Попробовать

Защита от спама

Чтобы защитить аккаунт от нежелательных сообщений, можно ограничить доступ к чату. Тогда отправлять сообщения смогут только определённые пользователи: включённые в список или имеющие логин. Другой вариант — первой репликой просить пользователя ответить на вопрос или решить загадку, чтобы отсеять роботов. Данные методы можно реализовать настройками сценария.

Также защититься от спама можно на программном уровне. Для этого можно отслеживать частоту сообщений от каждого пользователя. Так вы сможете выявить аккаунты, с которых робот получает слишком много запросов.

Один из вариантов реализации данного метода — считать интервалы между запросами от одного ID пользователя. Если интервал меньше заданного параметра (например, трёх — пяти секунд), то робот выдаёт предупреждение или завершает диалог.

При работе с SaluteBot доступно несколько вариантов настройки сценария:

• в бесплатном онлайн-конструкторе;
• через инструменты разработчика.

В первом случае не требуются навыки программирования. Создать робот можно на основе готовых шаблонов, просто составляя сценарий из блоков в визуальном редакторе.

Во втором варианте можно дорабатывать и персонализировать сценарий своим кодом, в том числе добавлять логику, позволяющую защититься от взлома. Для разработки требуется знание Java Script и SmartApp DSL.

Существует и третий вариант: заказ разработки под ключ. IT-команда создаст надёжный и функциональный SaluteBot под любой запрос. Готовую программу можно подключить к Telegram и использовать для техподдержки, повышения продаж, общения с клиентами и других целей.

Продукты из этой статьи:

Как избежать блокировки телеграм-канала

Телеграм — одна из самых либеральных площадок для ведения блога. Однако и в этой соцсети существуют правила, за нарушение которых аккаунт или канал могут заблокировать.

Алгоритмы Телеграм блокируют каналы по следующим причинам:

• Призывы насилию, экстремизму, фашизму и разжигание межнациональной розни.

• Торговля наркотиками.

• Проституция и распространение порнографии.

• Распространение пиратского контента (блокировка по жалобам правообладателей).

• Навязчивая рассылка рекламы и призывов подписаться на канал (спам).

• Накрутка подписчиков либо слишком активный рост недавно созданного канала.

• Жалобы конкурентов.

• Случайная блокировка по ошибке алгоритма.

Канал заблокировали: что делать?

Главный инструмент, который поможет выяснить причины и сроки блокировки, — официальный бот Телеграм @spambot.

Если канал заблокирован (то есть вы не можете получить к нему доступ либо видите ленту, но не можете публиковать посты и совершать другие действия), напишите в этот бот. Он сообщит, почему и на сколько заблокирован канал, а также расскажет, как восстановить полный доступ.

Если вы считаете, что канал заблокирован необоснованно или по ошибке, напишите письмо на [email protected] и подробно опишите ситуацию. Есть вероятность, что ошибочную блокировку снимут.

В случаях, когда блокировка произошла из-за серьезного нарушения правил, ее оспорить нельзя: придется ждать, пока срок блокировки полностью не истечет.

Если же канал заблокирован навсегда, то единственный выход — создать новый. Но помните: если и в новом канале будут нарушаться правила, то рано или поздно его тоже заблокируют.

Как избежать блокировки

Чтобы блокировка канала не застала врасплох, необходимо придерживаться нескольких принципов:

1. Главное — соблюдайте правила Телеграм. Не нарушайте политику мессенджера и не пропагандируйте незаконную деятельность.
2. Развивайте свой новый канал постепенно: в первые дни ограничьте переписку до 3-4 диалогов в день и следите, чтобы на канал не подписывалось сразу много человек.
3. Не рассылайте рекламу, даже если уверены, что вашей ЦА она будет интересна. Канал могут заблокировать даже из-за одной жалобы пользователей.
4. Публикуйте контент, на который потенциально могут пожаловаться, в закрытом платном телеграм-канале, в котором будут ваши самые лояльные подписчики.

Управлять таким закрытым каналом поможет BotPay. С ним вы сможете автоматизировать процессы приема оплат, добавления и удаления подписчиков, подробно анализировать статистику канала и зарабатывать больше на своей экспертности.

Узнайте подробнее о сервисе на официальном сайте BotPay.