🤖 Телеграм-боти-шпигуни — хто слухає твої чати?

🕵️‍♀️📱

Telegram — улюблений месенджер розробників, айтішників, таємних груп і мемів про котиків. Але з великою свободою приходить і величезна дірка в безпеці — боти.👀 Що не так із ботами?

Бот у Telegram — це не просто зручний інтерфейс. Це програма, що бачить усе, що ти їй надсилаєш. Але в групі — ще цікавіше:📩 Бот у групі може: • Читати всі повідомлення (якщо не обмежений правами)• Бачити, хто що пише, і коли• Зберігати ваші обговорення на зовнішньому сервері• Надсилати інфу з групи автору (або… “замовнику”)🎭 Реальний сценарій: 1. У групу “Фріланс розробка 2025” додається бот для планування завдань.2. Усі користувачі активно спілкуються: e-mail-и, посилання, клієнти.3. Через API бот передає все творцю бота. Він — конкурент. Вітаю, ваші lead-и тепер у чужих руках.🧠 Як вирахувати шпигуна?🔍 1. Перевір, які боти є в групі → Зайди у список учасників → прокрути вниз → шукай “бот”.⚙️ 2. Натисни на бота → Дивись дозволи → Якщо він має доступ до повідомлень — став підозру. Навіщо йому це?🧰 3. Перевір API URL

Якщо бот авторський (не з @BotFather) — можливо, під’єднаний до зовнішнього сервера.🛡 Як себе захистити?

🚫 1. Не додавай ботів, яким не довіряєш на 100%

Навіть якщо це “крутий бот для голосування”.

🔐 2. В особистих чатах — не надсилай важливе ботам → Все, що написано боту, йде на сервер, а не в Telegram.

🗑 3. Видаляй непотрібних ботів з груп → Як із прибиральниками — краще без зайвих у кімнаті, де говорите про гроші.📖 Цікаво:

У 2022 році бот з назвою “Who’s your crush?” був доданий до десятків шкільних груп. Насправді він збирав номери телефонів, дати народження, імена, геолокацію. Його код був зав’язаний на російські IP.✝️ «Бо нічого нема захованого, що не відкриється…» (Луки 8:17)— І якщо ти щось пишеш у бот, то це не “ангел-чат”… це “сервер десь у Польщі”.

🙂 @keyofboard