Люди добрые, прошу Вас: помогите!
За нескромность вы, конечно, извините.
Мне премиум в Telegram мечтается, друзья,
Чтоб написать тем, кто не слышит меня.

@lolsUserbot 🤖

UPD: спасибо за поддержку, просят больше не дарить 🌚

Давненько не было хороших новостей, поэтому самое время рассказать о долгожданной опции:

🔸 Lols ban (Антиспам) - включенная по-умолчанию опция блокировки тех, кто в лолс боте отмечен для блокировки (lols_ban)

Часто (больше одного раза) просили сделать возможность отключения данной опции. Но раньше мне казалось это несколько странным, потому что на неё завязан основной функционал антиспам движка бота. А сейчас понял, что в некоторых чатах это действительно может быть полезным, и где-то достаточно будет более щадящего режима, реализуемого другими опциями бота.

Невероятно, но в платной подписке появилась новая опция 🥳

🔹 Скрыть / меню (Сервисное) - позволяет отключить отображение списка команд бота в конкретном чате. Если в чате установлены другие боты, у которых есть публичные команды - то меню конечно же останется, просто из него пропадут команды лолса.

Кроме того, теперь в этом меню описание к командам отображается на русском языке, если в настройках клиента тг выставлен он. Для пользователей отображается меньше команд, чем для админов, а в личке у бота к этому списку добавилась команда /mychats

Настройка применяется сразу же, но клиент тг кэширует в памяти предыдущее состояние, поэтому если не хочется ждать - можно перезапустить приложение.

Если вдруг кто интересовался вопросом, в чём развод мошенников, предлагающих обмен их наличных на ваши usdt в любой точке мира (например), да ещё и с доплатой с их стороны - то вот видео-объяснение от одного из мошенников 🐴

Нюансы могут варьироваться, но в общем случае диалог сводится к тому, что нужно проверить чистоту вашей крипты через специальный AML сервис. Сервис конечно же фейковый, и единственный функционал у него - после привязки кошелька списать с него все деньги.

При этом, в процессе развода действительно может произойти личная встреча, и в таком случае стоит убедиться, что на неё явился именно тот, с кем общались, а не его "сотрудник" или "курьер наличных", который при этом и сам не в курсе будет, что его тоже разводят 🥸

#мошенники

бот временно не работает 🗿

UPD: вроде поднялось, но возможно пока проверить нет. я улетел ✈️

Никогда такого не было, и вот опять 😢

mysql опять протёк, но обещал когда-нибудь вернуться

UPD: работа бота частично восстановлена, но база по прежнему в процессе восстановления, хотя вроде ни на что не влияет

UPD2: сломавшаяся табличка успешно восстановилась, хотя по прежнему не удалось установить причину проблемы, но даже если она снова сломается - на этот раз это не должно вызвать никаких проблем

Мошенники в очередной раз изнасиловали журналиста 🙈

Оттого последние снова распространяют дезу в духе "я что-то нажала и всё сломалось":

Схема не нова: вам приходит сообщение от «знакомого», который просит вас проголосовать за кого-то и кидает фишинговую ссылку. Как только вы нажимаете на нее — аккаунт сразу угоняется.

На деле же, для того, чтобы аккаунт сразу угнали, не достаточно просто перейти по ссылке. Нужно также:
1️⃣ нажать на открывшейся странице кнопку Проголосовать
2️⃣ поверить в сказку про накрутку и нажать кнопку Подтвердить
3️⃣ просканировать QR код или указать свой номер телефона и ввести код, который пришёл на него
4️⃣ ввести свой облачный пароль (вы ведь его установили?)

И лишь после этого злоумышленник получает доступ к аккаунту, и если за сутки вы не поняли, что произошла чудовищная ошибка, и не зашли в

Настройки -> Конфиденциальность -> Активные сеансы -> Завершить все другие сеансы

то у злоумышленника появится возможность завершить ваш сеанс. Если вы к тому моменту потеряли доступ к привязанному номеру телефона, то шансов вернуть аккаунт не будет.

#мошенники

Подобные скриншоты ежедневно мелькают в крипто-чатах. Зачастую они не сопровождаются никаким комментарием, в надежде на то, что криптанам знаком вид мнемонической фразы, и они сами догадаются как с её помощью восстановить доступ к кошельку.

Хотя, иногда к картинке идёт сопроводительный текст в духе "помогите снять денег" или "потерял доступ к кошельку, осталась только фраза, не знаю что делать" 🗿

Если с использованием указанной фразы импортировать себе кошелёк, то можно обнаружить что деньги на нём действительно есть, но перевести их не получается из-за того, что не хватает газа. И если посмотреть историю транзакций, то можно увидеть, что изредка разные пользователи переводят газ на счёт этого кошелька, но меньше, чем через минуту, он оттуда исчезает в направлении другого кошелька.

И вроде кажется, что если заранее подготовиться, то этого времени может хватить чтобы успеть вывести деньги... Но так как сеть Tron поддерживает смарт-контракты, то не всё так просто, и стоит обратить внимание на контракты (в данном случае их нет) и права владельца кошелька.

Там значатся два кошелька с весом 1, а пороговое значение установлено в 2. Это означает, что для подтверждения транзакции требуется доступ к обоим кошелькам. Мошенник же выдал ключ только от одного 🐴

А без подтверждения, посторонний человек может разве что пополнять кошелёк. Бесплатные деньги, казалось бы, рядом, но есть нюанс - бесплатно они достаются мошеннику.

#мошенники

Популярный вид спама, который бот хоть и умеет ловить, но довольно часто таки пропускает. При этом мошенник обычно заявляет, что изготовление прав происходит без предоплаты, на деле же это не совсем так.

Без предоплаты он рисует и распечатывает поддельные права, а затем предоставляет несколько фотографий, присылает ссылку на сайт, через который эти права "пробиваются", и уже перед отправкой просит заплатить за работу.

#мошенники

СМИ: У россиян в очередной раз массово воруют аккаунты просто отправив им ссылку... Читать продолжение в канале 🗿

#мошенники

Интернет пользователей часто предупреждают, что при обмене валюты стоит избегать предоплат и обмена без личной встречи - мошенники адаптировались, и предлагают личную встречу даже там, где её не планируется, но главное что пишут об этом в своём сообщении.

Также пользователей предупреждают не вводить полные реквизиты своей карты на сайтах, обещающих выплатить деньги, так как для получения денег требуется только номер карты, а для списания с неё денег нужно как минимум добавить её срок годности (не говоря уже про cvv код).

Но мошенники учли и этот нюанс, поэтому давненько рассылают подобные заманухи:

Какой же сегодня классный день друзья)
Участвовала в конкурсе от Wildberries/Ozon и выиграла XX тысяч ,а муж выиграл YY тысяч)
Бывает что могут попросить оплатить комиссию, это нормально в практике)

И дают ссылку на левый сайт, не имеющий отношение к маркетплейсу. На сайте нужно ввести своё имя, потом нажать много кнопок... и выиграть заветные миллионы бесплатных денег, которые обещают перевести на ваш счёт тотчас как вы заплатите комиссию 🗿

Для получения денег просят ввести номер карты. И хоть некоторые каналы пишут, типа "спишут все деньги с карты", на деле же, введённый номер никуда не отправляется, и лишь отображается на следующем шаге. Как раз там пользователю и сообщают о необходимости заплатить пошлину за свой выигрыш.

Для её оплаты перекидывают на другой сайт, называющий себя РосПлатёж. Но он тоже не спрашивает реквизиты карты, а выдаёт номер карты (у них их много) и предлагает самостоятельно перевести на неё деньги. Будет ли продолжение развода после успешного перевода я не проверял, но вижу, что могут также попросить прислать чек.

#мошенники

Вот и до меня добралась новая зараза 🙈 Нынче ТГ позволяет разместить рекламу там, где обычно находится закреплённое сообщение. Для пользователя это выглядит как реклама от бота 😐

И судя по рекламе, которую я видел в более крупных ботах - в данном размещении отсутствует какая либо модерация, поэтому туда попадает откровенное мошенничество.

Поэтому хотелось бы предупредить, что указанный в рекламном объявлении бот не имеет никакого отношения к lols боту и потенциально может быть опасен.

По аналогии с "стоит перейти по ссылке и аккаунт сразу угоняют" часто в СМИ пишут про опасных ботов, которых достаточно всего лишь запустить - и они сразу угонят всё, и аккаунты в соцсетях, и деньги.

На самом деле у ботов в тг привилегий даже меньше, чем у обычного пользователя: они не могут писать первыми, ограниченно видят профиль пользователей, не видят список пользователей в группах, сообщения видят только отправленные после их добавления в чат, и другие нюансы.

Но мошенники используют ботов как инструмент коммуникации. И также как телефонные мошенники, придумывают какую-нибудь историю: защита от телефонных мошенников (sic!), проверка реестра ч.мобилизованных или просто бесплатная премка тг.

Первым делом бот просит поделиться своим номером телефона (кнопка называется по другому, но при нажатии, телеграм показывает предупреждение). Получив номер, мошенник делает попытку входа в аккаунт, и соответственно телеграм отправляет код.

Если сообщить боту этот код, то только второй фактор (облачный пароль) будет отделять мошенника от доступа к вашему аккаунту. Если вы ещё не установили данный пароль - то рекомендую это сделать. И он не обязательно должен быть сложным, так как по одному только этому паролю зайти в аккаунт не получится, а число попыток его подбора сильно ограничено.

В случае, если вы всё таки сообщили боту код и пароль - то мошенник уже получил доступ к аккаунту, и всего лишь 24 часа его отделяет от того, чтобы сбросить вашу сессию, поменять облачный пароль и навсегда забрать у вас доступ к аккаунту.

Поэтому даже если вдруг допустили подобное - зайдите в Настройки -> Конфиденциальность -> Активные сеансы -> Завершить все другие сеансы

P.S. Также стоит обращать внимание на ссылки. Например может быть написано @AMLbot, а на деле там окажется дрейнер наподобие того, про который писал ранее.

#мошенники

Микроапдейт:

🔹 Опция "Использовать ИИ" теперь также проверяет голосовые сообщения 😃