Подобные скриншоты ежедневно мелькают в крипто-чатах. Зачастую они не сопровождаются никаким комментарием, в надежде на то, что криптанам знаком вид мнемонической фразы, и они сами догадаются как с её помощью восстановить доступ к кошельку.

Хотя, иногда к картинке идёт сопроводительный текст в духе "помогите снять денег" или "потерял доступ к кошельку, осталась только фраза, не знаю что делать" 🗿

Если с использованием указанной фразы импортировать себе кошелёк, то можно обнаружить что деньги на нём действительно есть, но перевести их не получается из-за того, что не хватает газа. И если посмотреть историю транзакций, то можно увидеть, что изредка разные пользователи переводят газ на счёт этого кошелька, но меньше, чем через минуту, он оттуда исчезает в направлении другого кошелька.

И вроде кажется, что если заранее подготовиться, то этого времени может хватить чтобы успеть вывести деньги... Но так как сеть Tron поддерживает смарт-контракты, то не всё так просто, и стоит обратить внимание на контракты (в данном случае их нет) и права владельца кошелька.

Там значатся два кошелька с весом 1, а пороговое значение установлено в 2. Это означает, что для подтверждения транзакции требуется доступ к обоим кошелькам. Мошенник же выдал ключ только от одного 🐴

А без подтверждения, посторонний человек может разве что пополнять кошелёк. Бесплатные деньги, казалось бы, рядом, но есть нюанс - бесплатно они достаются мошеннику.

#мошенники

Популярный вид спама, который бот хоть и умеет ловить, но довольно часто таки пропускает. При этом мошенник обычно заявляет, что изготовление прав происходит без предоплаты, на деле же это не совсем так.

Без предоплаты он рисует и распечатывает поддельные права, а затем предоставляет несколько фотографий, присылает ссылку на сайт, через который эти права "пробиваются", и уже перед отправкой просит заплатить за работу.

#мошенники

СМИ: У россиян в очередной раз массово воруют аккаунты просто отправив им ссылку... Читать продолжение в канале 🗿

#мошенники

Интернет пользователей часто предупреждают, что при обмене валюты стоит избегать предоплат и обмена без личной встречи - мошенники адаптировались, и предлагают личную встречу даже там, где её не планируется, но главное что пишут об этом в своём сообщении.

Также пользователей предупреждают не вводить полные реквизиты своей карты на сайтах, обещающих выплатить деньги, так как для получения денег требуется только номер карты, а для списания с неё денег нужно как минимум добавить её срок годности (не говоря уже про cvv код).

Но мошенники учли и этот нюанс, поэтому давненько рассылают подобные заманухи:

Какой же сегодня классный день друзья)
Участвовала в конкурсе от Wildberries/Ozon и выиграла XX тысяч ,а муж выиграл YY тысяч)
Бывает что могут попросить оплатить комиссию, это нормально в практике)

И дают ссылку на левый сайт, не имеющий отношение к маркетплейсу. На сайте нужно ввести своё имя, потом нажать много кнопок... и выиграть заветные миллионы бесплатных денег, которые обещают перевести на ваш счёт тотчас как вы заплатите комиссию 🗿

Для получения денег просят ввести номер карты. И хоть некоторые каналы пишут, типа "спишут все деньги с карты", на деле же, введённый номер никуда не отправляется, и лишь отображается на следующем шаге. Как раз там пользователю и сообщают о необходимости заплатить пошлину за свой выигрыш.

Для её оплаты перекидывают на другой сайт, называющий себя РосПлатёж. Но он тоже не спрашивает реквизиты карты, а выдаёт номер карты (у них их много) и предлагает самостоятельно перевести на неё деньги. Будет ли продолжение развода после успешного перевода я не проверял, но вижу, что могут также попросить прислать чек.

#мошенники

Вот и до меня добралась новая зараза 🙈 Нынче ТГ позволяет разместить рекламу там, где обычно находится закреплённое сообщение. Для пользователя это выглядит как реклама от бота 😐

И судя по рекламе, которую я видел в более крупных ботах - в данном размещении отсутствует какая либо модерация, поэтому туда попадает откровенное мошенничество.

Поэтому хотелось бы предупредить, что указанный в рекламном объявлении бот не имеет никакого отношения к lols боту и потенциально может быть опасен.

По аналогии с "стоит перейти по ссылке и аккаунт сразу угоняют" часто в СМИ пишут про опасных ботов, которых достаточно всего лишь запустить - и они сразу угонят всё, и аккаунты в соцсетях, и деньги.

На самом деле у ботов в тг привилегий даже меньше, чем у обычного пользователя: они не могут писать первыми, ограниченно видят профиль пользователей, не видят список пользователей в группах, сообщения видят только отправленные после их добавления в чат, и другие нюансы.

Но мошенники используют ботов как инструмент коммуникации. И также как телефонные мошенники, придумывают какую-нибудь историю: защита от телефонных мошенников (sic!), проверка реестра ч.мобилизованных или просто бесплатная премка тг.

Первым делом бот просит поделиться своим номером телефона (кнопка называется по другому, но при нажатии, телеграм показывает предупреждение). Получив номер, мошенник делает попытку входа в аккаунт, и соответственно телеграм отправляет код.

Если сообщить боту этот код, то только второй фактор (облачный пароль) будет отделять мошенника от доступа к вашему аккаунту. Если вы ещё не установили данный пароль - то рекомендую это сделать. И он не обязательно должен быть сложным, так как по одному только этому паролю зайти в аккаунт не получится, а число попыток его подбора сильно ограничено.

В случае, если вы всё таки сообщили боту код и пароль - то мошенник уже получил доступ к аккаунту, и всего лишь 24 часа его отделяет от того, чтобы сбросить вашу сессию, поменять облачный пароль и навсегда забрать у вас доступ к аккаунту.

Поэтому даже если вдруг допустили подобное - зайдите в Настройки -> Конфиденциальность -> Активные сеансы -> Завершить все другие сеансы

P.S. Также стоит обращать внимание на ссылки. Например может быть написано @AMLbot, а на деле там окажется дрейнер наподобие того, про который писал ранее.

#мошенники

Микроапдейт:

🔹 Опция "Использовать ИИ" теперь также проверяет голосовые сообщения 😃

Неделю назад Telegram выпустил обновление. Если вы уже успели обновиться, то теперь, когда вам пишет неизвестный пользователь, помимо кнопки для его блокировки появляется плашка с дополнительной информацией о нём.

Страна телефона определяется по привязанному к аккаунту номеру. Если поменять номер, то страна тоже изменится. Для пользователей с номерами +888 отображается Fragment.

Дата регистрации показывается истинная (а не расчётная, как в lols боте).

Если есть общие группы, то их список будет отображён в этом же блоке.

Если имя или фото профиля менялось недавно, также будет указано, когда именно это произошло.

Ботам данная информация недоступна — даже через юзербота нельзя её получить для пользователя, который не написал вам первым.

Telegram в этом году активно взялся за борьбу со спамерами и мошенниками. Иногда перегибает палку — банит ботов (в том числе антиспам-ботов), разработчиков ботов и аккаунты юзерботов. Но видно, что и спамерам достаётся. 🌚

В некоторых случаях детекты лолс бота не срабатывают, потому что на момент написания сообщения спамером ссылки в его профиле уже недоступны; и через поиск невозможно найти то, что он предлагает поискать.

Но в целом заметно, что проблемой начали заниматься. Решить её действительно проще, когда есть прямой доступ ко всему объёму данных, известных ТГ о пользователе. Надеюсь, они и дальше будут улучшать алгоритмы, потому что спама меньше не становится.

🔹 В статистике профиля пользователя теперь отображается информация о том, в скольких группах он был замечен и/или заблокирован за последние сутки. Баны от администраторов и других ботов тоже учитываются, но только в тех группах, где установлен бот.

Мне достоверно неизвестно, с какой целью, но в некоторые каналы тысячами заливают ботов, которые спустя непродолжительное время от канала отписываются.

Если лолс бот установлен в канале, то подобных ботов он частично блокирует при подписке. А теперь появилась возможность блокировать всех отписывающихся 🫠

🔸 Бан уходящим (Сервисное) - если включить опцию, то бот будет выдавать безусловную блокировку всем, кто отписался от канала или вышел из группы. Этот бан никак не влияет на другие каналы/группы. По-умолчанию опция выключена.

🔹 В api для проверки аккаунтов появилась возможность передавать аргумент quick - в таком случае запрос обрабатывается существенно быстрее (без обращения к базе), а в ответе будет только banned: true/false

Ахаха, кто тебя тварью подписал?? 😳

Ничего нового, но как-то неожиданно хорошо зашла эта тема, и слишком часто угоняют аккаунты вполне себе живых людей, которые не спамеры, но чего-то вдруг на них нашло, и они стали всем рассылать странные сообщения 🫠

Как и в прошлый раз, достаточно поделиться своим номером телефона, передать боту код для авторизации, а также облачный пароль, если он у вас установлен (если нет, то установите обязательно!!).

Но в отличии от предыдущих вариантов, теперь бот маскируется под LivegramBot, если перейти в него не по ссылке из рассылки. А также бот не ждёт сутки, чтобы перехватить сессию пользователя, а сразу после получения доступа начинает рассылку.

Напомню, что если не сбросить сессию злоумышленника за 24 часа - то у него появится возможность сбросить вашу, и навсегда получить доступ к аккаунту.

В разделе Антиспам появилось две дополнительные опции, позволяющие отключить ранее неотключаемый функционал:

🔸Текст с картинок - при включенной опции Использовать ИИ текст с картинок распознаётся с помощью OCR и добавляется к тексту сообщения. В некоторых случаях это вызывало ложноположительные сработки, так как нейронка не имеет представление о контексте изображения. Теперь эту опцию можно отключить, но по-умолчанию она остаётся включенной.

🔹Фото фильтр - для некоторого количества изображений производится анализ контекста, и при обнаружении рекламы они размечаются как спам и при повторном размещении похожих изображений бот сразу действует, без дополнительных проверок.

🔸Антимат - в меню Удалять сообщения добавилась опция для удаления сообщений содержащих мат, написанный на русском языке. Фильтр простой, никаких улучшений по защите от обхода не предполагается, в качестве наказания выдаётся мьют на минуту. По-умолчанию опция отключена.

🔹Банить в канале - в меню Сервисное для каналов появилась опция, позволяющая отключить большинство банов в канале, если они там не требуются. По-умолчанию опция включена и бот ловит известных ему аккаунты, используемые в спам рассылках и накрутках.

Напасть последней недели никак не отразилась на пользователях лолс бота, но во многих чатах оказалась проблемой из-за невозможности отредактировать шаблон приветственного сообщения или сообщения с капчей 🗿

В отличие от других спамеров, данный тип просто светит своим именем (и иногда юзернеймом), забегая ненадолго в чаты. При этом набегают они стаями - по 10–30 аккаунтов, с интервалом в несколько минут. И если сам спамер быстро убегает из чата, то сообщение с капчей для него висит ещё несколько минут.

Большинство аккаунтов, используемых этим спамером, принадлежат гражданам Эфиопии (номера зачастую не скрыты). Судя по недавним фотографиям и сторис, они принадлежали реальным людям и были украдены. Однако сам рекламируемый бот не ворует аккаунты (как это делают фейковые osint-боты), а действительно обещает продать порно за деньги.

Хоть и лолс бот блокирует их автоматически - причём не по имени, а по поведенческим факторам. Однако, изучая тему глубже, я открыл для себя новый дивный мир детской порнографии и прочей кринжатины в ТГ.

Фото, видео, и даже стикеры... Стало интересно: возможно ли автоматически выявлять подобный контент? 👮‍♂️

Попробовал с десяток различных моделей, включая Yahoo/OpenNSFW2, FalconsAI/NSFW_Image_Detection, GantMan/NSFW_Model. Но все они посредственно выявляют кринжатину и что хуже, часто спотыкаются на вполне обычных фотографиях.

У некоторых крышу сносит от одного вида девушек в кадре, другие определяют как порно фотографии интерьера без людей. Ложноположительных сработок получается в разы больше, чем корректных.

Поэтому хотел спросить у вас: может, кто-то уже сталкивался с подобной задачей, и знает, как её лучше решить?

Кто несмешно шутил в этом году - разбан могут получить через @lolsUserbot 😒

День 🤡 закончился. Можно вернуться к серьёзным вещам 🗿

Когда-то давно, в обсуждении к посту про user_id для профилей без юзернейма, упоминался способ просмотра id профиля через тестовое приложение Test Attach.

Но информации об этом не было в сообщении от бота, когда он ругается, что не может получить id из пересланного сообщения ввиду настроек приватности.

Написал небольшую инструкцию по использованию: @testattach_guide