Если сегодня у вас бот вдруг заговорили по-другому - это не баг 😃

В процессе отладки капчи я обнаружил, что во многих группах был некорректно установлен язык: в явно русскоговорящих чатах стоял английский - автонастройка где-то дала сбой.

Принял решение заменить язык на русский во всех группах, где был выбран английский, но при этом большинство сообщений пишется на русском.

Надеюсь, это изменение не вызвало неудобств, но судя по статистике, после этого проходимость капчи пользователями выросла аж на целых 10% и теперь составляет 61%.

Увеличение времени показа капчи незначительно сказалось на среднем времени реакции - сейчас оно составляет 10 секунд.

Бот упал. Уже разбираюсь.

UPD: начал оживать

Бот жив 🫡

Если не удалил какой-то спам - можно командой /report ответить на сообщения. И в целом, при любом пропуске спама - используйте эту команду (или /spam) вместо ручного удаления - это важно.

Если не удалил какие-то свои сообщения - то можно просто их удалить.

UPD: проблему с удалением сообщений бота поправил.

Кто-то уже неделю без остановки крутит подписчиков в канал и участников в группу с комментариями. Зачем - непонятно, но немного грустно, что темп накрутки такой медленный 😕

И если раньше эти боты хотя бы сидели в группе сутками, то теперь убегают меньше чем через час после входа. Кажется, спрос на услуги накрутчиков вырос, и ресурсов на всех уже не хватает.

В целом, даже хорошо, что накручивают именно сюда - так проще отслеживать процесс и пополнять базу заблокированных. Для полного счастья не хватает только накрутки запусков бота по реферальной ссылке - тогда можно было бы банить без лишних раздумий 🗿

Напомню, что основная цель таких накруток - напугать админа. Обычно злоумышленники либо ждут, что админ переведёт группу в частную и забудет про освободившийся юзернейм, чтобы в последствии его перехватить,

Либо предлагают услуги защиты от накруток, рассказывая страшилки про возможные проблемы для группы или её рекламодателей. И предлагают за некоторую сумму денег защитить группу. Про лолс бота бывает такое говорят - но в нём защита от ботов бесплатная, и доступна как для групп, так и для каналов, вне зависимости от их размера 🫡

При этом сама накрутка (рейд) стоит сущие копейки и доступна буквально каждому школьнику. Вместо стакана чая в школьной столовке он может заказать 10 тысяч фейковых подписчиков на любую группу, которая ему по какой-то причине не понравилась.

При оформлении подписки через Tribute для уровней 1, 5, 10 чатов теперь предоставляется неделя бесплатного пробного периода 😊

Кроме того, там же появилась возможность купить подписку в подарок (в том же окне кнопка Купить в подарок) - после оформления бот выдаст ссылку, которую можно отправить получателю для активации подписки 🥳

P.S. Лайфхак для тех, кто не хочет бесплатный триал и предпочитает сразу заплатить: нажать по кнопке Купить в подарок, и в открывшемся окне убрать галочку Купить в подарок 🗿

Кто не понял - тот поймёт 🙊

Возможно, никто ничего не заметил (кроме пользователя, который сообщил о проблеме), но вчера бот внезапно решил «продолбать» информацию о профилях пользователей 🫠

Визуально это проявлялось в том, что при проверке пользователя ботом, полностью перестала отображаться история смены имён и юзернеймов для всех аккаунтов - показывались только текущие данные.

Достоверно выяснить причину не удалось, но есть подозрение, что это как-то связано с обновлением ClickHouse недельной давности. А каждое его обновление умеет преподносить сюрпризы, особенно если не читать Release notes и перескакивать сразу через десяток минорных версий.

Хуже того - косяк не был замечен оперативно и успел пролезть в бэкапы. В итоге штатными средствами КХ удалось восстановить лишь около 40% данных, а оставшиеся ~400 млн записей отказывались читаться, выдавая ошибки Too large size passed to allocator и Inconsistent sizes of values and offsets in SerializationSparse 😕

Чтобы вытащить недостающие данные, пришлось навайбкодить скрипт, который напрямую прочитал файлы базы и вытащил максимум возможного. В результате удалось восстановить около 95% истории профилей, хотя без потерь всё же не обошлось.

Опции антиспама, завязанные на проверку истории профилей пользователей, а также отображение самой истории в профилях теперь снова работают корректно.

Резюмируя: делая бэкапы, делайте их с умом - чтобы потом не пришлось красноглазить по ночам 🤓 И про мониторинг тоже не стоит забывать - пользователи не всегда пишут о проблемах 🗿

Недавно в настройках прав администраторов каналов появилась новая опция - Блокировка пользователей. Ранее эту возможность можно было отдельно настраивать только в группах, а в каналах она автоматически выдавалась всем администраторам без возможности управления.

Сама по себе такая унификация - хорошая идея, но есть нюанс: переключатель работает только в одну сторону 🫠

Если бот был добавлен в канал ранее, то сейчас это право у него есть и он корректно работает. Однако если это право отозвать, а затем попытаться выдать снова - сделать этого не получится. Аналогичная проблема возникает и при добавлении бота в новый канал или группу: у него будут все права, кроме возможности блокировки пользователей.

При этом метод getChatMember возвращает can_restrict_members = true, но при попытке вызвать banChatMember для одних участников приходит ответ 200 OK, для других - Bad Request: CHAT_ADMIN_REQUIRED. И независимо от ответа, блокировка не происходит, так как фактически у бота нет соответствующих прав.

О проблеме я ранее сообщал в Bot Support, но сегодня обнаружил, что при добавлении обычного администратора-человека ситуация полностью аналогична.

Понимаю, что деплоить перед новым годом - так себе затея, но если вы знаете человека, которому можно передать информацию об этой проблеме - буду благодарен за репост.

UPD: Проблема с переключателем уже исправлена в последней десктопной версии под виндой. В официальной мобильной версии под андроид пока что не работает.

Как там ваше праздничное настроение? 🤨

⬤ В разделе Удалять сообщения появились две новые опции: Команды юзерботов и Все сообщения

Если со второй опцией всё понятно, то по первой требуется пояснение. Некоторые пользователи используют так называемых юзерботов - это когда бот работает от имени обычного пользователя. В чате это выглядит как сообщение с командой от пользователя, которое тут же редактируется и заменяется результатом её выполнения. При включённой опции бот будет удалять такие сообщения при обнаружении.

⬤ В функционале экспорта аудитории (Утилиты → Список участников) добавлена колонка с датой вступления (подписки) пользователя.

⬤ Если нужно проверить дату подписки на канал конкретного пользователя, можно отправить боту в личные сообщения команду /info ид_канала ид_пользователя

Идентификатор канала можно узнать, отправив боту ссылку на него. Бот может находиться в канале с любыми правами, а пользователь, запрашивающий информацию, должен иметь право на блокировку пользователей в канале.

Также несколько исправлений багов 🪲

✅ С некоторых пор бот тегал пользователей, пишущих в чат от имени своего канала некорректно (называя их Channel Bot). Спасибо обратившему на это внимание пользователю - сейчас проблема исправлена.

✅ При включённой опции Откреп постов канала у админов не получалось повторно закрепить пост - бот через минуту откреплял его снова. Теперь этого не происходит.

✅ Исправлена проблема с опцией Просмотр сообщения: при переходе по ссылке бот иногда ничего не отвечал. Теперь он хотя бы сообщает, что сообщение уже забыто, но при возможности попытается его вспомнить.

✅ В некоторых случаях сообщение с запросом подписки на канал отправлялось не в ветку комментариев канала, а просто в чат, из-за чего пользователь мог его не заметить. Теперь это работает корректно. Также, если пользователь отправляет сообщение напрямую в чат, бот отвечает на него и удаляет сообщение через секунду, чтобы клиент пользователя точно успел тегнуть пользователя.

✅ Исправлена проблема с ClickHouse: отключён новый sparse_serialization, который при определённых условиях мог ломать таблицы. Проблема известная, issue уже заведён, так что её должны исправить. Мне же нужно запомнить уже, что не стоит обновляться сразу после релиза новой версии - в идеале лучше вообще жить на LTS.

Сейчас откат невозможен из-за отсутствия обратной совместимости: можно только перелить данные из новой версии в старую, но на это я пойду лишь в крайнем случае. Пока всё работает стабильно - трогать не буду 🗿

✅ А вот проблему с поддержкой RabbitMQ в ClickHouse до сих пор не исправили. В соответствующем issue периодически появляются новые вопросы в духе «ну чо, ещё не починили?», но решение пока одно - отказаться от использования кролика в связке с кликом. Если полностью отказаться от кролика нельзя - между ними добавляется Kafka. Либо через Kafka Connect, либо через собственный мост (мой выбор на время миграции).

Из Kafka ClickHouse читает данные корректно, не отваливается от очередей на час-два, а собственный клиент стабильно читает данные из RabbitMQ. В итоге я полностью отказался от RabbitMQ в пользу Kafka.

#Мошенники нередко начинают "готовить" жертву издалека. Сначала пишут в личку с нейтральными вопросами - про погоду, аптеки, симки - и лишь спустя неделю переходят к делу, рассказывая, как здорово они залутали с бонуски 🎰

Или создают целые группы, куда нагоняют ботов, которые общаются между собой и изображают счастливых участников очередного инфоцыганского движа, демонстрируя скриншоты солидного дохода, сдобренные комментариями о том, как легко им удалось его получить.

Но когда лень придумывать все эти диалоги, действуют проще: создают дубликат группы. Нагоняют туда ботов и "привязывают" их к настоящим аккаунтам из реальной группы схожей тематики. В результате в группе появляется активность, которая со стороны выглядит максимально натурально - сообщения пишут настоящие люди, пусть они этого и не знают 🫣

Отличие клона от оригинала - в закреплённом сообщении и админах. В оригинальной группе с высокой вероятностью в админах и закрепах будут указаны контакты надёжных и проверенных людей, тогда как в поддельной группе даже царь админ ненастоящий.

В итоге мошенник, вместо того чтобы сразу отправлять жертву в личку к неизвестному персонажу, даёт ссылку на группу с большим количеством участников, которые активно общаются между собой. А в закрепах - контакты помогал с визами и обменом денег, которые к тому же являются администраторами группы и помечены как "ПРОВЕРЕННЫЕ". Ну как тут не поверить? 🫠

Подобные истории мне встречались и раньше, но в последнее время их стало заметно больше. Попытки сообщить о таких группах через abuse@telegram.org ни к чему не привели, а больше жаловаться то вроде и некуда?

Похоже, что кроме регулярного информирования пользователей своих групп и ближайшего окружения, других вариантов защиты от подобных схем не остаётся.

Не знаю что приключилось с этим клоном, его владелец пока не ответил, но ТГ по какой-то причине его заморозил. Звали добряка @lolsas_clone_bot

До половины администраторов, использовавших данного клона, достучаться получилось через основу @lolsBotCatcherBot или клона @oLolsBot, а остальные, я надеюсь, прочитают новости, заметив, что спам перестал удаляться.

Если когда-то давно была рекомендация устанавливать клона, то сейчас я бы рекомендовал использовать основного бота - @lolsBotCatcherBot, если, по какой-то причине, не создали своего клона.

🔸 Очистка при выходе (Сервисное) - не новая опция, просто пример спамера, кому она могла бы пригодиться 😆

Удаляет сообщения пользователей при их выходе из группы. Удаляются только сообщения за последние 48 часов. Опция также срабатывает при блокировке участника (при обеззвучивании сообщения не удаляются).

Будни админа до и после добавления лолс бота 😃

Спамеры вышли из новогоднего запоя, а я - наоборот 😱

Шучу, конечно же. Но косяк сегодня неприятный получился. Я был уверен, что нормально протестировал обновление перед тем, как лечь спать, но, как оказалось, нет. В итоге возникло много проблем с удалением сообщений - как спама, так и собственных сообщений бота. Часть функционала также могла не работать, но, судя по всему, этого никто не заметил, поэтому вдаваться в детали не буду 😆

Сообщения, которые уже остались в чате, бот удалять не будет - их придётся удалить вручную. В случае со спамом командой /report, в случае с капчей или сообщениями о блокировке спамера - нажав на любую кнопку в сообщении.

На данный момент проблема исправлена и новые сообщения должны корректно удаляться. А я, пользуясь случаем, напомню, что можно поддержать проект оформив платную подписку, и тогда появится возможность включить опцию Тихий режим и в чате станет меньше сообщений от бота, особенно когда что-то ломается 😏

⬤ Обновления за прошедшую неделю:

🔸 User ID фильтр (Фейс-контроль) - позволяет ограничить вход пользователей в зависимости от даты регистрации в Telegram. Работает довольно грубо (+- пол года-год) по описанным ранее причинам.

🔹 В Журнале банов теперь вместо пустой страницы показывается подсказка о необходимости включить VPN.
Добавлена бесконечная прокрутка до конца бан-листа, а также текстовые подсказки, чтобы было понятнее, что там вообще происходит.

🔸 Голосовые сообщения теперь распознаются блочно-поточно: результат выдаётся в процессе распознания частями. Для улучшения качества пытался перейти на более крупную модель, но не получилось. На текущей видеокарте она работает не очень быстро, и к тому же не всегда помещается в память вместе с остальными нейронками. А темпы сбора на новую карту, увы, пока не обгоняют инфляцию её стоимости 🗿

🔹 Опция Использовать ИИ хоть и была доработала, но по-прежнему даёт достаточно много ложных сработок, особенно в чатах с обсуждением финансовых вопросов и лайфхаков по обходу законов и блокировок - над этим ещё поработаю. Спасибо тем, кто присылает обратную связь через @lolsUserbot

Страшные вещи происходят 😫

На этой неделе в поддержку начали писать странные люди из десятка разных стран. Они с трудом связывали слова, но общий смысл был понятен: по какой-то причине они хотели, чтобы я прислал им детское п*рно, и даже были готовы за это заплатить 🤨

Так как мне регулярно пишут в личку с угрозами, шутками или просто от скуки, я сначала не придал этому особого значения. Тем более что ни в одном случае нормального диалога не получилось - люди исчезали так же загадочно, как и появлялись.

Но вчера в нашу группу зашло более разговорчивое тело. Хоть и не сразу, но оно всё же смогло прислать скриншот, по которому удалось восстановить общую картину происходящего - и это полный трэш 🫠

Какой-то мошенник-извращенец, начиная с 1 января этого года, создавал ботов, привязывал их в качестве клонов к лолсу, чтобы тот автоматически устанавливал описание, а затем отзывал токен и привязывал его уже к своему боту. Этот бот при запуске присылал ссылку на группу с ДП, вход в которую стоил 1000 звёзд.

Судя по MAU, боты пользовались определённой популярностью: у одного было около 26 тысяч пользователей, у другого - 15 тысяч, у остальных меньше 10 тысяч, поэтому не показывалось. Однако, видимо, желаемое получали не все, поэтому люди и обращались в поддержку с вопросами, где взять ссылку.

Поддержка Telegram отреагировала достаточно быстро - всех ботов и канал заблокировали минут за 10. Но, разумеется, это его не остановило. Теперь он создаёт новых ботов и вручную задаёт им описание от лолса, и на жалобы на таких ботов за 6+ часов реакции никакой не поступило.

Но после блокировки ботов и канала в поддержку начали писать уже с вопросами, почему доступ забрали раньше срока, ведь он был оплачен на месяц. А один гений даже оформил подписку на лолса 😆

Мне такой движ категорически не понравился, поэтому сейчас функционал создания клонов отключён. Также были удалены все клоны, которые не были установлены ни в один чат. Планов отключать остальные клоны нет. Новые клоны в дальнейшем будут доступны только для платных подписок.