Вот и прошло полтора года с момента запуска бота @lolsbotcatcherbot 🥳

За это время он успел поселиться в 102 чатах как администратор и в 21090 чатах как наблюдатель; обработал 2.3 миллиарда сообщений (из которых 11% определил как спам); собрал информацию о 93 миллионах пользователей (из них у 0.9% была премиум подписка, а 0.3% он заблокировал); база данных разрослась до 187Гб, а текущие расходы на серверные мощности составляют $940 в месяц.

На основе анализа собранной бихдаты на днях появился канал Летуны, а также Мошенники. До всевидящего ока боту конечно же далеко, но теперь он показывает историю имён и юзернеймов профиля, что зачастую позволяет определить благонадёжность собеседника. Никакими персональными данными из слитых баз бот никогда не будет обогащать результаты выдачи, показывая лишь ту информацию, которая доступна всем в самом телеграмм 🫡

Два года назад для меня стало открытием то, что в телеграмм так много спама и нет решений для борьбы с ним, в котором не требуется для каждого нового спамера вручную добавлять стоп-слова в словарь, и в общем-то делать всё тоже самое по ручному удалению спама, только через команды бота.

CAS выглядел перспективно по описанию, но на деле в его базу спамеры попадали с задержкой в неделю-месяц. Капча хоть и отсеивала какой-то процент негодяев, но большинство вручную добавлялись в чаты, спокойно проходя любую капчу, и лишь потом массово рассылали спам. И, казалось бы, очевидного "если одинаковое сообщение отправлено в 10 чатов - то это спам" решения найти не удалось, потому сделал сам.

К моему удивлению, большинство владельцев тех чатов, в которых я состою, отказались от установки помощника. Кто-то заблокировал диалог, кто-то прочитал и не ответил и достаточно многие сказали что у них такой проблемы нет, и модераторы отлично справляются с этой задачей. Особенно занятно это звучало от администратора того чата, в котором неделю как все модераторы из-за какого-то конфликта покинули чат 🗿

Возможно проблема в том, что бот бесплатный, а в халяву уже никто не верит. Не знаю, но подумываю над вариантом сделать платный аналог. УТП с подборкой спама из чата, который бот мог бы удалить автоматически похоже никого уже не впечатляет (или боятся по ссылке перейти). Поэтому решил таки создать канал посвящённый боту 🤖

С наступающим! Этот год прожили, глядишь и следующий сможем 🤹

За первую неделю года бота добавили в 200 новых чатов 📈

Поступило много фидбэка... И я неожиданно для себя открыл новую проблему, о которой раньше не догадывался. Оказывается, достаточно многие администраторы сообществ боятся не просто добавлять неизвестного бота к себе, но и даже просто пользоваться им, считая что это может привести к краже аккаунта и их групп. И тут как раз под руку попался подобный кейс 🤓

Начать стоит с того, что если переживаете за свой аккаунт, то включите двухфакторную аутентификацию (2fa), блэт! В телеграмм это просто дополнительный пароль, который потребуется вводить только при входе с нового устройства. Если данный пароль не установлен, то для доступа к аккаунту достаточно принять SMS сообщение на номер телефона, к которому привязан аккаунт.

Узнать номер телефона аккаунта обычно не сложно (через того же глаза б*га), и примерно настолько же несложно получить SMS на этот номер (подробнее можно почитать по словам атаки ss7, но вкратце - это реально, и есть люди, которые это делают), просто это стоит денег, и нерентабельно для целей угона канала на тысячу подписчиков. Поэтому школоло-мошенники для своих хулиганских выходок используют методы социальной инженерии.

Пример такого развода на скриншоте выше. Первым делом бот просит у пользователя указать свой номер телефона (нажав на кнопку Авторизоваться), а затем пытается с этим номером телефона зайти в аккаунт пользователя, и соответственно телеграмм отправляет вам код для подтверждения. Но бот говорит, что это он отправил код и просит его ввести. После ввода данного кода, если на вашем аккаунте не включена 2fa, злоумышленник сразу получает доступ к вашему аккаунту и далее может передать управление вашими группами себе, с целью потом требовать за них выкупа (после выплаты которого он конечно же группы не вернёт), или просто рассылать спам от вашего имени, пока вы не отключите его сессию или телеграмм не заблокирует ваш аккаунт за спам.

#мошенники