🛑 В поликлинике сегодня сказали, что полис ОМС нужно обновить. Иначе могут не принять. Кто-нибудь уже проходил это?

Да, я недавно обновляла , есть официальный бот @spambot там за пару минут можно данные обновить и получить цифровой полис. Я уже сделала, чтобы в поликлинике потом проблем не было

#мошенники снова обманывают доверчивых граждан, и на этот раз выбрали полисы ОМС (а вы давно свой обновляли?!)

Схема чуть отличается от предыдущего варианта, и тут уже не пытаются украсть аккаунт, а для начала просто спрашивают персональные данные (пол, ФИО, серию и номер паспорта, СНИЛС, номер телефона)...

А потом говорят что только что вы сообщили свои данные мошенникам, и нужно срочно связаться с оператором, чтобы он помог решить этот вопрос! Далее последует какая-нибудь схема про "ваши деньги в опасносте - СРОЧНО переведите их на наш безопасный счёт" или что-нибудь в таком духе 🫣

Но даже если вы сообщили этому боту свои настоящие данные, то не стоит переживать! Ведь ваши данные и без этого давно утекли из других баз и используются мошенникам в их тёмных делах. Главное что не нужно идти у них на поводу, и тем более переводить им деньги!

Предупредите близких, и будьте умнее мошенников! 👮‍♂️

📌 Небольшое обновление по саммари сообщений за день:

В разделе Утилиты -> Сводка за день появился новый пункт Настройки - через него можно выбрать внешний вид сообщения со сводкой:

1️⃣ Сводка выводится сплошным полотном, без сворачиваемых блоков - сообщение получается длинным, но весь текст сразу виден целиком.

2️⃣ В сводке каждый блок свёрнут и занимает в два-три раза меньше места. Чтобы посмотреть полный текст блока - нужно нажать на него.

3️⃣ Вся сводка сворачивается до трёх строк текста и чтобы её раскрыть достаточно нажать один раз. Самый компактный вариант.

4️⃣ Показываются только ссылки на диалоги, без описания.

На той же странице отмечено несколько команд для групп со включенными темами:

➖ /summary maintopic - по-умолчанию сводки выводятся в топик General. Если отправить эту команду в другой топик - то последующие сводки будут публиковаться туда.

➖ /summary usetopic - по-умолчанию в сводку попадают все сообщения из всех топиков за последние 24 часа. Если нужно формировать сводку только по конкретным темам - отправьте эту команду в тех топиках.

Если отправить команду только в один топик - сообщения из всех остальных топиков будут игнорироваться при анализе. General в данном случае можно считать за отдельный топик.

➖ /summary skiptopic - команда обратная предыдущей: позволяет удалить из списка ранее добавленный топик. После удаления всех топиков сводка снова будут строиться по сообщениям из всех тем.

Команды отправляются прямо в чат (не боту).

⚡️ Со вчерашним обновлением Bot API 9.4 у ботов среди прочего появилась возможность выбирать цвет кнопок (красный, зелёный, синий), а также добавлять кастомные эмодзи в качестве иконки слева от текста кнопки.

Эмодзи доступны только тем ботам, чьи владельцы имеют премиум подписку, а вот цвет доступен всем, как в inline, так и в обычных кнопках. Но не во всех клиентах эта опция может поддерживаться, поэтому не стоит рассчитывать на то, что пользователь не дальтоник. Возможно ему просто не нравится новое оформление ТГ и он остался сидеть на старой версии.

Также из интересных изменений - ботам дали возможность создать топики (как в групповых чатах, так и в личных сообщениях). Лолс этот функционал не использует, но ботам клиентской поддержки это должно понравиться.

➖

На текущий момент опцию автоматического саммари подключили только 65 чатов и нагрузка от этого совершенно смешная, поэтому никаких планов на введение лимита на количество обрабатываемых сообщений не предвидится 😀

➖

🔸 Отключить inline (Сервисное) - по просьбам трудящихся сделал опцию, которая позволяет запретить пользователям в чате использовать inline ботов (@pic, @gif и т.д.). Если опция включена, то при попытке отправки такого сообщения пользователь увидит ошибку о запрете подобных сообщений. Стикеры и анимации при этом остаются доступны для отправки.

🛑 Современные проблемы требуют современных решений</img>

#Мошенники быстро адаптируются под актуальную повестку, и на фоне блокировок замедления Telegram в РФ они подключились к спам-рассылкам про VPN-сервисы, которые рекламируют уникальные алгоритмы обхода белых списков.

Под видом "чудесного обхода" предлагают установить троян, который ворует содержимое SMS-сообщений, чтобы перехватить доступ к интернет-банкингу жертвы (Android.Banker.Mamont).

Я не собираюсь рекомендовать какие-либо VPN-сервисы. Скажу лишь, что для Telegram обычно достаточно MTProto прокси - он настраивается простым нажатием по ссылке, без ввода SMS-кодов и установки дополнительных приложений.

Ключ от прокси могут распространять и через бота - это нормально.

Ненормально, когда такой бот начинает просить номер телефона, код из SMS, а иногда даже паспортные данные. В таком случае это уже 💯 мошенники.

А если вы видите навязчивое предложение установить .apk файл (например) - то это 💯 мошенники.

Нужно больше нейрослопов, подумал я, и сделал развлекательную опцию Прожарка 🔥

Доступна в двух вариантах:

1️⃣ Прожарка постов канала - в группе с комментариями (привязанной к каналу) бот может автоматически отвечать на все публикуемые новости. Стёбный комментарий генерируется на основе текста поста и появляется первым под ним.

2️⃣ Команда /roast - доступна только для админов. Её можно отправить в ответ на любое сообщение длиной больше 10 слов. Бот выдаст настолько глупый комментарий, насколько ему хватит нейро-токсинов.

Команда по-умолчанию включена, а прожарка постов канала, конечно же, отключена. Обе настройки можно поменять через Утилиты -> Прожарка постов

В меню Утилиты -> Сводка за день появилась возможность отключить команду /summary

Также теперь, если открыть меню настроек для канала, то из него скрываются опции, которые бесполезны для каналов. Меню местами получилось куцым, но делать отдельное меню для каналов пока не вижу необходимости.

Свободные места скоро закончатся ❗️

Или нет 🤕

Как бы там ни было: когда я заметил, что на один интервал пришлось сразу 8 групп, решил доработать логику выбора времени публикации саммари. Теперь вероятность того, что разные группы выберут одинаковое время, менее вероятна - а значит, ждать генерации придётся гораздо меньше.

Все ранее настроенные публикации были немного сдвинуты по времени, чтобы исключить наложения. В процессе, конечно же, я накосячил, поэтому в некоторых группах сегодня появились дубли саммари или зависшие сообщения об их подготовке. В открытых группах я всё почистил сам, а в закрытые лезть не стал.

На одной AMD RX 7900 XTX составление сводки для одного чата может занимать несколько минут. Но хуже другое - объёма памяти хватает только на один поток, поэтому остальные развлекательные нейро-опции в это время отдыхают. Над качеством сводки я всё ещё продолжаю работать - занятие оказалось довольно любопытным.

Ну и раз уж развиваем энтертейнмент бота - встречайте новый эксперимент:

🔸 /gpt - спросить у chatgpt не выходя из чата

Бесплатно для пользователей чатов с платной подпиской при включённой опции Утилиты -> Команда /gpt

Текст можно указать сразу после команды, либо отправить команду ответом на сообщение (и добавить свой вопрос).

Доступно до 10 запусков в день на каждого пользователя. В чате-флудилке опцию активировал, а в комментариях - нет.

Странные вещи сегодня начали происходить 😳

На несколько аккаунтов прилетели права на давным-давно забытые админом группы. При этом аккаунт не был в группе админом, не писал там сообщений, а в одном случае аккаунт вообще не состоял в группе - и после получения прав оказался там единственным участником 💊

Сама по себе фишка не новая. Но, такое чувство, что в логике её работы произошли некоторые изменения 🤨

Какой смысл добавлять @lolsBotCatcherBot в канал? 🤨

Часто пользователи по ошибке добавляют бота админом в канал, а потом жалуются, что он не блокирует спам. Но, дело в том, что спамеры размещают комментарии в группе, прикреплённой к каналу, а не в самом канале!

Но это не повод удалять бота из канала - даже там он может быть полезен. Помимо опций обязательной подписки на канал, блокировки отписавшихся читателей и возможности экспорта аудитории в файл через утилиты, в канале работают функции из раздела Фейс-контроль.

Эти функции особенно полезны, если вы планируете проводить розыгрыши подарков или премиум-подписок 🎁

За всеми каналами следят специальные пользователи, которые, как только видят планируемый розыгрыш, приглашают толпу своих друзей. В итоге призы перехватывают посторонние боты, а не настоящие подписчики, для которых конкурс и был организован.

Если до конкурса в канале было 50 подписчиков, во время розыгрыша зашло несколько тысяч, а после осталось снова 50 - кажется, что смысла устраивать конкурс и не было. Но если в канале есть лолс, даже с настройками по умолчанию он отразит большую часть нежелательных ботов, а при включении дополнительных опций Фейс-контроля можно полностью избавиться от всех нежелательных участников.

Если добавить бота уже после того, как канал заполонили боты, вычислить их всех будет сложно. В большинстве случаев придётся обращаться за помощью к @lolsUserbot, так как встроенный интерфейс утилит лишь поверхностно проверяет список подписчиков.

При этом для каналов все опции бесплатны! 💥

Ин континьюэйшн оф зе предыдущий пост ай вонт ту стори-теллить эбаут зе ризонс оф зис кайнда оф бустингов каналов 👮‍♂️

➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖

После того как админ канала сталкивается с непонятно откуда взявшейся массовой накруткой фейковых аккаунтов, у него возникает два вопроса: как это очистить и зачем это было сделано?

И если ответ на первый вопрос подписчикам канала должен быть очевиден - добавить @lolsBot и запустить чистку через Утилиты, - то со вторым всё не так однозначно.

Но прежде чем начать строить догадки о причинах, нужно сделать небольшое отступление. Для исполнения подобной атаки не требуется владеть ботофермой или иметь какие-то технические знания, потому что есть с десяток готовых сервисов (ссылок не будет), которые предоставляют такие услуги любому желающему.

И самое главное - стоимость. За простое вступление в группу или канал просят примерно два-три рубля за тысячу человек. То есть когда к вам вступило 100 тысяч непонятных ботов - это значит кто-то потратил всего пару сотен рублей. А если речь про вступление тысячи или даже десяти тысяч фейков - то стоимость атаки совершенно смешная получается. А вот эффект может быть бодрящим...

1️⃣ Продвижение ботов-защитников

Не смотря на то, что эти накрученные боты сами полностью уходят через 3 часа-дня, данная накрутка может применяться для рекламы платных услуг ботов.
➖ бот может неделю работать бесплатно, а потом заявить что пора платить, и для пущей убедительности закидать группу фейковыми участниками, показательно отразив их атаку
➖ прямо в процессе накрутки админу в личку поступает рекомендация бота, который поможет решить проблему, но нужно заплатить за его установку, т.к. он не бесплатный

И не смотря на то, что в лолсе подобная защита есть в бесплатной версии, мне всё равно доводилось слышать жалобы админов о том, что я специально устроил накрутку, чтобы продать им (бесплатного) бота, например. Но в целом план надёжный: даже при стоимости подписки 200 рублей в месяц можно с одной подписки раскрутить сразу десять админов! Кстати, ищу продажника без совести </sarcasm>.

2️⃣ Кража юзернейма группы

Когда админ замечает накрутку, он может попытаться быстро остановить её, сделав группу приватной. Но при этом юзернейм освобождается. Если админ при этом не перекинул его на другой канал или группу, злоумышленник может забрать его себе.

При этом телеграм даёт некоторое время (10 минут?) когда юзернейм освободился, но использовать его может только предыдущий владелец, и можно успеть зайти в настройки другой группы (или создать временную) и установить юзернейм туда.

Если после перевода канала в закрытый поток не прекратился - стоит посмотреть в список пригласительных ссылок. Однажды подобная атака велась по инвайт-ссылке созданной одним из админов, и прекратилась только после того, как его разжаловали.

3️⃣ Удар по репутации канала

Накрутка может быть сделана специально, чтобы сервисы аналитики повесили на канал метку НАКРУЧЕН. Такая отметка иногда отпугивает потенциальных рекламодателей.

Правда, после удаления ботов эту метку обычно можно снять, обратившись в сервис мониторинга.

Кроме того есть вероятность получить теневой бан (а раньше и вовсе можно было заблокировать группу, пусть временно, но это здорово ударяло по аудитории - многие отписывались) - но это большая загадка, по каким алгоритмам выдаются теневые баны.

4️⃣ Обычное школьное баловство

И, конечно, самый банальный вариант - кто-то решил пошутить или отомстить.

Учитывая стоимость накрутки, на сэкономленные с обеда деньги любой школьник может позволить себе кошмарить тех, кто ему не приглянулся.

💡 Поэтому при внезапной накрутке главное - не паниковать и не принимать поспешных решений (например, срочно делать группу приватной).

Иногда именно на такую реакцию и рассчитывают. Можно просто закрыть вступление на заявки - у школьника пригорит от того, что атака остановилась, а вы спокойно подумаете что потом делать с этой горой заявок.

Возможно про какие-то ещё варианты забыл упомянуть? 🤨

Воскресенье: гений маркетинга создал канал, нагенерировал туда нейрослопов на тему информационной безопасности, сдобрив каждую рефералкой vpn сервиса, накрутил туда аудитории для виду, и пошёл отсвечивать в 200+ чатов по ИБ. За изобретательность - пятёрка, - без шлюшной аватарки решил задачу. Но по предмету неуд факту всё равно бан за нейрокомментинг.

Понедельник: иностранцы атакуют личку бота в поисках детской порнографии. Кто-то уже заплатил и хочет получить ссылку на группу, кто-то спрашивает, как заплатить криптой, потому что карту не пропустил антифрод. Как и почему они снова пишут боту - вопрос пока открытый.

Вторник: неравнодушный пользователь яростно жалуется, что в рекламе от бота ссылка [скрыть] не скрывает рекламу, а присылает информацию о том, как оформить подписку, чтобы её скрыть. Но он не админ, да и группа не его, поэтому оформлять ничего не будет. Просто сильно переживает из-за корявого UX.

Среда: шлюховод пишет от имени шлюхобота и спрашивает, как удалить бота из группы. Бот блокирует его шлюх за "нормальные" сообщения про поиск клиентов, а ему хотелось бы, чтобы он блокировал только конкурентов в его чате.

Четверг: мошенник пишет про группу, в которой он админ, но бота добавил не он, и просит удалить бота из группы, потому что тот банит кардеров, а их банить не нужно. Но аккаунт владельца группы уже удалён, поэтому самостоятельно выгнать оттуда бота он не может.

Пятница: очередной разработчик лид-магнита пишет с претензией, что бот блокирует его мониторинговый аккаунт в группах и не даёт собирать сообщения для поиска лидов. Не встретив понимания, пускает в ход мощные аргументы «ты женщина, тебе не понять», а также «ты на окладе, о чём с тобой вообще разговаривать». Сам же не далее как в прошлом месяце рекламировал по чатам свой сервис для спам-рассылок, парсинга и инвайтинга.

Суббота: место пока вакантно, но здесь могла быть ваша реклама

В нашей дурке всё спокойно, а как проходят ваши будни? 💊