🛑 Современные проблемы требуют современных решений</img>

#Мошенники быстро адаптируются под актуальную повестку, и на фоне блокировок замедления Telegram в РФ они подключились к спам-рассылкам про VPN-сервисы, которые рекламируют уникальные алгоритмы обхода белых списков.

Под видом "чудесного обхода" предлагают установить троян, который ворует содержимое SMS-сообщений, чтобы перехватить доступ к интернет-банкингу жертвы (Android.Banker.Mamont).

Я не собираюсь рекомендовать какие-либо VPN-сервисы. Скажу лишь, что для Telegram обычно достаточно MTProto прокси - он настраивается простым нажатием по ссылке, без ввода SMS-кодов и установки дополнительных приложений.

Ключ от прокси могут распространять и через бота - это нормально.

Ненормально, когда такой бот начинает просить номер телефона, код из SMS, а иногда даже паспортные данные. В таком случае это уже 💯 мошенники.

А если вы видите навязчивое предложение установить .apk файл (например) - то это 💯 мошенники.

Нужно больше нейрослопов, подумал я, и сделал развлекательную опцию Прожарка 🔥

Доступна в двух вариантах:

1️⃣ Прожарка постов канала - в группе с комментариями (привязанной к каналу) бот может автоматически отвечать на все публикуемые новости. Стёбный комментарий генерируется на основе текста поста и появляется первым под ним.

2️⃣ Команда /roast - доступна только для админов. Её можно отправить в ответ на любое сообщение длиной больше 10 слов. Бот выдаст настолько глупый комментарий, насколько ему хватит нейро-токсинов.

Команда по-умолчанию включена, а прожарка постов канала, конечно же, отключена. Обе настройки можно поменять через Утилиты -> Прожарка постов

В меню Утилиты -> Сводка за день появилась возможность отключить команду /summary

Также теперь, если открыть меню настроек для канала, то из него скрываются опции, которые бесполезны для каналов. Меню местами получилось куцым, но делать отдельное меню для каналов пока не вижу необходимости.

Свободные места скоро закончатся ❗️

Или нет 🤕

Как бы там ни было: когда я заметил, что на один интервал пришлось сразу 8 групп, решил доработать логику выбора времени публикации саммари. Теперь вероятность того, что разные группы выберут одинаковое время, менее вероятна - а значит, ждать генерации придётся гораздо меньше.

Все ранее настроенные публикации были немного сдвинуты по времени, чтобы исключить наложения. В процессе, конечно же, я накосячил, поэтому в некоторых группах сегодня появились дубли саммари или зависшие сообщения об их подготовке. В открытых группах я всё почистил сам, а в закрытые лезть не стал.

На одной AMD RX 7900 XTX составление сводки для одного чата может занимать несколько минут. Но хуже другое - объёма памяти хватает только на один поток, поэтому остальные развлекательные нейро-опции в это время отдыхают. Над качеством сводки я всё ещё продолжаю работать - занятие оказалось довольно любопытным.

Ну и раз уж развиваем энтертейнмент бота - встречайте новый эксперимент:

🔸 /gpt - спросить у chatgpt не выходя из чата

Бесплатно для пользователей чатов с платной подпиской при включённой опции Утилиты -> Команда /gpt

Текст можно указать сразу после команды, либо отправить команду ответом на сообщение (и добавить свой вопрос).

Доступно до 10 запусков в день на каждого пользователя. В чате-флудилке опцию активировал, а в комментариях - нет.

Странные вещи сегодня начали происходить 😳

На несколько аккаунтов прилетели права на давным-давно забытые админом группы. При этом аккаунт не был в группе админом, не писал там сообщений, а в одном случае аккаунт вообще не состоял в группе - и после получения прав оказался там единственным участником 💊

Сама по себе фишка не новая. Но, такое чувство, что в логике её работы произошли некоторые изменения 🤨

Какой смысл добавлять @lolsBotCatcherBot в канал? 🤨

Часто пользователи по ошибке добавляют бота админом в канал, а потом жалуются, что он не блокирует спам. Но, дело в том, что спамеры размещают комментарии в группе, прикреплённой к каналу, а не в самом канале!

Но это не повод удалять бота из канала - даже там он может быть полезен. Помимо опций обязательной подписки на канал, блокировки отписавшихся читателей и возможности экспорта аудитории в файл через утилиты, в канале работают функции из раздела Фейс-контроль.

Эти функции особенно полезны, если вы планируете проводить розыгрыши подарков или премиум-подписок 🎁

За всеми каналами следят специальные пользователи, которые, как только видят планируемый розыгрыш, приглашают толпу своих друзей. В итоге призы перехватывают посторонние боты, а не настоящие подписчики, для которых конкурс и был организован.

Если до конкурса в канале было 50 подписчиков, во время розыгрыша зашло несколько тысяч, а после осталось снова 50 - кажется, что смысла устраивать конкурс и не было. Но если в канале есть лолс, даже с настройками по умолчанию он отразит большую часть нежелательных ботов, а при включении дополнительных опций Фейс-контроля можно полностью избавиться от всех нежелательных участников.

Если добавить бота уже после того, как канал заполонили боты, вычислить их всех будет сложно. В большинстве случаев придётся обращаться за помощью к @lolsUserbot, так как встроенный интерфейс утилит лишь поверхностно проверяет список подписчиков.

При этом для каналов все опции бесплатны! 💥

Ин континьюэйшн оф зе предыдущий пост ай вонт ту стори-теллить эбаут зе ризонс оф зис кайнда оф бустингов каналов 👮‍♂️

➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖

После того как админ канала сталкивается с непонятно откуда взявшейся массовой накруткой фейковых аккаунтов, у него возникает два вопроса: как это очистить и зачем это было сделано?

И если ответ на первый вопрос подписчикам канала должен быть очевиден - добавить @lolsBot и запустить чистку через Утилиты, - то со вторым всё не так однозначно.

Но прежде чем начать строить догадки о причинах, нужно сделать небольшое отступление. Для исполнения подобной атаки не требуется владеть ботофермой или иметь какие-то технические знания, потому что есть с десяток готовых сервисов (ссылок не будет), которые предоставляют такие услуги любому желающему.

И самое главное - стоимость. За простое вступление в группу или канал просят примерно два-три рубля за тысячу человек. То есть когда к вам вступило 100 тысяч непонятных ботов - это значит кто-то потратил всего пару сотен рублей. А если речь про вступление тысячи или даже десяти тысяч фейков - то стоимость атаки совершенно смешная получается. А вот эффект может быть бодрящим...

1️⃣ Продвижение ботов-защитников

Не смотря на то, что эти накрученные боты сами полностью уходят через 3 часа-дня, данная накрутка может применяться для рекламы платных услуг ботов.
➖ бот может неделю работать бесплатно, а потом заявить что пора платить, и для пущей убедительности закидать группу фейковыми участниками, показательно отразив их атаку
➖ прямо в процессе накрутки админу в личку поступает рекомендация бота, который поможет решить проблему, но нужно заплатить за его установку, т.к. он не бесплатный

И не смотря на то, что в лолсе подобная защита есть в бесплатной версии, мне всё равно доводилось слышать жалобы админов о том, что я специально устроил накрутку, чтобы продать им (бесплатного) бота, например. Но в целом план надёжный: даже при стоимости подписки 200 рублей в месяц можно с одной подписки раскрутить сразу десять админов! Кстати, ищу продажника без совести </sarcasm>.

2️⃣ Кража юзернейма группы

Когда админ замечает накрутку, он может попытаться быстро остановить её, сделав группу приватной. Но при этом юзернейм освобождается. Если админ при этом не перекинул его на другой канал или группу, злоумышленник может забрать его себе.

При этом телеграм даёт некоторое время (10 минут?) когда юзернейм освободился, но использовать его может только предыдущий владелец, и можно успеть зайти в настройки другой группы (или создать временную) и установить юзернейм туда.

Если после перевода канала в закрытый поток не прекратился - стоит посмотреть в список пригласительных ссылок. Однажды подобная атака велась по инвайт-ссылке созданной одним из админов, и прекратилась только после того, как его разжаловали.

3️⃣ Удар по репутации канала

Накрутка может быть сделана специально, чтобы сервисы аналитики повесили на канал метку НАКРУЧЕН. Такая отметка иногда отпугивает потенциальных рекламодателей.

Правда, после удаления ботов эту метку обычно можно снять, обратившись в сервис мониторинга.

Кроме того есть вероятность получить теневой бан (а раньше и вовсе можно было заблокировать группу, пусть временно, но это здорово ударяло по аудитории - многие отписывались) - но это большая загадка, по каким алгоритмам выдаются теневые баны.

4️⃣ Обычное школьное баловство

И, конечно, самый банальный вариант - кто-то решил пошутить или отомстить.

Учитывая стоимость накрутки, на сэкономленные с обеда деньги любой школьник может позволить себе кошмарить тех, кто ему не приглянулся.

💡 Поэтому при внезапной накрутке главное - не паниковать и не принимать поспешных решений (например, срочно делать группу приватной).

Иногда именно на такую реакцию и рассчитывают. Можно просто закрыть вступление на заявки - у школьника пригорит от того, что атака остановилась, а вы спокойно подумаете что потом делать с этой горой заявок.

Возможно про какие-то ещё варианты забыл упомянуть? 🤨

Воскресенье: гений маркетинга создал канал, нагенерировал туда нейрослопов на тему информационной безопасности, сдобрив каждую рефералкой vpn сервиса, накрутил туда аудитории для виду, и пошёл отсвечивать в 200+ чатов по ИБ. За изобретательность - пятёрка, - без шлюшной аватарки решил задачу. Но по предмету неуд факту всё равно бан за нейрокомментинг.

Понедельник: иностранцы атакуют личку бота в поисках детской порнографии. Кто-то уже заплатил и хочет получить ссылку на группу, кто-то спрашивает, как заплатить криптой, потому что карту не пропустил антифрод. Как и почему они снова пишут боту - вопрос пока открытый.

Вторник: неравнодушный пользователь яростно жалуется, что в рекламе от бота ссылка [скрыть] не скрывает рекламу, а присылает информацию о том, как оформить подписку, чтобы её скрыть. Но он не админ, да и группа не его, поэтому оформлять ничего не будет. Просто сильно переживает из-за корявого UX.

Среда: шлюховод пишет от имени шлюхобота и спрашивает, как удалить бота из группы. Бот блокирует его шлюх за "нормальные" сообщения про поиск клиентов, а ему хотелось бы, чтобы он блокировал только конкурентов в его чате.

Четверг: мошенник пишет про группу, в которой он админ, но бота добавил не он, и просит удалить бота из группы, потому что тот банит кардеров, а их банить не нужно. Но аккаунт владельца группы уже удалён, поэтому самостоятельно выгнать оттуда бота он не может.

Пятница: очередной разработчик лид-магнита пишет с претензией, что бот блокирует его мониторинговый аккаунт в группах и не даёт собирать сообщения для поиска лидов. Не встретив понимания, пускает в ход мощные аргументы «ты женщина, тебе не понять», а также «ты на окладе, о чём с тобой вообще разговаривать». Сам же не далее как в прошлом месяце рекламировал по чатам свой сервис для спам-рассылок, парсинга и инвайтинга.

Суббота: место пока вакантно, но здесь могла быть ваша реклама

В нашей дурке всё спокойно, а как проходят ваши будни? 💊