Скам-боты в Телеграмме: как распознать?

Скам (Scam) – это не только финансовые пирамиды, основатели которых обманывали инвесторов.

С 2019 года галочкой «SCAM» Телеграмм обозначает каналы, которые занимаются мошенничеством, обманом, шантажом, вымогательством персональных данных и т.д. В описании будет предупреждающая надпись: «Многие пользователи пожаловались на аккаунт как на мошеннический. Пожалуйста, будьте осторожны, особенно если у вас попросят денег». Мошенники могут существовать месяцами, обманывая людей, пока на них не нажалуются юзеры.

Что значит скам в Телеграмме? Что делают боты-мошенники

Scam Telegram – мошенничество, цель которого:

• выманить деньги за фейковые товары или услуги (оплаты, переводы);
• получить номер телефона и иные персональные данные (для продажи компаниям, занимающимся холодными обзвонами и т.д.);
• взломать аккаунт (для вымогательства денег, продажи и т.д.).

В инструкции мы поговорим о скам-ботах, но отдельный материал посвятим способам мошенничества и обмана в Телеграмме: фейковые гаранты сделок, установка программ удаленного доступа, рассылка «троянов» и скриптов под видом рекламных материалов для блогеров, фальшивые уведомление якобы о взломе аккаунта и т.д.

Итак, что это означает скам в Телеграмме. Это аккаунты, которые:

1. Подменяют бренды. Мошенники подделывают не только аккаунты Adidas, Alfabank, Sber, Aviro, Ozon, Wildberries и т.д. Создаются фейковые боты техподдержки вроде Alfabank_suppot (пропущена буква r, рассчитано на невнимательность пользователя) и менее известных фирм. Дальше имитируют общение с техподдержкой банка и выманивают номер телефона или иные контакты.
2. Используют «схемный» (мотивированный) трафик. Касается казино, букмекерских контор и «сервисов работы», которые предлагают заработать на подписках или иных действиях. Сюда же относятся тг боты-кликеры для заработка без вложений (мол, пользователю нужно кликать, а bot будет выплачивать деньги за №-нное количество щелчков).
3. Предлагают фейковые раздачи подарков. Часто такие боты рекламируются под соусом «как обмануть бота в Телеграмме на деньги»: якобы пользователь может развести софт на деньги. Могут «раздавать» криптовалюту, автомобили, технику и т.д.
4. Занимаются черными схемами, за которые наступает уголовная ответственность: кардинг (кража данных банковских карт), мошенничество, вымогательство и т.д. Как правило, механика подразумевает переходы на фишинговые сайты или установку программ удаленного доступа.

Скам в Телеграмме: что это такое? Как отличить «плохого» бота от «хорошего»?

Пошаговые инструкции, как создать бота для Телеграмма, идентичные: нужно получить токен при помощи BotFather и продумать логику общения пользователя с ботом. Реализовать ее можно или собственными силами, или при помощи конструкторов. Появились даже сервисы, которые предлагают купить скам-ботов. Пользователь визуально не увидит разницу: и в «хорошем», и в «плохом» ботах будут аватарки, описания, кнопки с эмоджи и т.д.

Scam в Телеграмме при помощи бота подразумевает, что мошенник:

1. Создает бота, при помощи которого будет обманывать пользователя. Тематики – покупка аккаунтов (казино, букмекерские конторы, Steam), «подделки» под реальные профили известных брендов (OLX, Avito, Юла, Adidas), розыгрыши и раздачи призов и т.д. Номер для создания бота покупают в любом SMS-активаторе (также можно заказать фейковую физическую симку). Это стоит около 100-200 руб.
2. Наполняет аккаунт. Заливает описание, добавляет аватарку, делает несколько постов (чтобы профиль выглядел «живым»), накручивает подписчиков (для проверки канала на ботов используют TGStat @tg_analytics_bot), подключает бота (кнопки) и логику. Делает все, чтобы аккаунт выглядел живым и правдоподобным.
3. Дает рекламу. Скамеру нужно, чтобы живые пользователи переходили в канал. Самая примитивная схема – покупка рекламы в Tik Tok, Youtube (есть блогеры, которые готовы участвовать в сомнительных проектах). Сложнее и изощреннее выглядят схемы, когда пишут скрипт под Ozon, Wildberries / другие интернет-магазины, собирающий негативные отзывы покупателей. Программа берет плохой комментарий, «выуживает» из него персональные данные: к примеру, аккаунт в Телеграмме. Составляется список пользователей, а дальше по их контактам запускается рассылка якобы от техподдержки интернет-магазина. Пользователь переходит в чат-бот – и дальше мошенник выуживает персональные данные / номер карты и т.д.

Как узнать бота в Телеграмм, занимающегося разводом? Схемы мошенников стали изощреннее. Если раньше скам-аккаунты можно было распознать по большому количеству эмоджи, восклицательных знаков и призывов к действию, то сегодня все чаще скамеры «мимикрируют» под официальные и деловые аккаунты.

Чтобы снизить риск уголовной ответственности, мошенники часто «собирают мелочь»: по 40-100 руб. за фейковые услуги / товары (в расчете, что жертва не будет возиться с заявлением в полицию из-за 100 рублей, а просто «отпустит ситуацию»).

Что делать, если столкнулся со скам-ботом?

Что значит scam для бизнеса? Скам-боты в ТГ вредят компании и наносят репутационные потери. К примеру, наш реальный Телеграмм-аккаунт – @chatlabsru.

Мошенники могут создать @chatlasru или @chatlasbru – замена одной буквы незаметна для пользователя. Человеку будет казаться, что он общается с командой ChatLabs, а скамеры могут вынудить внести фейковую предоплату / предоставить персональные данные и т.д.

Первое, что вы можете сделать, – пожаловаться администрации Телеграмма на скам-бота. Профиль в Telegram – @NoToScam. Адрес электронной почты – abuse@telegram.org. Также можете зайти в раздел с информацией и нажать «Пожаловаться». В выпадающем списке предложат варианты, нужно выбрать «Другое» и указать причину.

Второе – уведомить потенциальных клиентов о том, как найти официального бота. Просить переходить только из официальных источников (сайт, ваши соцсети и т.д., а не пользоваться поиском по Telegram.

Третье – разместить ссылки на сайте в «Контактах», в социальных сетях, в письмах на электронную почту и в других источниках коммуникации.

Четвертое – получить синюю галочку верификации (если это возможно) через @VerifyBot.

Когда мы разрабатываем чат-ботов, всегда рассказываем заказчику о безопасности, конфиденциальности, борьбе с мошенниками.

Как распознать бота-скамера и не столкнуться с мошенничеством?

1. Не вносите предоплату в бота, если не проверили его у бренда (интернет-магазина).
2. Не ищите сомнительные способы дохода вроде «как обмануть бота в Телеге», «как заработать на кликере ТГ без вложений», «как легко поднять миллион, сидя дома».
3. Не соглашайтесь на сомнительные действия. К примеру, «пробить номер телефона по базе ФСБ», «увидеть переписку другого человека», «исправить кредитную историю» и т.д.
4. Не открывайте сомнительные файлы, которые присылают как «Рекламные материалы для блога» и т.д. Это не только формат .ехе, но и некоторые zip-архивы, scr и т.д.
5. Не передавайте никому личные данные (логин, пароль, сведения для двухфакторной аутентификации). Тем более в бота.

Команда ChatLabs создает полезных ботов для бизнеса. Мы знаем, как сделать это безопасно, защитить вашу программу от взломов («угона») и мошенничества. Чтобы узнать больше, оставьте заявку или напишите в Telegram.