Неофициальные клиенты Telegram: риски и как проверить приложение

Что это

Сторонние приложения, использующие API Telegram: альтернативные клиенты, «моды» с допфункциями, «Telegram Premium бесплатно». Часть — добросовестные open-source проекты, часть — вредоносные сборки.

Риски

• Кража сессии: мод видит ваши ключи доступа — может читать переписку и писать от вашего имени.
• Кража активов: звёзды, подарки, кошельки.
• Встроенная реклама/трекеры/трояны.
• Бан аккаунта за нарушение правил API некоторыми модами.

Как проверить приложение

1. Источник: официальные магазины (App Store, Google Play) или официальный сайт проекта. APK из чатов — нет.
2. Репутация: известные клиенты с открытым кодом и историей — да; безымянные моды — нет.
3. Разрешения: клиенту не нужны SMS, контакты «для работы», доступность-спецвозможности.
4. Обещания: «Premium бесплатно», «читает удалённые сообщения», «смотрит скрытое» — технически невозможно на клиенте, значит цель другая (вы).

Красные флаги конкретных модов

• «Разблокировка платного контента» — невозможно, сервер не отдаст.
• «Невидимка для всех» — частичная правда, но ценой вашей сессии.
• Обновления только «по ссылке в канале» — канал сливается с трояном.

Рекомендация

Официальные клиенты покрывают 99% потребностей. Если очень хочется альтернативу — только известные open-source клиенты из магазинов, и никогда — для аккаунта с деньгами и коллекцией NFT.