Гостевые боты в Telegram: как работают и как от них защититься

Что это

Гостевые боты (guest bots) — сервисы, которыми владельцы каналов/аккаунтов подключают «гостевой доступ»: например, бот отвечает от имени владельца в личке, обрабатывает заявки или модерирует. Легитимные применения есть (бизнес-боты, автоответчики).

В чём опасность

Чтобы бот «работал от вашего имени», ему нужен доступ к аккаунту — через авторизацию сессии (userbot-режим). Если сервис мошеннический или взломан:

• злоумышленник читает вашу переписку;
• пишет от вашего имени (рассылки скама по контактам);
• получает доступ к действиям с активами.

Признаки опасного «гостевого бота»

• Просит код из SMS или QR «для подключения» — это передача сессии, а не «настройка бота».
• Обещает заработок за «аренду вашего аккаунта» боту — классическая схема угона с последующим спамом и баном.
• Неизвестный сервис без репутации и прозрачной механики.

Как защититься

1. Не подключайте сторонние сервисы, требующие код/QR/сессию, без полного доверия.
2. Проверяйте «Устройства»: лишние сессии — завершить.
3. Легитимные автоматизации — через официальный Bot API (@BotFather): обычные боты не требуют вашей сессии и безопасны.
4. Включённая 2FA не спасает от «добровольно отданной» сессии — не отдавайте.

Если уже подключили

Завершите чужие сеансы, смените облачный пароль, проверьте исходящие сообщения, предупредите контакты.

*Партия 21 (темы 167–174) — в следующем файле.*