Открытая экосистема ботов — одна из главных сильных сторон Telegram и, как мы уже писали, во многом причина, по которой ИИ инструменты там так быстро взлетели. Но та же открытость означает, что между разработчиком и опубликованным ботом нет модерации магазина приложений и нет автоматического механизма, который удалил бы бота, переставшего обновляться, сменившего владельца или изначально мошеннического.
Масштабное академическое исследование Telegram-ботов показало, что около 10% ботов, связанных с финансами, уже получили от самого Telegram метку о мошенничестве — против примерно 1% в других категориях. Кроме того, специалисты по борьбе с мошенничеством из Revolut сообщили, что на Telegram сейчас приходится 58% всех зафиксированных в мире мошенничеств с вакансиями, тогда как ещё два года назад было 50%. Ни одна из этих цифр не касается именно ИИ ботов, но закономерность напрямую к ним применима: категории, где ИИ инструменты сейчас активнее всего в Telegram, — крипта, финансы, персональные ассистенты с реальными задачами — как раз те, к которым тянутся мошенники.
Это не повод избегать Telegram-ботов. Это повод потратить пару минут на проверку, прежде чем доверить боту переписку, подключение кошелька или права администратора в важной для вас группе.
Чек-лист: на что на самом деле смотреть
1. Проверьте, когда бот обновлялся в последний раз и корректно ли он отвечает
Заброшенный бот — не то же самое, что мошеннический, но он может быть не менее рискованным, особенно если до сих пор логирует ваши сообщения или держит разрешения, за которыми никто не следит. Обратите внимание на:
- Видимый список изменений, историю версий или пометку «последнее обновление» на сайте или в канале бота
- Работают ли базовые команды так, как описано, или возвращают устаревшие либо сломанные ответы
- Есть ли недавняя активность в канале поддержки или по контакту, указанному у бота
Бот, которого не трогали месяцами, но который по-прежнему полностью работает, в долгосрочной перспективе, пожалуй, опаснее нового: если с уже собранными данными что-то пойдёт не так, спросить будет не с кого.
2. Сверяйте юзернейм с настоящим посимвольно
Самый распространённый приём подделки совсем не хитрый: заменить букву, добавить дефис или подчёркивание либо использовать похожий символ (например, заглавную «I» вместо строчной «l») в юзернейме, который в остальном совпадает с настоящим. Это работает, потому что большинство людей скользят по юзернейму взглядом, а не читают его посимвольно.
Что делать: если бот утверждает, что представляет компанию, проект или публичного человека, зайдите на их официальный сайт или в проверенный канал и скопируйте точную ссылку на бота оттуда, а не доверяйте ссылке из личных сообщений или группового чата.
3. Сравните, что бот запрашивает, с тем, что он якобы делает
Это самый быстрый признак. Боту, который рисует картинки по тексту, не нужна вся история ваших сообщений. Боту с ценовыми оповещениями не нужны права администратора в группе. Бот «поддержки», который просит ввести код входа или код подтверждения, никакой поддержкой не занимается — это попытка украсть доступ к аккаунту, и точка, как бы официально он ни выглядел.
Что делать: прежде чем выдавать любое разрешение — права администратора в группе, подключение кошелька, доступ к контактам, — спросите себя, может ли это разрешение действительно понадобиться для заявленной функции бота. Если нет — на этом и остановитесь.
4. Настораживайтесь при спешке, гарантированном доходе и «комиссиях за верификацию»
Мошеннические боты, в том числе замаскированные под ИИ-ассистентов для трейдинга или крипто-«советников», держатся на искусственной срочности: фальшивые обратные отсчёты, «растущие» симулированные балансы или просьбы внести небольшой платёж за «верификацию» или «разблокировку», прежде чем якобы можно будет вывести деньги. Настоящим инструментам не нужно, чтобы вы платили комиссию за доступ к деньгам, которые и так ваши.
Что делать: считайте любую просьбу о предоплате, чтобы «разблокировать», «верифицировать» или «освободить» средства, автоматическим тревожным сигналом — каким бы убедительным ни был разговор вокруг.
5. Ищите настоящую, конкретную политику конфиденциальности, а не шаблон
Мы уже писали о том, во что на самом деле обходятся «бесплатные» ИИ инструменты с точки зрения данных, и здесь те же проверки нужны вдвойне. Честный бот — с ИИ или без — должен иметь конкретную политику конфиденциальности, где объясняется, что он хранит и как долго. Размытые общие формулировки, подходящие буквально к любому приложению, часто прикрывают то, что настоящего ответа нет.
6. Убедитесь, что с разработчиком можно связаться
Многие хорошие инструменты делают разработчики-одиночки, которые не хотят публично раскрывать личность, и анонимность сама по себе не повод для отказа. Но бот, у которого нет вообще никакого видимого способа связаться с разработчиком — ни канала, ни сайта, ни контакта поддержки, — и который при этом просит чувствительные разрешения, снимает с кого-либо всякую ответственность, если что-то пойдёт не так.
Шпаргалка: признаки поддельного или заброшенного бота
| Признак | Что это обычно значит |
|---|---|
| Юзернейм слегка искажает название известного бренда или проекта | Попытка выдать себя за другого |
| У бота встроенная метка Telegram «SCAM» | Другие пользователи уже пожаловались — доверяйте предупреждению |
| Просит код входа, одноразовый код или код 2FA | Попытка угнать аккаунт — такая просьба никогда не бывает законной |
| Запрашивает разрешения сверх заявленной функции | Превышение — продолжайте, только выяснив зачем |
| Нет обновлений, команды сломаны, канал поддержки мёртв | Заброшен — данные могут собираться дальше, а ответственных нет |
| Обещает гарантированный доход или просит «плату за разблокировку» | Типичная финансовая схема мошенников |
| Нет политики конфиденциальности или она шаблонная, подходящая к любому приложению | Невозможно проверить, как обращаются с данными, — будьте осторожны |
Где это особенно важно в нашем каталоге
Некоторые категории изначально рискованнее других просто из-за того, к чему им нужен доступ:
- Инструменты из категории Крипто ИИ агенты, которые просят подключить кошелёк, совмещают финансовые риски с рисками для переписки — и именно в этой категории исследование на arXiv обнаружило больше всего ботов с меткой мошенничества.
- ИИ агенты по замыслу накапливают контекст о вас со временем, поэтому проверять историю их обновлений и политику конфиденциальности важнее, чем у чат-бота без памяти.
- Боты из категории ИИ для команд с правами администратора видят все сообщения в группе, а не только адресованные им, — это гораздо бо́льшая зона доступа, чем у бота для личной переписки.
Это не значит, что этих категорий нужно избегать. Это значит, что чем больше доступа просит бот, тем важнее чек-лист выше.
Часто задаваемые вопросы
Telegram показывает предупреждение прямо в чате, когда вы пытаетесь взаимодействовать с ботом, помеченным как возможное мошенничество или фейковый аккаунт. Если вы видите такое предупреждение, доверяйте ему и не продолжайте, как бы вас ни успокаивали где-то ещё.
Само по себе — нет. Многие честные инструменты делают разработчики-одиночки или люди под псевдонимом. Тревожнее анонимность в сочетании с запросом чувствительных разрешений и отсутствием способа с кем-то связаться, если что-то пойдёт не так.
Прекратите разговор, больше не отправляйте никакую информацию и платежи и пожалуйтесь на бота напрямую в Telegram. Если вы сообщили код входа или пароль, смените его и сразу завершите все активные сессии. Если вы отправили криптовалюту, исходите из того, что отменить транзакцию будет очень трудно, и сохраните её данные на случай, если придётся подавать заявление.
Могут быть опасны, да. Заброшенный бот с правами администратора или сохранённой историей переписки, который никто не поддерживает, — это дыра в управлении данными: если доступом злоупотребят или бот позже сменит владельца, отвечать будет некому.
