Несколько правил по ИБ в Telegram
Друзья, всех приветствую. Заметил, что на сайте за последний месяц стали появляться сообщения о том, что кто-то пытается пробить персональные данные в боте. Чтобы обезопасить ваши данные - мало того, чтобы номер был скрыт.
Есть несколько пунктов, о которых мало кто говорит:
1) Никогда не вводите свой номер телефона при использовании любого бота. Юзер-кейс: вы собираетесь купить/подбираете кому-то машину по объявлению. Ищите, выбираете варианты... Что нужно делать при таких покупках? Правильно, проверять. Есть много ботов для проверки отчета вин-номера машины/объекта недвижимости и прочего, которые перед проверкой предлагают ввести номер телефона. Казалось бы, что тут такого?! А есть кое-что - после ввода номера телефона в таком безобидном боте вы попадаете в базу со своим номером и ID, по которым ваши данные будут парсить другие боты.
2) Возможность пересылки ваших сообщений. Если у вас включена эта настройка, то ваши сообщения могут переслать боту, который откроет ID и сможет по нему осуществить парсинг.
Выкладываю скрины настроек. Проверьте свои.
сейчас Паша сдаст француским жандармам все явки с паролями и настройки будут до пизды ))
Id и без пересылки узнать можно
Спасибо за информацию.
Спасибо за информацию!
Спасибо большое за информацию