Lifehack

DeepL — переводчик, который звучит по-человечески, а не как робот.

Gamma — презентации из текста. Накидал тезисы — получил готовые слайды.

Suno — генерация музыки по описанию.

ElevenLabs — озвучка текста живым голосом. Для роликов и подкастов звучит настолько естественно, что от диктора не отличить.

Otter — расшифровка встреч в текст. Включаешь на созвоне — получаешь протокол, кто - что сказал.

Grammarly — вычитка текста. Ловит опечатки и корявые фразы там, где глаз уже замылился.

Почти у всех есть бесплатный тариф, но с лимитами. На серьёзных задачах упрётесь в потолок.

Это 10 из тех, что прошли отбор. Полный список на 40 инструментов — с разбивкой по задачам, ценам и с пометками, где бесплатного тарифа реально хватает, — собрал и опубликовал в канале.

А чем пользуетесь вы каждый день? Скидывайте в комментарии — что реально прижилось, а что забросили через неделю.

Что реально уходит по ту сторону

Многие думают, что бот получает только цифры номера. На деле в пакете, который уходит боту, лежит больше.

По документации, вместе с номером боту передаётся набор полей: сам телефон, ваш Telegram user_id, имя и фамилия из профиля. То есть номер сразу привязан к вашему аккаунту — не абстрактные цифры, а «вот этот человек с таким именем и таким ID имеет такой номер».

Это и есть тихая деанонимизация. Если раньше вы сидели под ником, а номер прятали в настройках приватности — одно нажатие связывает ваш публичный ник с реальным номером.

Разборы того, как из таких мелочей собирается цифровой профиль, лежат в нашем канале — большая база по цифровой безопасности.

А дальше начинается зона без правил

Всё, что происходит с номером после, Telegram уже не контролирует. Данные попали на сервер того, кто этого бота написал.

И тут никаких гарантий нет вообще. Честный разработчик обработает запрос и не будет ничего хранить. Нечестный — сложит ваш номер, ID и имя в базу, а потом продаст рекламщикам, добавит в спам-рассылку или сопоставит с данными из других сливов. Вы не знаете, какой из двух перед вами. Кнопка выглядит одинаково в обоих случаях.

Проще говоря: системная кнопка гарантирует, что данные аккуратно доставлены. Она ничего не гарантирует про то, что с ними сделают на том конце.

Что с этим делать

Не отказываться от ботов вовсе — некоторым номер правда нужен по делу, тому же боту доставки для связи с курьером. А включить голову перед нажатием.

Спросите себя: этому боту номер нужен по функции? Боту-курьеру — логично. Боту-развлекалочке с гаданием или «проверь, кто тебя удалил» — с чего бы? Если связи между задачей и телефоном нет, это сбор данных, а не необходимость.

Посмотрите, кто автор. Официальный бот знакомой компании и поделка от безымянного разработчика — разный уровень доверия. Репутацию, увы, подделывают, но её полное отсутствие уже сигнал.

Заведите отдельный номер для регистраций и ботов. Виртуальный или вторая сим-карта. Тогда даже утечка не тянет за собой ваш основной номер, к которому привязаны банки и госуслуги.

И держите в голове главное правило: нажатие необратимо. Отправленный номер нельзя «отозвать» — он уже на чужом сервере. Решать нужно до клика, а не после.

Если тема цифрового следа вам близка, у нас в канале собрана целая база материалов по OSINT и защите данных — заходите, там разбираем такие механики подробно.

А вы жмёте «Поделиться контактом» не глядя или проверяете, кому отдаёте номер? Расскажите в комментариях, каким ботам давали номер и не пожалели ли.

Давайте честно про цену. Редкий подарок из малого тиража — ликвидный актив. Владелец, которому нужны деньги, спокойно продаст его на маркетплейсе по рыночной цене и получит свои почти-тысячу TON.

Вопрос: зачем ему отдавать вам то же самое в пять раз дешевле и непременно напрямую на карту?

Ответа два. Либо подарка нет вообще. Либо он есть, но продавец знает, как забрать и деньги, и подарок. Оба варианта заканчиваются одинаково — для вас.

Слишком выгодная цена — это не подарок судьбы. Это приманка, на которую ловят жадность. И работает она именно потому, что жалко упускать.

Как именно разводят

Схем несколько, я собрал основные из открытых разборов.

Предоплата и тишина. Берут деньги на карту — и пропадают. Никакого отзыва платежа, никакого подарка. Вы отправили первым — вы проиграли.

Фейковый гарант. Вам говорят: давай через гаранта, чтоб честно. Подключается «третий», с виду проверенный, с отзывами и историей сделок в чате. Только чат этот — декорация: отзывы накручены, а сам гарант заодно с продавцом. В конце с деньгами уходят оба.

Поддельная крипта. Иногда наоборот — вам присылают «оплату» первыми. Перевод в USDT, который для новичка выглядит как настоящий, а на деле фальшивый токен. Вы радостно отдаёте подарок за пустышку.

Заметили общее? Почти всё держится на том, что кто-то отправляет первым вне защищённой сделки. Отсюда золотое правило рынка: первым вам ничего не отправит никто, кроме мошенника.

Что я сделал с самим продавцом

Прежде чем окончательно попрощаться, я его немного проверил — заодно покажу, что это доступно любому.

Аккаунт создан недавно, аватар — стоковая картинка (обратный поиск по фото нашёл её на паре сайтов). На вопрос «покажи подарок в своём профиле, я гляну номер токена» — уход в сторону и новая порция срочности. Настоящий владелец показал бы за секунду: подарок виден в профиле, номер проверяется в блокчейне.

Ни одной проверки продавец не прошёл. Но что показательно — на каждую он реагировал давлением, а не фактами. Это само по себе ответ.

Что делает сделку безопасной

Хорошая новость: нормальные инструменты существуют, и рисковать не нужно вовсе.

У подарков есть официальные маркетплейсы с эскроу. Механика простая: и подарок, и деньги замораживаются у посредника, он проверяет подлинность обоих и только потом одновременно передаёт их сторонам. Комиссия небольшая, зато обмануть в такой схеме по сути некого.

Всё, что уводит вас в сторону от этого, — тревожный сигнал. Просят перевести напрямую на карту. Торопят: «решай за минуту, есть другие желающие». Уводят на сторонний сайт «авторизоваться» или «подключить кошелёк». Настаивают на незнакомом боте-гаранте по их ссылке. Любой из этих пунктов — повод закрыть диалог.

И ещё: даже площадки не абсолют. В феврале 2026 крупные маркетплейсы подарков экстренно вставали на паузу из-за уязвимости, позволявшей возвращать уже проданное. Так что здоровая осторожность не лишняя даже там.

База материалов по цифровой безопасности, чтобы разбираться в таких схемах самому, — в нашем канале.

А вам прилетали такие «уникальные предложения» в личку? Что предлагали и за сколько — расскажите в комментариях.

Важный поворот

Казалось бы, вывод очевиден: расширение с таким доступом — шпион. Но нет.

Этому разрешению нечем себя заменить для кучи полезных дел. Переводчику надо прочитать текст страницы. Менеджеру паролей — увидеть поле логина. Блокировщику — вычистить баннеры из кода. Все они честно просят доступ ко всем сайтам, потому что иначе не работают. Само наличие такого разрешения — не улика.

Опасность не в разрешении. Опасность в связке: широкий доступ плюс автор, которому нет причин доверять, плюс автообновление.

Сколько на самом деле нужно каждому типу

Полезно прикинуть, что расширению положено по работе, — тогда лишнее сразу бросается в глаза.

Переводчик: доступ к тексту страниц — да, это его суть. К камере, микрофону, скачиванию файлов — нет.

Блокировщик рекламы: доступ ко всем сайтам и к сетевым запросам — да, иначе не вырежет баннеры. К вашим вкладкам и истории сверх этого — уже вопрос.

Скриншотилка: доступ к текущей вкладке по клику — да. Постоянный доступ ко всем сайтам в фоне ей не нужен, скрин делается по нажатию.

Сервис скидок: доступ к страницам магазинов — да. А вот такие любят просить максимум и жить в фоне постоянно — потому что купоны это заодно и данные о том, что вы покупаете.

Правило одно: прав больше, чем требует работа, — это и есть лишняя дверь.

Почему автообновление — самое подлое

Расширение обновляется само, тихо, в фоне. Значит, приложение, которое год работало честно и собрало миллион пользователей, одним обновлением может стать слежкой. Код поменялся — а доступ ко всем сайтам у него уже есть, разрешение вы дали давно.

Это не теория. В 2025 году исследователи Malwarebytes нашли в официальных магазинах Chrome и Edge кампанию расширений, следивших за пользователями: эмодзи-клавиатуры, регуляторы громкости — с хорошими отзывами и значками проверки. Пострадали, по их данным, около 2,3 миллиона человек. А в конце 2025-го всплыли расширения, притворявшиеся ИИ-помощниками и воровавшие переписку из ChatGPT и DeepSeek, — одно из них Google даже успел пометить как «рекомендованное».

Схему называют «долгой игрой»: сделать полезный продукт, годами вести его чисто, набрать аудиторию — и в нужный момент щёлкнуть выключателем через обновление.

Что с этим делать

Не сносить всё подряд — навести порядок.

Откройте список расширений и гляньте на каждое: чем занимается и совпадает ли это с правами. Переводчику доступ к сайтам нужен. А если скриншотилка просит ещё и камеру или вкладки без причины — повод насторожиться.

Удалите то, чем не пользуетесь. Каждое лишнее — это дверь, которую вы забыли закрыть, и которая может открыться при следующем обновлении.

Ставьте с оглядкой на автора. Безымянный разработчик и пара сотен установок — совсем не то же самое, что известный проект. Отзывы и значки, увы, подделывают, но полное отсутствие репутации всё равно сигнал.

И отдельно: если знакомое расширение после обновления вдруг запросило новые разрешения — это красный флаг. Ровно так честный инструмент превращается в слежку. Об этом прямо предупреждают сами исследователи безопасности.

Большая база материалов по цифровой безопасности, чтобы разбираться в таком самому, — в канале.

А сколько у вас сейчас висит расширений, которыми вы реально пользуетесь? Проверьте прямо сейчас — и напишите в комментариях, что нашли лишнего.

И тут вступает неприятная арифметика. Я прикинул: вероятность, что ваш редкий ник независимо выбрал другой человек, — примерно один к миллиону. А что совпало у двух разных людей сразу на трёх сайтах — это уже один к триллиону. Проще говоря: нашли один и тот же необычный ник в трёх местах — это один человек. Не совпадение.

Как это собирается на практике

Есть открытые инструменты, работают они тупо и эффективно: берут ваш ник и по очереди стучатся на сотни сайтов, проверяя, занят ли он там.

Одна такая программа проверяет около 400 площадок. Другая — за 700. За минуту. Не хакерство, а перебор адресов: если на сайте есть профиль `site.com/имя`, скрипт просто смотрит, отвечает страница или нет.

И вот что вылезает у обычного человека. Игровой форум из юности — там ваш город, вам 14, вы пишете про свою школу. Дальше тот же ник на бирже фриланса — уже настоящее имя и специализация. Потом на маркетплейсе отзывов — что покупали. На спортивном трекере — где бегаете по утрам, буквально с картой маршрута от подъезда.

Каждый профиль сам по себе — ерунда. Но ник сшивает их в одну нитку. И школьник с форума, и фрилансер с именем, и бегун с маршрутом — оказывается, один человек. Вы.

Что с этим делать

Не паниковать. Вычислить себя — не то же самое, что вам навредить. Но подчистить стоит.

Разные ники для разных зон жизни. Одно для игр и развлечений, другое — где светится имя и деньги. Чтобы нитка рвалась.

Погуглите свой ник в кавычках. Просто посмотрите, что вылезет — часто это отрезвляет лучше любой статьи.

Старые аккаунты, которыми не пользуетесь, — удалите или переименуйте. Тот самый форум из 14 лет обычно и есть слабое звено: там вы были откровеннее всего.

Разбираем такие техники и как защищаться — в канале, там же большая база материалов по OSINT для самостоятельного изучения.

А у вас всё ещё живёт ник из школьных времён? Признавайтесь в комментариях — только целиком не пишите, вы же теперь понимаете почему.