Интересно, а почему нельзя сделать скрипт, который бы запрещал бы подменять официальные домены в ссылках? Например, если в тексте ссылка на домен Мах (Госуслуги, Сбер, Яндекс и т. д.), а в самой ссылке любой другой, то почему нельзя просто сносить такие сообщения на автомате? Есть хоть одна объективная причина, по которой такие простейшие способы защиты нельзя внедрить? То же самое касается и всяких Твои_фото.apk. Почему рядом с apk-файлами в сообщении не делать, блядь, огромную красную плашку с предупреждением, что это, сука, программа из неизвесного источника! Почему они выглядят точно так же, как и любой другой прикрепленный файл? Неужели хотя бы это так сложно сделать?

Сегодня в новостях увидели пост, что теперь можно записаться к врачу через MAX

Я подумал, вау как здорово и классно, можно теперь записаться в любое ведомство.
Когда я открыл бота и попробовал - меня вся эта задумка очень сильно огорчила - для авторизации нужно отправлять прям в чат свои персональные данные ФИО, дату рождения, паспорт и прочие...

А учитывая то, что было уже множество расследований, касаемо перехвата данных Маха, это будет массовый слив персональных данных.