Предостережение для тех, кто пользуется "Избранным" в Телеграме
У Телеграма есть очень удобная функция — "Избранное". Это, по сути, переписка с самим собой, где можно хранить фото, видео, пароли, писать заметки. Недавно узнал, что там можно задавать себе отложенные напоминания (долгим нажатием на кнопку "Отправить"). В общем, полезная штука, небольшой такой личный тайничок с информацией.
Однако появились боты с аналогичными именами и аватарками, которые могут путать пользователей. Эти боты неофициальны и созданы неизвестными лицами, которые могут получать доступ ко всей инфе, что вы в них отправите. Самый крупный из таких сейчас насчитывает 186 тысяч пользователей:
Т.к. "Избранное" изначально не отображается в ленте переписок, его нужно искать через встроенный поиск в ТГ, чем и пользуются создатели этих ботов. Причем вообще не всегда телега первым результатом в поиске будет предлагать вам именно оригинальное "Избранное" - у меня зачастую бывало так, что по каким-то непонятным причинам, оригинальное "Избранное" вообще не отображалась в результатах, а на первом месте стоял этот самый бот на 186к пользователей. Разумеется, бОльшая часть из этих 186к пользователей накручена, чтобы бот показывался на первых позициях в поиске, но я абсолютно уверен, что в нем есть и живые пользователи.
Для чего же создают таких ботов, если в функционале телеграма уже есть родная папка "Избранное", которая отлично работает?
Ответ такой - когда вы отправляете в подобного бота какую-то информацию, будь то фото/видео/текст, создатель бота видит эту информацию вместе с вашим телеграм ID.
Возьмем тот же самый популярный бот на 186к пользователей. Его создатель не поленился сделать небольшой FAQ, в котором объясняет, что данные якобы надежно защищены и никем не могут быть сворованы:
И действительно, все данные хранятся на серверах Telegram, но сам создатель бота имеет полный доступ к этим данным, включая ID пользователя ТГ, который эти данные отправил.
Сохраняете в в этом боте пароли - он их увидит. Отправили туда фото своей карты - он его увидит. Не дай бог храните там свои нюдсы - и их он тоже увидит. А как этим всем воспользоваться зависит только от его фантазии.
Работать такие боты могут по принципу бота техподдержки какой-нибудь организации - перенаправлять все сообщения от всех пользователей в удобную структурированную группу, где под каждого пользователя будет отдельное окошко с историей всех данных, что он туда загрузил.
Если этот пост каким-то магическим образом увидят сотрудники Telegram - обратите, пожалуйста, внимание руководства на эту историю. Потому что иных мотивов создания таких ботов, кроме как мошеннических, я не вижу.
ПС: всегда старайтесь не хранить личную и конфиденциальную информацию в интернете.