Итак, сразу к делу:

Познакомился с девушкой через Дайвинчик в телеграме. Далее представлю сначала фотографии аккаунта (необязательно,  что за ним стоит человек с фотографии), а затем -  переписку. Все комментарии - в конце.

Собственно, просто читайте переписку и наслаждайтесь тем, как меня развели :D

Ну вот собственно и все по переписке!)

Что интересно:

1. Я реально рассеялся. Момент совершения "покупки билета" был выбран в конце рабочего дня. Там и послерабочая за*банность, и желание встретиться вроде с норм девчонкой сказываются на раз-два, отчего результат складывается в пользу мошенника в легкую

2. Не понимаю, зачем мне писать после совершения оплаты? Заблочь, да и не трать время на меня. Я позднее решил посмотреть в инете, бывал ли такой развод - естественно бывал! Но там концовка заключалась в том, что в день спектакля тебя просто блочили - так зачем было дальше переписываться после оплаты? Вопрос большой ... но в целом уже пох*й ))

3. Если кто-то из читателей уже заплатил, смиритесь - деньги не вернут, если вы не запаритесь с полицией. Собственно на это и идет расчет у данных мошенников. В банке говорят, что,  раз сделка совершена по вашей воле, то все - идите в полицию. Но ради тысячи рублей тратить месяцы на это - да ну нах*й, я меньше, чем за половину рабочего столько заработаю) Но если данная сделка сильно ударила вам по кошельку - решение уж за вами, не могу судить ваше решение

4. Диалог начинался столь откровенно и открыто, да еще и с фотками из жизни, что реально кажется, что перед тобой реальный человек

5. Хотя в течение диалога я пытался пробить фотки через поиск по картинкам в яндексе - результата ноль. Так можно было найти другие соцсети и убедиться, что человек реально существует. Но появление закрытых аккаунтов в вк и инсте лишает этой возможности

6. Уже после сделки я заметил, что номер телефона с ее билета не пробивается в банках (например, когда переводишь деньги по номеру телефона, обычно высвечивается владелец этого телефона с привязкой к тому или иному банку) - это показалось странным, но я не придал этому значения

7. Сам сайт "театра" с компа реально выглядел в целом ОК, с телефона же оператор связи тут же предупреждает, что сайт вероятно мошеннический)) но я то с компа заходил для оплаты - поэтому лоханулся

8. Даже адрес театра проверил - на карте увидел, что по адресу - театр Булгакова, хотя на сайте другой театр - также не придал особого значения (б*я, ахахха)

9. Надо было сразу насторожиться после того, как была замечена активность и инициатива разговора с ее стороны. Опыт подсказывает, что обычно подобная инициатива исходит либо со стороны стремных телок, либо тех, кто не из мск, но ооочень хочет попасть в нее (когда ты сам из мск), либо это разводила. Но опять же, в момент покупки билета я уже подза*бался на работе, внимание рассеялось + норм общение = вот и результат

Вот и все, друзья! Обсуждайте как можно больше данный кейс со своими знакомыми, и, вероятно, на него уже никто не будет обращать внимания, как на разводы с "сотрудниками из службы защиты банка"))

Опыт на самом деле интересный, хоть недорого обошелся! Понятное дело, что в принципе платить какие-либо деньги еще до встречи с человеком вживую - верх глупости. Но я лоханулся, се ля ви)) Всем успехов!

Короче совпали лайки на баду с одной симпатичной мадам. Позвала меня в телегу и там состоялся такой разговор. Кто объяснит - в чём тут смысл развода?

2021: Схема работы мошенников с приглашением на лжесвидания

В середине октября 2021 года эксперты ИБ-компании Group-IB рассказали о набирающем популярность способе мошенничества на сайтах знакомств. За три года схему Fake Date использовали два десятка скам-групп, выручка только одной из них за год составила более 18 млн рублей.

Используя схему Fake Date, злоумышленники с аккаунта, оформленного якобы на симпатичную одинокую девушку, знакомятся с мужчинами. Знакомство проходит в специальных сервисах, таких как Tinder и Badoo, или соцсетях. После мошенник переводит разговор в мессенджер (чаще всего Telegram) и приглашает на свидание в театр или на другие подобные мероприятия.

В мессенджере злоумышленник указывает, что у него якобы уже есть один билет на указанное событие. Он показывает собеседнику QR-код в качестве подтверждения наличия билета и предлагает купить соседнее место. Переданные QR-код и ссылка ведут на фейковый сайт с реквизитами мошенников. В результате мужчина теряет деньги, а мошенники больше не выходят на связь.

Специалисты к октябрю 2021 года насчитали как минимум 24 команды мошенников, работающих по схеме [[zFake Date, причем их количество растет из года в год. Так, в 2019 году — 2 группы, 2020 году — 7 групп, 2021 году — 15 групп. Правда, не все из них уже действующие. В ходе исследования аналитики обнаружили связи доменных имен фишинговых сайтов из схемы Fake Date с ресурсами из популярной схемы «Курьер» (или «Мамонт»), нацеленной на кражу денег и данных банковских карт пользователей с помощью фейковых сайтов популярных курьерских служб и маркетплейсов. Более того, в некоторых случаях сайты были зарегистрированы одними и теми ж людьми.

Исследователи Group-IB обнаружили более 700 доменов подобных фейковых сайтов, замаскированных под театры, стендап-концерты, рестораны, кальянные, SPA-центры и другие места.

via

Началось все года два назад, во Вконтакте я напоролся на один бот для знакомств (не буду говорить какой) и подумал, что почему бы не сделать такой же но в Телеграм, благо на тот момент мне хотелось попрактиковаться в написании ботов для телеги ну и на тот момент мне понравилась идея для бота в стиле "Знакомства"

В качестве языка программирования я выбрал Python, и сходу начал "творить"

в ходе разработки за пару месяцев я понял, что не все так просто как казалось:

1 - Bot pulling работал так себе, стабильности было маловато
2 - Библиотека telebot которую я использовал оказалась не так проста как кажется на первый взгляд
3 -  Я  был удивлен когда понял ,  что кода там будет больше чем в привычных мне скриптах на 200 строк, пришлось изучать много информации для разработчиков
4 - Инфраструктура,  поднятие бота локально на ПК это хорошо, но лучше было бы что бы появился какой-то сервер

Решением проблем было такое:

Переделал бот на web hooks, теперь не мой бот опрашивал Telegram на наличие изменений

а Telegram отправлял сообщения про изменения в мой бот, но для этого пришлось научить мой код принимать то что посылает мне Телеграм, в этом мне помог flask, та же пришлось купить доменное имя (купил подешевле на Go Daddy, там за копейки можно взять доменное имя на год, ну а потом цена будет выше, ибо скидки не на всегда) + Нужен SSL, по этому "перед" ботом появился nginx в роли reverse proxy, и Lets Encrypt сертификат, дешево и сердито. Это все я начал деплоить по всем канонам Continuous Delivery на купленный мной за 5$ самый дешевый сервер (дроплет) на DigitalOcean (кстати там можно на первые 3 мес получить этот дроплет бесплатно, но это не точно) ну а в качестве хранилища кода был выбран GitHub, после того как его выкупили Майки в нем можно бесплатно создавать закрытые репы)

Но это еще не все, ибо во время работы бота нужно хранить информацию, временную и постоянную, для этого пришлось подключить БД, в качестве бд в которой хранится временная информация, был выбран redis, ну а для хранения постоянных данных моя любимая mongodb , в целом их можно было развернуть прям на сервере, но я решил сделать все красиво и купил DigitalOcean Managed базу, то есть они сами ей "управляют" а я только конфигурирую ее кнопочками 😁 но штука не дешевая, 12$ в мес за одну базу.

Но так как я это все делал один, это заняло много времени, так же в Телеграм уже появились боты такого характера и это все привело к потери у моего бота уникальности + баги + пока делал появились библиотеки для работы с API Telegram поддерживающие асинхронность.

По этому хотелось бы дать совет тем кто тоже хочет разработать какой-то свой продукт😁

что бы не напарываться на такие косяки как я, перед разработкой нужно:

1 - Разработать документацию, да, это долго, возможно олдскульно, но это важно!

в ней обязательно должна быть схема работы, и все будущие функциональные возможности продукта (Да, опытные скажут что даже если и так , рано или поздно захочется добавить то чего изначально не было описано,  но это будет намного проще чем без нормальных доков, так как вы будете понимать что и зачем идет, почему этот Сlass наследуется от этого Class - а, это позволит модифицировать код не парясь о том что щас все навернется)

2 - Детально изучить актуальные технологии,  если вышла 3 версия python, не нужно кодить на 2 ой =)

3 - Желательно автоматизировать обновление версий продукта, так вы потратив может день, с экономите пару месяцев на ручном обновлении и возможных фиксах во время этого в будущем

(в этом поможет terraform для управления инфраструктурой, ansible как система управления конфигурацией, ну и попробуйте контейнерезацию в виде docker - это позволит более удобно управлять версиями)

Многие скажут, да зачем все это? этим же никто не будет пользоваться ?

а если будет?) представьте что у вас привалило 10 к пользователей, а у вас один сервер на 2 ядра в полку еле работает, а код обновляется посредством scp 😁

а так даже если этим и никто не будет пользоваться вы изучите много технологий, и кто знает, может они вам пригодятся в будущих проектах 😁

Собственно вот и бот:

https://t.me/Meets_For_Bot

Функциональных возможностей немного, но хоть что-то но есть:

1 - Лайки/Дизлайки, естественно если лайкнуть кого-то ему придет сообщение что вы его

лайкнули и он сможет посмотреть ваш профиль

2 - Мультиязычность, язык интерфейса бота подстраивается под язык Telegram клиента

3 - Можно отправлять друг другу анонимные сообщения внутри бота, их видите только вы и получатель

4 - Можно получить рандомный профиль ну или просто по очереди перебирать профили

Цель бота изначально была просто попрактиковаться в написании ботов, ну а теперь им даже пользуются люди😁