«Добрый день, я PR-менеджер Скилбокс» или как не потерять свой Телеграм-канал

Цель этой статьи — обезопасить неопытных владельцев Телеграм-каналов от потери всего, что нажито непосильным трудом.

Зимний турнир для партнеров 888STARZ, — SANTA’S CASH PARADE

Подробнее

Реклама

Как воруют каналы

Вам пишут с предложением продать сразу несколько мест в вашем канале — почему-то в большинстве случаев они любят именно пять — и присылают то, что им надо прорекламировать. Чаще всего они действуют якобы от лица крупных брендов. К примеру, лично мне писали «менеджеры» Coinbase, Binance, Skillbox, GeekBrains, NordVPN, Telemetr-plus и т.д. Вот как выглядят сообщения от мошенников:

После того как вы отзываетесь на такое «щедрое» предложение, вас попросят:

• Скачать архив с техническим заданием и посмотреть его. Как разновидность — просят прорекламировать условный видеоредактор и запустить его, чтобы ознакомиться с их продуктом;
• Зарегистрироваться на платформе для выплат, в партнерской программе и т.д., поскольку якобы «рекламодатели» могут оплачивать только туда. Или так: нужно прислать мошенникам статистику вашего канала только из «самого точного, зуб даю» сервиса аналитики, название которого может быть похоже на название реального;
• Перейти в какого-то бота для той же выплаты, который будет просить вас авторизоваться на каком-то сайте. Это похоже на предыдущий пункт, но с той лишь разницей, что бот выступает в качестве «прослойки», дабы усыпить вашу бдительность. Ведь зачастую пользователям кажется, что бот — это что-то внутри самого Телеграма, а значит, можно этому доверять;
• Перейти по фишинговой ссылке, которая похожа на реальный сайт бренда. Например, вместо skillbox.ru присылают skilllbox.ru, skillboxx.ru и т.д. Фишинговые ресурсы даже визуально будут копировать стиль легитимных сайтов.

Примерный смысл всего этого кардебалета в получении доступа к вашему аккаунту. Это делается двумя способами:

1. Через локальную сессию браузера или десктоп-клиента, то есть приложения на вашем компьютере.
2. Через авторизацию на фишинговых сайтах или «сервисах аналитики» через Телеграм.

После чего, например, в ваш канал будет добавлен новый администратор, ему выданы максимальные права, а ваш аккаунт — удален, и вы остаетесь без канала.

Как не спутать скамеров с реальными менеджерами

Начнем сразу с примеров. Вот что обычно пишут мошенниики:

Большинство мошенников действуют по простым скриптам. Ниже будут ключевые моменты, после которых стоит насторожиться:

• Хотят купить 2 и более размещений сразу для одного рекламного креатива (чаще всего 5) и просят опубликовать с интервалом в 1 день. Так никто не делает, потому что это неэффективно;
• Выплаты на платформе или через бота. Это сразу красный флаг. Настаивайте на оплате известными способами;
• Реклама крупнейших зарубежных криптобирж: Binance, Coinbase, Huobi и т.д. Она им просто не нужна, а даже если бы и была нужна, то когда условному каналу про рецепты «Бабушкины пирожки» предлагают такую рекламу, да и аж несколько постов сразу — стоит призадуматься;
• Скачать что угодно: архив, программу и т.д. В такой ситуации, НЕ скачивая файл пишите, что вы это уже сделали, и наслаждайтесь реакцией в духе «мне кажется, вы не скачали и меня обманываете»;
• Общение по жесткому скрипту. Реальные менеджеры крупных кампаний — тоже люди и общаются как живые люди, идут на компромиссы, в отличие от мошенников;
• Обратите внимание на аккаунт человека, с которым общаетесь. Скорее всего, это будет единственная фотка без био.
• Маскировка под официальные уведомления мессенджера. Пример видите ниже. Мошенники просто ставят имя аккаунта «Уведомления» и логотип мессенджера вместо фото. Всегда проверяйте, от кого вам пришло сообщение.

Защищаемся

Золотое правило админа — НЕ работать от создателя. У вас должен быть другой аккаунт в Телеграме, на который зарегистрирован канал, и вся деловая переписка бы велась исключительно с другого. Вот еще правила, которые помогут не потерять паблик:

• Проверяем все ссылки, по которым переходим. А если их прислали незнакомые вам люди — лучше вообще не переходить;
• У вас обязательно должен быть облачный пароль для всех ваших аккаунтов;
• Ничего не скачиваем от посторонних лиц. Вообще ничего. Даже в Word/Excel-документ умельцы могут запихнуть вредоносные скрипты;
• Совершенно нормально поинтересоваться в админском чате «А кто-нибудь работал с…», если человек вызывает у вас какие-либо подозрения.

Более опытные админы уже научились распознавать мошенников, и хотя большинство до сих пор использует старые скрипты, тем не менее в последнее время некоторые начали «работать» более аккуратно. Скамер может некоторое время втираться к вам в доверие. Например, он может притворяться, будто выбирает дату размещения, торговаться за стоимость рекламы и только потом пробовать скинуть какой-то файл или попросить куда-то перейти. Таких случаев меньше, но они есть. Главное — всегда быть начеку.

Если все же это произошло

Ниже — официальные адреса поддержки Telegram. Рекомендую написать одно письмо на русском, а другое — на английском.

• [email protected] — общая поддержка;
• [email protected] — вопросы безопасности.

Дальше идем в сервисы аналитики, чтобы на канал добавили метку — тогда владельцы других каналов увидят, что он был украден, и не будут покупать там рекламу. Существует два основных сервиса: Телеметр и TGstat.

1. TgStat — [email protected] или https://t.me/TGStatSupportBot
2. Telemetr — https://t.me/TelemetrSupport

После этого вам может поступить предложение о выкупе канала со стороны злоумышленников, особенно если канал получит метку в сервисах аналитики. Ведь если на канале метка, то скамеры не смогут продавать на нем рекламу в прежних объемах. Что делать в такой ситуации — решать вам, но если все же решите попробовать выкупать, то это лучше делать только через проверенного гаранта. Про то, как происходят сделки по купле-продаже Телеграм-каналов и какие бывают подводные камни, я напишу в следующих статьях.

Я уже несколько лет профессионально занимаюсь привлечением трафика из Телеграма, развиваю свои каналы и помогаю в этом другим. Если у вас возникли какие-то вопросы или необходима консультация — можете обращаться ко мне: https://t.me/vladimirvim