Как не потерять канал в телеграм?

Содержание статьи:

Гаранты - что это за чудища и как их приручить?

Описание гуманоида
Это человек который гарантирует то, что сделка по покупке/продаже будет безопасна. Делают они это с помощью своей репутации, цена которой гораздо выше, чем практически любой, доступный к продаже проект.

Но, есть особый вид профессионалов, которые придя после школы домой, приняли решение что теперь они гаранты. Вот таких чудищ надо избегать точно, потому что их репутация отсувствует либо стоит дешевле обеда в школьной столовой.

Как выбрать нормального гаранта?
Есть десяток известных, официальных гарантов, за репутацию которых можно не переживать и спокойно доверять им проведение сделки. Но, самых популярных и наиболее продвинутых людей можно пересчитать на пальцах руки.

Это просто ссылки на биржи. Переходи в диалог с гарантом только через описание.

• Se Sale (если скажешь что от меня - хорошая скидка на услуги)

• RO гарант

• Мартенс

• Ладесов

• Биржа Админских Угодий

Менее известных людей, утверждающих что они гаранты, можно проверить через бот @TGarantsbot. Если их там нет — доверять не стоит (если ты не мазохист). А даже если есть, лучше лишний раз переспросить в любом админском чате.

Как проходит сделка с гарантом?

Любая сделка по продаже/покупке канала должна обязательно осуществляться через гаранта. Иначе у тебя есть огромный шанс потерять деньги, канал и нервы.

В сделку тебя должен добавлять именно официальный гарант (а не его фейк) либо скидывать ссылку на вступление. Ни покупатель, ни продавец не должны создавать чат сами.

1. Гарант создаёт общий чат, куда добавляет покупателя, продавца и других нужных людей. В сделке нужно внимательно проверить гаранта, сверить его ссылку с той что указана на бирже и на всякий случай написать ему в личку и спросить проходит ли сейчас сделка, потому что покупатель или продавец могут подсунуть фейк.

2. В чате ещё обсуждаются детали сделки, чтобы после нее не претензий. Ссылка на канал, сумма, варианты оплаты, кто платит за услуги гаранта и другие важные нюансы должны быть написаны и подтверждены участниками.

3. Продавец передаёт админку на гаранта, а он это подтверждает. Сначала нужно передавать именно обычные права администратора, чтобы гарант убедился в том, что права передали именно ему, а не фейк-гаранту, который уже может быть в подписчиках канала.

4. Продавец передаёт уже права владельца на гаранта, а он это подтверждает. В подтверждение гарант скидывает скриншоты того, что он является владельцем.

5. Стороны оплачивают услуги гаранта на реквизиты которые он укажет. В основном это 3-4% от суммы сделки. После того как гарант подтверждает, то что деньги пришли, можно продолжать сделку.

6. Покупатель отправляет деньги за канал на реквизиты продавца. Все реквизиты указываются в чате, а не в личных сообщениях, чтобы гарант видел куда и что отправляют.

7. Продавец подтверждает наличие денег. Продавцу важно увидеть реальные деньги на балансе и не судить просто по отправленному скриншоту.

8. Гарант передает права владельца покупателю. Аккаунт на который отдают канал можно указать как в чате, так и в личных сообщениях гаранту для анонимности.

Как не просрать свой канал?

Способы мошенничества и угона каналов развиваются с каждым днём. Школьники и более умные хацкеры эволюционируют вместе с каждым обновлением безопасности, будь-то телега или другая платформа. Но, классические схемы угона и их "база" остаются примерно одинаковыми, поэтому важно знать основные способы скама. Ниже я опишу способы угона начиная от более актуальных:

1. Фейковый гарант.
Это самый популярный способ, потому что на него ведутся больше всего людей. Мошенники, могут использовать фейк-аккаунты настоящих гарантов, поэтому нужно внимательно проверять ссылки которые тебе дают, даже если тебе кажется что гарант настоящий.

Разберем на примере известного гаранта @bIackkro:
• Вместо оригинального линка @bIackkro может быть фейк @bIackkro. Вроде на вид одно и то же, но в первом варианте маленькая буква L, а во втором большая буква i.

• У фейк-аккаунта может вообще не быть юзернейма, а линк @bIackkro просто стоит в описании аккаунта, в строке "О себе".

Скрин с канала биржи РО

Уберечь себя от такого очень просто — надо просто перейти в диалог с гарантом из описания реальной биржи (из списка выше), и написать ему любое сообщение, чтобы сохранить диалог. Таким образом, при любой сделке тебе достаточно зайти в переписку с гарантом и проверить есть ли у тебя с ним диалог. Лучше проверять это несколько раз, особенно в чате сделки, при передаче прав.

2. Ноунейм гарант.
Тут все достаточно просто – сделку надо проводить только с известными гарантами. Если ты сомневаешься в гаранте, можно проверить его с помощью бота или узнать в любом админском чате.

3. Фейковая оплата
Из-за развития приема оплат криптовалютой угоны каналов этим способом участились и даже опытные админы частенько ведутся на это. Покупатель канала или рекламы готов вроде бы проводит сделку через реального гаранта, платит вроде бы известной криптой и на твоей балансе видно нужную сумму в долларах, но на самом деле это поддельная монета, которую ты не сможешь вывести.

Пример фейковой монеты. Вместо USDT в сети ERC20 нам скинули монету ERC20

Если ты не разбираешься в крипте, лучше принимать оплату в фиате либо попросить помощи у знакомых, которые точно знают о чем речь. А если ты хоть немного шаришь, то просто принимай оплату исключительно в USDT и только в официально поддерживаемых сетях (а лучше в TRC-20, BEP-20, USDT TON). Не используй для оплаты ERC/BTC, а если тебе предлагают принять эти монеты, пусть клиент сам обменивает ее на USDT.

4. Фишинг (не рыбалка)
Это способ, где вместо сайта на который ты ожидаешь зайти, ты видишь идентичный, но на самом деле фейковый. Попадя на такую страницу, ты ничего не подозревая вводишь свои данные, авторизуешься через телеграм и в последствии теряешь свой канал.

Так же, тебе может прийти якобы письмо от официального телеграм (на почту тоже), мол "твой аккаунт пытаются угнать". Под видом поддержки ТГ, рекламодателя, клиента или просто знакомого админа тебя могут попросить все что угодно, от банальной "регистрации в telemetr +", до введения данных карты на сайте, куда нужно отправить деньги за рекламу.

Поэтому, будь внимателен и во-первых — старайся не переходить по левым ссылкам, во-вторых — не авторизовываться через телегу на сторонних сайтах.

5. Вирус (не корона)
Это один из самых жёстких и безжалостных способов — угон канала, с помощью вируса на компьютер или телефон (в основном на устройствах с ОС виндовс или андроид). На айфонах и маках случаев угона через этот способ я не слыхал, на это всеравно не 100% гарантия.

Пишет к тебе к примеру рекламодатель (может даже внешний, типо Яндекса или Сбера) и просит продать рекламу, попутно скидывая какой-то договор, файл с условиями, реквизитами или ещё чем-нибудь. По типу: "вот тут наш договор, нужно его заполнить для официальной покупки рекламы". После этого ты не ведая закачиваешь файл себе на девайс, а там вирус, который за секунду автоматически выкидывает тебя со всех твоих ТГ-аккаунтов, а мошенник получает доступ ко всей информации, в том числе к каналам и перепискам.

Это редкая практика, но все же случае бывали. Главное, это не открывать никаких файлов и левых ссылок в телеграме, кроме обычных фото и ссылок на статьи в телеграф/телетайп. Самый громкий случай, это угон с помощью вируса крупного, новостного канала Reddit. В последствии ажиотаж дошел до сотрудников ТГ и канал вернули владельцу, но только из-за того что случай набрал шумихи. Поэтому я лично не открываю даже ссылки, если только это не тгстат или статья. Во всех остальных случаях можно попросить скриншот.

6. Через доступ к твоем номеру телефона Это еще более сложный способ и требует вмешательства оффлайн, поэтому делать так будут особо опасные скамеры, но все же у крупных админов случаи были.

Узнав твой номер телефона (где лежат права владельца), мошенники могут прийти в салон связи и с помощью подкупа сотрудника восстановить доступ к номеру телефона. Поэтому важно не светить свой аккаунт владельца и основной номер телефона. А еще лучше использовать специальные номера от телеграм.

7. Созвоны и видеотрансляции Древний, но все же способ угона канала с помощью созвонов и трансляции экрана в видео-конференции. При покупке канала, покупатель просит, мол "давайте созвонимся, поговорим и обсудим детали, вы мне все покажете все, я с вами пообщаюсь, удостоверюсь что вы реальный человек, а не искусственный интеллект, мне это очень важно".

Мошенники могут обыкновенным заговариванием зубов попросить включить трансляцию экрана, чтобы "показать что вы владелец канала", "посмотреть статистику" или "в чём-то убедиться". После этого скамер увидит твой номер телефона, аккаунт владельца и автоматом отправит туда смс на вход, которая прийдёт обычным сообщением в ТГ. В определенных случаях он может увидеть код и зайти на твой аккаунт.

Шанс, что так угонят твой канал минимальный, но даже без угона, с помощью таких созвонов можно узнать аккаунт владельца канала, а уже потом получить к нему доступ с помощью других способов (см. след. пункт).

Поэтому лучше лишний раз не созваниваться с незнакомыми людьми, потому что все вопросы, статистику и другую информацию можно отправить в текстовом диалоге. Созвон для реального покупателя ничего конкретного не даст, а для продавца это лишний риск передать свою конфиденциальную информацию.

Базовые правила безопасности

Эти правила надо обязательно соблюдать, так как зная способы угона и выполняя указания ты практически на 100% обезопасишь себя и будешь распознавать мошенников с первого сообщения.

1. Использовать разные аккаунты. Правило которое надо соблюдать обязательно, чтобы даже в случае ошибки, сохранить свой канал.

• Личный аккаунт — там ты будешь держать права владельца на канал. Доступ к номеру телефона должен быть железно, об аккаунте не должен никто знать, как минимум с админов. В описание этот аккаунт не ставишь, а просто держишь на нем права владельца.

• Основной рабочий аккаунт — с него ты будешь работать. Его можно ставить в описание, о нем могут знать все и пусть это будет "рабочая основа", для админов. Но, номер к нему тоже должен быть, чтобы не потерять его, так как аккаунт не менее важен чем личный.

Даже если ты попадешься на схемы которые я описал выше (кроме вируса который сносит все) и потеряешь доступ к рабочему аккаунту — канал у тебя останется, потому что права владельца лежат на личном профиле.

• Аккаунты для спама и прочего — с них можно предлагать рекламу админам, не боясь что ты получишь спам, так как таких аккаунтов можно создать десятки. Так же, с них можно проверять подозрительные тебе ссылки. Один из таких акаунтов можно добавить в описание, чтобы люди понимали что это пишет админ. Кроме этого, для них желательно использовать отдельный тг-клиент, к примеру iMe.

На сайте sms-activate или подобных можно купить виртуальные номер для приема одноразового смс за пару рублей. Это подойдёт для создания как спам-страниц, так и других, не особо нужных профилей.

2. Не переходить по левым ссылкам. Для снижения риска попасть на вирус, фейк-страницу авторизации или другой фишинговый сайт.

3. Не открывать непонятные файлы. Особенно с компьютеров на виндовс и особенно архивы, .exe файлы и прочие. Хотя даже архивы могут преобразовать под .doc или .png файл, поэтому будь бдителен.

4. Быть внимательным к гарантам. Соглашаться только на известных гарантов и детально проверять их через описание официальных бирж.

5. Всегда быть на чеку. Схем мошенничества с каждым днем все больше и они улучшаются. Поэтому нужно думать всегда холодной головой, не вестись на цифры (особенно если тебе предлагают купить канал за крупную сумму и особо ничего не спрашивают) и быть очень внимательным.

Если в процессе работы ты в чем-то сомневаешься, не знаешь пишет ли тебе мошенник или не понимаешь как поступить — лучше лишний раз спроси других админов или обратись за помощью в любой чат.

P.S. Много людей, которые прочитали эту статью всеравно попадались на скам и теряли свои каналы. Поэтому для твоей же безопасности перечитай информацию детальнее и будь бдителен в любой момент. Если вопросов или сомнений у тебя много, можешь обратиться ко мне за консультацией, где я подробно отвечу на твой заранее составленный список вопросов не только по безопасности, но и по нюансам работы в телеграм.

💼 Отзывы о моей работе: @teleotz
✍️ Написать мне в личку: @anyakovlev