Как не потерять канал в телеграм?
Содержание статьи:
• Гаранты - как выбрать и работать?
• Способы мошенничества и угона канала
• Базовые правила безопасности
Гаранты - что это за чудища и как их приручить?
Описание гуманоида
Гарант — это человек который гарантирует то, что сделка по покупке/продаже будет безопасна. Делают они это с помощью своей репутации, цена которой гораздо выше, чем ваш канал за 50 условных едениц.
Кроме этого, есть приколисты, которые придя после школы домой, приняли решение что теперь они гаранты. Вот таких чудищ надо избегать, потому что их репутация отсувствует либо стоит дешевле пиццы в школьной столовой.
Как выбрать нормального гаранта?
Есть десяток известных, официальных гарантов, за репутацию которых можно не переживать и спокойно доверять им проведение сделки. Ловите их список.
Это просто ссылки на биржи. Переходите в диалог с гарантом только через описание.
• Se Sale (если скажете что от меня - скидка 50% на услуги гаранта)
• Мартенс
• Запуск
• Ладесов
Менее известных людей, утверждающих что они гаранты, можно проверить через бот @TGarantsbot. Если их там нет — доверять не стоит (если ты не мазохист).
Как проходит сделка с гарантом?
Любая продажа/покупка канала должна осуществляться через гаранта. По-другому у тебя есть шанс потратить деньги, канал и нервы.
В сделку тебя должен добавлять именно официальный гарант (не фейк) либо скидывать ссылку на вступление. Ни покупатель, ни продавец не должны создавать чат.
1. Гарант создаёт общий чат, куда добавляет покупателя, продавца и других нужных людей. В сделке нужно внимательно проверить гаранта, сверить его ссылку с той что указана на бирже, потому что покупатель или продавец могут подсунуть фейка.
2. В чате ещё раз обсуждаются детали сделки. Ссылка на канал, сумма сделки, варианты оплаты, кто платит за услуги гаранта — чтобы не было претензий после.
3. Продавец передаёт права админа на гаранта, а он это подтверждает. Сначала нужно передавать права администратора, чтобы гарант убедился в том, что права передали именно ему, а не фейк-гаранту, который может быть в подписчиках.
4. Продавец передаёт права владельца на гаранта, а он это подтверждает.
5. Покупатель оплачивает услуги гаранта на реквизиты которые он укажет. В основном это 4% от суммы сделки. После того как гарант подтверждает, то что деньги пришли, можно продолжать сделку.
6. Покупатель отправляет деньги за канал на реквизиты продавца. Все реквизиты указываются в чате, а не в личных сообщениях, чтобы гарант видел куда и что отправляют.
7. Продавец подтверждает наличие денег. Важно увидеть деньги уже на балансе и не судить просто по отправленному скриншоту.
8. Гарант передаёт права владельца покупателю. Аккаунт на который отдают канал можно указать как в чате, так и в личных сообщениях гаранту.
Как не просрать свой канал?
Способы мошенничества и угона каналов развиваются с каждым днём. Школьники и умные хацкеры эволюционируют вместе с каждым обновлением безопасности, будь-то телега или другая платформа. Но, базовые схемы угона и их "база" остаётся примерно одинаковыми, поэтому важно знать основные способы.
Два основных типа угона канала в ТГ:
1. Вирус (тот что не корона).Это один из самых жёстких и безжалостных способов — угон канала, с помощью вируса на компьютер или телефон (в большинстве на виндовс или андроид).
Пишет к тебе к примеру рекламодатель (может даже внешний, типо Яндекса, Сбера, Бинанс и тд), просит купить рекламу (мол всё официально) и скидывает какой-то договор, файл с условиями, реквизитамы или ещё чем-нибудь. По типу: "вот тут наш договор, нужно его заполнить". После этого ты закачиваешь файл на комп, а там вирус, который за секунду выкидывает тебя со всех ТГ-аккаунтов, а мошенник получает доступ ко всем каналам и перепискам.
Главное, это не открывать никаких файлов и левых ссылок в телеграме, кроме обычных фото и ссылок на статьи в телеграф/телетайп. Особенно файлы не надо открывать с виндовс-компьютеров, потому что именно через них делают большинство вирусов.
Это редкая практика, но всё же случае бывали. Самый громкий, это угон крупного, новостного канала Reddit таким способом. Хотя его вернули, потому что с помощью ажиотажа ситуация дошла до сотрудников ТГ, но только из-за того что это крупный канал.
Поэтому я лично не открываю даже ссылки, если только это телеметр/тгстат/статья. Во всех остальных случаях можно попросить скриншот.
2. Фишинг (не рыбалка). Можно ввести данные от телеграм на поддельном сайте, который скинул рекламодатель. Тебя могут попросить что угодно, от банальной "регистрации в telemetr +", до введения данных карты, куда нужно отправить деньги за рекламу.
Ты переходишь на "сайт рекламодателя", регистрируешься там способом "авторизации через телеграм" и всё, твой аккаунт уже у мошенников.
Поэтому, во-первых — не переходить по левым ссылкам, во-вторых — не логиниться через телегу на сторонних сайтах.
3. Созвоны и видеотрансляции. Так же, могут уганять канал с помощью созвонов и трансляции экрана в видео-конференции. При покупке канала, покупатель просит, мол "давайте созвонимся, поговорим и обсудим детали, вы мне покажете всё, я с вами пообщаюсь, удостоверюсь что вы реальный человек, а не искуственный интеллект, мне это так важно и тд".
Мошенники могут обыкновенным заговариванием зубов попросить включить трансляцию экрана, чтобы "показать что вы владелец канала", "посмотреть статистику" или "в чём-то убедиться". После этого скамер увидит твой номер телефона, аккаунт владельца и автоматом отправит туда смс на вход, которая прийдёт обычным сообщением в ТГ. Он тоже её видит и потом с помощью спец.софта из твоих аккаунтов выходят и меняют номер.
Это редкий способ, но тоже имеет место быть и знать об этом нужно. Как минимум, с помощью таких созвонов легко узнать аккаунт владельца канала, а уже потом можно получить к нему доступ с помощью других способов (см. пункт 5).
Поэтому, в телеграм лучше лишний раз не созваниваться с незнакомыми людьми, потому что все вопросы, статистику и другую информацию можно отправить в текстовом диалоге. Созвон для реального покупателя ничего не даст, а для продавца это лишний риск передать свою конфиденциальную информацию.
4. Через добавление в админы. Тут простое правило — лучше никого не добавлять в админы, а тем более выдавать какие-то права. Если канал угнать сложно без передачи прав, то удалить все посты, запостить какую-то ерунду — легко. Максимум — можно добавить человека в админы, чтобы он "посмотрел список подписчиков, нету ли там арабов и тд". Но добавлять надо без каких-либо прав. Важно убирать все галочки при добавлении.
5. Через доступ к вашему номеру телефона. Это сложный способ, требует вмешательства оффлайн и делать так будут в основном для крупных админов — но всё же случаи были.
Узнав твой номер телефона (где лежат права владельца), мошенники могут прийти в салон связи, подкупить сотрудника (либо по схеме со знакомым сотрудником) и восстановить доступ к номеру телефона. А узнать номер телефона можна разными способами. Либо ты сам его покажешь при добавлении в контакты, либо отправишь номер, чтобы по нему оплатили рекламу. Если свой номер ты никому не показываешь, то узнать его могут выманиваем в личной переписке, созвоне и другими способами.
6. Фейк-гарант. Это самый популярный способ, потому что на него ведутся проще всего. Мошенники, могут использовать фейк-аккаунты настоящих гарантов. Поэтому нужно внимательно проверять кого тебе подсовывают, потому что может казаться что линк гаранта настоящий, хотя это не так.
Разберем на примере гаранта @bIackkro
• Вместо оригинального @bIackkro может быть фейк @bIackkro. Вроде одно и то же, но в первом варианте маленькая буква L, а во втором большая буква i.
• У фейк-аккаунта может вообще не быть юзернейма, а линк @bIackkro стоит в описании аккаунта, в строке "О себе".
Поэтому, чтобы уберечь себя от такого, надо просто перейти в диалог с гарантом из описания биржи, и написать ему "Ку бро закупаешь?" или "Привет, сохраняю диалог, чтобы не попасться на мошенников". Список бирж был в первом пункте.
Таким образом, даже если тебе скинут фейк, не надо ничего проверять, так как у тебя будет личная переписка с оригинальным гарантом. С фейком у тебя будет просто пустой диалог.
Базовые правила безопасности
Эти правила надо обязательно соблюдать, так как зная способы угона и выполняя правила — ты практически на 100% обезопасишь себя и будешь распознавать мошенников с первого сообщения.
1. Использовать разные аккаунты. Правило которое надо знать обязательно, чтобы даже в случае ошибки, сохранить канал.
• Личный аккаунт — там ты будешь держать права владельца на канал. Доступ к номеру телефона должен быть постоянно, об аккаунте не должен никто знать, как минимум с админов, в описании аккаунт не ставишь. Просто держишь на нём права владельца.
• Основной рабочий аккаунт — с него ты будешь работать. Его можно ставить в описание, о нём могут знать все и пусть это будет "рабочая основа", для админов. Но, номер к нему тоже должен быть, чтобы не потерять его, так как аккаунт не менее важен чем личный.
Даже если ты попадёшься на схемы которые я описал выше (кроме вируса который сносит все аккаунты) и потеряешь доступ к рабочему аккаунту — канал у тебя останется, потому что права владельца лежат на личном профиле.
• Аккаунты для спама — с них можно предлагать рекламу админам, не боясь что ты получишь спам, так как таких аккаунтов можно создать десятки. Один из таких тоже можно добавить в описание, чтобы люди понимали что это пишет админ.
На сайте sms-activate (найди в гугле, чтобы не переходить по ссылкам), можно купить виртуальные номер для приёма смс за пару рублей. Это подойдёт для создания как спам-страниц, так и других, не особо нужных профилей.
2. Не переходить по левым ссылкам. Для снижения риска попасть на вирус, "страницу авторизации" или другой фишинговый сайт.
3. Не открывать непонятные файлы. Особенно с компьютеров на виндовс и особенно архивы, .exe файлы и другие. Хотя даже архивы могут преобразовать под .doc файл или фото.
4. Быть внимательным к гарантам. Соглашаться только на известных гарантов и внимательно проверять их через описание официальных бирж.
5. Всегда быть на чеку. Схем мошенничества с каждым днём всё больше и они улучшаются. Поэтому нужно думать всегда холодной головой, не вестись на цифры (особенно если тебе предлагают купить канал за крупную сумму и особо ничего не спрашивают) и быть очень внимательным.
Если ты сомневаешься в чём-то, не знаешь мошенник это или нет и не понимаешь как поступить — лучше лишний раз спросить меня или другого знакомого админа чем потерять канал. Если вопросов у тебя много, можешь купить у меня консультацию, где я подробно объясню всё не только по безопасности, но и по работе в телеграм.