Поддельные боты
Подделка живёт не в самом боте, а в том, как вы к нему попали. Поэтому и защита строится вокруг пути, а не вокруг признаков: признаки подделывают, путь — нет.
Если читаете это, потому что не хотите ставить мессенджер ради подписки, — и не надо. Доступ Happ Plus выдаётся и на почту, а срок виден в кабинете. Первые 3 дня бесплатно.
Почему подделка вообще возможна
У сайта есть домен: его надо купить, настроить, и он виден в адресной строке. У бота есть только имя, которое занимается за минуту и почти ничем не ограничено. Отсюда вся разница в защищённости: проверить бота изнутри нечем.
| Элемент | Подделывается? |
|---|---|
| Имя бота, похожее на настоящее | Да, за минуту |
| Аватар и описание | Да |
| Тексты сообщений и меню | Да, копируются целиком |
| Связанный канал с подписчиками | Да |
| Ссылка на бота на сайте сервиса | Нет — для этого нужен сам сайт |
Где человека перехватывают
-
01
Поиск по названию
Человек ищет бота по имени сервиса и получает список похожих. Отличить их в списке нечем: у всех похожие имена и аватары.
ДЕЛАЕТ: самый частый путь -
02
Ссылка из комментариев или личных сообщений
Под постом о сбое кто-то предлагает помощь и даёт «актуального бота». Или пишет в личку от имени поддержки.
ДЕЛАЕТ: второй по частоте -
03
Сообщение о «смене адреса»
Копия канала публикует новость, что старый бот больше не работает, и даёт новый адрес.
ДЕЛАЕТ: реже, но опаснее
В какой момент подделка себя выдаёт
Всегда в одном и том же: она просит то, чего не просят настоящие боты. До этого момента отличий может не быть вовсе — меню и тексты скопированы. Поэтому и запоминать нужно не «как выглядит подделка», а короткий список того, чего не отправляют.
- Просит код из SMS или из мессенджераЕдинственная цель такой просьбы — войти в ваш аккаунт.
- Просит реквизиты карты сообщениемНастоящая оплата всегда уходит на страницу платёжного сервиса.
- Просит установить программу «для диагностики»Сервису доступа это не нужно ни при каких обстоятельствах.
- Торопит и давит сроком«Осталось 10 минут», «предложение сгорит» — приём давления, а не свойство подписки.
- Обещает несоразмерно многоПожизненный доступ за копейки — не бизнес-модель.
Проверьте: дело в боте или в самом доступе
Когда непонятно, что сломалось — бот, оплата или подписка, — быстрее всего разделить это подстановкой. Возьмите заведомо живую ссылку у другого сервиса и вставьте её в тот же клиент. Заработало — приложение и устройство исправны, разбираться нужно с тем ботом и той оплатой. Не заработало — причина в клиенте, и бот тут ни при чём. Ссылка Happ Plus на 3 дня выдаётся без карты, и её можно получить как в боте, так и на почту.
- ссылка приходит сразу
- карта не нужна
- канал получения выбираете вы
Одна привычка вместо всех проверок
Если вы уже написали подделке
Сам факт переписки почти безвреден: у постороннего появился ваш идентификатор и текст сообщений. Опасность возникает только с момента, когда вы что-то отправили или куда-то перешли. Что делать в этом случае — отправил лишнее.
Можно ли пожаловаться на поддельного бота?
Да, в мессенджере есть кнопка жалобы. Это стоит сделать, но не рассчитывайте на быструю реакцию — а вот своему сервису сообщить полезно: он предупредит остальных.
Настоящий бот может выглядеть подозрительно?
Может — например, если у сервиса неаккуратный текст и странное имя. Но настоящий бот никогда не попросит того, что в красном списке. Ориентируйтесь на просьбы, а не на оформление.
Что делать, если я не помню, какой бот у моего сервиса?
Открыть сайт сервиса и взять адрес оттуда. Если и сайт не помните — посмотрите ссылку-подписку в приложении: в ней виден адрес сервиса.
Разговор с ботом — это способ доставки, а не сама подписка. Доступ Happ Plus приходит тем каналом, который выбрали вы: ссылку выдают в боте, присылают на почту или показывают в кабинете. Одна ссылка на все устройства, серверы обновляются сами, поддержка отвечает за ~10 минут. Первые 3 дня бесплатно и без карты.
откроется витрина в новой вкладке · без карты · отмена в один клик