Telegram je výborná platforma nejen pro komunikaci, ale využívat můžete veřejné kanály, skupiny, hovory, sdílení velkých souborů a mini aplikace nebo boty. Společnost dala vývojářům mini aplikací a botů poměrně dost možností, díky čemuž můžeme dnes v Telegramu třeba hrát hry a využívat další užitečné funkce. Všem bylo ale jasné, že se tyto možnosti časem budou zneužívat. Jak útočníci boty a mini aplikace zneužívají? Je možné je odhalit?
Mám se mini aplikací a botů obávat?
Pokud budete pozorní, pak není třeba se bát. Telegram vás totiž v okně upozorní, pokud bot či mini aplikace vyžaduje přístup k poloze vašeho mobilu nebo sdílení tel. čísla. Povolit přístup k těmto údajům povolíte, je to čistě vaše hloupost. Je tedy třeba vždy pozorně číst, jaká oprávnění povolujete.
Jak takový bot na Telegramu vypadá?
V době psaní tohoto článku existoval zahraniční kanál, který se snažil nalákat na obsah pro dospělé. Obsah měl být získán skrze podivného bota. Vyzkoušel jsem ho a zjistil, že bot vás vyzve ke sdílení tel. čísla. Vlastně to vypadá nevinně, jelikož bot ihned zprávu se sdílením tel. čísla automaticky odstraní. Vy sdílení vašeho čísla v běžných aplikacích nevidíte viz screenshot níže. Dále budete vyzváni k zadání ověřovacího kódu. Pokud tento kód zadáte, autor bota dostane plnohodnotný přístup k celému vašemu účtu. Jedná se o velmi nebezpečnou praktiku, protože útočník může rychle změnit vaše tel. číslo, čímž vám odepře přístup. Vaším účtem může šířit nejen spam, ale zákeřný phishing, malware, zakládat další podvodné boty nebo po vašich známých požadovat peníze.
Co když jsem přístup ke svému účtu povolil?
Pak je dobré co nejdříve přístup zakázat. Pokud vám ještě nebyl zakázán přístup a změněno dvoufázové přihlášení, můžete přejít do menu aplikace Telegram, Nastavení, Zařízení a ideálně vybrat „Ukončit všechny ostatní relace“. Doporučuji zapnout dvoufázové ověřování k vašemu Telegram účtu.
Co s botem dále dělat? Otevřete si ho, vpravo nahoře si otevřete možnosti bota a nahlaste ho. Telegram takové boty trvale banuje a autor dostane omezení pro tvorbu dalších botů. Konverzaci s botem můžete dál smazat a rovnou zablokovat.
