Как проверить бота или мини-приложение: 5 шагов
Сверьте @username
Название бота может повторять чужое, а @username у каждого свой и после создания не меняется. Открывайте бота по ссылке t.me/имя с сайта разработчика или из нашей карточки.
Узнайте, кто разработчик
Telegram делает лишь несколько официальных ботов, например @Stickers и @gif. Остальных ботов и мини-приложения делают сторонние разработчики, и ваши данные попадают к ним.
Прочитайте, что бот обещает делать с данными
Если бот работает на нейросети, Telegram советует прочитать его политику конфиденциальности: это уже сервис разработчика, а не Telegram.
Отвечайте на окна с запросами осознанно
Номер телефона и геопозицию мини-приложение запрашивает отдельным окном Telegram. Так же оно спрашивает доступ к биометрии и право писать вам. Откажитесь, если запрос не нужен для вашей задачи.
В группе посмотрите доступ к сообщениям
В списке участников рядом с ботом Telegram пишет, видит ли он все сообщения группы или только обращённые к нему.
Что получают бот и мини-приложение
| Данные | Бот в личном чате | Мини-приложение |
|---|---|---|
| Имя, @username, ID | Видит | Получает при открытии |
| Фото профиля | Видит | Получает, если позволяют ваши настройки приватности |
| Язык интерфейса | Получает в каждом обновлении, если поле заполнено | Получает при открытии |
| Сообщения | Только отправленные ему | В данных при открытии переписки нет |
| Номер телефона | Только если вы его отправите | Только после вашего согласия в окне запроса |
| Геопозиция | Только если вы её отправите | Только после разрешения на доступ к геопозиции |
| Время последнего входа | Не видит | В данных при открытии его нет |
Пример: как отличить настоящего бота от подделки
Вы ищете бота для стикеров. Официальный бот Telegram называется @Stickers, его ссылка t.me/stickers.
В поиске рядом может оказаться бот с таким же названием и аватаркой. Сравните @username: у копии будет лишняя буква, цифра или подчёркивание.
Если бот просит код входа в Telegram или пароль, закройте чат: в FAQ Telegram прямо сказано, что пароли и коды Telegram ботам отдавать нельзя, как и номера банковских счетов.
Безопасны ли боты и мини-приложения
Telegram сравнивает бота с незнакомым человеком из группы: он видит то же, что видел бы такой собеседник. Поэтому главное правило касается того, что вы отправляете боту сами.
Всё, что вы отправили боту (телефон, текст, файлы, геопозицию), попадает к его разработчику, и хранит их разработчик по своим условиям. Поэтому не отправляйте ботам коды входа и пароли. Номер карты тоже не отправляйте, даже если просят вежливо. Файлы от ботов открывайте так же осторожно, как файлы от незнакомцев.
Что мини-приложение спрашивает отдельно
На каждый такой запрос Telegram показывает своё окно. Если отказать, приложение этих данных не получит.
- номер телефона: окно с просьбой поделиться номером;
- право писать вам в личные сообщения;
- доступ к геопозиции;
- доступ к биометрии;
- право менять ваш эмодзи-статус.
Как закрыть доступ и пожаловаться
Чтобы бот перестал вам писать, заблокируйте его, как обычного собеседника. В некоторых приложениях Telegram в профиле бота есть кнопка «Заблокировать бота», в Telegram Desktop она называется «Остановить и блокировать». Из группы бота удаляет администратор.
Данные, которые вы уже отправили, остаются у разработчика: что с ними будет, решают его условия. Пожаловаться на бота можно кнопкой «Пожаловаться» в меню сообщения: на Android нажмите на сообщение, на iPhone нажмите и удерживайте его, в Telegram Desktop щёлкните по нему правой кнопкой мыши.
Боты из каталога для этой задачи
Stickers Bot@stickers · бот
сделать стикеры, стикеры из фото, стикеры из видео
Durger King@durgerkingbot · мини-приложение
посмотреть, как работает мини-приложение, открыть мини-приложение в Telegram
BotFather@BotFather · бот
создать бота, получить токен бота, настроить бота
Spam Info Bot@SpamBot · бот
снять спам-блок, проверить ограничение аккаунта, обжаловать спам-блок
Частые вопросы
Безопасны ли мини-приложения в телеграм?
При открытии мини-приложение получает данные профиля: имя, @username, ID, язык. Телефон или геопозицию оно получит только с вашего согласия. Риск в данных, которые вы введёте сами: они уходят разработчику.
Что видит бот в телеграмме?
Открытые данные профиля и сообщения, которые вы ему отправили. Номер телефона и время последнего входа бот не видит, пока вы сами не дадите номер.
Может ли бот прочитать мою переписку?
Личные чаты с другими людьми бот не видит. В группе бот в режиме приватности получает только обращённые к нему сообщения, а бот-администратор получает все.
Что делать, если бот просит код из Telegram?
Не отправлять. Коды входа в Telegram нельзя сообщать никому, ни людям, ни сервисам. Такого бота лучше заблокировать и пожаловаться на него.
Источники
- Telegram FAQ: безопасны ли боты, боты в группах, мини-приложения, открыто
- Mini Apps: данные при запуске, окна запросов, геопозиция и биометрия, открыто
- Условия использования ботов Telegram: данные, которые вы отправляете боту, открыто
- Telegram для разработчиков: режим приватности, язык пользователя, @username бота, открыто
- Перевод интерфейса Telegram на русский: «Заблокировать бота» (iOS Bot.Stop; на Android ключ BotStop), открыто
- Перевод интерфейса Telegram Desktop на русский: «Остановить и блокировать» (lng_profile_block_bot), открыто
- Перевод интерфейса Telegram на русский: «Пожаловаться» в меню сообщения (iOS Conversation.ContextMenuReport; Android Report2; Telegram Desktop lng_context_report_msg), открыто
Обновлено