Разбор работы Telegram-скам-бота: анализ механики и автоматизации
Х@habr_comмедиа / агрегатор
2 недАвтор проводит технический разбор работы скам-бота в Telegram, имитирующего живое общение, и описывает процесс его деанонимизации через Telethon.
Понимание методов работы скам-ботов помогает распознавать попытки мошенничества в мессенджерах.
- Анализ паттернов поведения (например, фиксированное время ответа) позволяет выявить автоматизацию.
- Использование нестандартных проверок помогает быстро отличить бота от реального собеседника.
- Технический разбор показывает, как злоумышленники используют юзерботов для имитации личного общения.
Скам-бот в Telegram выдал себя таймером: разбор юзербота с реконструкцией на Telethon
«Мария» написала первой. Увидела собеседника в IT-группе, хочет войти в профессию, просит материалов. Через полчаса в истории уже были закрывшийся салон, развод и «может на ты перейдём». Что перед ним юзербот, автор заподозрил почти сразу. Гораздо интереснее оказалось понять, к чему ведёт диалог и как всё устроено внутри.
Первая странность обнаружилась во времени. Длинные и короткие сообщения, разные темы, день и глубокая ночь — а ответ почти всегда приходит через 4-5 минут. Дальше начались проверки с выдуманным городом, удалённым сообщением, пустым голосовым и просьбами, которые совсем не вписывались в легенду «Марии».
Вопрос «бот или человек?» довольно быстро перестал быть главным. Куда интереснее оказалось восстановить возможную механику происходящего.
Кратко (AI)
Автор статьи проанализировал работу скам-бота в Telegram, который имитировал общение с девушкой по имени «Мария». Благодаря анализу времени ответа и нестандартным проверкам, удалось выявить автоматизированную природу аккаунта и разобрать его механику.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖