Mit Updates kommen Fehler

So grüsst uns auch dieses Mal das Murmeltier vom Fehlerteufel.

"Durov ist gestorben" ,
"Du wirst morgen getötet" , "Nachricht nicht zugestellt" , "Zugang zum Server wurde vollständig beendet" — diese beängstigenden Nachrichten wurden augenscheinlich vom offiziellen Telegram-Konto gesendet.

Doch der Schein trügt.

Diese und andere ähnliche Nachrichten vom angeblich offiziellen Telegram-Service-Konto versendet, dank einer 'magischen' Schwachstelle die seit der Einführung der Möglichkeit besteht, Gast-Bots zu verwenden.

Denn solche Chat-Nachrichten, sind derzeit das Ergebnis einer etwas unerwarteten und etwas gefährlichen Funktionalität dieser Neuerung.

 
Es stellt sich heraus, dass Gast-Bots nicht nur in Gruppen, sondern auch in privaten Nachrichten (PN / PM) aufgerufen werden können.

In diesem Fall sieht der erwähnte Bot den Text der Nachricht, in der er erwähnt wurde (und wenn es eine Antwort auf eine andere Nachricht war, auch diese), sowie die Kontaktdaten beider Gesprächspartner.

Zunächst gab es einen Fehler:

Bei der Weiterleitung einer Nachricht von einem Gast-Bot aus dem privaten Bereich wurde ihm die Urheberschaft des Gesprächspartners zugewiesen.

Daher konnte man über den Bot jeden Text an jeden Benutzer senden und ihn dann einfach weiterleiten.

Dies wurde schnell behoben, aber die Spuren in Form von Reposts blieben leider zurück und werden uns sicherlich noch einige Zeit begleiten.

 
Auf der einen Seite ist es nicht sehr angenehm, dass die erwähnten Bots wissen werden, wer Dich in privaten Nachrichten erwähnt hat!

Auf der anderen Seite gibt es jetzt als Schwächen Trost zumindest die Möglichkeit, eine Beschwerde über Spam zu senden, der in der privaten Nachricht eingegangen ist!

Um eine Beschwerde zu senden, gehe auf die Nachricht des Spammers und antworte darauf mit:

➤ report @lolsbot

Anstelle von report kann jedes Wort aus der Liste verwendet werden: Spam, Scam, Betrug, spam, scam, scammer, report und anstelle von @lolsbot sind auch @ololsbot, @lolsbotcatcherbot oder ein anderer Benutzername eines Klons mit aktiviertem Gastmodus zulässig.

➤ Ein Slash am Anfang oder andere Wörter in dieser Nachricht haben keinen Einfluss.

Unmittelbar nach dem Senden der Beschwerde solltest Du eine Beschwerde an Telegram senden und den Gesprächspartner direkt dabei blockieren.

⚠️ Spam Probleme?
Nutzer melden, blockieren, Chat löschen & Bio anlegen
👉 Klicke hier zur Anleitung

Es ist nicht notwendig, auf eine Antwort vom Bot zu warten - derzeit gibt es keine.



Wenn Sie nur den user_id des Benutzers, der Ihnen geschrieben hat, sehen möchten, reicht es aus, ihm @lolsbot (mit einem Leerzeichen am Anfang) zu senden. Später werde ich einen schöneren Ausdruck hinzufügen, aber im Moment ist es nur JSON mit den Profildaten des Benutzers. Aber ich empfehle nicht, dies Fremden zu schicken - sie werden sowohl Ihre Anfrage als auch die Antwort des Bots sehen - und Sie könnten mit einer Beschwerde blockiert werden.