👋
Тут в личку несколько раз уже писали про методы борьбы с "арабским спамом". Кажется, у этого вида открылось второе дыхание, объемы увеличились (сужу по вашим репортам через ss)

Итак, чтож это такое?
Механика простая. Если обычно боты прикидываются людьми и спамят от аккаунта человека, то здесь спам идет от бота-бота. Заходит пользователь, проверяет возможность добавления (инвайтинг) в группу и, если это возможно — добавляет ботов-ботов. Они обычно в имени имеют какой то бессмысленный набор имен\слов, (вот держите пример @Dyba14lskiMitchellbot) и добавляются пачкой 3-5 шт. После добавления, как правило, добавивший сразу выходит из группы.

Далее уже от лица этих ботов идет массовый спам (может доходить до 20 сообщений в секунду) и весь чат превращается в месиво спама.☝🏻

Как бороться?
Ставить ботов, которые удаляют тех, кто добавляет ботов. Ибо сам бот-бот не может добавиться в группу, его обязательно должен кто-то добавить. Удалять таких умеют @defensy_bot и @antispamname_bot. Они блочат пользователя, который добавил, и удаляют весь набор добавленных ботов (если есть права на это).

Да, такой механизм спасает от массовой долбежки спам-сообщениями, но, к сожалению, добавленные боты могут успеть что-то запостить в группу, т.к. спамить начинают практически мгновенно после добавления. Именно поэтому могут пролететь 2-3 сообщения до удаления. А т.к. боты не видят сообщения других ботов — удалить такие сообщения могут только пользователи (админы).

Еще одним хорошим решением является полный запрет на добавление пользователей (делается в настройках группы), если вам инвайтинг не требуется. Тогда ботов нельзя будет добавить и массового арабо-спама можно будет избежать.

🙃 кстати, канал перешагнул отметку в 5000 пользователей. Ура!

👋
Две новости 🙃

1. Вводится пользовательское соглашение по использование всеми моими ботами. Пока накидал на скорую руку правила. Чуть позже причешу и дооформлю нормально, но пока так, чтоб были заданы границы. Дисклеймер тоже добавлю. Почему только сейчас? Если честно, раньше не задумывался, пока не обнаружил, что в группах по продаже «разных веществ» стоит мой бот и "приветствует" всех. Я против этого дерьма, поэтому позиция здесь однозначная. Из таких групп бот будет автоматически удаляться, а его добавившего туда — ограничение доступа, без вариантов.

2. Открыл отчеты в @defensy_bot для всех. Теперь, если настраивали и включали — бот будет присылать данные о своих действиях — когда забанил, когда удалил, за что и почему. Оттуда же можно будет банить/заглушать нарушителей. Пожелания и предложения можно в поддержку или комментарии 👇🏻

UPD: кстати, забыл. Команда /rating выведет рейтинг пользователей по репутации. Можно пользоваться 😉

Общая ситуация формирует новое отношение к спаму :)

👋
Обновки подъехали 🙃 @defensy_bot

Новые и старые команды:

ban - работает теперь не только реплаем, но и через @username и id
mute - работает теперь не только реплаем, но и через @username и id
unban - отбанивает пользователя. Поддерживает реплай, @username и id(цифры)
unmute - убирает ограничение пользователя на отправку сообщений.
rate - чисто админская команда главного админа. корректирует рейтинг в меньшую сторону, если есть подозрения на накрутку. Например /rate -13 (реплаем на сообщение пользователя)

В стоп слова теперь можно смайлики.🔥 Прошу использовать аккуратно, ибо весь механизм ищет подстроку. Т.е. если слово "лох" в стоп-словах, то по слову "залохмаченный" - он тоже сработает. Чтоб не срабатывал, ставьте пробел в конце, сигнализируя, что это отдельное слово - "лох_"

Работы по созданию подписки окончены. Уже все обновил, но скрыл от глаз, чтоб оттестировать. В начале следующей недели всё всем открою.

Отдельный привет тем, кто нарушает правила — например, запрещает боту писать сообщения, чтоб "он не спамил". Такие группы будут отключены, а бот будет самостоятельно выходить. Сорри, правила есть правила, не хотите — стоит подыскать другое решение.

Когда открою подписку, как и обещал, накину подписку 1000 группам. Придет отдельное сообщение главному админу. Здесь все в силе😉

👋
145 рублей / месяц.

Это ответ на самый частый вопрос прошедшей недели. Да, система подписок в @defensy_bot оттестирована и работает. 145 рублей в месяц — минимальная сумма подписки, которая идет пакетом, разовая - 290 рублей / месяц. Валюта бота — кредиты 💎. Их можно брать как пачкой (у кого много групп), так и по-отдельности для группы.

Прямо сейчас, как обещал, начислил первым 1000 группам подписку на 1 год. Если вы вошли в это число, вам должно прийти сообщение в боте, а рядом с группой появиться значок 🌟. Группы начислял без выбора, просто пачкой, первые которые увидел бот.

Весь текущий функционал и возможности для старых пользователей остается как есть.

Расширенные возможности дают:
— Возможность убрать рекламную строку в сообщениях бота;
— Возможность включить тихий режим — отключить не нужные сообщения бота;
— Возможность включения дополнительного полезного функционала, который будет расширяться

Чтоб посмотреть все тарифы:
нажмите СТАРТ » Мои группы » выберите нужную группу » нажмите ⭐️ Подписка & Расширенные возможности

Конечно, могут быть ошибки и недочеты, которые я проглядел, куда без них. О таком, пишите, пожалуйста, в поддержку.

Такие новости🙂

UPD: к сожалению, не все подписаны на канал или читают его, поэтому в ближайшее время будет рассылка в личку. Прошу понять и простить🙃

👋
Вечерние новости вам в ленту 🙃 И довольно хорошие, на мой взгляд.

Телеграм таки одумался, и погасил дикий источник спама — сообщений от имени каналов. Теперь с обычного аккаунта спамить (массово) от каналов не получиться🎉
Теперь такая возможность только у аккаунтов с премиум-подпиской.

А, как мы знаем, спамные аккаунты — это расходники, и большинство не будет заморачивается с подписками, ибо это накладно (хотя боты с подписками существуют, лично видел) — спама от имени каналов станет меньше.

Что очень радует🕺🏻

👋
Так, так, так

Баги правим, инструкции обновляем, ботов разрабатываем. Что новенького?

В @defensy_bot
— Поправили недоразумение по стоп словам. Теперь в бесплатной версии можно установить до 15, с 💎 подпиской - до 100 (К слову, и раньше можно было, просто нигде про это написано не было)

— Отчеты по стоп словам теперь заработали (раньше не приходили)

— В фильтр стоп слов по имени пользователя добавил возможность вставлять смайлы, а также проверку не только в имени входящих, но и вообще всех комментирующих\пишущих. Когда это надо? Когда вы ведете канал, а в комментариях якобы от лица вашего канала (что конечно не так) оставляют комментарии с призывом что-то сделать. 🙅🏻‍♂️ Новый функционал будет работать только по 💎 подписке.

— Полностью переработал функцию по очистке удаленных аккаунтов. Из нового - экспериментально ввел удаление "старичков" или "мертвых душ" — это тех, кто уже более пары месяцев не появляется в телеграмме и висит балластом. Команду не подскажу, пусть это послужит мотивацией сходить в инструкцию 😉

Далее в планах полная переработка капчи — поправим баги и добавим еще несколько вариантов🕺🏻

Из интересного — тут поступил запрос на интересный кейс. Дано - группа, к ней привязан канал. Админ не хочет, чтоб в группу вступали как в отдельный чат, а только оставлять комментарии. Как такое сделать? С @defensy_bot можно🙂 Есть специальная команда, которая выкидывает всех вступивших / dfCloseInvite. Комментарии будут оставляться, а вступившие пользователи выкидываться из чата. Возможно кому то еще пригодится, пользуйтесь🙃

Или вот еще — все уже видели массовый спам с втб? (если нет, покажу в комментариях 👇🏻) Эти "умельцы" делают смешанное название банка - btб, вtб и прочее. Если не знаете как побороть — смело добавляйте все вариации в стоп слова 😉

Также решил иногда публиковать здесь и не про моих ботов, которые мне приглянулись и являются полезными и интересными. А то все о разработке, да о спаме 🤔 Мы ведь тут про полезных ботов, не так ли?

А еще скоро покажу свой каталог ботов. Он будет ужасен😁, но все с чего-то начинали.

stay tuned

👋
Мне тут посоветовали чаще писать. Мол, пишешь нормально, в некоторых моментах даже интересно😁

Нус, попробуем. К слову, в телеграмме недавно произошло несколько интересных моментов, донесу до вас

1. Телеграм открыл свою биржу юзернеймов fragment.com — можно прикупить себе красивый адресок и хвастаться🥲 К слову, большинство этих адресов были отобраны телеграмом в начале лета под предлогом "ими не пользовались" у обычных юзеров. Цену считайте исходя из 90р \ 1тон (да, там цены все указаны в криптовалюте💎). Так за юзернейм @auto можно отвалить ~71 млн и он будет ваш 🙃

2. Не так давно телеграм выкатил "платные посты". Да, чтоб посмотреть пост нужно было бы заплатить денежку (см фото выше. Своего рода это аналог нашумевшего сервиса ОнлиФанс). Однако, механизм просуществовал 1 день — с большим братом (компаний Apple) никто не делился и он все заблокировал. Теперь на iOS этот функционал не доступен. Что будет дальше — увидим.

3. Молодые хацкеры (утрирую, но так проще объяснить) нашли лазейку, когда можно было получать подписку телеграмма бесплатно и передавать её другим (даря). Все заметили тонну спама по "продам премиум существенно ниже официальной цены через бота"?
Вот вот, это оно и есть. Получали бесплатно, продавали за копейку. Говорят, потери телеграмма там оценивают в $500.000 (но это не точно). Сейчас лазейку прикрыли, а такие "премиум" стали массово аннулировать. Так что, если покупали где то подписку телеги с рук — возможно заденет и вас.

Такие новости🕺🏻

👋

Как уже писал, решил делать обзоры хороших ботов (которые такие же шикарные, как мои 😁), которые могут помочь решать какие-либо задачи и какими я сам пользуюсь. Как говорится, no bullshits.👹

Сегодня расскажу про @TaskiBot

Что за?
Бот, который поможет сделать небольшой TODO лист, разбить все по проектам и задачам в них. Лично мне иногда он очень помогает делать покупки, которые я периодически накидываю для себя. Купил — вычеркнул. Пробовал много таскеров, но зашел только этот. Вышло удобнее чем гугл шит (раньше вел в нем), либо листа бумаги (тыкнуть в кнопку быстрее).

Чего не хватает?
Не хватает шаринга задач другим пользователям. Т.е. накидал план покупок, пошарил с женой, чтоб можно было делать совместные покупки или реализовывать какие-то планы. Писал разработчику, обещал сделать. Посмотрим😏

Бесплатно можно создать 5 проектов (в них можно делать задачки), и если сильно зайдет, то можно написать разработчику и увеличить их количество за пол шаурмы🙃.

В общем, #рекомендую

👋

За предыдущую неделю было много интересного. Это и новинки телеги (я чуть позже про них напишу отдельно), и новинки @defensy_bot (DF / ДФ)

Чего нового в DF?
Полностью переработал капчу. Это та самая штука, которая присылает "введите 4 цифры". Поправил баги (сделал новые😁) и ввел еще несколько вариантов капчи. Теперь дополнительно есть:

1. Эмоджики (Эмодзики)
Да, теперь можно выбирать условный "банан" и проходить в чат. Доступно несколько вариантов — выбери тот, который показывает бот, выбери лишний, пришли лишний. В общем, кому как удобнее. Сами картинки тоже можно выбрать — есть проще, есть сложнее.

2. Выбери кнопку
Одно из двух — ты бот или не бот. Кто куда нажмет, тот туда и попадет (в группу или бан). Для тех, кто хочет вдумчивых пользователей у себя в группе и никаких ботов🙃

3. Напиши слово
Бот пришлет рандомное слово, нужно будет написать его в чате. Напишешь что-то другое, извините, до свидания.

4. Угадайте слово (Крутите барабан!😁)
Бот зашифрует 1 букву в рандоно-выбранном слове и пользователю нужно угадать это слово. Такой аналог вечерней передачи.

Циферную капчу также оставил, она основная. Новая капча будет работать в подписочном варианте бота, но временно до конца месяца доступна будет всем🙂 чтоб потыкали, посмотрели.

Ошибки? будут точно ) Обратную связь оставляйте, пожалуйста, в бот поддержки или в комментарии к этому посту 👇🏻

UPD: а, да, забыл. Теперь можно время капчи выставлять везде индивидуально. От 1 до 5 минут.🔥

P.S. И да, в тестовом режиме пока прикрутил функционал "АнтиИнвайтера". Он пока не доступен для настройки, но данные уже собирает. Будет предупреждать о накрутках (массовых входах) в группу ..... и канал😉 Да, функционал для каналов начат и тоже будет.

👋

Что касается нововведений телеграмма. Да, речь про "Топики". Все уже заметили и поучаствовали? Как вам? Делитесь в комментариях 👇🏻

Мое мнение - 🤔. Мы видим этакую реинкарнацию форумов 2.0.
В целом, под какие то задачи может быть это и удобно. Правда под какие — я пока не понял. Кажется, что это попытка догнать условный слак и дискорд, которые заточены под закрытые команды и сообщества.

Из интересного
— топики нельзя сделать для групп, где меньше 200 пользователей. Почему так - не понятно. Наоборот, как мне кажется, топики были бы полезны для маленьких команд или сообществ. В одной ветке - общаешься с командой, в другой - логи складываются. Однако, тут с правами топиков нужны изменения, ибо не все должно быть доступно для всех.

— топики нельзя прикрутить к группам, где уже привязан канал. Почему? Потому что технически топики очень похожи на комментарии к каналу, и там есть непонятные моменты. Например, в какую ветку должен слать пост канал? Вообще обновление выглядит "на скорую руку", чтоб успеть в поезд

— большинство ботов не умеют работать с топиками.😁 И не спешат обновляться (есть тут одни, которые впереди паровоза, так сейчас пол функционала отвалилось) Вопросов и правда, много. Например, бот модератор теперь не может прислать капчу вновь вступившему (а куда её слать, ибо без выбора топика оставлять сообщения нельзя?) Так что в целом, сейчас с топиками хорошая такая дырень в безопасности групп 😁

— очень напрягают "непрочитанные сообщения", которые высвечиваются в топиках, которые тебе не интересны. Ты прочитал ветку про "машины", а где то в топике "домашняя кулинария" новый пост и он висит, как не прочитанный в общем списке групп. Надеюсь, здесь что-то придумают, ибо дергать группу и убеждаться, что в топике, который тебе интересен, ничего нет — ну такое себе.

в целом, пока обновка выглядит неоднозначной и довольно сыроватой. Тут похоже в деле любимый принцип "тестирование на пользователях"😁, который отрабатывают как раз.

ждем новых новостей по этому функционалу, такие дела.
🤷🏼‍♂️

А что вы думаете? Пишите👇🏻

👋
Анатомия спам атак

Тут пару дней назад ночью, пока вы спали, а я слава богу нет — бот ловил наверное самую массовую ддос атаку. Не уверен, что целью был именно бот (точнее точно уверен, что не он), но атака была на чат, где стоял бот без прав на работу🥲 и словил все её прелести.

Спамеры массово спамили командами для ботов в группе. Общее количество спамеров ~ 20 000. Около ~ 50 000 сообщений за 10 секунд и растет в геометрической прогрессии. Это правда внушающий объем, на которые даже мощный сервер начал немного захлебываться. Радует, что это было глубокой ночью и никто даже не заметил, пока купировал последствия.

В чем цимес? Парализовать работу группы, возможно заставить выйти из неё участникам. Конкретно в этой группе были еще и политические мотивы.

Знаете что самое обидное? Пару дней назад до этой атаки, был сделан механизм, который как раз борется с таким видом спама — спамом командами. Да, возможно все бы он не заглушил (20к аккаунтов это сильно), но часть бы порезал точно. Просто не было прав для модерации. Зачем бот-модератор, если ты ему не даешь делать свою работу - модерировать?🤔

Поэтому в скором времени сделаю проверку — если у бота не будет прав модерации, он не будет работать в группе. Ранее это часть просто носила информационный характер (мол, ну дай права раз добавил).

А как избежать такие атаки? Ставить правильные боты и давать им права😉 Ну и следить, чтоб в чат не нагоняли множества ботов-пользователей.

Уже сейчас тестирую функцию "АнтиИнвайтер" — когда подозрение на накрутку вы будете получать информацию о ней в боте (см в комментариях).
Работать будет как для групп, так и для каналов. Сначала сделаю просто информирование, а как пройдет тесты — прикрутим автоматику (либо авто закрытие чата, либо еще что-то).

Такие дела. Кстати, еще интересный факт + картинки написал в комментарии 👇🏻

👋

У меня есть важный вопрос — а чего вам не хватает?

Речь про каналы. Если вы ведете канал, подскажите, каких функций в плане защиты, статистики или еще чего не хватает, и вы не можете найти решение?

Пока мои мысли это:
— Антинакрутка, чтоб ботов не нагоняли
— Удаление удаленных и мертвых душ

Что еще нужно? Пишите в комментариях 👇🏻 Любое предложение — путь к реализации 😉

👋

Последнее время стали присылать репорты на спам, сделанный через инлайн-ботов.

Инлайн-боты это те, которые вызываются через @, например бот телеграмма для поиска гифок — @gif — является инлайн-ботом, его можно вызвать везде, где это не запрещено.

Так вот, с помощью таких ботов-автопостеров стали рассылать спам (см ☝🏻). Чтоб такое исключить можно:

а) выключить в настройках группы использование инлайн ботов (важно! такая настройка доступна только для альтернативных клиентов телеграмма)

б) активировать в @defensy_bot команду / dfNoViaBot, чтоб бот удалял все сообщения от инлайн-ботов.

Инструкцию обновил. Пользоваться можно уже сейчас. Enjoy!