Безопасность: Telegram-боты

Официальный бот самого Telegram для проверки, не ограничен ли ваш аккаунт как спамерский, и подачи апелляции — ведётся самим Telegram, около 34 миллионов пользователей в месяц.

Настоящий официальный бот антивирусной компании Dr.Web (Доктор Веб) — отправьте файл или ссылку в личке или группе, и он проверит их на вирусы и фишинг через собственное облако Dr.Web.

Дублирует присланные вам сообщения, чтобы вы видели их, даже если отправитель удалит или отредактирует, — очень популярен (300k+ пользователей в месяц), но учтите: логируются сообщения всех участников чата с этим ботом, не только ваши.

Нишевый, но по-настоящему полезный сканер для владельцев сайтов — киньте .php или .js файл, и он проверит его по 500+ известным вредоносным паттернам, сделан компанией Revisium, известной чисткой взломанных сайтов.

2FA-аутентификатор прямо в Telegram — генерирует одноразовые коды по времени (TOTP), такие же, как Google Authenticator, без отдельного приложения для двухфакторного входа.

Создаёт самоуничтожающиеся записки — пишете текст, получаете одноразовую ссылку, и она исчезает после прочтения, аналог Privnote в виде телеграм-бота. В собственном профиле бот называет себя «лучшим ботом для создания сгорающих записок».

Телеграм-бот компании LeakCheck.io, коммерческого сервиса поиска по утечкам данных с 2018 года — бесплатная проверка своего email или телефона по их базе. У материнской компании есть и более широкий платный поиск, поэтому используйте бесплатного бота строго как инструмент проверки себя.

Простой генератор случайных паролей — запрашиваете пароль и мгновенно получаете новый, сгенерированный на лету, а не взятый из готового списка.

Удобная обёртка над публичным движком анализа ссылок urlscan.io — отправьте подозрительную ссылку и получите не просто «да/нет» по чёрному списку, а что страница реально делает.

Генератор паролей от независимого разработчика (halltape), чей проект на GitHub описан как «Telegram-бот для генерации и проверки паролей» — код можно посмотреть открыто.

Бот независимого разработчика, использующий публичное мультидвижковое сканирование VirusTotal для ссылок и файлов. Не принадлежит Google/VirusTotal — удобная неофициальная обёртка, по духу похожая на сторонние обёртки над другими публичными API.

Генерирует надёжные, но легко запоминаемые и вводимые пароли — другой компромисс по сравнению с чисто случайными генераторами, полезен, когда пароль иногда придётся вводить вручную.

Отправьте свой email — бот скажет, засветился ли этот адрес в известной утечке данных. Простой неофициальный телеграм-интерфейс к идее "have I been pwned". Никогда не вводите в него настоящий пароль.

Простой бот проверки файлов, тоже использующий базу VirusTotal под капотом — так и написано в его собственном профиле: проверка «через базу данных VirusTotal».

Несмотря на «save» в названии, этот бот — обычный генератор паролей со встроенной командой /help: нажали кнопку — получили случайный пароль, ничего не сохраняется.