Как понять, что Telegram-бот безопасен

Telegram-бот в целом безопасен, если он не просит код входа или подтверждение номера телефона, прямо объясняет, какие данные собирает — в идеале со ссылкой на политику приватности, — и связан с разработчиком или компанией, которую можно проверить: либо через официальный значок Telegram, либо через внешний источник, которому вы уже доверяете, например сайт компании. Ни один значок или настройка сами по себе не доказывают безопасность бота — это сигналы, которые стоит оценивать вместе, а не единственная проверка «да или нет».

Тревожные признаки: номер телефона, код входа и фишинг

Главное правило: никогда не сообщайте цифровой код входа, который Telegram присылает при авторизации, — ни боту, ни человеку, ни тому, кто утверждает, что он из поддержки Telegram. Этот код позволяет войти в ваш аккаунт с чужого устройства; бот или контакт, который его просит, пытается захватить аккаунт — и точка. Сам Telegram никогда не запрашивает этот код через бота или сообщение в чате.

Помимо кода входа, обращайте внимание на такие признаки:

Бот просит номер телефона до того, как объяснил зачем, особенно вне стандартного механизма Telegram «Поделиться контактом», или до показа какой-либо реальной функции.
Username или имя бота почти повторяет известный бренд или официального бота Telegram — лишние буквы, цифры или подчёркивания частый приём, поэтому сверяйте username посимвольно.
Ссылки на страницу входа за пределами Telegram, которая просит заново ввести номер телефона и код, — это классическая схема перехвата сессии; настоящая авторизация Telegram так никогда не выглядит.
Давление по срокам: «аккаунт заблокируют», «подтвердите сейчас, иначе потеряете доступ». Это манипуляция, а не реальный дедлайн.

Что бот видит в группе, а что нет

Бот, добавленный в группу, видит ровно то, что разрешают его настройки приватности. По умолчанию режим приватности группы Telegram ограничивает бота командами, адресованными ему, ответами на его сообщения и упоминаниями его username — а не всей перепиской. Администратор группы может отключить это ограничение для конкретного бота, чтобы он читал каждое сообщение, — это нормально для ботов-модераторов или аналитики, но об этом стоит знать до добавления. В любом случае бот не видит сообщения, отправленные до его добавления, и не имеет доступа к личным перепискам участников вне этой группы.

Права администратора, политика приватности и официальные значки

Прежде чем делать бота администратором группы, проверьте, какие именно права вы даёте: удаление сообщений, бан участников, закрепление постов и так далее — это отдельные переключатели, а не один общий, поэтому выдавайте только то, что реально нужно боту-модератору.

У заслуживающего доверия бота обычно есть:

Ссылка на политику приватности с описанием того, какие данные и как долго он хранит.
Проверяемая личность разработчика — официальный бот компании (как @wallet) или бот от самого Telegram (как @BotFather или @Stickers) настолько безопасен, насколько это вообще возможно.
Отсутствие необъяснённых запросов платёжных данных или учётных данных аккаунта.

Telegram также отмечает часть аккаунтов официальным значком верификации и отдельно помечает известные скам-аккаунты, но значок есть не у всех: у множества легитимных небольших ботов его нет, так что его отсутствие само по себе не тревожный признак.

Как пожаловаться на бота или заблокировать его

Откройте чат с ботом и нажмите на его имя вверху, чтобы открыть профиль.
Откройте меню (⋮ на Desktop либо тот же экран профиля на мобильном) и выберите Заблокировать или Заблокировать и пожаловаться на спам, если поведение явно мошенническое или это фишинг.
Если появится запрос, выберите причину — спам, мошенничество и так далее — жалоба уйдёт на рассмотрение в Telegram.
В группе администратор может полностью удалить бота через Настройки группы → Администраторы/Участники, если он был добавлен с расширенными правами.

Блокировка останавливает сообщения от бота лично вам; жалоба передаёт информацию команде модерации Telegram — это единственный способ реально убрать мошеннический бот со всей платформы.

Вопросы и ответы

Стоит ли когда-нибудь сообщать боту код входа в Telegram? Нет, никогда — ни боту, ни человеку, ни тому, кто представляется сотрудником Telegram. Код входа предназначен только для ввода в самом приложении Telegram, когда вы сами авторизуетесь.

Если добавить бота в группу, он сможет читать все мои сообщения? Не по умолчанию. Режим приватности группы Telegram ограничивает бота командами, ответами и упоминаниями, если администратор явно не отключил этот режим для него.

Обязателен ли значок «официальный» для безопасности бота? Нет. Это сильный сигнал доверия, если он есть, но у многих легитимных ботов — включая большинство полезных небольших утилит — его нет; судите по запросам данных, ссылке на политику приватности и отзывам.