Троянский конь в мире Telegram-ботов: как не попасть в ловушку

В стремлении автоматизировать отслеживание слотов на Wildberries и успеть забронировать желанный слот для отгрузки можно легко создать себе проблемы на пустом месте.

Давайте разберёмся в подводных камнях.

Анализируя, что предлагают участники рынка по автоматизации наткнулся вот на такого бота, что бы не делать рекламу заблюрил название

После запуска бота проваливаюсь в автобронирование, он предлагает добавить сейлера и получить 3 бесплатных автобронзрования, меня стало смущать, что он предлагает ввести номер телефона привязанный к ЛК сейлера

После ввода номера телефона мне пришло смс сообщение от WB

Если ввести этот код в ТГ бот, он получит доступ в ЛК (само собой я код из смс не отправил в бота) но по видео инструкции после этого шага бот видит все ваши данные, нужно выбрать из списка поставок свою поставку и после выбрать период отслеживания и ждать когда случиться чудо....

Когда вы автоматизируете процесс входа на сайт с помощью телеграмм бота, всё происходит примерно так же, как если бы вы заходили вручную, но вместо вас действия выполняет программа. Давайте разберём это по шагам.

Бот берёт ваш номер телефона и пароль(код из смс) и отправляет их на сервер сайта. Это делается так, как если бы вы сами заполнили форму входа и нажали "Войти". Сервер проверяет эти данные — совпадают ли они с теми, что хранятся в его базе.

Если данные правильные, сервер отправляет боту уникальный цифровой "ключ" (его называют токеном) или создаёт файл (cookie), который подтверждает, что вы успешно авторизовались. Этот "ключ" действует как удостоверение личности: пока он активен, сайт знает, что это именно вы.

Бот сохраняет этот "ключ" или файл в своей памяти, чтобы использовать его в будущем. Это позволяет боту заходить на сайт снова и снова, не вводя каждый раз телефон и пароль.

Заблокировав бота вы забудете о нём через пару тройку дней, а при каких то не понятных ситуациях в поведение системы вы не сразу поймёте причину следственную связь, что это возможно дело рук данного сервиса.

В эпоху социальной инженерии - это контролируемый взлом,

Вам обещают решить Вашу боль и вы передаёте свой данные сами, я ежедневно вижу случаи увода тг аккаунтов или потерю доступа к гос. услугам и это всё происходит для жертвы по разным социальным сценариям....

Полученную информацию важно воспринимать с точки зрения осведомлённости и понимания рисков, связанных с автоматизацией или безопасностью ваших данных.

Ваша главная задача — использовать знания для защиты своего аккаунта, осознанного подхода к автоматизации.

Для безопасной автоматизации у WB есть API, а вы в своём ЛК можете создавать токен для работы с вашим ЛК разграничивая доступ, что конкретно можно сделать имея данный токен....

Спасибо за внимание и всем удачи.......