Как защититься от взлома телеграм-канала
Сегодня больше двух тысяч телеграм-каналов пострадали из-за взлома бота CrosserBot — от их имени были опубликованы сообщения, которые они не писали. Подобные боты автоматически публикуют посты из телеграма посты на других площадках — блогерам не приходится делать это вручную. Это удобно, но как показало сегодня — небезопасно.
Чтобы бот работал, его нужно сделать администратором канала, — то есть, дать доступ к администрированию канала неизвестной компьютерной программе, код которой часто закрыт и может содержать какие угодно функции.
❗️Если вы используете бота, убедитесь, что у него есть только необходимый минимум прав. Либо можно удалить бота совсем — возможно, вручную будет безопаснее.
Чтобы не взломали сам телеграм-канал — убедитесь, что у всех админов телеграм-канала стоит двухфакторная аутентификация и стоит сложный пароль. Мы уже писали, как это сделать.