Вечер, вы хотите оплатить подписку, и бот в Telegram обещает сделать это дешевле и за минуту. Не вводите карту, пока не прочитали этот итог дня: МВД как раз разобрало такую схему.
Сначала главная ловушка, потом три коротких новости, которые касаются почти всех, у кого есть телефон.
Главное: бот, который продаёт подписку и забирает всё
3 ноября управление МВД по борьбе с киберпреступностью (УБК) предупредило о ботах для «оформления подписки» на зарубежные сервисы. Об этом написали РИА Новости и «Комсомольская правда».
Пример из сообщения ведомства: бот предлагал оплатить ChatGPT Plus. Человеку присылали ссылку на страницу оплаты, там просили данные карты. По словам МВД, после этого со счёта списывали всю сумму.
Потом тот же бот сменил название и начал продавать Telegram Premium заметно дешевле официальной цены.
И деталь, которую стоит запомнить: у OpenAI нет виртуального ассистента в Telegram. Никакого.
Сегодня это ChatGPT и Telegram Premium. Завтра вывеска может быть любой: музыка, кино, игры. Это уже не данные МВД, а простая логика схемы: бот меняет имя за минуту, а механика остаётся той же.
Как это устроено
- Вы ищете, как оплатить сервис, и находите бота в поиске или в комментариях.
- Бот отвечает мгновенно, цена чуть ниже ожидаемой.
- Оплата идёт по внешней ссылке, на странице, похожей на настоящую.
- Там просят номер карты, срок, код с обратной стороны, иногда код из СМС.
- Когда жалоб становится много, бот получает новое имя.
Я собираю ботов для заявок, записей и оплат, и на практике постоянно вижу одно: люди почти не смотрят, кто стоит за ботом. Быстро отвечает и красиво оформлен, значит свой. А собрать такого бота можно за вечер, это конструктор, не хакерство.
Честная оплата в боте идёт через официальную платёжную систему, с понятным получателем и чеком.
Три признака ловушки
- Бот от имени компании, у которой нет бота. Если на официальном сайте ссылки нет, бота нет.
- Цена ниже официальной. Посредник не может продавать дешевле себе в убыток.
- Внешняя ссылка и полные данные карты. Особенно с кодом из СМС.
Что сделать, если бот просит карту
- Пауза. Не нажимайте «Оплатить», закройте ссылку.
- Сайт компании. Найдите там ссылку на бота. Нет ссылки, нет доверия.
- Юзернейм по буквам. Двойники отличаются одной точкой или цифрой.
- Сравните цену с официальной.
- Никаких кодов. Код из СМС нужен только вам.
Если данные уже ушли, сразу звоните в банк по номеру с обратной стороны карты и блокируйте её. Сохраните скриншоты: имя бота, ссылку, время. Это пригодиться и банку, и в заявлении в полицию.
Ещё 3 новости дня
ChatGPT ночью не читал файлы
Ночью и утром 3 ноября у части пользователей ChatGPT не загружались файлы, а уже загруженные он не мог прочитать. Это видно по официальной странице статуса OpenAI и по сервису мониторинга StatusGator. Сбой длился почти пять часов, сейчас всё работает.
Что это значит для вас: если утром документ «не грузился», дело было не в вас. А важные задачи лучше не держать на одном сервисе без запасного варианта.
В ChatGPT объединят вкладки, а лимиты станут общими
OpenAI начинает объединять вкладки Chat и Work, сначала для небольшой группы пользователей. Об этом пишут TechCrunch и BetaNews, а в справке OpenAI сказано: с декабря у тарифов Plus, Pro и Business лимит станет общим для ChatGPT и Codex и будет считаться в токенах. Обычный быстрый чат лимит расходовать не будет.
Что это значит для вас: если пользуетесь платным тарифом, в декабре загляните в настройки, раздел использования. Тяжёлые задачи будут съедать общий запас быстрее.
Взлом биржи в Бразилии и волна фальшивых «возвратов»
Крупнейшую криптобиржу Бразилии Mercado Bitcoin 2 ноября взломали через онлайн-кошельки. По данным CoinDesk и самой биржи, клиентские данные не утекли, а клиентам обещают сохранить активы. Самое полезное в этой истории: предупреждение биржи: она никогда не предлагает возврат через ссылки, мессенджеры или звонки.
Что это значит для вас: после любого громкого взлома приходят «службы возврата». Это вторая волна обмана, и она работает по всему миру.
Мысль на вечер
Мошенники сегодня не взламывают телефоны, они просто красиво оформляют кнопку «Оплатить».
А вы проверяете, чей бот, прежде чем платить, или раньше об этом не задумывались?