Мимо кассы: как делать платежи с помощью Telegram и мобильных денег
Сфера финансовых услуг меняется во всем мире. Деньги становятся все более виртуальными, а пластиковые банковские карты уже начинают устаревать. Украинцы чувствуют эти изменения и все чаще пользуются технологией бесконтактных платежей NFC, изучают преимущества mobile-only банкинга, интересуются криптовалютами и создают общественные организации вроде Bitcoin Foundation Ukraine.
Отечественный разработчик Hubbot также старается сделать украинский бизнес более современным. На данный момент командой создано 16 ботов, в которых можно расплачиваться за услуги за пару кликов. Теперь оплачивать покупки через Telegram стало еще проще — с помощью мобильных денег Киевстар.
Прежде, чем приступить к обзору новшества — мобильных денег «Киевстар» в ботах Hubbot, я поинтересовался, как осуществляются денежные транзакции и списание средств со счета. Оказалось, что мобильные деньги работают на основе платежной системы EasyPay. Правила ее использования зарегистрированы в НБУ, потому в надежности операций можно не сомневаться. Ранее я использовал боты Hubbot для покупки билетов на киносеансы. Платежные операции с банковской картой всегда осуществлялись быстро — в ботах этот процесс автоматизирован и нет необходимости многократно вводить реквизиты. Зачем же тогда нужны мобильные деньги «Киевстар» и в чем преимущества такой платежной технологии? Узнаем прямо сейчас.
Оплата мобильными деньгами «Киевстар» доступна в ботах для заказа билетов на киносеансы: «Киноафиша», Кинотеатр «Жовтень», «Кінопалац» и «Оскар». Разработчики обещают в скором времени добавить такую опцию и в другие боты, что особенно актуально для бота для доставки воды по Украине Delivery of water.
Воспользоваться опцией можно, если вы абонент предоплаченной связи «Киевстар». В других случаях приобрести билеты можно с использованием банковской карты.
Для тестирования мобильных денег я выбрал свой любимый киевский кинотеатр «Жовтень». Открываю бот «Жовтня» в Telegram, задаю команду /start, бот приветствует меня и предлагает выбрать дату и сеанс. Навигацию можно осуществлять как по дате сеанса, так и по репертуару.
Определившись с датой и интересующей меня картиной, выбираю удобное время нажатием на соответствующую кнопку. После этого бот предлагает выбрать места в зале — вручную или автоматически. При ручном выборе на экране появляется схема зала с доступными местами.
После выбора мест, бот бронирует билеты на 15 минут, чтобы никто не мог выкупить их раньше вас. После этого самое интересное — оплата.
Раньше я оплачивал покупки в ботах банковской картой. Мои реквизиты были сохранены, и платеж производился автоматически в течение нескольких секунд. Теперь в интерфейсе бота появилась кнопка «Мобильные деньги Киевстар». Выбираю именно этот способ оплаты и бот просит указать, свой номер телефона. «Киевстар», разумеется. Затем на номер отправляется SMS-подтверждение с кодом, который нужно набрать и отправить боту. Через несколько секунд бот отправляет билет со штрих-кодом и информацией о сеансе.
До осуществления платежа на моем мобильном счету было 140 грн. После оплаты билета стоимостью 98 грн. баланс составил 42 грн., а значит никакой дополнительной комиссии по транзакции не взимается. При повторной оплате вводить номер телефона не нужно. Так же мобильные деньги работают и в других ботах для покупки билетов от Hubbot: «Киноафиша», Кинотеатр «Жовтень», «Кінопалац» и «Оскар». Разработчики обещают вскоре добавить эту опцию во все остальные свои боты.
Для меня такой способ оплаты по скорости транзакции равносилен оплате картой, ведь в ботах Hubbot платежи автоматизированы и повторно вводить реквизиты не нужно. Но если обычный способ оплаты недоступен, а вам необходимо быстро осуществить платеж, то мобильные деньги «Киевстар» — очень удобная опция. А если банк при оплате взимает комиссию, то использовать мобильные деньги еще и выгоднее.
Как защитить бот Telegram
Хакеры могут атаковать чат-бот в Телеграме по разным причинам. Например, чтобы завладеть управлением и заставить программу работать на себя. Другая цель — получить доступ к конфиденциальным данным, которые собирает алгоритм: контакты клиентов, суммы заказов, реквизиты банковских карт и счетов. В этой статье мы разберёмся, как можно защитить telegram-канал от действий мошенников.
Видеозвонки в SberJazz
Общайтесь с друзьями и близкими везде, где есть Интернет
Попробовать сейчас
Можно ли взломать telegram-бот
Взлом программы
Если говорить о попытке получить доступ к управлению ботом, то в Телеграме это сделать практически невозможно. Дело в том, что все роботы Telegram содержат уникальную последовательность символов — токен-идентификатор из нескольких десятков знаков. Без этой последовательности взломать программу не получится.
Токен является внутренним параметром системы, его выдаёт сам мессенджер. Поэтому перехватить сгенерированный ключ нельзя. Для примера рассмотрим, как выглядит процесс подключения чат-бота для Телеграма SaluteBot.
Для запуска бота нужно выполнить следующие действия:
- получить токен в профиле @Botfather в Телеграме;
- связать аккаунт в Telegram с платформой Jivo, указав полученный токен;
- создать SaluteBot с привязкой к Jivo;
- добавить SaluteBot в канал, группу или оставить в режиме личных чатов.
В результате в мессенджере появляется аккаунт робота, для доступа к которому нужен идентификатор.
Пример токена для SaluteBot в Telegram — 807156896:ABGT_sfER5kluOqlbBp-VklQDJ0tGjaPvD7. Чтобы подобрать столь сложную и длинную комбинацию с помощью брутфорса или другими методами, требуются огромные мощности и много времени. Поэтому взлом чат-ботов в Телеграме считается невыполнимой задачей.
Взлом аккаунта владельца
Так как уязвимостей в мессенджере Telegram практически нет, можно зайти с другой стороны: завладеть учётной записью администратора. Например, злоумышленники могут украсть телефон и таким образом получить код доступа к управлению аккаунтом и чат-ботом. Другой способ — попытка авторизоваться в аккаунте с другого устройства: например, в десктоп-версии приложения.
Защитить учётную запись от взлома подобного рода можно в настройках конфиденциальности. В Telegram доступны следующие параметры безопасности:
- облачный пароль — секретный код, который запрашивается при входе с нового устройства в дополнение к коду из СМС;
- код-пароль — для разблокировки приложения нужно ввести четырёхзначную комбинацию;
- вход по отпечатку пальца — биометрическая замена код-пароля.
Ещё одна мера, позволяющая защитить аккаунт, — обеспечение физической безопасности сим-карты. Важно не только следить за сохранностью карты, но и поддерживать актуальность персональных данных у сотового оператора. В случае утери смартфона необходимо как можно скорее заблокировать номер. При этом потребуется подтвердить права на сим-карту, поэтому старайтесь своевременно уведомлять оператора о смене фамилии или изменении других паспортных данных.
Поиск уязвимостей в сценарии
Под взломом робота иногда подразумевают не захват управления, а обман алгоритма. Злоумышленники могут запутать чат-бот, отвечая на его реплики таким образом, чтобы завести программу в тупик и заставить работать по другому сценарию.
Пример: мошенники с помощью специальных команд обманывают робот интернет-магазина, в результате чего получают заказ бесплатно.
Любые действия по взлому программ и учётных записей Telegram являются незаконными, попадают под действие Уголовного кодекса РФ и могут привести к штрафу или лишению свободы.
Как защитить telegram-бот
Защита от DDos-атак
Защититься от многопоточных обращений можно на уровне провайдеров. Все запросы от пользователей Telegram проходят через сервера самого мессенджера. Уже на этом этапе должны блокироваться подозрительные аккаунты, с которых отправляется слишком много сообщений. Здесь же отсеивается масштабный спам.
Также спам-аккаунты могут быть заблокированы по жалобам пользователей. Для этого в настройках диалога Telegram предусмотрена кнопка « Пожаловаться » .
Второй уровень защиты от спама обеспечивает платформа, на которой работает чат-бот. Можно развернуть систему на облачных серверах или использовать собственные мощности. От параметров безопасности выбранных серверов во многом зависит надёжность бота. Поэтому важно выбирать серьёзных провайдеров и хостинги с высокой защитой от кибератак. А чтобы защитить корпоративные сервера от DDos-атак и других угроз, можно воспользоваться готовым комплексным решением по цифровой безопасности.
Например, с помощью инструмента партнера по информационной безопасности можно обеспечить постоянный контроль защищённости IT-периметра компании. Система проводит глубокий анализ внешней инфраструктуры, показывает ежедневные изменения на периметре, что не уступает традиционному тестированию на проникновение. Вероятность ложноположительных срабатываний сведена к нулю: все найденные уязвимости верифицируются вручную экспертами. Использование инструмента позволяет защитить IT-инфраструктуру компании, снизить риск утечки данных и кибератак.
Защита от взлома
Телеграм-бот SaluteBot хорошо умеет распознавать человеческую речь, определяя намерения и потребности собеседников. Этот навык удобно использовать в общении с клиентами — например, чтобы решать различные бизнес-задачи:
- быстрее выяснять цель обращения;
- предлагать подходящие продукты или услуги;
- точнее отвечать на запросы пользователей.
Способность SaluteBot отслеживать реакции можно использовать и для защиты от взлома. Для этого нужно добавить в сценарий реплики и варианты развития общения, при которых программа будет завершать диалог.
Например, можно настроить алгоритм таким образом, чтобы при нестандартном развитии беседы SaluteBot переключал разговор на оператора. Далее сотрудник сам определяет степень риска и либо продолжает общение с пользователем, либо блокирует доступ к телеграм-каналу.
Данный способ помогает защитить бизнес от мошенников. С помощью фильтрации диалогов можно снизить риски обмана, когда злоумышленники используют уязвимости в сценарии и пытаются заставить программу работать в свою пользу.
Создайте своего чат-бота в удобном конструкторе
Простая настройка чат-бота в личном кабинете Цифровой витрины
Попробовать
Защита от спама
Чтобы защитить аккаунт от нежелательных сообщений, можно ограничить доступ к чату. Тогда отправлять сообщения смогут только определённые пользователи: включённые в список или имеющие логин. Другой вариант — первой репликой просить пользователя ответить на вопрос или решить загадку, чтобы отсеять роботов. Данные методы можно реализовать настройками сценария.
Также защититься от спама можно на программном уровне. Для этого можно отслеживать частоту сообщений от каждого пользователя. Так вы сможете выявить аккаунты, с которых робот получает слишком много запросов.
Один из вариантов реализации данного метода — считать интервалы между запросами от одного ID пользователя. Если интервал меньше заданного параметра (например, трёх — пяти секунд), то робот выдаёт предупреждение или завершает диалог.
При работе с SaluteBot доступно несколько вариантов настройки сценария:
- в бесплатном онлайн-конструкторе;
- через инструменты разработчика.
В первом случае не требуются навыки программирования. Создать робот можно на основе готовых шаблонов, просто составляя сценарий из блоков в визуальном редакторе.
Во втором варианте можно дорабатывать и персонализировать сценарий своим кодом, в том числе добавлять логику, позволяющую защититься от взлома. Для разработки требуется знание Java Script и SmartApp DSL.
Существует и третий вариант: заказ разработки под ключ. IT-команда создаст надёжный и функциональный SaluteBot под любой запрос. Готовую программу можно подключить к Telegram и использовать для техподдержки, повышения продаж, общения с клиентами и других целей.
Продукты из этой статьи:
Бот и все о нем
Власти хотят заблокировать сервисы для сбора данных в Telegram
Роскомнадзор потребовал от Telegram заблокировать боты, которые собирают и распространяют персональные данные россиян. Ведомство сочло их деятельность незаконной, а для поиска владельцев обратилось в правоохранительные органы. Блокировка таких сервисов может оказаться неэффективной, предупреждают эксперты. Популярность ботов, по их мнению, усложнит создание механизма уголовной ответственности за подобную деятельность.
Выйти из полноэкранного режима
Развернуть на весь экран
Государство может лишить граждан возможности выяснять чужие персональные данные через боты в Telegram
Фото: Александр Петросян, Коммерсантъ / купить фото
Как выяснил “Ъ”, Роскомнадзор направил администрации мессенджера Telegram уведомление о необходимости ограничить работу ботов (робот, который имеет встроенный поисковый механизм), позволяющих пользователю мессенджера получить информацию практически о любом человеке по запросу. Действия владельцев подобных сервисов нарушают законодательство о защите персональных данных, а их использование — права субъектов данных, пояснили “Ъ” в ведомстве. Для установления лиц, причастных к распространению конфиденциальных сведений, Роскомнадзор обратился в правоохранительные органы, добавили там. В Telegram не ответили на запрос.
Российские власти начали проявлять беспокойство в связи с распространением в Telegram подобных ботов в начале года (см. “Ъ” от 19 февраля). Впервые такие сервисы появились несколько лет назад, и сейчас в мессенджере можно найти уже несколько десятков ресурсов. В их числе, например, «Глаз Бога», «Архангел», Smart_SearchBot и AVinfoBot. Они агрегируют информацию из различных утекших и открытых баз данных и консолидируют ее.
По оценке экспертов, годовая маржа подобных ботов может оцениваться в 200 млн руб.
Один из самых популярный ботов, «Глаз Бога», принимал оплату за свои услуги через агрегаторов платежей «Юмани», Qiwi, FreeKassa и основного провайдера, Robokassa, а банком-эквайером выступал ВТБ, рассказали источники “Ъ”. В ВТБ отказались давать правовую оценку деятельности «Глаза Бога», но отметили, что «готовы провести проверку, по результатам которой будет принято решение о дальнейшей работе с площадкой».
Как персональные данные полицейских, проводивших задержания, собрались в Telegram
По информации источника “Ъ”, еще 6 марта «Глаз Бога» был отключен от всех агрегаторов платежей. В тот же день в Telegram-канале сервиса появилось сообщение, что пополнение баланса в боте отключено и до 9 марта он будет бесплатным. «В марте вступили в силу новые законы и поправки, но мы уже работаем с юристами над решением этих вопросов»,— уточняется в сообщении владельцев канала.
В марте вступил в силу закон об изменении правил обработки общедоступных персональных данных. По нему операторы не могут размещать и распространять опубликованную в сети информацию о пользователях без их согласия. Речь идет о данных из социальных сетей, с сайтов объявлений и из открытых реестров. Площадки должны обеспечить гражданам возможность выбрать, какие конкретно данные о них можно собирать, обрабатывать и использовать публично.
Если боты получили данные о людях из закрытых источников и без согласия, их администраторы могут быть привлечены к административной или даже уголовной ответственности, говорит партнер юридической компании A.T. Legal Александр Павловский. Об уголовной ответственности, уточнил он, может идти речь, если опубликованные данные касаются частной жизни.
Как информацию из Telegram начали использовать для шантажа
Штраф в размере 6 тыс. руб. за нарушение правил обработки персональных данных подобные сервисы не испугает, считает управляющий партнер Hogan Lovells CIS Наталья Гуляева. Блокировка, по ее мнению, тоже может быть неэффективной, поскольку ее несложно обойти.
Но формирование механизма уголовной ответственности за подобную деятельность, полагает эксперт, снизит популярность ботов.
В конце января Роскомнадзор уже требовал от Telegram прекратить распространение в мессенджере персональных данных россиян. Речь шла об одном из каналов в мессенджере, где появились данные полицейских и росгвардейцев, участвующих в задержаниях на митингах в поддержку Алексея Навального (см. “Ъ” от 30 января).
О блокировке нескольких каналов, где распространялись данные как силовиков, так и протестующих, основатель мессенджера Павел Дуров сообщил 6 февраля. По его словам, правила Telegram запрещают призывы к насилию. Помимо этого, по словам господина Дурова, из-за существования этих каналов Telegram не мог получить одобрение от Apple на экстренное обновление мессенджера для iOS.
Дмитрий Шестоперов, Ксения Дементьева
Разношенные боты
Как путь к персональным данным россиян прошел через Telegram
Как обмануть бота в Телеграмме?
Telegram – один из самых быстроразвивающихся мессенджеров в мире. Благодаря стремительному росту аудитории увеличивается и число площадок внутри платформы: каналы и группы. Они позволяют зарабатывать деньги за просмотры статей и другие полезные действия. Вы можете узнать как обмануть бота в Телеграмме.
Способы заработка в мессенджере Телеграм и успешный пример
Итак, развивая проекты в Телеграм путем привлечения новой аудитории, вы можете начать магнетизировать свой канал или группу и превратить свое хобби в настоящий бизнес.
Существует несколько основных способов заработка в Telegram:
- Продажа рекламы на канале,
- Привлечение новых клиентов в свой бизнес,
В обоих случаях можно упростить процесс монетизации при помощи ботов. В случае с собственным бизнесом – с помощью бота можно автоматизировать процесс совершения покупки товара или услуги прямо в мессенджере.
Также вы можете воспользоваться специальными ботами, которые позволяют вам зарабатывать на подписках и просмотрах.
Пример грамотной монетизации Телеграм с помощью ботов – это канал одного известного маркетингового агентства.
На своей площадке в Telegram они каждый день публикуют ссылки на полезные статьи с их блога.
Помимо этого, они сделали своего простенького бота, при помощи которого их потенциальные клиенты, которые нашли их в мессенджере могли получить подробную информацию об услугах, которые они предлагают. Также с помощью этого бота была реализована возможность просмотра выполненных проектов и связь с менеджером.
Это позволяет автоматизировать всю рутинную работу по предоставлению подробной информации клиентам, а также снимает часть задач с менеджеров по продажам, что позволяет им концентрироваться на более значительных делах.
Боты для монетизации
Давайте рассмотрим способы заработка в Телеграм более подробно:
- Рекламные посты на канале. Для того, чтобы начать использовать этот способ для заработка денег необходимо завести свой канал и набрать небольшую аудиторию. Минимальный порог, с которого стоит начать заниматься продажей рекламных постов на своей площадке – 500 участников. Посты бывают разные:
- классическая запись в формате призыва пользователей подписаться на канал/группу, купить товар или услугу,
- формат подборок. В подборках участвует сразу несколько рекламодателей, так в одном рекламном посте рекомендуется подписаться сразу на 5-6 проектов.
Стоимость одного поста напрямую зависит от количества участников в вашем проекте, а также их вовлеченности. Под вовлеченностью подразумевается число просмотров каждого поста. В среднем, площадка численностью от 1 000 участников и более приносит своим владельцам более 20 000 рублей.
Что же касается использования ботов в этом способе для заработка, то здесь они, как таковые, не нужны.
- Продвижение бизнеса. Если у вас есть свой бизнес, то Телеграм – одна из самых перспективных площадок, откуда вы можете привлекать новых клиентов. Создайте свой канал и публикуйте полезный материал, параллельно привлекая целевую аудиторию. После этого вы можете начать рекламировать свои товары или услуги на своей площадки.
Для автоматизации процесса продаж вы можете использовать специальных ботов. Чаще всего необходимо создать своего бота, наняв для этого программиста или сделав это самостоятельно. Связано это с тем, что, например, используя робота в качестве менеджера по продажам вам нужно задать свои алгоритмы его действий на всей стадии оформления заказа.
Теперь следует рассмотреть другой способ монетизации Телеграм с помощью ботов. Рассмотрим самые популярные варианты.
AffBot бот для заработка, за что платят
AffBot. Проект, на котором вы можете начать зарабатывать деньги путем просмотра постов, подписки на другие площадки, а также привлекая пользователей по партнерской программе и получая процент от их прибыли.
Для начала работы нажмите «Запустить». После этого перед вами откроется небольшое меню с несколькими действиями: смотреть пост, подписаться на канал, для рекламодателей, мой профиль и баланс.
Робот AffBot платит за просмотры записей и подписки на канал.
Нажмите «Смотреть пост» или «Подписаться на канал», чтобы начать свой процесс заработка. В случае с постами в ленте появится запись. Просмотрите ее (достаточно немного пролистать ленту) и на ваш баланс будут начислены деньги.
За простой просмотр ленты, всего- то прокрутить вниз будет зачислено две копейки.
Выбирая пункт «Подписаться на канал» появится новое задание. Вам нужно перейти на предложенную системой площадку и оформить на нее подписку.
Выполнив это действие нажмите «Проверить подписку» и в случае успешного выполнения задания на баланс будут начислены деньги.
Если вам не понравилась площадка, на которую вас просят оформить подписку, то нажмите «Пропустить канал» и вам предложат другой проект.
Заработанные средства вы можете вывести на Qiwi-кошелек или Яндекс. Деньги. Минимальная сумма выплат – 10 рублей.
TeleCash хороший бот для заработка денег в Телеграм
TeleCash. Второй бот, который мы рассмотрим – это TeleCash. В отличие от первого варианта здесь заработок производится только на просмотрах записей.
Для начала работы нажмите «Запустить».
После этого в нижней части интерфейса откроется меню со следующим функциями:
Нажмите «Работа» после чего в ленте появится новое сообщение с призывом подписаться на канал проекта.
Перейдите по ссылке «ВОЙТИ В КАНАЛ». Вы попадете на канал TeleCash в котором размещены различные записи под каждой из которых есть кнопка с иконкой денежного мешка.
Нажмите на эту кнопку. В боте проекта появится уведомление о том, что вам начислены деньги на баланс.
Для проверки своего баланса выберите соответствующий пункт в главном меню. Также после проверки счета вы можете вывести заработанные средства.
Вывести деньги можно на Qiwi-кошелек. Минимальная сумма для вывода – 5 рублей.
Для заработка на реферальной программе нажмите «Рефсистема» в главном меню робота. После этого появится новый пост в ленте, где отображается количество приглашенных вами пользователей, а также партнерская ссылка, по которой вы можете приглашать людей.
Вы будете получать 20% от общего дохода приглашенных вами людей.
Возможные проблемы
Большинство начинающих пользователей сталкиваются с различного рода трудностями при использовании ботов для монетизации Телеграм. По этой самой причине следует рассмотреть возможные проблемы, а также варианты их решения.
Не начисляются деньги за просмотры и подписки. Эта проблема может быть связана с тем, что в алгоритмах бота произошел сбой, либо же этот пост или канал уже были показаны вам ранее. В первом случае для решения проблемы удалите робота и добавьте его снова. Во втором случае – запросите новые посты или подождите несколько часов, пока в системе не появятся новые записи и каналы.
Итог
Благодаря описанным в статье способам монетизации мессенджера Телеграмм вы можете начать зарабатывать деньги прямо со своего смартфона, а также вы смогли узнать как обмануть бота.