Бот «для автоматизации» с доступом к каналу: что он забирает на самом деле

Бот «для автоматизации» с доступом к каналу: что он забирает на самом деле

Популярная история: админу советуют удобного бота для отложенного постинга, автоответов или сбора статистики. Бота добавляют в канал с правами администратора. Через пару недель канал меняет владельца или начинает публиковать рекламу казино.

Как это работает: права администратора для бота — это права администратора. Если вы дали ему «публиковать сообщения» и «добавлять администраторов», он может добавить нового человека и убрать вас.

Чек-лист перед добавлением любого бота:

— Кто автор. Есть ли сайт, публичный репозиторий, живой канал поддержки.
— Какие права он просит. Для постинга достаточно «публиковать сообщения». Право «добавлять администраторов» не нужно ни одному сервису статистики.
— Как давно бот существует. Свежесозданный бот с тысячей восторженных отзывов в одном чате — повод насторожиться.

И главное: единственный владелец канала — тот, кто его создал. Проверьте в настройках, что это по-прежнему вы, а не «сервисный аккаунт», который вам когда-то помог с переносом.