Безопасность администратора Telegram-канала
Канал с аудиторией это актив, который пытаются украсть. Чаще всего каналы теряют не из-за взлома серверов, а из-за одного неосторожного клика владельца. Вот как закрыть основные дыры.
Базовая защита аккаунта владельца
- Облачный пароль. В разделе «Конфиденциальность» включите двухэтапную аутентификацию и привяжите почту для восстановления. Без пароля злоумышленнику достаточно кода из SMS.
- Активные сеансы. Раз в месяц открывайте список устройств и завершайте все незнакомые сеансы.
- Код входа никому. Telegram никогда не просит переслать код. Любое сообщение «отправьте код для подтверждения» это попытка угона.
- Отдельная SIM-карта. Для крупных каналов владелец часто держит аккаунт на номере, который нигде не публикуется.
Права администраторов
Главная ошибка в том, чтобы давать помощнику полные права «на всякий случай». Администратор с правом добавлять других администраторов может назначить своего человека и вытеснить вас.
| Роль | Какие права нужны | Чего не давать |
|---|---|---|
| Автор постов | публикация, редактирование своих сообщений | добавление админов, изменение профиля |
| Модератор чата | удаление сообщений, блокировка | публикация в канал, добавление админов |
| Менеджер рекламы | публикация, закрепление | удаление чужих постов, приглашение админов |
Владельцем канала остаётесь только вы. Передача прав владельца доступна лишь при включённом облачном пароле и требует его ввода, и это ещё одна причина пароль включить.
Схемы, на которые попадаются админы
«Рекламодатель» с файлом
Вам пишут с предложением рекламы и присылают «техническое задание» в виде архива или программы. Внутри вредоносный файл, который крадёт сессию Telegram с компьютера. Настоящие рекламодатели отправляют текст и картинки, а не исполняемые файлы.
Фальшивая биржа
Ссылка ведёт на сайт, похожий на известную биржу рекламы, где просят войти через Telegram и ввести код. После этого аккаунт у мошенников. Проверяйте адрес сайта и входите на биржи только по сохранённым закладкам.
«Покупка канала»
Покупатель предлагает хорошие деньги и просит сначала передать права «для проверки статистики». Статистику можно показать скриншотом или записью экрана, права для этого не нужны.
Если канал всё-таки угнали
- Сразу завершите все сеансы на своём аккаунте и смените облачный пароль.
- Напишите в поддержку Telegram через раздел «Задать вопрос» в настройках, приложите доказательства, что канал ваш.
- Предупредите аудиторию через резервный канал или чат, чтобы подписчики не стали жертвами рассылок от вашего имени.
Резервный канал или чат с частью аудитории стоит завести заранее. О том, как вести чат и не утонуть в модерации, читайте в статье про чаты Telegram.