Тут мысль одна в голову пришла.🤔
Все ведь знают о ссылках в телеге по типу
@black_triangle_tg В дефолтном клиенте переход осуществляется автоматически.
Но за такими ссылками путем редактирования текста можно прятать внутренние иные телеграмные ссылки
@durov И перейдя по ней человек попадает совсем не туда куда написано🤔
Но это уже довольно старая тема и подобными махинациями пользуются всякие SCAM-каналы.
Мысль пришла та, что внутрь можно засадить
Deep Link на телеграм бота с автостартом
Тобиш ссылки по типу:
https://t.me/КакойтоБотBot?start=vCH1vGWJxfSeofSAs0K5PAИ все это внутри
@durov Если жертва получит такой линк: админ бота получит ID, Имя, Линк перешедшего и может использовать эту инфу для дальнейшего OSINT. Сама же жертва не получит никаких уведомлений.
Это немного ставит под опасность ребят что стараются вести каналы анонимно, и прячутся за ботами по типу такого:
https://t.me/open_source_friend/236============================
Незнаю додумался ли до этого кто-то ранее🤷🏼♀️Это не баг, но скорее недоработка Пашкиной команды.
В общем, будьте осторожны переходя по ссылкам с собаками
@durov, лучше скопировать в текстовый редактор и обратно и только потом узнать что за ней скрыто.