На Хабре вышел разбор истории одного пользователя, к которому в Telegram постучался аккаунт без username с фотографией девушки на фоне моря. Переписка, начавшаяся с невинной просьбы посоветовать материалы для старта в IT, по описанию автора, за полчаса дошла до разговоров о разводе и предложения «перейти на ты». Автор заподозрил юзербота и решил разобраться, как устроена эта схема изнутри, реконструировав поведение бота на библиотеке Telethon. Судя по заголовку и описанию материала, речь идёт о классической схеме социальной инженерии, автоматизированной под видом живого человека, — но подробностей самой реконструкции и технических находок в доступном описании нет, поэтому эту часть мы оставляем на совести оригинального автора и не пересказываем то, чего не видели.
Важна тут не конкретная техническая реализация, а сам факт: в Telegram продолжают работать автоматизированные скрипты, которые имитируют живое общение достаточно убедительно, чтобы обмануть даже технически подкованного пользователя, который разбирается в теме настолько, что способен написать разбор на Telethon.
Почему это не частный случай
Схема, которую описывает автор — холодный контакт в тематической группе, фотография привлекательной девушки, быстрый переход к личным темам — работает на массовость. Такие боты не целятся в конкретного человека, они рассылают однотипные сообщения сотням аккаунтов и ждут, кто попадётся. Для России это особенно актуально на фоне миграции аудитории между мессенджерами: часть пользователей держит несколько приложений одновременно, переключается между MAX и Telegram, заводит новые аккаунты и контакты — а значит, регулярно сталкивается с новыми, ещё не проверенными собеседниками, для которых сложнее сразу отличить живого человека от скрипта.
При чём здесь MAX
Пока такие разборы касаются в первую очередь Telegram, но нет оснований считать MAX защищённым от аналогичных схем по умолчанию — это тоже мессенджер с личными сообщениями и открытыми профилями, и рано или поздно подобные скрипты появятся и там, если их появление вообще привязано к конкретной платформе, а не к факту существования удобного API для ботов. Источник ничего не говорит о MAX напрямую, поэтому проводить прямую параллель было бы домыслом — но общий принцип актуален для любого мессенджера с открытой регистрацией и личными чатами.
Что говорит сам случай о распознавании скама
Из описания видно несколько признаков, которые автор интуитивно считал подозрительными ещё до технического разбора:
- аккаунт без username — минимум данных для проверки, кто перед вами;
- фотография, типичная для фейковых профилей;
- неестественно быстрый переход от нейтральной темы к личным вопросам;
- инициатива контакта в тематической группе, а не в ответ на реальный запрос.
Это универсальные сигналы, которые стоит держать в голове независимо от того, в каком мессенджере идёт переписка — в Telegram, в MAX или где-то ещё. Техническая часть разбора (реконструкция через Telethon) показывает, что за такими аккаунтами часто стоит не живой оператор, а скрипт с заранее прописанными сценариями — но это уже вывод автора оригинала, а не то, что можно подтвердить без прочтения полного материала.
Разные мессенджеры — разные правила работы с ботами
Один из практических нюансов, который стоит иметь в виду: у MAX и Telegram разная экосистема для автоматизации. В Telegram годами существует развитая культура юзерботов и API для них, что облегчает жизнь не только разработчикам легитимных инструментов, но и авторам скам-схем. MAX — более молодая платформа, и у неё другая модель работы с ботами и API. Это не повод расслабляться, но означает, что готовые скрипты, заточенные под Telegram, не переносятся в MAX автоматически один в один.
При этом параллельное использование двух мессенджеров создаёт собственную проблему — не про скам, а про организацию переписки. Если на телефоне стоит и MAX, и Telegram, приходится постоянно переключаться между приложениями, чтобы не пропустить сообщение. А если MAX установлен на отдельном или рабочем устройстве, добраться до входящих становится ещё менее удобно.
Зачем в этой ситуации Максограм
Максограм решает именно вторую проблему — удобство, а не защиту от скам-ботов напрямую. Сервис пересылает сообщения из MAX в Telegram и обратно: ставите MAX на любой телефон, сканируете QR-код в боте @maxogrambot, получаете входящие MAX прямо в привычном Telegram-интерфейсе и отвечаете оттуда же. После настройки сам MAX на устройстве можно удалить — он больше не нужен физически рядом с вами.
Практический плюс в контексте истории про скам-ботов простой: когда вся переписка стекается в один интерфейс, которым вы пользуетесь каждый день, проще замечать подозрительные паттерны — новый контакт без истории, странную скорость ответов, шаблонность фраз — потому что вы не распыляете внимание между двумя приложениями с разным UX. Если вы ведёте переписку в MAX по работе или с родственниками, но не хотите держать для этого отдельное приложение открытым весь день, Максограм даёт способ получать всё в Telegram без компромиссов по удобству.