- MAX может отправлять сообщения от имени пользователя без его согласия, что создаёт риски подстав и мошенничества.
- Бот насильно подписывает пользователей на каналы, включая потенциально опасные, без их ведома.
- Владельцы мессенджера не ограничивают функционал MAX, что позволяет злоумышленникам использовать его для распространения экстремистского контента.
- Эксперты рекомендуют отключать недоверенные интеграции в Telegram и проверять список активных ботов.
- Риск подставы возрастает: MAX может имитировать действия пользователя, включая публикацию призывов к терроризму.
В Telegram появилась новая уязвимость, связанная с ботом MAX, который может отправлять сообщения от имени пользователей без их согласия. По данным экспертов, MAX способен не только рассылать текстовые сообщения, но и насильно подписывать аккаунты на каналы, включая потенциально опасные.
Это создаёт серьёзные риски для безопасности и репутации пользователей. По словам аналитиков, функционал MAX позволяет злоумышленникам использовать его для распространения экстремистского контента или призывов к терроризму. Например, бот может имитировать действия пользователя, публикуя сообщения от его имени, что создаёт угрозу как для частных лиц, так и для организаций. Владельцы мессенджера не ограничивают возможности MAX, что только усугубляет ситуацию.
Эксперты призывают пользователей быть бдительными и отключать недоверенные интеграции в Telegram.
Особое внимание следует уделять списку активных ботов и приложений, подключённых к аккаунту. Также рекомендуется проверять каналы, на которые подписан аккаунт, чтобы избежать нежелательных подписок. Риск подставы с использованием MAX возрастает, так как бот может действовать автоматически, без ведома пользователя.
Это делает его опасным инструментом в руках злоумышленников. Эксперты советуют ограничивать доступ ботов к личным данным и не разрешать им выполнять действия от имени пользователя.
