"Как мы провели последние два дня. Рассказ."

История получилась длинной, поэтому разделим её на два поста.

А вам когда-нибудь приходилось выкупать собственные вещи? Нам вот пришлось. Причём выкупать именно @search_by_face_bot.

28 октября наш проект Search by Face, который мы развиваем уже более пяти лет, оказался в руках мошенника.
И самое интересное, что для этого ему не понадобилось взламывать серверы, подбирать пароли или искать технические уязвимости.

Всё началось с одной буквы в Telegram-юзернейме.

Злоумышленник создал аккаунт, практически идентичный аккаунту человека, которому мы доверяли. Он заменил всего один символ — маленькую латинскую l на заглавную латинскую I.

Например:

Оригинал:
@angel_sbf ( @angel_sbf )

Подделка:
@angeI_sbf ( @angeI_sbf )

На первый взгляд — один и тот же аккаунт. Но, при нажатии на каждый, можно понять что они разные. Разница в одной букве.

Именно на этом строилась схема.
Мы приняли мошенника за другого человека и в результате обмана передали ему права владельца бота через BotFather.

Что было дальше?

Получив полный контроль над ботом, злоумышленник сразу вывел накопленные средства проекта через Fragment. После этого потребовал выкуп за возвращение прав владельца.

Фактически нам предложили купить обратно собственный проект. Ощущения которые не передать.

Попытки получить помощь

Первым делом мы начали обращаться во все доступные службы поддержки и искать способы связаться с командой Telegram.
Мы подробно описывали ситуацию, предоставляли доказательства и просили оперативно вмешаться, пока мошенник контролировал проект.

Вот список контактов, по которым мы обращались (надеемся, вам не пригодится):

Telegram:

- recover@telegram.org
- support@telegram.org
- telegram.org/support — форма обращения
- @BotSupport
- @NoToScam — жалобы на мошенничество
- Volunteer Support — поддержка через настройки приложения

Fragment:

- support@fragment.com
- help@fragment.com

Walt:

- @walt_support (ранее @wallet)

От Telegram и Fragment мы так и не получили ни одного ответа.

Единственными, кто действительно отреагировал, оказались сотрудники Walt. Они ответили через несколько часов после обращения.
Сразу объяснили, что не могут самостоятельно вернуть бота или похищенные средства и не имеют специального канала экстренной связи с командой Telegram.

По словам сотрудников Walt, ответа от Telegram иногда приходится ждать от двух недель до нескольких месяцев.

При этом команда Walt разобралась в ситуации, дала рекомендации, поддерживала общение и заверила, что предприняла со своей стороны необходимые действия. Какие именно — раскрыть не смогли.

Отдельно хотим поблагодарить команду Walt. Несмотря на то что решить проблему они не могли, мы хотя бы чувствовали, что нас услышали и пытались помочь. В подобной ситуации даже это имеет большое значение.

Но ждать неделями или месяцами мы не могли.

Бот находился под контролем мошенника, средства уже были выведены, а каждый следующий день создавал дополнительные риски.

Поэтому мы начали искать другой способ вернуть проект.

Как мы выкупали собственного Telegram-бота (часть 2).

Обращения в Telegram и Fragment остались без ответа.

Поиски гаранта и попытки вернуть бота

Параллельно мы начали обращаться к гарантам — посредникам, через которых обычно проводят сделки с Telegram-ботами и каналами.
Мы надеялись, что кто-то из них, разобравшись в обстоятельствах, сможет помочь вернуть похищенный проект без выплаты денег мошеннику.

Но всё оказалось сложнее.

Некоторые гаранты сразу отказывались участвовать в сделке, узнав, что одна из сторон — мошенник.

Другие соглашались выступить посредниками, но исключительно на стандартных условиях: злоумышленник передаёт бота гаранту, мы оплачиваем выкуп, после чего гарант передаёт бота нам.

Самое неприятное — оказалось, что подобные истории встречаются часто.

Гаранты, с которыми мы общались, рассказывали, что уже неоднократно сталкивались с похожими случаями.
По их опыту, рассчитывать на помощь Telegram практически не приходится.
Получить ответ от поддержки — уже большая удача, а добиться реального вмешательства ещё сложнее.

Это не официальная статистика Telegram, а опыт людей.

Была и особенно интересная ситуация.

Мы обратились к одному гаранту-инфлюенсеру, к которому несколько лет назад уже обращались по поводу рекламы именно Search by Face.
То есть человек был знаком с нашим проектом ещё до этой истории.

Но даже это ничего не изменило. Он тоже отказался помогать с возвращением бота без оплаты мошеннику.

Разумеется, никто не обязан рисковать собственной репутацией или нарушать условия сделок ради нас. Но в тот момент мы надеялись, что кто-нибудь хотя бы попытается помочь найти другое решение.

Почему мы всё-таки решили заплатить выкуп?

Это было непростое решение.

С одной стороны, мы понимали, что выплата денег мошеннику — далеко не лучший выход. Никаких гарантий, что он действительно вернёт бот, у нас не было.

С другой — проект продолжал находиться под чужим контролем, средства уже были выведены, а каждый следующий день создавал дополнительные риски.

Мы обратились практически ко всем, кто потенциально мог помочь. Но оперативного решения так и не нашли.

Поэтому приняли решение договариваться о выкупе.

После продолжительных переговоров нам удалось существенно снизить первоначально запрошенную сумму.

Сделку провели через гаранта. Сначала злоумышленник передал ему права владельца бота. После подтверждения передачи мы отправили деньги мошеннику, и гарант передал бот обратно нам.

Таким образом, нам пришлось заплатить за возвращение собственного проекта.

При этом средства, которые мошенник успел вывести из бота, нам никто не вернул.

Почему несколько дней бот перенаправлял вас в другой бот?

Пока мы пытались вернуть контроль над проектом, основной бот находился в чужих руках.

Поэтому мы временно изменили его работу: вместо привычных функций пользователи видели предупреждение и ссылку на резервный @new_search_by_face_bot.
Это была вынужденная мера, чтобы предупредить пользователей и сохранить доступ к сервису.

Теперь @search_by_face_bot снова принадлежит нам.
Мы вернули его к привычной работе.

Что мы вынесли из этой истории?

Для захвата проекта, над которым команда работала больше пяти лет, оказалось достаточно одной незаметной буквы и правильно выстроенного обмана.
Ни сложных хакерских инструментов, ни взлома серверов.

Поэтому проверяйте не только имена и фотографии собеседников, но и точные идентификаторы аккаунтов. А любые действия, связанные с передачей прав или денег, обязательно подтверждайте через другой, заранее известный канал связи.

И ещё один вывод: когда происходит подобная ситуация, рассчитывать на оперативную помощь крупных платформ, к сожалению, не всегда приходится.

Спасибо всем, кто остаётся с нами. И отдельное спасибо команде Walt за человеческое отношение и обратную связь.

Search by Face снова с вами. Надеемся, больше выкупать его нам не придётся.

P.S. Возможно, кто-то, прочитав эту историю, увидит в подмене юзернеймов идею для лёгкого заработка.
Лучше направьте свою находчивость на то, что не причиняет вреда другим. Да и мы второй раз на такое не попадёмся.