253 字
1 分钟
📱
📱
Telegram平台私聊机器人信息遭恶意爬取 近期,Telegram平台发生多起恶意爬取用户与双向私聊机器人关联列表的安全事件。攻击者利用所获取的数据,向相关机器人批量发送广告类消息,对用户隐私及平台秩序造成不良影响。 攻击者可能通过以下途径获取目标数据:
- 利用大规模关键词或字库,结合现有综合数据库进行批量扫描,识别用户与机器人之间的关联关系;
- 通过未设置访问限制的群组成员名单,抓取用户及其公开简介信息,从中提取机器人用户名,进而构建用于攻击的目标数据库。 为防范此类风险,建议用户部署具备消息验证机制的双向私信机器人,或直接采用频道直通消息功能,以增强通信安全性与可控性。