[NEWS] Lols Anti Spam Bot

Telegram не взломали — просто теперь спамеры рассылают бесплатные деньги прямо на кошелёк пользователя! 😀 И поскольку спам приходит с официального сервисного аккаунта, антиспам для лички @neLOLsbot тут уже не поможет. В порядке бреда добавил в раздел Фейс-контроль две новые опции: Без кошелька и Без денег. Зачем оно кому-то нужно? — ¯\_(ツ)_/¯

Бот всё дальше отдаляется от изначальной идеи: «Никаких настроек. Установил — и он работает» 🫠 Чем больше групп использует бота, тем разнообразнее становятся запросы админов на новые возможности и настройки. И вот теперь ещё две опции, которые раньше можно было только включить или выключить, обзавелись собственными интерфейсами настроек и переехали в раздел «Дополнения»: 📢 Подписка на канал Всё тот же механизм обязательной подписки на канал (или группу) для тех, кто хочет отправлять сообщения в группе или вступить в группу (или канал), где включены заявки на вступление. Но теперь можно настроить два таймера: Время напоминания — сколько сообщение с напоминанием о необходимости подписаться будет висеть в чате. По умолчанию — 1 минута. Время мьюта — на сколько пользователь будет заглушён в группе, если так и не подписался. По умолчанию — 2 часа. 🧩 Капча новичкам Простейшая капча для пользователей, которые ещё не проходили её в других чатах с ботом и пока ничего не писали в текущем. В результате сложных математических вычислений мне удалось выяснить, что 15 секунд должно хватить большинству пользователей на прохождение капчи. Поэтому именно столько времени даётся на решение — после этого сообщение пользователя удаляется. Но сама капча после этого висит ещё дополнительные 45 секунд. Если он успеет пройти капчу за это время, бот отправит ему в личные сообщения объяснение причины удаления и текст самого сообщения. Если капча так и не будет пройдена, пользователь получит мут на сутки. И потом у него будет ещё одна попытка. Помимо таймингов, некоторым админам не нравилось, что капча показывается не всем новым участникам. Поэтому теперь можно настроить и это: выбрать, кому показывать капчу, и изменить все описанные выше тайминги под свои нужды. Чтобы не потерялись те, кто уже привык искать эти настройки на старых местах, я оставил там ссылки на обе опции. Теперь они ведут в новый раздел «Дополнения». А каких настроек не хватает вам? Опции полного отключения антиспама по-прежнему не планируется 🗿

Хотя практически никто не просил, но добавил в бота поддержку Guard Mode. По аналогии с капчей в личке, эта опция обрабатывает заявки на вступление в группу или канал, но вместо сообщения в личку пользователю показывается мини-приложение. Плюсы: пользователь не сможет «незаметить» капчу и с большей вероятностью успешно её пройдёт. Минусы: если пользователь из России использует прокси, а не VPN, сайт с капчей может у него не открыться — всё зависит от строгости блокировок у конкретного оператора. Если же пользователь сидит без VPN, бот может записать его IP-адрес. Само по себе это особо ничем не грозит, но об этом стоит знать. Как включить Guard Mode Включите «Заявки на вступление» в настройках группы (Управление группой → Тип группы) или канала (доступно только для приватных каналов). Выдайте боту право «Обработка заявок на вступление» (Управление группой → Администраторы → Lols Anti Spam). После этого все новые заявки на вступление будут обрабатываться через мини-приложение. Эта возможность появилась в Telegram ещё в июне, поэтому к текущему моменту большинство клиентов уже должны были реализовать её поддержку. Соответственно, у пользователей не должно возникнуть проблем со вступлением. В крайнем случае бот обработает заявку по старой схеме — через настроенные триггеры или опцию «Принимать все заявки», если она включена. Guard Mode доступен в клонах: @lolsbot @ololsbot @lolsbotcatcherbot @lolsgay Если в вашей группе используется собственный клон, нужно включить Guard Mode в настройках бота через веб-приложение @BotFather. И немного о других изменениях Про остальные изменения будет отдельный пост, добавлю лишь что для админов в группах теперь доступна команда /stats по которой можно посмотреть чего там наблокировал у вас в группе бот за последнее время 😃

Лучшие плагины для AyuGram...

…пишут пользователи, которые установили себе эти самые плагины 🫠 Под видом особо востребованных в узких кругах плагинов для сноса аккаунтов распространяется троян. При запуске он визуально имитирует отправку каких-то жалоб, но на самом деле крадёт сессию пользователя и устанавливает закладку для удалённого управления аккаунтом. В дальнейшем с его помощью злоумышленники могут рассылать подобные сообщения, в том числе по каналам, которыми владеет пользователь. Вредоносные плагины можно выявить по наличию зашифрованного блока кода, который после расшифровки передаётся в exec. Либо можно просто отправить файл в чат любой нейросети и спросить, что она о нём думает. Если телефон не рутован, вирус, скорее всего, не сможет выйти за пределы клиента Telegram. Однако для его удаления потребуется полностью очистить данные приложения, установить официальный клиент и через него завершить все остальные активные сеансы. После полного удаления трояна с устройства можно написать для разблокировки в @lolsUserbot 🤖

⚠️ ВНИМАНИЕ! БУДЬТЕ ОСОБО ОСТОРОЖНЫ! Сегодня ночью антиспам Telegram чересчур строго реагировал на определённый текст сообщения при его отправке в чаты. Кто-то догадался воспользоваться этим и начал распространять ссылку, при переходе по которой предлагается выбрать получателя сообщения, а затем самостоятельно отправить ему текст. За это Telegram выдавал заморозку. И если сам Telegram достаточно оперативно исправил проблему, то каналы было уже не остановить — фантазии изнасилованных журналистов не было предела. Кто-то писал, что при переходе по ссылке аккаунт взламывают и удаляют без возможности восстановления. Кто-то утверждал, что после перехода по ссылке от имени пользователя начинает отправляться спам, из-за чего аккаунт блокируют. Впрочем, это может быть валидно для ситуаций «я что-то нажала и все исчезло», но на деле, кроме нажатия по ссылке, требовалось выполнить ещё два действия: выбрать получателя и отправить сообщение. В @lolsbot я добавил детект сразу же, как появилась информация о проблеме, но он так ни разу и не сработал. Не знаю, по каким чатам массово распространялась эта ссылка, но все они были без бота ¯\_(ツ)_/¯ ⚠️ НО ВЫ ПО ССЫЛКАМ НЕ ХОДИТЕ!!!

Неделька выдалась слегка нервной, но зато помогла многим вспомнить про своё легаси и наконец-то заняться обновлением! 🤕 Больше всего хайпа было вокруг уязвимости в PHP. По анонсам складывалось впечатление, что это крах всего интернета: на PHP работает больше половины сайтов, а уязвимы все версии — от древней 5.4 (2012 год!) до 8.5.11 включительно. К тому же дыра в самом движке, и стреляет ещё до начала выполнения кода приложения. Эмбарго поехало за сутки до релиза: 20 октября CVE-ID разошлись по форумам — с неверной оценкой 10.0 (реальная — 9.2). PHP сдвинул релиз с 22 на 21 октября. Calif по ошибке опубликовал видео с работающим PoC и удалил, но интернет всё помнит. Chainguard, видимо, решил, что эмбарго — для тех, кто помедленнее, и выложил образы с фиксом за шесть часов до релиза. Дальше — классика жанра. Госсервисы, больницы и школы в Азии, Европе и Северной Америке превентивно выключили сайты. Не потому что их взломали, а чтобы не пришлось краснеть. Cloudflare фиксировал десятки тысяч попыток за 45 минут после анонса, сотни тысяч за два часа и миллионы к 22 октября. Censys на 23 октября насчитал 34,4 млн PHP-сервисов на уязвимых версиях. Паника была серьёзная. А что на деле? Уязвимость настоящая, но между «есть PoC» и «сработало на реальном сервере» — пропасть. Не говоря уже о том, что часть первых публичных PoC оказалась нерабочей: один автор в итоге сам отозвал своё RCE-заявление, признав, что баг тянет максимум на CVSS 5.3. Что известно на сейчас. На mod_php (Apache) нужны точные смещения под конкретную сборку, обход ASLR и привязка к одному воркеру: в публичной цепочке сначала занимают 149 воркеров из 150, чтобы жертва осталась одна. На nginx + PHP-FPM при фатале на старте воркер просто умирает, и pre-auth путь не работает — нужен прикладной гаджет вроде session_start()/unserialize(). То есть это уже не универсальный баг PHP, а работа под конкретное приложение. При этом патч вышел вовремя, но закрыл только два известных вектора из трёх. CVE-2026-115560 — отдельная дыра в том же механизме, которую релизы 21 октября не закрывают; зависит от приложения (serialize_handler → ini_set('php') до session_start()), до фикса защита — session.upload_progress.enabled=0. Плюс сам патч принёс регрессию: двойное освобождение таблицы свойств SimpleXML в 8.4.27/8.5.12, повреждение кучи и падение. Это DoS, не RCE, но тем не менее. С костылями тоже не всё однозначно: memory_limit=-1 частично помогает, но полностью эксплуатацию не исключает, а post_max_size обходится раздуванием заголовков, chunked-запросами или, банально, отсутствием заголовка Content-Length. Если вы всё ещё читаете это — tl;dr: рабочего универсального сплоита нет, подтверждённых успешных срабатываний в дикой природе — тоже. Массового червя нет. Пока. Но расслабляться рано: VulnCheck уже обещает, что собрал рабочий эксплойт с обходом ASLR, а 34 миллиона сервисов всё ещё не обновлены. Так что эти выходные можно продуктивно потратить на обновление того, что годами откладывали! 🐳 От себя лишь добавляю, что веб-сервис @lolsbot не использует PHP, и даже если вы обнаружили там SQLi — не стоит пугаться, это просто шутка юмора👍

Если раньше бесплатные юзернеймы для ботов могли оканчиваться только на BOT, то теперь с премиум-подпиской стали доступны новые суффиксы! Помимо предложенных вариантов, есть ещё один бонусный Встречайте нового официального клона — @LolsGay 😃

На выходных не терял времени зря и плотно занялся вопросом амнистии для ошибочно заблокированных в былые времена (или уже исправившихся) 🧐 От админов уже поступило несколько вопросов о том, что вообще бот себе позволяет и почему он выдаёт пользователям больше прав, чем админ задал в настройках группы. Вероятно, из-за того, что лолс не так часто ошибается, админам не особо знаком формат сообщений в интерфейсе «Последние действия», которые отображают разблокировку пользователя. Поэтому решил написать этот пост с объяснениями: 1️⃣ При полной блокировке пользователя в группе у него забираются все права, но в разделе «Последние действия» это отображается одной строкой: «Бот заблокировал пользователя». 2️⃣ В сообщениях «Изменил ограничения» перед каждым правом указывается символ + или -. Плюс означает, что пользователю вернули соответствующее право, минус — что оно запрещено. 3️⃣ При разблокировке пользователя ему возвращаются все права, которые подробно перечисляются в виде списка. При этом на пользователя по-прежнему распространяются общие ограничения, установленные в настройках группы. 4️⃣ Нельзя выдать пользователю отдельные права на действия, запрещённые настройками группы для всех. Исключение — предоставление пользователю прав администратора группы. 5️⃣ После разблокировки пользователь должен самостоятельно вернуться в группу. Бот не сможет его позвать обратно, если пользователь сам ему не писал ранее. Статистика по амнистии и другие подробности будут позже. Пока цифры не очень большие — стараюсь никого лишнего не разблокировать.

Давно не было новостей про бота — всё какие-то баги да мошенники... А накопилось-то уже прилично 🫣 На этой неделе бот перешагнул отметку в 70 тысяч чатов и 700 тыс. среднемесячной аудитории 📈 Из изменений ● При включённом тихом режиме уведомления с причинами удаления сообщений пользователей отправляются эфемерными сообщениями. Если тихий режим выключен — всё, как и раньше, пишется всем в чат. ● Исправлена проблема с пропуском апдейтов от ТГ, из-за которой в некоторых чатах при определённых условиях бот мог не обрабатывать часть сообщений, а репорты приходили на сообщения, отправленные уже заблокированными пользователями. ● Команды ban и mute получили новые модификаторы: /daban и /damute — вместе с ограничением удаляют все сообщения пользователя из чата за последние двое суток. ● Команда /gwl раньше работала только в тех чатах, где вы админ, и игнорировала статус создателя. ● Исправлена проблема с опцией «Подписка на канал», которая могла некорректно работать, если вместо канала выбрана группа, в которой настроен запрос подписки на другой канал. ● В сводке за день исправлены настройки стиля: в некоторых случаях бот игнорировал их и был недостаточно груб. ● Множество доработок по опции FAQ — спасибо тем, кто тестирует и сообщает о выявленных проблемах! ● Доработана опция «Голосование за бан» — теперь она корректнее определяет, кому можно участвовать в голосовании, и не путается в анонимных админах. ● Исправлена проблема с командой /gpt: при использовании от имени анонимного админа она могла раньше положенного сообщать о достижении лимита. ● Команду /addtrigger теперь можно отправлять в личку боту, что позволяет добавлять готовые триггеры не только в группы, но и в каналы. ● Улучшены алгоритмы обнаружения спама в опросах, чек-листах, стикерах, а также спама, отправляемого через гостевых ботов, и другого спама от братцев-китайцев. Спасибо тем, кто использует команду репорта на сообщениях с пропущенным спамом! ● В условиях триггеров появились новые критерии: вероятность, язык сообщения, дата / время / день недели. ● Досталось даже пользователям api.lols.bot — некоторым группам спамеров метки lols_ban теперь будут раздаваться быстрее, а значит, и боты, использующие API, будут раньше видеть этот флаг. Из мелочей ● Натренировал Laya локально помогать определять спам без обращения к внешним сервисам. Это немного ускоряет обработку и позволяет экономить до 25% токенов за счёт небольшого увеличения количества пропусков. ● Посадил нейронку определять спам на картинках. И хоть с текущей видяхой скорость Vision-модели не впечатляет, это всё же лучше, чем просто OCR. ● Полностью избавился от MySQL, Postgres и RabbitMQ в стеке технологий бота. И без того быстрый бот стал работать ещё быстрее 🚀

Когда канал с аудиторией в 350 тысяч человек* и меткой А+ (зарегистрирован в реестре РКН) проводит розыгрыш нескольких iPhone — что может пойти не так? 😀 Для розыгрыша используется никому не известный бот, зарегистрированный буквально только что. И накрутить MAU, видимо, забыли, поэтому при внушительном количестве просмотров конкурсного поста до бота добрались всего 15 тысяч человек. Самое интересное — это далеко не первый подобный конкурс на канале. Они их проводят регулярно. Пост про предыдущий конкурс с канала уже удалён. И какое удивительное совпадение: каждый раз каждый участник выигрывает! Правда, с небольшим нюансом — занимает почётное второе место. А остальные четыре победителя всегда одинаковые. Совпадение? 😀 Дальше общение переносится в личку к ассистенту, который демонстрирует красивые скриншоты, уверяет, что за получение подарка платить ничего не придётся, и подводит к главному условию: нужно лишь перевести 10% от стоимости выигранного iPhone по их реквизитам. Реквизиты бухгалтерия любезно предоставит только если вы согласитесь продолжить этот аттракцион невиданной щедрости. После перевода денег обещают, что заказ появится в личном кабинете буквально через 2–3 дня 😏

*ещё в конце сентября на канал было подписано 46 тысяч пользователей, а всего за три дня аудитория выросла до 344 тысяч.

Как думаете, это #мошенники? 👍 - да 👎 - нет

Пояснительная записка к предыдущему посту 😀

Спамеры по личкам не всегда пишут первыми, поэтому пожаловаться на их сообщения самому Telegram не получится. Однако всегда можно пожаловаться боту @lolsbot. Для этого нужно ответить на сообщение спамера командой report @lolsbot. Символ / перед командой указывать необязательно. Юзернейм бота обязателен: он должен стоять после команды, а не перед ней. Если команда отправлена правильно, бот подтвердит получение жалобы прямо в этом же диалоге. После этого можно заблокировать спамера и удалить его сообщения. Все жалобы рассматриваются вручную. Если жалоба отправлена на сообщение, по которому нельзя однозначно определить, что пользователь занимается спамом или мошенничеством, никаких действий предпринято не будет.

Если у вас есть аккаунт, зарегистрированный на анонимный номер +888, — вы рискуете его потерять, если не установите на него облачный пароль 🫣 Не знаю, как долго ещё Т будет закрывать на это глаза, но уже вторую неделю кто-то пытается подбирать коды для входа в аккаунты с такими номерами. Процесс небыстрый, но если количество попыток не ограничено, успех выглядит вполне реальным. И в таком случае от кражи аккаунта может спасти разве что двухфакторная аутентификация.

Если вы пользуетесь Telegram Desktop версии 7.2.8 или старее — срочно обновитесь! Иначе вы рискуете не увидеть эфемерные сообщения от лолса об изменении репутации 😝 И ещё около недели тому назад опубликовали способ захвата аккаунта Telegram всего за пару кликов. Способ довольно хитровыдуманный: для успешной атаки должно одновременно выполняться несколько условий: Включена автозагрузка медиа. Найти эту настройку можно в разделе «Продвинутые настройки». Не изменён путь сохранения загружаемых файлов. Должен использоваться путь по умолчанию (Downloads\Telegram Desktop). Telegram установлен в профиль пользователя, например в C:\Users\<NAME>\AppData\Roaming, а не в системную папку C:\Program Files\. В настройках конфиденциальности разрешено всем добавлять вас в группы. По-умолчанию именно так, но я всем рекомендую поменять эту настройку, чтобы не оказываться неожиданно в непонятных группах. Не установлен код-пароль Telegram. Речь о локальном пароле (не облачном!), который настраивается в разделе «Конфиденциальность». Вы переходите по специальной ссылке от злоумышленника и подтверждаете запуск Telegram в появившемся диалоговом окне — примерно так, как показано на картинке к посту. Если все условия соблюдены, злоумышленник добавляет вас в свою группу и отправляет туда специально подготовленную ссылку. Вы переходите по ней, соглашаетесь запустить Telegram, после чего клиент открывается буквально на секунду и сразу закрывается. В процессе атаки Telegram отправляет в группу файл с сессией вашего аккаунта. Получив этот файл, злоумышленник сможет получить доступ к вашему аккаунту без обычного входа по номеру телефона. Более того, уязвимость позволяет получить и другие файлы, к которым у вас есть доступ. Но для этого злоумышленнику необходимо заранее знать полный путь к нужному файлу. Есть и другой вариант: вместо того чтобы добавлять вас в свою группу, злоумышленник может попытаться использовать аналогичный способ в группе, участником которой вы уже являетесь. Однако если в ней есть лолс, он такую ссылку не пропустит 😏 Что может помешать атаке? Установлен код-пароль Telegram. Файл сессии зашифрован паролем, поэтому злоумышленнику сначала придётся попытаться его расшифровать. Telegram установлен в системную папку. В таком случае злоумышленнику потребуется знать или подобрать имя вашего пользователя Windows. Это возможно, но усложняет атаку. Изменён путь сохранения файлов. Злоумышленнику придётся определить правильную директорию. Количество попыток при этом ограничено. Отключена автозагрузка файлов. Тогда описанный сценарий не сработает, если только вы сами не скачаете присланный файл до перехода по ссылке. Уязвимость действительно серьёзная, но её эксплуатация зависит от сочетания нескольких условий. Поэтому атака может сработать далеко не у каждого пользователя. Что же делать? Прежде всего обновите Telegram Desktop до актуальной версии. Также проверьте настройки автозагрузки, конфиденциальности и код-пароля. Облачный пароль тоже рекомендую установить — последнюю неделю какие-то черти каждый день запрашивают коды для анонимных номеров +888 🙈 И, конечно, не переходите по подозрительным ссылкам, даже если они не выглядят подозрительно (там может быть редирект) 😀

В опциях бота стало слишком сложно разобраться. Даже те, кто давно им пользуется, не всегда успевают следить за появлением новых возможностей и порой с удивлением узнают, что нужный им функционал уже давно реализован в боте 😀 Чтобы упростить настройку и поиск интересующих опций, добавил простенького ИИ-консультанта в личку @lolsbot. Ему можно просто задать вопрос, связанный с ботом, — и он подскажет ответ, если нужная информация есть в документации. Если вопрос не связан с ботом, а также в случае блокировки пользователя админом или другим ботом — он попробует подсказать пользователю, что ответ следует искать в группе, а не в поддержке бота.

Вас беспокоит колл-центр Сбербанка Telegram из Нигерии 😏 Сообщение присылают в секретный чат, поэтому имя пользователя в списке чатов подсвечивается зелёным — это визуально выделяет его среди остальных. Кроме того, в секретном чате нельзя делать скриншоты. В данном случае #мошенники использовали символ @ в ссылке, чтобы замаскировать настоящий адрес. В начале ссылки указано telegram.org, но это не адрес сайта. Эта часть используется как имя пользователя. А сам сайт, на который в итоге попадает жертва, — tgprotectcheck.com. Есть ещё одна интересная деталь: в ссылке уже зашит номер телефона пользователя. Поэтому после перехода по ней не нужно самостоятельно вводить номер — код сразу отправляется и сайт предлагает указать его для продолжения. Совет, как и прежде: установите облачный пароль (2FA) и не указывайте его где попало, даже вас просят.

В последнее время #мошенники начали использовать новый способ доставки ссылки на сайт фейковой службы доставки. Теперь они не отправляют ссылку напрямую. Вместо этого присылают скриншот, на котором сообщают, что для оформления покупки или продажи необходимо указать адрес электронной почты (и номер телефона, иногда). Если жертва соглашается, ей отправляют ещё один скриншот — якобы с подтверждением того, что заказ уже оформлен и даже оплачен. После этого на указанную почту приходит письмо: в нём говорится, что всё готово и осталось лишь подтвердить заказ. Ну а для «подтверждения» пользователю, конечно же, предлагают ввести данные банковской карты. Тут ничего нового. В данном случае письмо пришло с адреса order@meosla.cc, но при этом было оформлено под Авито. Домен meosla.cc зарегистрирован совсем недавно — 11 сентября 2026 года. При этом мошенники могут менять домены и маскироваться под другие сервисы в зависимости от страны и местоположения жертвы. Главное правило остаётся прежним: не вводите данные карты по ссылкам из подобных писем и сообщений, даже если оформление заказа выглядит правдоподобно, а письмо якобы пришло от известного сервиса.

🛡 Проверенные — новая функция, которая позволяет делать исключения для пользователей, хорошо зарекомендовавших себя в чате. Иногда бот удаляет сообщение или блокирует человека, который давно сидит в чате и обычно ничего плохого не делает. Особенно обидно, если администратор сам включил настройку, из-за которой это произошло. Хотя в боте и предусмотрен встроенный механизм поблажек для активных участников чата, но он защищает не от всех опций, и у него нет никаких настроек, на которые мог бы повлиять админ. Теперь можно настроить так, чтобы опытные и активные участники исключались из проверок, а для новичков продолжали работать все включённые проверки. Для этого откройте раздел Дополнения → Проверенные и задайте свои условия. Сейчас можно выбрать такие критерии: 💬 количество сообщений в чате; 📅 как давно человек состоит в чате; ⭐️ накопленная репутация. Посмотреть информацию о конкретном пользователе можно, ответив на его сообщение командой /info (или /кто). Команда доступна только администраторам чата. Посмотреть самых активных участников и пользователей с лучшей репутацией можно с помощью команд /top и /rating.

❤️ Репутация - если вы ещё не заметили новую опцию в боте — скоро обязательно её увидите 😃 Как это работает? Бот отслеживает слова благодарности в ответах на сообщения в чате. Если в сообщении есть одно из настроенных слов или фраз, автор исходного сообщения получает +1 к репутации. Список слов можно настроить. Также можно включить негативную репутацию — в этом случае определённые слова будут, наоборот, снижать репутацию пользователя. Помимо слов можно настроить эмодзи. Если кто-то поставит на сообщение определённую реакцию, бот изменит репутацию автора сообщения. Защита от накруток и флуда Чтобы репутацию нельзя было легко накручивать, предусмотрены различные ограничения. Количество уведомлений о репутации в день ограничено, чтобы активных участников не заваливало сообщениями. Если уведомления всё же начнут надоедать, их можно полностью отключить с помощью специальной кнопки. По умолчанию уведомления отправляются как эфемерные сообщения — их видят только отправитель и получатель репутации. В настройках можно включить обычные сообщения, которые будут видны всем участникам чата. Настройка фраз В платной версии бота можно изменить используемые фразы через опцию «Свои фразы». Рейтинг чата Посмотреть топ участников по репутации можно командой /rating в чате. Также рейтинг конкретного чата можно запросить в личке бота командой /rating chat_id. Кроме того, репутацию можно использовать не только как письмометр. Её можно учитывать как один из критериев для условного белого списка в опции «Проверенные» (раздел «Дополнения»). Когда включается опция? Опция включена по умолчанию. В новых чатах она активируется после загрузки истории сообщений — это может занять до суток. Но, если чат не пустой — то и репутация будет не по нулям. В старых чатах опция также будет постепенно активирована во всех чатах (кроме платных). Но тут очередь на активацию немного длиннее. Как отключить? Опция находится в меню настроек «Дополнения» — достаточно снять галочку с пункта Реагировать на слова и реакции — и опция полностью отключится в чате.

Кто бы мог подумать, но в личку каналам тоже присылают спам! Из интереса включил в нашем канале директ — и за неделю туда уже заглянуло несколько спамеров 🙈 В связи с этим приглашаю протестировать новую опцию: Антиспам в директе (Сервисное) — опция доступна только в настройках канала. Она проверяет входящие сообщения в соответствии с настройками в разделах «Антиспам» и «Фейс-контроль». Также поддерживаются триггеры. Для корректной работы боту необходимо выдать право на Доступ к сообщениям канала. Если это право не выдано, включить опцию не получится. Если спам всё же был пропущен, как и в группе, на него можно ответить командой /report