Interception du contrôle via les jetons WebApp internes
Les bots pièges modernes simulent des jeux de type tap-to-earn, des services de rencontres ou des distributions de cryptomonnaies en ouvrant des pages web tierces directement dans la messagerie. Les scripts frauduleux tentent d'obtenir les données initData et le numéro de téléphone, ou affichent un formulaire de liaison de portefeuille qui signe une transaction vidant le solde (drainer).
Règles d'interaction avec les bots sur la messagerie
- Définissez un mot de passe cloud en deux étapes robuste dans les paramètres de confidentialité de votre compte.
- Ne saisissez jamais de codes de vérification d'authentification à l'intérieur de mini-applications ouvertes par un bot.
- Vérifiez l'adresse du site qui s'ouvre dans la barre de titre de la WebApp avant de confirmer des droits.
- Bloquez les bots qui exigent d'envoyer votre contact ou de vous abonner à des canaux douteux pour démarrer.