Видели «звездочки» под постами в телеграм-каналах? Вот чем они могут быть опасны

Пользователи Telegram могут оставлять «звезды» в качестве реакций в каналах. Правда, специалисты по кибербезопасности предупреждают: это может раскрыть ваши данные. «Зеркало» рассказывает, как пользоваться новой функцией и сохранить свою анонимность.

Изображение носит иллюстративный характер. Фото: William Hook / unsplash.com

Что за звезды?

«Звезды» появилась в Telegram в июне 2024 года. Фактически это внутренняя валюта мессенджера. Их можно приобрести через систему встроенных покупок в магазинах Apple и Google или с помощью бота Pre­mi­um­Bot. А затем потратить на различные цифровые продукты внутри Telegram: книги, онлайн-курсы или предметы в играх.

С августа 2024-го «звезды» стали еще и реакцией. Теперь их можно ставить постам в телеграм-каналах. Создатели сервиса анонсировали это как способ поддержать авторов — они получат 100% подаренных звезд. Такая реакция работает не во всех каналах, а только в тех, авторы которых захотели ее добавить.

Пример поста с реакцией «звезда». Скриншот телеграм-канала Vavia’s

В чем опасность?

По умолчанию реакция «звезда» не анонимна. Это отличает ее от других реакций в каналах. Если поставить «сердечко», «палец вверх» или «клоуна» в телеграм-канале, никто посторонний не узнает, что это были вы. А вот увидеть некоторых пользователей, которые оставили «звезды», может любой желающий.

Дело в том, что для постов со «звездами» Telegram показывает трех пользователей, которые поставили больше всего премиальных реакций. В разделе «Лидеры» видны ники и аватарки, а по клику на них можно перейти в диалог с пользователем.

Так выглядят неанонимные пользователи в разделе «Лидеры» по реакциям-«звездам» (мы скрыли личные данные). Скриншот окна Telegram

Есть способ поддержать канал и защитить себя от такого случайного «деанона». Для этого нужно при нажатии на звезду снять галочку с опции «Показывать меня среди лидеров». Теперь посторонние люди не увидят конкретно вашу реакцию, а в списке лидеров вы будете значиться как «Аноним».

Так выглядят анонимные пользователи в разделе «Лидеры» по реакциям-«звездам». Скриншот окна Telegram

Правда, даже если вы выберете эту опцию, доступ к вашим данным будет у администраторов канала. При желании они смогут увидеть ваше имя, ник и аватарку.

Так администратор канала видит список пользователей, которые оставили ему «звезды» (мы скрыли имена и аватарки пользователей). Скриншот раздела «Монетизация», доступного администраторам телеграм-каналов

Что если мои устройства могут досмотреть силовики?

Если вы опасаетесь досмотра — не оставляйте реакции-«звезды» в каналах, признаных «экстремистскими». Ведь если кто-то получит доступ к вашему аккаунту — то реакцию будет показывать как нажатую. Даже в том случае, когда вы выбрали оставить «звезду» анонимно.

Звезда, оставленная анонимно, продолжает выглядеть нажатой из вашего аккаунта. Скриншот поста в закрытом телеграм-канале

Кстати, это распространяется на все реакции в Telegram — из вашего аккаунта они выглядят нажатыми.

На потенциальную опасность «звезд» обратили внимание авторы канала «П‑Телеграм и кибербезопасность». Они отмечают, что эта проблема учтена в приложении «П‑Телеграм» — там вся информация о «звездах» скрывается при активации ложного код-пароля для чатов и каналов, настроенных на скрытие.

Как отменить «звезду»?

На данный момент отменить «звезду» никак нельзя. Если вы опасаетесь за свою безопасность, можете вручную пройтись по тем каналам, где вы их оставляли, и снять галочку с опции «Показывать меня среди лидеров». Так ваши реакции не смогут просмотреть посторонние.

С телефона это можно сделать по долгому нажатию на «звезду» на конкретном посте. С компьютера — клик правой кнопкой мыши на сам пост и дальше клик левой кнопкой на «звезду».

Кстати, обычные реакции отменить тоже можно, но опять-таки только вручную. Например, если вы ставили «сердечко» в каком-то канале, а теперь передумали — найдите это сердечко и повторно на него нажмите. Так эта реакция перестанет отображаться в вашем аккаунте и больше никто ее не увидит, даже из вашего аккаунта.