Капча-боты в Telegram: как они работают и что проходит мимо них

Что такое капча-бот в Telegram?

Это бот, который стоит на входе в группу и просит каждого новичка доказать, что по ту сторону кто-то есть. Пока новичок не ответил, писать он не может.

Собственной капчи для групп у Telegram нет. Проверку всегда проводит бот, которого админы группы добавили и наделили правами администратора. То, как работает любой такой бот, определяют два свойства Telegram:

• Ограничивать и удалять участников бот может только как админ. Документация Telegram для ботов требует, чтобы бот был администратором с подходящими правами. Ограничение участника, а лишение права писать именно им и является, описано для супергрупп.
• Бот не может первым начать личную переписку. В документации Telegram сказано, что пользователь должен сначала сам написать боту или добавить его в группу. Поэтому задание не может просто прийти новичку в личный чат. Все начинается с кнопки в группе, которую новичок нажимает.

Как капча-бот работает по шагам?

1. Аккаунт вступает. Бот видит вступление.
2. Бот лишает его права писать. Аккаунт находится в группе и может читать, но отправлять ничего не может.
3. Бот показывает задание. Обычно это приветственное сообщение с кнопкой. Задание решают прямо в группе, либо кнопка открывает личный чат с ботом или мини-приложение.
4. Аккаунт отвечает. Если ответ верный, бот снимает ограничение.
5. Или не отвечает. Через срок, который задали админы, бот удаляет аккаунт. Telegram позволяет боту удалить участника так, чтобы тот мог вступить снова, поэтому настоящий человек, который пропустил сообщение, может вернуться и попробовать еще раз.

Задания бывают четырех распространенных видов.

Задание	Что делает новичок	Что требуется от скрипта
Кнопка	Нажимает одну кнопку под приветственным сообщением	Заметить кнопку и нажать ее
Пример	Решает простой пример и выбирает ответ	Прочитать вопрос и посчитать
Текст или картинка	Выбирает текст или символы, показанные на картинке	Прочитать текст с изображения
Веб-страница или мини-приложение	Открывает страницу внутри Telegram и проходит проверку там	То, что проверяет эта страница

Один пример. Документация Rose, прочитанная в октябре 2026 года, описывает четыре режима: кнопку, которая стоит по умолчанию, текстовый режим, режим с примером и усложненный текстовый режим, где новичок выбирает отдельные символы с картинки. В последних трех кнопка ведет в личный чат с ботом. Новичок, который отвечает неверно, получает временный бан. Удаление аккаунтов, которые так и не ответили, включается отдельной настройкой, и по умолчанию срок равен пяти минутам. Каждый участник решает задание один раз на группу. Так сказано в документации на эту дату. Функция, которую она не описывает, все равно может существовать.

Что останавливает капча?

Она останавливает скрипт, который ни на что не реагирует. Самый дешевый спам в группах устроен так: программа вступает с купленного аккаунта и сразу публикует ссылку. Чат она не читает и кнопки не нажимает. Лишенная права писать при входе и удаленная через несколько минут, она не отправляет ни одного сообщения.

Капча дает еще три вещи:

• Чат становится тише. Волна примитивных аккаунтов теряет право писать в момент вступления.
• Список участников становится чище, если включить удаление аккаунтов, которые так и не ответили. Без него аккаунты без права писать остаются в группе.
• Появляется место для правил. Некоторые боты показывают правила группы как часть задания, так что каждый участник хотя бы раз их видел.

Это настоящая польза, а кнопка стоит настоящему участнику одного нажатия. Если вся ваша проблема в примитивном спаме, капчи может оказаться достаточно.

Что проходит мимо капчи?

Капча задает один вопрос: способен ли кто-то по ту сторону ответить? О том, что аккаунт собирается делать, она не спрашивает. Все, что проходит мимо нее, следует из этого.

Что происходит	Почему капча это не останавливает
Аккаунтом управляет человек	Человек решает задание так же, как ваши участники
Скрипт написан так, чтобы отвечать	Кнопка требует одного нажатия, а программа, которая управляет аккаунтом, нажать ее может
Аккаунт проходит проверку, выжидает и потом пишет	Проверка сработала один раз, в день вступления
Аккаунт проходит проверку и не пишет никогда	Он читает список участников и пишет вашим участникам в личные сообщения
Аккаунт позже правит чистое сообщение	Капча вообще не читает сообщения
Фейковый бот изображает вашу капчу в другом месте	Это происходит за пределами вашей группы, где вашего бота нет

Три случая стоит рассмотреть ближе.

Терпеливый аккаунт. Аккаунт, который выжидает неделю перед первым сообщением, проверку прошел давно. Задание посложнее этого не меняет. Появление мошеннического сообщения увидит только тот, кто читает сообщения в момент публикации и еще раз после правки.

Молчащий аккаунт. Аккаунт без права писать остается участником. Пока он сидит в группе, он видит то же, что и участники, включая список участников, если вы его не скрыли. Аккаунту, который пришел за списком, проходить ничего не нужно. Удаление по истечении срока сокращает визит. Одобрение участников его предотвращает. Об этом рассказано в руководстве о заявках на вступление.

Задание посложнее. Пример или картинка требуют от скрипта больше, чем кнопка. Но больше они требуют и от ваших участников, и кто-то из настоящих людей бросит попытку или пропустит сообщение. Ни одно задание, которое человек решает за секунды, не закрыто для человека, которому платят за его решение.

Чем опасны фейковые боты для верификации?

Тем, что капча приучила людей доверять кнопке «Verify» («Подтвердить»). Участники криптогрупп проходят проверку так часто, что еще одна выглядит рутиной. Мошенники пользуются этой привычкой.

Фейковый бот копирует имя и картинку настоящего бота для верификации и стоит на входе в фейковую группу. Его «верификация» просит номер телефона и код для входа, который только что прислал вам Telegram, либо велит вставить команду на вашем компьютере. Первое отдает мошенникам аккаунт Telegram. Второе устанавливает вредоносную программу. Обе формы и то, что делать, если вы попались, разобраны в руководстве о фейковом боте Safeguard.

Правило короткое. Настоящая проверка просит нажать кнопку, решить головоломку или подождать. Она никогда не просит номер телефона, код для входа, пароль двухэтапной аутентификации, сканирование QR-кода из вашего аккаунта или запуск команды на компьютере.

Если у вас стоит капча, это и ваша ответственность:

1. Опубликуйте точное имя пользователя вашего бота в закрепленном сообщении. Напишите, что он никогда не попросит код или команду.
2. Проводите проверку внутри Telegram. Задание, которое отправляет участников на внешний сайт, приучает их переходить по следующей ссылке со словом «verify».
3. Проверьте бота, которого добавляете. Капча-бот получает в вашей группе права администратора. Добавляйте его по имени пользователя, указанному на его собственном сайте, и давайте только те права, которые ему нужны. Об этом читайте в руководстве о правах администратора.

Хватит ли моей группе капчи?

Зависит от того, что приходит к вашей двери.

Что вы видите в группе	Хватит ли капчи?
Новые аккаунты, которые публикуют ссылку в ту же секунду, как вступили	Часто да. Добавьте удаление по истечении срока.
Мошеннические сообщения от аккаунтов, которые вступили несколько дней назад	Нет. Проверка была пройдена задолго до этого.
Участники получают личные сообщения от копии админа	Нет. Скройте список участников и включите одобрение участников.
Мошенничество в картинках, QR-кодах или отредактированных сообщениях	Нет. Для этого нужен бот, который читает сообщения.
Сотни вступлений за минуту	Отчасти. Смотрите, что делать при рейде.

Схема, которая закрывает больше, в порядке выполнения:

1. Включите одобрение участников. Аккаунт проверяют, пока он еще снаружи, поэтому ни чат, ни список он прочитать не может. С июня 2026 года группа может назначить бота-стража (Guardian), который отвечает на каждую заявку, и этот бот может сначала показать подавшему заявку мини-приложение.
2. Оставьте задание, и пусть оно будет простым. Одного нажатия достаточно, чтобы остановить скрипты, которые ни на что не реагируют.
3. Удаляйте аккаунты, которые так и не ответили. Не возвращайте право писать автоматически через какое-то время. Так внутрь попадут именно те аккаунты, которые проверка должна была задержать.
4. Используйте настройки самого Telegram. В руководстве как убрать спам-ботов перечислены шесть настроек, которые ничего не стоят.
5. Добавьте бота, который читает каждое сообщение и каждую правку. Это слой, который разбирается с аккаунтами, прошедшими проверку.

У Targa есть капча на входе: новые участники проходят быструю проверку на человека, прежде чем смогут писать. Еще она работает как бот-страж и проверяет заявки на вступление до того, как аккаунт попадет внутрь. Все остальное, что она делает, начинается там, где капча заканчивается. Она работает на базе ИИ, читает каждое сообщение и каждую правку, читает текст и QR-коды внутри картинок и сравнивает имена, фото и имена пользователей ботов с вашими админами. Если хотите сначала за ней понаблюдать, есть режим наблюдения: в нем она ничего не удаляет и записывает, что сделала бы. Targa сейчас в закрытой бете, поэтому доступ выдается по запросу.

Если капча у вас уже работает в другом боте, оставьте ее. Два бота для модерации могут уживаться в одной группе. Оставьте капчу при входе включенной только в одном из них, чтобы новичков не проверяли дважды.

Одно ограничение действует для любого бота, включая Targa: ни один не видит фейковую страницу верификации, которую участник встречает за пределами вашей группы. Защитой здесь служит закрепленное сообщение с точным именем пользователя вашего бота.