Un bot di Telegram è un account automatizzato di terze parti che può ricevere messaggi, inviare risposte e attivare flussi di lavoro all'interno della piattaforma Telegram. I bot sono strumenti legittimi per avvisi, supporto e automazione, ma gli aggressori li abusano anche per raccogliere dati su larga scala. Un bot può comportarsi come un semplice modulo di raccolta, chiedendo alle vittime numeri di telefono, codici, frasi di recupero o dettagli del wallet e inoltrando queste informazioni a un operatore.
Nelle cyber attack, i bot di Telegram sono attraenti perché sono facili da distribuire, familiari per gli utenti e possono nascondere il processo di raccolta all'interno di una normale interfaccia di chat. Possono essere usati per phishing, furto di credenziali, coordinamento di spam o esfiltrazione da dispositivi compromessi e falsi canali di supporto. I difensori dovrebbero considerare sospetta qualsiasi chat Telegram inattesa che richieda informazioni sensibili, verificare le identità tramite canali affidabili e monitorare la raccolta di dati guidata da bot come parte di un più ampio abuso di social engineering.