Безопасность аккаунта

Аккаунт MGRAM привязан к Telegram, поэтому его безопасность — это прежде всего безопасность вашего Telegram и ваших ботов.

Главные правила

• Никому не сообщайте коды из Telegram и пароль двухэтапной проверки. MGRAM их никогда не спрашивает.
• Токен бота передавайте только в @mgram_robot. Сотрудники MGRAM никогда не просят токены в личных сообщениях.
• API-ключи храните на сервере. Не публикуйте их в коде сайта, Mini App или в открытых репозиториях.
• Пополняйте баланс только через кнопку «Пополнить» в боте. Реквизиты из сторонних чатов — мошенничество.
• Проверяйте адреса: официальный бот — @mgram_robot, сайт — mgram.biz. Список — в статье Официальные ссылки.

Включите двухэтапную проверку в Telegram

Telegram → «Настройки» → «Конфиденциальность» → «Двухэтапная аутентификация». Так никто не войдёт в ваш аккаунт, даже узнав код из SMS.

Если токен бота утёк

1. В @BotFather выберите бота и перевыпустите токен — старый перестанет работать.
2. В @mgram_robot откройте бота и нажмите «Актуализировать токен».
3. Отправьте новый токен этого же бота.

Если утёк API-ключ

Откройте карточку бота → «Настройки» → «API-ключ» → «Обновить API». Старый ключ сразу перестанет работать — не забудьте заменить его на своём сервере.

Вход на сайт

На mgram.biz вход подтверждается через Telegram. Если вы получили подтверждение входа, но ничего не нажимали, не подтверждайте его.

Деньги

• Перед выводом в USDT проверяйте адрес: перевод в блокчейне необратим.
• Переводы другим пользователям нельзя отменить — проверяйте Telegram ID.
• Подозрительные операции в «Транзакциях» — сразу пишите в «Поддержку».

Приватность

В «Мой профиль» → «Настройки» можно сделать профиль закрытым — тогда вы не будете отображаться как владелец в карточках своих ботов.