11.10.2026

4,5 млн в Telegram Stars через «оплату и возврат». Что проверить каждому, кто продаёт за звёзды

По сообщению UnbiasedCryptoNews, почти два месяца один пользователь крутил в боте Telegram связку «оплата → возврат» и «наработал» звёзд примерно на $4,5 млн. Около $1,5 млн успел вывести — в том числе в редкие NFT-подарки Plush Pepe, — пока Telegram не заблокировал передачу подарков. Telegram эти цифры официально не комментировал.

КАК ЭТО ВОЗМОЖНО

Возврат в Stars — штатная вещь. По правилам Telegram владелец бота может вернуть любой платёж, звёзды, купленные через Apple или Google, можно оспорить, а после возврата Telegram списывает звёзды с балансов. Товар выдаётся за секунды, а отменить оплату можно неделями. В этом разрыве и вся атака.

МЫ ПРОВЕРИЛИ СВОЙ БОТ

Мы тоже продаём проверки за Stars. Проверки начислялись только после подтверждённой оплаты, и один платёж никогда не засчитывался дважды. Но возврат бот не обрабатывал: купленное по отменённому платежу оставалось у покупателя. Исправили — теперь при возврате забираем неиспользованные проверки, дни подписки и реферальные выплаты.

ЧЕК-ЛИСТ ДЛЯ ВЛАДЕЛЬЦЕВ БОТОВ

• выдавать товар только после successful_payment, а не на этапе pre_checkout_query
• обрабатывать сообщение о возврате (refunded_payment) и забирать выданное
• один идентификатор платежа — одна выдача
• дорогие и передаваемые товары (подарки, NFT) придерживать: заработанные звёзды и так выводятся только через 21 день

ГДЕ ОСТАЁТСЯ СЛЕД

Улучшенные подарки выводятся как NFT в сеть TON и продаются за криптовалюту. Покупаете подарок или NFT у незнакомца — сначала проверьте его кошелёк.

🔎 Проверить адрес: https://amlconsensus.com