Деанон в один клик: как хакеры вычисляют ваше местоположение через упоминания в Telegram

Новость на нашем ресурсе об этом — https://protraffic.com/news/deanon-v-odin-klik-kak-hakery-vychislyayut-vashe-mestopolozhenie-cherez-upominaniya-v-telegram-150706.html

Тема следующая:

Эксперты по безопасности обнаружили схему в Telegram, позволяющую маскировать ссылку на прокси под обычное @упоминание. При нажатии приложение незаметно отправляет запрос на внешний сервер, раскрывая реальный IP пользователя. Метод работает на iOS и Android, и никакого предупреждения в интерфейсе нет.

Опасность особенно велика в больших чатах, где люди автоматически кликают по упоминаниям — так злоумышленники могут легко узнать местоположение и провайдера собеседника.

Telegram заявил, что считает это нормальным поведением: любой внешний сервис получает IP при подключении. Однако компания пообещала добавить уведомление, которое поможет отличить профиль от редиректа. Когда изменения появятся, не сообщается. Пока единственная защита — не нажимать неизвестные @упоминания в незнакомых чатах.

Вопрос такой

Насколько опасна такая схема в реальности — речь о простой утечке IP или это может быть первым шагом для более серьёзных атак?

Какие данные, помимо IP, могут потенциально «утекать» при подобных редиректах?