Сейчас активно распространяется новость о том, что через Telegram можно украсть деньги с карты, однако, эта информация не совсем корректна.
На самом деле, данные банковских карт выуживают так называемые веб-скиммеры — вредоносные скрипты в интернет магазинах, а затем их просто передают через защищенные шлюзы Telegram.
Специалист инфобеза Affable Kraut отразил метод кражи на схеме.
Если слова Magecart-атака и Api-запрос вам знакомы, то можете подробнее изучить схему по ссылке.