Autore: Pavel Onuchin, Specialista VPN e sicurezza di rete

12 min di lettura

Aggiornato: 27 ottobre 2026

Bot VPN su Telegram: come funzionano, quali rischi corri e come controllare un bot prima di pagare

Un bot VPN su Telegram da solo non cifra nulla. È una cassa che distribuisce chiavi: scegli la tariffa in chat, paghi e ricevi una stringa vless:// o un link di abbonamento da incollare in un client separato come Happ, v2rayTun o Hiddify. È comodo e spesso economico, ma il venditore di solito è anonimo e, secondo le regole di Telegram stesso, di un acquisto fatto in un bot risponde solo il proprietario del bot, non il messenger.

Se ti serve una VPN per far aprire Telegram stesso, è un'altra questione: ne parliamo nell'articolo VPN per Telegram.

Cos'è un bot VPN su Telegram e come funziona?

Un bot VPN vende l'accesso a server altrui e fornisce la configurazione per connettersi. La connessione vera e propria la stabilisce un'app client separata sul tuo telefono o computer, e Telegram non c'entra.

Lo schema tipico, secondo le istruzioni sul sito di «Ток ВПН» (Tok VPN) (verificato il 13 ottobre 2026):

Installare il client dallo store di app. Il sito di Tok VPN propone v2rayTun, Streisand e Hiddify, spesso si usa anche Happ.
Aprire il bot, scegliere la tariffa o il periodo di prova e pagare.
Copiare la chiave o il link di abbonamento dal messaggio del bot.
Nel client premere «+» e aggiungere la configurazione dagli appunti.

In cosa la chiave differisce dall'abbonamento e cosa c'è dentro la stringa vless:// lo abbiamo spiegato nell'articolo cos'è una chiave VPN.

Qui client e venditore sono soggetti diversi. Nella scheda di Happ nell'App Store lo sviluppatore scrive che non vende servizi VPN e mette in guardia dai truffatori che si spacciano per l'«Happ VPN ufficiale».

I vantaggi dei bot sono reali. Un solo client accetta chiavi di venditori diversi, non serve una nuova app per ogni servizio. Molti bot offrono un periodo di prova, Tok VPN dà 3 giorni per 1 rublo. I prezzi sono bassi: lo stesso sito al 26 ottobre 2026 indica 299 rubli al mese per 7 dispositivi. Rinnovo e assistenza stanno nella stessa chat.

Se non vuoi stare a capire chiavi e venditori, ti consigliamo BessyConnect: è un'app dell'App Store e di Google Play con server propri, e non le serve nessuna chiave da un bot.

Quali rischi corre chi compra una VPN tramite un bot?

Il rischio principale è che paghi una persona che non conosci. Telegram nelle sue regole per gli sviluppatori scrive esplicitamente di non essere collegato ai bot di autori terzi e che tutte le controversie sugli acquisti le risolve il proprietario del bot.

Non c'è un venditore in senso giuridico. Dalla chat con il bot non si vede chi ne è il proprietario: non ci sono né ragione sociale né dati fiscali, a meno che il venditore stesso non li indichi. Sul sito di Tok VPN non abbiamo trovato né un'offerta contrattuale, né un'informativa sulla privacy, né un codice fiscale (INN). Non c'è nessuno a cui chiedere un rimborso.

Il bot può sparire insieme all'abbonamento. Il bot funziona finché esiste l'account del proprietario e finché Telegram si apre. A marzo 2026 il messenger in Russia ha smesso di funzionare su larga scala: secondo «Сбой.рф» (Sboy.rf), il 15 marzo sono arrivate circa 12 mila segnalazioni (come riportato dalla rivista «Код» (Kod) il 17 marzo). In quei giorni non è raggiungibile nemmeno il bot tramite cui rinnovi l'abbonamento. Inoltre, secondo i dati di Roskomnadzor riportati da Habr il 27 febbraio 2026, dall'inizio del 2025 Telegram ha ricevuto richieste di rimuovere 35,5 mila contenuti sulle VPN.

Pagamento senza tutela per l'acquirente. Qui conta come paghi esattamente:

Telegram Stars. Le regole di Telegram impongono di vendere beni e servizi digitali nei bot solo in Stars. Se il bot non ha evaso l'ordine, lo sviluppatore può restituire le stelle. Il bot è tenuto a rispondere al comando /paysupport e, se rifiuta un rimborso legittimo, secondo i termini di Stars puoi prendere il numero della transazione nelle impostazioni e presentare un reclamo a Telegram.
Bonifico su carta o tramite SBP (il sistema di pagamenti rapidi russo). È un trasferimento a un privato, non un acquisto. Il chargeback, cioè la contestazione dell'operazione tramite la banca, per questi trasferimenti non si fa: si applica solo ai pagamenti di beni e servizi di un venditore registrato.
Pagamento tramite link a una pagina esterna. Le regole di Telegram sui pagamenti qui non valgono. Se lì opera un servizio di pagamento con un venditore registrato, puoi provare a contestare il pagamento con carta tramite la banca.

Il 25 ottobre 2026 il Ministero dell'Interno russo ha spiegato la crescita delle truffe tramite bot Telegram con la facilità con cui si creano: secondo il ministero, i bot vengono collegati a gateway di pagamento e usati per finte finestre di autorizzazione.

Perché un bot VPN ha spesso diversi sosia?

Perché il nome del bot può essere qualsiasi, mentre unico è solo l'indirizzo. Secondo le regole di Telegram l'indirizzo del bot (username) è composto da 5–32 lettere latine, cifre e trattini bassi e deve terminare con «bot». Il nome che vedi nell'elenco delle chat il proprietario lo sceglie liberamente.

Nella recensione di Tok VPN abbiamo trovato quattro bot con questo nome. Al 26 ottobre 2026 il quadro è lo stesso:

@tokvpn_bot si chiama «TOK VPN»;
@tok_vpnbot si chiama «Tok VPN | Подключился — и работает» («Tok VPN | Ti connetti e funziona»);
@tok_vpn_bot e @tokvpnbot esistono senza descrizione.

I primi due differiscono per la posizione di un solo trattino basso. Il sito che si definisce ufficiale non rimanda a nessuno di loro. Quale dei bot sia quello «vero», dai dati pubblici non si può stabilire.

La spunta di verifica aiuta poco. Telegram la assegna in base alla notorietà: account verificati su almeno due grandi piattaforme e articoli sulla stampa. Un piccolo servizio VPN di solito non ce l'ha, quindi prendi l'indirizzo dal sito del servizio, non dai commenti o dalla pubblicità nei canali.

Cosa vede il proprietario del bot e del server?

Il proprietario del bot vede il tuo account Telegram, e il proprietario del server vede dove e quando ti connetti. Spesso è la stessa persona.

Secondo l'informativa sulla privacy di Telegram (sezione 6.3), il bot riceve il tuo nome, lo username, la foto del profilo e tutto ciò che gli scrivi. Il numero di telefono solo se lo hai condiviso, l'indirizzo IP se apri un link a un sito che controlla.

Il server attraverso cui passa il traffico vede il tuo vero indirizzo IP, l'orario e il volume delle connessioni e gli indirizzi a cui ti connetti. I nomi dei siti con HTTPS di solito sono visibili dal campo SNI, mentre il contenuto delle pagine e dei messaggi è cifrato. Il bot fornisce la chiave o l'abbonamento a ogni acquirente separatamente, altrimenti non potrebbe disattivarli alla scadenza del pagamento. Quindi il proprietario ha un collegamento: questo account Telegram usa questa chiave.

Se tenga dei log, non lo saprai. Se l'autore del bot non ha scritto una propria informativa sulla privacy, per impostazione predefinita vale il modello standard di Telegram, senza impegni concreti.

Bot VPN gratis: dov'è il trucco?

Un bot gratuito può essere onesto, se dietro c'è uno sviluppatore noto che dichiara apertamente i limiti. Se invece l'autore è sconosciuto, una chiave gratuita significa che il server lo paga qualcun altro, e tu non sai perché.

Un esempio di bot gratuito onesto ce l'ha Amnezia. Il bot del progetto fornisce una chiave vpn:// per il servizio Amnezia Free, e nella documentazione è detto chiaramente che dà accesso solo a determinati siti e che YouTube in Russia tramite esso non funziona. Il limite è dichiarato in anticipo, lo sviluppatore è noto.

L'esempio opposto lo ha descritto la società F6 il 16 febbraio 2026. Il bot prometteva di velocizzare Telegram, chiedeva di confermare di «non essere un robot» e con quel pulsante otteneva il numero di telefono. Poi chiedeva un codice «di verifica» di cinque cifre, che in realtà era il codice di accesso a Telegram. Senza password cloud l'account finiva ai malintenzionati. In canali simili, secondo F6, veniva distribuito un archivio con un «client» contenente un trojan per Windows.

Le regole di Telegram vietano ai bot di chiedere la password o il codice monouso dell'account. Se un bot lo fa, è un truffatore. Dei client falsi e delle configurazioni prese dalle chat parliamo più nel dettaglio nell'articolo come riconoscere un'app VPN falsa.

Come controllare un bot VPN prima di pagare: checklist

Il controllo richiede pochi minuti:

Verifica l'indirizzo. Prendi lo @username dal sito del servizio e confrontalo carattere per carattere. Che il nome coincida non significa nulla.
Invia /terms e /paysupport. Telegram richiede che un bot che vende mostri le condizioni di vendita e accetti domande sui pagamenti. Nessuna risposta, nessun impegno.
Guarda il metodo di pagamento. Il pagamento in Stars dà almeno una strada per il reclamo. Il bonifico sulla carta di un privato non dà nulla.
Inizia con il periodo di prova o con un solo mese. Non pagare un anno in anticipo a un servizio che esiste da una settimana.
Controlla che il bot non chieda cose superflue. Numero di telefono, codice da SMS o da Telegram, installazione di un file dalla chat: sono motivi per andartene subito.
Cerca dove altro esiste il servizio. Sito, e-mail, area personale al di fuori di Telegram. Se il messenger diventa irraggiungibile, solo così potrai rinnovare l'abbonamento e contattare l'assistenza.
Installa il client solo dallo store di app o dalla pagina ufficiale dello sviluppatore, non da un link nel bot.

Dopo il pagamento conserva la ricevuta, la conversazione e l'indirizzo del bot. Se gli addebiti sono ricorrenti, scopri subito dove si disattiva il rinnovo automatico.

Bot, app dallo store o server proprio: cosa scegliere?

Il bot vince per rapidità di avvio, l'app dello store per prevedibilità, il server proprio per controllo.

	Bot VPN su Telegram	App dall'App Store o da Google Play	Server proprio
Chi vende	Spesso sconosciuto, senza dati legali	Lo sviluppatore indicato nella scheda dello store	Affitti tu il server
Cosa installare	Un client di terzi più la chiave dal bot	Una sola app	Client più configurazione del server
Pagamento	Stars, bonifico su carta o link esterno	Tramite lo store o il sito del servizio	Al provider di hosting
Se il venditore sparisce	La chiave smette di funzionare, non c'è dove cercare il venditore	Lo sviluppatore è indicato nella scheda, ma senza di lui anche l'app smette di funzionare	Il server è tuo finché l'hosting è pagato
Chi gestisce il server	Il proprietario del bot, che non conosci	Il servizio indicato nella scheda dello store	Tu stesso
Quando Telegram non è raggiungibile	Rinnovo e assistenza tramite il bot non disponibili	Nessun effetto	Nessun effetto
Difficoltà	Bassa	Bassa	Alta, servono competenze

Quanto costa un server proprio e a chi conviene lo abbiamo scritto nell'articolo la tua VPN su un VPS. E se ti serve solo Telegram, a volte basta il proxy integrato: ne parliamo in proxy MTProto per Telegram.

Perché consigliamo BessyConnect

Consigliamo BessyConnect a chi non vuole scegliere tra bot sosia e copiare chiavi. È un'app dallo store con server propri: la installi, la attivi, funziona. Non serve una chiave da un bot, e Telegram non è necessario per il rinnovo.

Cosa sappiamo di BessyConnect:

protocollo VLESS con mascheramento Reality, il traffico sembra normale HTTPS;
più di 100 server;
nessun log;
registrazione non obbligatoria;
c'è un periodo di prova;
app per iPhone, iPad, Mac, Apple TV, Android e Android TV.

Dove scaricarla:

iPhone, iPad, Mac e Apple TV — App Store
Android — Google Play
Android TV — Google Play
Tutte le piattaforme — pagina di download

Ora, onestamente, i limiti. Un bot a volte è più comodo: se hai già installato un client come Happ o Hiddify e sei disposto a correre rischi maggiori, la chiave del bot si collega in un minuto. Le chiavi dei bot si aprono anche su Windows, per esempio tramite Hiddify, mentre un'app BessyConnect per Windows non c'è. Nell'App Store russo BessyConnect non c'è: per installarla su iPhone serve un Apple ID di un altro paese. I soldi già inviati a un bot altrui non ti aiutiamo a recuperarli. E quando internet mobile viene staccato del tutto non si connette nessuna VPN, né da un bot né dallo store.

Se il tuo bot funziona e lo hai controllato con la checklist, non c'è motivo di cambiarlo in fretta. Se invece stai ancora scegliendo o sei stanco di cercare il bot «vero», inizia con BessyConnect: le versioni per tutti i dispositivi sono raccolte nella pagina di download, e il periodo di prova permette di provare il servizio prima di pagare.

Domande frequenti

È sicuro comprare una VPN tramite un bot Telegram? Dipende dal venditore. Telegram non risponde degli acquisti nei bot, e la maggior parte dei bot non ha né dati legali né offerta contrattuale, quindi paga piccole somme e conserva le ricevute.

Esiste un bot VPN gratuito su Telegram? Sì, per esempio il bot di Amnezia fornisce una chiave gratuita per Amnezia Free, ma apre solo determinati siti. Le chiavi gratuite di bot sconosciuti possono smettere di funzionare in qualsiasi momento, e il proprietario del server vede le tue connessioni.

Cosa fare se il bot VPN è sparito dopo il pagamento? Se hai pagato in Stars, invia al bot /paysupport e, in caso di rifiuto, presenta un reclamo a Telegram con il numero della transazione. Un bonifico sulla carta di un privato non si può contestare tramite la banca, quindi resta la denuncia alla polizia, se si tratta di una truffa.

Come capire se un bot VPN è quello vero? Confronta lo @username con il sito del servizio carattere per carattere: un nome uguale non dimostra nulla. Il bot vero risponde a /terms e /paysupport e non chiede mai il codice di accesso a Telegram.

In cosa BessyConnect differisce da un bot VPN? BessyConnect è un'app propria nell'App Store e su Google Play con server propri su VLESS con mascheramento Reality: non servono né la chiave da un bot né Telegram per il rinnovo. Però non ha un'app per Windows, mentre una chiave da un bot su Windows si può aprire.

Accedi