Заявки с сайта в Битрикс24: настройка, отправка в Telegram и защита от кражи

Отправка заявок с сайта в Telegram через Битрикс24

Дублирование заявок в Telegram настраивается через связку «Битрикс24 → Telegram Bot API». Это позволяет менеджеру мгновенно получать уведомление о новом лиде, не открывая CRM.

Сначала создается бот через @BotFather. После команды /newbot система выдает API-токен (вида 123456789:ABCdefGhIJK...). Также необходимо узнать chat_id получателя или группы, куда будут приходить сообщения.

В Битрикс24 настраивается бизнес-процесс или робот для стадии «Новый лид». В качестве действия выбирается «Вебхук» или «Внешний запрос». Настройка запроса выглядит так:

• Метод: POST.
• URL: https://api.telegram.org/bot<ваш_токен>/sendMessage.
• Payload (JSON):

{
  "chat_id": "123456789",
  "text": "Новая заявка с сайта!\nИмя: {=Document:NAME}\nТелефон: {=Document:PHONE}"
}

В параметрах {=Document:NAME} используются системные переменные лида, которые Битрикс24 подставляет автоматически при срабатывании триггера.

При тестировании часто возникают ошибки: 400 (Bad Request) обычно означает ошибку в разметке текста или неверный chat_id, а 403 (Forbidden) — что пользователь заблокировал бота или токен указан с ошибкой.

Воруют заявки с сайта: как защитить вебхуки

Кража заявок происходит, когда злоумышленники перехватывают URL вебхука или используют скрипты для пересылки данных на сторонние серверы. Поскольку вебхук Битрикс24 по сути является открытой ссылкой, его нужно защищать.

Первым уровнем защиты является использование HTTPS. Все запросы между сайтом и CRM должны идти по зашифрованному протоколу с валидным SSL-сертификатом. Это исключает перехват данных методом Man-in-the-Middle (MitM).

Для предотвращения отправки ложных или чужих заявок внедряется подпись HMAC-SHA256. Сайт генерирует хеш-сумму тела запроса с использованием секретного ключа, который знает только сервер сайта и Битрикс24 (через промежуточный скрипт-обработчик). Если подпись в запросе не совпадает с рассчитанной, заявка отклоняется.

Дополнительные меры безопасности:

• Белый список IP: в настройках сервера или через Firewall разрешить прием запросов только с IP-адресов вашего сайта.
• Аудит: раз в квартал проверять список активных вебхуков в разделе «Разработчикам» и удалять те, которые больше не используются.
• Скрытие URL: не указывать прямую ссылку на вебхук в открытом коде JavaScript на стороне клиента; отправка должна идти через серверный скрипт (PHP, Python, Node.js).

Bitrix24 vs amoCRM: прием заявок с сайта

Обе системы поддерживают прием заявок, но делают это по-разному. В Битрикс24 основной упор сделан на встроенные инструменты: CRM-формы и гибкие бизнес-процессы, которые позволяют автоматизировать путь клиента без стороннего ПО.

В amoCRM интеграция чаще всего происходит через API или сторонние виджеты. Если в Битрикс24 вебхук создает лид одной командой /lead.add, то в amoCRM процесс может потребовать создания сделки и привязки к ней контакта через несколько последовательных запросов.

Сравнение по ключевым параметрам в 2026 году:

• Лимиты: Битрикс24 имеет более высокие лимиты на количество входящих REST-запросов в сутки на базовых тарифах. В amoCRM лимиты жестче, что может потребовать перехода на более дорогие тарифы при высоком трафике.
• Автоматизация: Бизнес-процессы Битрикс24 позволяют создавать сложные ветвления (например, отправка в Telegram только если чек выше 10 000 руб.). Сценарии (Digital Pipeline) в amoCRM более линейны и ориентированы на быстрый перевод сделки по воронке.

Чек-лист выбора платформы:

1. Нужны сложные автоматизации и внутренние регламенты $\rightarrow$ Битрикс24.
2. Нужен максимально простой интерфейс для отдела продаж $\rightarrow$ amoCRM.
3. Требуется бесплатный или недорогой старт с широким функционалом $\rightarrow$ Битрикс24.
4. Основной канал продаж — мессенджеры с минимальной настройкой $\rightarrow$ amoCRM.

Частые вопросы

Как получать заявки с сайта в Битрикс24?

Создайте входящий вебхук в разделе «Разработчикам» с доступом к CRM и настройте отправку POST-запроса с данными формы на URL этого вебхука, используя метод /crm.lead.add.

Как отправлять заявки с сайта в Telegram через Битрикс24?

Создайте бота в BotFather, получите токен и настройте в Битрикс24 робота на стадии «Новый лид», который отправляет HTTP-запрос к API Telegram с текстом заявки и chat_id получателя.

Почему заявки с сайта не приходят на почту?

Если вы используете CRM-формы, проверьте настройки уведомлений в профиле администратора. Если заявки идут через вебхук, почта не будет отправлена автоматически — для этого нужно создать отдельный робот «Отправить письмо» в воронке лидов.

Можно ли защитить вебхуки от кражи?

Да, необходимо использовать HTTPS, скрыть URL вебхука на бэкенде сайта, ограничить доступ по IP-адресам и внедрить проверку подписи HMAC-SHA256 для каждого входящего запроса.

В чём разница между Bitrix24 и amoCRM при приёме заявок с сайта?

Битрикс24 предлагает более мощные встроенные инструменты автоматизации (бизнес-процессы) и более высокие лимиты на запросы, в то время как amoCRM ориентирована на упрощенный интерфейс и быструю работу с воронкой продаж.

Информация носит справочный характер. Для настройки сложных интеграций рекомендуется обратиться к сертифицированным партнерам Битрикс24 или системным администраторам.