Detekce falešných adminů a napodobování pro Telegram | Telm

1Podvod, který zastaví

Podvodník se připojí k vaší skupině, zkopíruje zobrazované jméno, uživatelské jméno a avatar skutečného admina, poté soukromě píše členům a vydává se za podporu. Žádají o peníze, seed fráze, klíče k peněžence nebo přihlašovací kódy a těží z důvěry, kterou členové vkládají do známého jména.

Oběti věří jménu, které poznávají, a protože zpráva přichází v soukromém chatu, žádný jiný člen to nevidí ani nemůže varovat. Detekce napodobování zachytí napodobitelský účet uvnitř skupiny dřív, než začne oslovovat.

2Jak detekce funguje

Bot udržuje referenční sadu vašich skutečných adminů: jejich zobrazovaná jména, jejich uživatelská jména a otisk jejich avataru. Každý nováček je s touto referencí porovnán ve chvíli, kdy se připojí.

Porovnávání je fuzzy, takže zachytí triky s podobným vzhledem, jako jsou zaměněné nebo diakritické znaky, neviditelné mezery a téměř identické fotky, nejen přesné kopie. To je důležité, protože útočníci záměrně vybírají znaky, které pro člověka vypadají stejně, ale technicky jsou jiné.

3Porovnávání avatarů

Kromě jmen a uživatelských jmen umí bot porovnávat profilové fotky vizuálním otiskem. Zůstane podobný, i když podvodník ořízne, změní velikost nebo lehce upraví avatar admina, takže i téměř identická fotka je stále zachycena.

Kontrolu avatarů lze vypnout, pokud dáváte přednost porovnávání pouze podle jména a uživatelského jména, například pokud vaši admini často mění fotky nebo používají velmi obecné obrázky, které by se mohly překrývat.

4Co se stane při shodě

Když je potvrzeno, že člen napodobuje admina, Telm uplatní akci, kterou zvolíte: umlčení, výchozí volbu, blokaci, nebo jen upozornění. V režimu upozornění se automaticky nic nevynucuje; pouze dostanete výstrahu ke kontrole.

Vlastník může být upozorněn při každé detekci, aby váš tým zůstal v obraze, i když je akce automatická. Automatické umlčení nebo blokace tak nikdy nejsou tiché a vždy si můžete znovu ověřit hraniční případ.

• umlčení: zastaví napodobitele v psaní. Bezpečná výchozí volba, která zastaví škodu bez trvalého rozhodnutí.
• blokace: odstraní ho a smaže jeho zprávy. Nejlepší, jakmile detekci ve své skupině důvěřujete.
• upozornění: nepodnikne žádnou akci, jen vás upozorní. Ideální pro prvních pár dní pozorování.

5Bezpečné zavedení

Protože porovnávání napodobování je ze své podstaty fuzzy, je chytré začít mírně a utáhnout to, jakmile jste viděli, jak funguje na vašem skutečném členstvu.

Začněte v režimu upozornění na pár dní a sledujte, co označí. Přidejte skutečné podobné jedince na whitelist a jakmile jste si jisti, že všechny shody jsou skuteční napodobitelé, přepněte akci na umlčení nebo blokaci.

6Zařazení legitimních podobných jedinců na whitelist

Někdy skutečný, důvěryhodný člen opravdu sdílí jméno s adminem, nebo dlouholetá stálice náhodou používá podobný avatar. Whitelist označí konkrétní uživatele jako vyňaté, takže nikdy nejsou označeni.

Používejte jej střídmě a jen pro lidi, které znáte. Whitelist je správný nástroj pro hrstku známých výjimek, ne způsob, jak vypnout detekci pro velké skupiny členů.

7Osvědčené postupy

Detekce napodobování funguje nejlépe jako součást širšího protipodvodového postoje v kombinaci s jasnými komunitními normami.

• Začněte v režimu upozornění, vylaďte whitelist, pak přejděte na umlčení nebo blokaci.
• Ponechte zapnutá upozornění vlastníka, aby každá automatická akce byla pro váš tým viditelná.
• Připomínejte členům ve své uvítací zprávě, že admini nikdy nepíší jako první a nežádají o peníze ani klíče.
• Udržujte svůj seznam adminů aktuální, protože detektor porovnává s tím, kdo jsou právě teď vaši skuteční admini.

8Časté chyby

Několik zvyků snižuje přesnost nebo užitečnost detektoru.

• Přeskočení rovnou na blokaci před několika dny pozorování v režimu upozornění, což riskuje zásah na základě vzácné falešné shody.
• Nadměrné používání whitelistu, které může vytvořit mezeru, kterou útočník záměrně kopíruje.
• Vypnutí porovnávání avatarů bez důvodu, což odstraní jeden z nejsilnějších signálů proti kopírování fotek.
• Domněnka, že detekce zastaví soukromé zprávy. Označí napodobitele uvnitř vaší skupiny; nemůže dosáhnout do soukromých chatů, takže záleží na jejím spojení s informovaností členů.

9Jak to zapnout

Otevřete svou skupinu v dashboardu a přejděte do sekce Falešní admini. Zapněte detekci, zvolte akci, rozhodněte, zda kontrolovat avatary, a přidejte případné uživatele na whitelist, poté Uložte.

Které tarify tuto a další ochrany zahrnují, viz co je v jednotlivých tarifech.