Anti-Raid-Schild und Sturm-Modus für Telegram

1So erkennt es einen Raid

Ein Raid ist eine koordinierte Flut von Konten, die gleichzeitig beitreten, um zu spammen oder eine Gruppe zu stören. Das Schild zählt, wie viele Mitglieder innerhalb eines gleitenden Zeitfensters beitreten, und vergleicht diese Zahl mit Ihrem Schwellenwert.

Überschreitet die Zahl die Schwelle innerhalb des Fensters, schaltet sich der Sturmmodus sofort ein, ohne dass eine manuelle Handlung nötig ist, selbst um 3 Uhr nachts. Die Überwachung läuft ununterbrochen, sodass sie einen Ausbruch im Moment seines Beginns erfasst, statt erst nach dem Schaden.

2Warum die automatische Reaktion wichtig ist

Raids sind so getimt, dass sie zuschlagen, wenn die Moderatoren am wenigsten aufpassen, oft über Nacht oder an einem Feiertag. Bis ein Mensch bemerkt, dass Dutzende Konten den Chat fluten, sind womöglich schon Hunderte Spam-Nachrichten gepostet.

Das Schild beseitigt den menschlichen Engpass. Es reagiert in Sekunden und prüft jeden Neuankömmling nach denselben Regeln, sodass der Ausgang eines Raids nicht davon abhängt, ob gerade jemand am Rechner saß. Ist er vorbei, kehrt die Gruppe von selbst zum Normalzustand zurück.

3Was der Sturm-Modus bewirkt

Im Sturm-Modus muss sich jeder Neuankömmling beim Bot im Privatchat verifizieren, bevor er schreiben kann, sodass geskriptete Konten herausgefiltert werden, bevor sie etwas posten können. Bestehende Mitglieder sind nicht betroffen und chatten wie gewohnt weiter.

Der Sturm-Modus bleibt für die von Ihnen eingestellte Dauer aktiv, hebt sich dann automatisch auf und die Gruppe kehrt zum Normalzustand zurück. Legitime Mitglieder, die während eines Raids beitreten, werden nicht bestraft; sie werden lediglich zur Verifizierung aufgefordert.

4Die Schwellenwerte feinjustieren

Drei Zahlen steuern die Empfindlichkeit: die Beitrittsschwelle, wie viele Beitritte sie auslösen; das Erkennungsfenster, über wie viele Sekunden diese Beitritte gezählt werden; und die Dauer des Sturm-Modus, wie lange sich Neuankömmlinge verifizieren müssen. Ziel ist es, bequem über Ihrer normalen Beitrittsrate zu liegen, sodass gewöhnliches Wachstum den Alarm nie auslöst – und bei größeren Gruppen hebt das Schild die Schwelle automatisch an.

• Beitrittsschwelle: Standard 10 und nie niedriger; größere Gruppen erhalten automatisch eine höhere – ein Beitritt pro Minute je 200 Mitglieder.
• Erkennungsfenster: Standard 60 Sekunden, Bereich 5 bis 3600.
• Dauer des Sturm-Modus: Standard 15 Minuten, Bereich 1 bis 1440.
• Die Schwelle sinkt nie unter 10 und wächst bereits mit der Mitgliederzahl, sodass große aktive Gruppen sie selten von Hand anheben müssen – tun Sie es nur, wenn Ihre normalen Spitzen noch höher liegen.
• Wenn eine Aktion oder Erwähnung gelegentlich eine legitime Beitrittswelle bringt, setzen Sie den Schwellenwert über diesen erwarteten Höchstwert.

5Feinjustierung nach Gruppentyp

Die richtigen Zahlen hängen ganz davon ab, wie schnell Ihre Gruppe normalerweise wächst. Beginnen Sie mit diesen Werten und passen Sie sie an, nachdem Sie reale Beitrittsmuster beobachtet haben.

• Kleine private Community mit wenigen Beitritten pro Tag: Bleiben Sie beim Minimum von 10 in 60 Sekunden – vor so einem ruhigen Hintergrund fällt selbst ein bescheidener koordinierter Vorstoß auf.
• Aktive öffentliche Gruppe mit stetigem Wachstum: Starten Sie mit dem Standard von 10 in 60 Sekunden – bei größeren Gruppen hebt das Schild ihn automatisch an – und gehen Sie nur höher, wenn legitime Wellen ihn trotzdem auslösen.
• Großer, an einen Kanal gekoppelter Chat mit häufigen Spitzen: Schwellenwert von 50 oder mehr und ein längeres Fenster, um Fehlalarme bei organischen Wellen zu vermeiden.
• Gruppe mit periodischen, werbegetriebenen Beitritten: Setzen Sie die Schwelle über Ihre typische Werbespitze, damit echter Traffic den Sturm-Modus nie einschaltet.

6Eigentümer-Benachrichtigungen

Wenn ein Raid erkannt wird, kann der Bot dem Eigentümer eine Direktnachricht senden, damit Sie wissen, dass es passiert ist, und die Folgen prüfen können. Dies ist standardmäßig aktiviert und Ihr Signal, das Moderationsjournal auf alles zu prüfen, was durchgerutscht ist.

Auch wenn der Sturm-Modus eigenständig handelt, hält Sie die Benachrichtigung auf dem Laufenden, sodass Sie entscheiden können, ob Sie den Sturm-Modus mit /raidon verlängern, die Schwellenwerte verschärfen oder bestimmte Konten sperren, die hereingekommen sind.

7Bewährte Vorgehensweisen

Das Schild ist am zuverlässigsten, wenn seine Schwellenwerte der Realität entsprechen und es von den anderen Neuankömmlings-Ebenen gestützt wird.

• Setzen Sie den Schwellenwert knapp über Ihre geschäftigste normale Minute, sodass echtes Wachstum ihn nie auslöst.
• Lassen Sie die Verifizierung von Neuankömmlingen für den Sturm-Modus eingeschaltet, damit Raider selbst mitten in einer Flut gefiltert werden.
• Lassen Sie die Eigentümer-Benachrichtigungen aktiviert, damit Sie ein Raid, den Sie verschlafen haben, nie überrascht.
• Kombinieren Sie das Schild mit Einschränkungen für neue Mitglieder und Inhaltsmoderation, sodass Konten, die doch hereinkommen, trotzdem nicht frei spammen können.

8Häufige Fehler

Die meisten Anti-Raid-Probleme entstehen durch Schwellenwerte, die nicht zum realen Verhalten der Gruppe passen.

• Eine zu niedrige Schwelle für eine aktive Gruppe, die normales Wachstum in ständige Fehlalarme verwandelt und jeden Neuankömmling grundlos zur Verifizierung schickt.
• Ihn für eine ruhige Gruppe zu hoch zu setzen, sodass ein echter Raid unter dem Auslöser durchrutscht.
• Die Verifizierung von Neuankömmlingen für den Sturm-Modus abzuschalten – ohne sie schaltet sich das automatische Schild gar nicht erst ein und sendet keine Benachrichtigungen; manuell lässt sich die Verifizierung weiterhin mit /raidon einschalten.
• Die Eigentümer-Benachrichtigungen auszuschalten und später von Spam überrascht zu werden, den ein Raid hinterlassen hat.