Escudo antirraid y modo tormenta para Telegram

1Cómo detecta un raid

Un raid es una avalancha coordinada de cuentas que se unen a la vez para hacer spam o alterar un grupo. El escudo cuenta cuántos miembros se unen dentro de una ventana de tiempo móvil y compara ese número con tu umbral.

Si el conteo cruza el umbral dentro de la ventana, el modo tormenta se activa de inmediato, sin necesidad de acción manual ni siquiera a las 3 de la madrugada. La vigilancia funciona de forma continua, así que atrapa un estallido en el momento en que empieza en lugar de después de que se haga el daño.

2Por qué importa la reacción automática

Los raids se programan para golpear cuando es menos probable que los moderadores estén vigilando, a menudo de madrugada o durante un festivo. Para cuando un humano nota decenas de cuentas inundando el chat, puede que ya se hayan publicado cientos de mensajes de spam.

El escudo elimina el cuello de botella humano. Reacciona en segundos y aplica la misma verificación a cada recién llegado, así que el resultado de un raid no depende de si alguien estaba casualmente frente a su teclado. Cuando termina, el grupo vuelve a la normalidad por sí solo.

3Qué hace el modo tormenta

Durante el modo tormenta, cada recién llegado debe verificarse con el bot por chat privado antes de poder escribir, de modo que las cuentas automatizadas se filtran antes de poder publicar. A los miembros existentes no les afecta: siguen charlando como siempre.

El modo tormenta permanece activo durante la duración que fijes, luego se levanta automáticamente y el grupo vuelve a la normalidad. Los miembros legítimos que se unen durante un raid no son castigados; simplemente se les pide verificarse.

4Ajustar los umbrales

Tres números controlan la sensibilidad: el umbral de ingresos, cuántos ingresos lo disparan; la ventana de detección, en cuántos segundos se cuentan esos ingresos; y la duración del modo tormenta, durante cuánto tiempo deben verificarse los recién llegados. El objetivo es situarse cómodamente por encima de tu ritmo normal de ingresos para que el crecimiento ordinario nunca dispare la alarma; en los grupos grandes, el escudo sube el umbral automáticamente.

• Umbral de ingresos: 10 por defecto y nunca menos; los grupos grandes reciben automáticamente uno más alto: una entrada por minuto por cada 200 miembros.
• Ventana de detección: por defecto 60 segundos, rango 5 a 3600.
• Duración del modo tormenta: por defecto 15 minutos, rango 1 a 1440.
• El umbral nunca baja de 10 y ya crece con el número de miembros, así que los grupos grandes y activos rara vez necesitan subirlo a mano; hazlo solo si tus picos normales son todavía más altos.
• Si una promoción o mención a veces trae una ráfaga legítima de ingresos, fija el umbral por encima de ese pico esperado.

5Ajuste por tipo de grupo

Los números correctos dependen por completo de la rapidez con la que crece normalmente tu grupo. Parte de estos y ajusta después de observar los patrones reales de ingresos.

• Comunidad privada pequeña, unos pocos ingresos al día: mantén el mínimo de 10 en 60 segundos; con una base tan tranquila, incluso un empujón coordinado modesto destaca.
• Grupo público activo con crecimiento constante: parte del valor por defecto de 10 en 60 segundos —en los grupos grandes el escudo lo sube automáticamente— y súbelo solo si las oleadas legítimas aún lo disparan.
• Chat grande vinculado a un canal con picos frecuentes: un umbral de 50 o más, y una ventana más larga, para evitar falsas alarmas en oleadas orgánicas.
• Grupo que recibe ingresos periódicos por promociones: fija el umbral por encima de tu pico promocional típico para que el tráfico real nunca active el modo tormenta.

6Alertas al propietario

Cuando se detecta un raid, el bot puede enviar al propietario un mensaje directo para que sepas que ocurrió y puedas revisar las secuelas. Esto está activado por defecto y es tu señal para consultar el registro de moderación en busca de cualquier cosa que se haya colado.

Aunque el modo tormenta actúa por su cuenta, la alerta te mantiene al tanto para que decidas si prolongarlo con /raidon, endurecer los umbrales o banear cuentas específicas que entraron.

7Buenas prácticas

El escudo es más fiable cuando sus umbrales coinciden con la realidad y está respaldado por las demás capas para recién llegados.

• Fija el umbral justo por encima de tu minuto normal más ocupado para que el crecimiento genuino nunca lo dispare.
• Mantén activada la verificación de recién llegados en el modo tormenta para que los atacantes se filtren incluso en medio de una avalancha.
• Mantén activas las alertas al propietario para que nunca te sorprenda un raid que pasaste durmiendo.
• Combina el escudo con las restricciones para nuevos miembros y la moderación de contenido para que las cuentas que sí entren tampoco puedan hacer spam libremente.

8Errores comunes

La mayoría de los problemas antirraid vienen de umbrales que no coinciden con el comportamiento real del grupo.

• Fijar un umbral demasiado bajo para un grupo activo, lo que convierte el crecimiento normal en falsas alarmas constantes y obliga a cada recién llegado a verificarse sin motivo.
• Fijarlo demasiado alto para un grupo tranquilo, de modo que un raid real se cuela por debajo del disparador.
• Desactivar la verificación de recién llegados para el modo tormenta: sin ella, el escudo automático no se activa en absoluto ni envía avisos; aun así, puedes activar la verificación manualmente con /raidon.
• Desactivar las alertas al propietario y luego llevarte una sorpresa por el spam que dejó un raid.