זיהוי מנהל מזויף והתחזות לטלגרם

1ההונאה שהוא עוצר

רמאי מצטרף לקבוצה שלכם, מעתיק את שם התצוגה, שם המשתמש ותמונת הפרופיל של מנהל אמיתי, ואז שולח לחברים הודעות פרטיות בהתחזות לתמיכה. הוא מבקש כסף, מילות שחזור, מפתחות ארנק או קודי התחברות, ומנצל את האמון שהחברים נותנים בשם מוכר.

הקורבנות סומכים על השם שהם מזהים, ומכיוון שההודעה מגיעה בצ'אט פרטי, אף חבר אחר לא רואה שזה קורה ולא יכול להזהיר אותם. זיהוי התחזות תופס את החשבון המעתיק בתוך הקבוצה לפני שהוא מספיק להתחיל לפנות לאנשים.

2איך הזיהוי עובד

הבוט שומר מערך ייחוס של המנהלים האמיתיים שלכם: שמות התצוגה שלהם, שמות המשתמש שלהם וטביעת אצבע של תמונת הפרופיל שלהם. כל מצטרף חדש מושווה למערך הזה ברגע שהוא מצטרף.

ההתאמה גמישה, ולכן היא תופסת תעלולי דמיון כמו אותיות מוחלפות או עם סימנים דיאקריטיים, רווחים בלתי נראים ותמונות כמעט זהות, ולא רק העתקים מדויקים. זה חשוב כי תוקפים בוחרים בכוונה תווים שנראים זהים לעין אנושית אבל שונים מבחינה טכנית.

3התאמת תמונות פרופיל

מעבר לשמות ולשמות משתמש, הבוט יכול להשוות תמונות פרופיל באמצעות טביעת אצבע חזותית. היא נשארת דומה גם אם הרמאי חותך, משנה גודל או עורך קלות את התמונה של המנהל, כך שתמונה כמעט זהה עדיין נתפסת.

אפשר לכבות את בדיקת תמונות הפרופיל אם אתם מעדיפים התאמה לפי שם ושם משתמש בלבד, למשל אם המנהלים שלכם מחליפים תמונות לעיתים קרובות או משתמשים בתמונות כלליות מאוד שעלולות לחפוף.

4מה קורה בהתאמה

כשמאושר שחבר מתחזה למנהל, Telm מחיל את הפעולה שבחרתם: השתקה (ברירת המחדל), חסימה, או התראה בלבד. במצב התראה שום דבר לא נאכף אוטומטית; אתם פשוט מקבלים התראה לבדיקה.

אפשר לשלוח התראה לבעלים על כל זיהוי, כך שהצוות שלכם נשאר מעודכן גם כשהפעולה אוטומטית. כך השתקה או חסימה אוטומטית לעולם אינן עוברות בשקט, ותמיד תוכלו לבדוק שוב מקרה גבולי.

• השתקה: מונעת מהמתחזה לפרסם. ברירת מחדל בטוחה שעוצרת את הנזק בלי החלטה סופית.
• חסימה: מסירה אותו ומוחקת את ההודעות שלו. הכי מתאימה אחרי שאתם סומכים על הזיהוי בקבוצה שלכם.
• התראה: לא נוקטת פעולה, רק מתריעה לכם. אידיאלית לימי המעקב הראשונים.

5הפעלה בטוחה

מכיוון שהתאמת ההתחזות גמישה מעצם תכנונה, חכם להתחיל בעדינות ולהדק רק אחרי שראיתם אותה עובדת על החברים האמיתיים שלכם.

התחילו במצב התראה לכמה ימים ועקבו אחר מה שהוא מסמן. הוסיפו לרשימה הלבנה כל חבר אמיתי שדומה למנהל, וכשתהיו בטוחים שכל ההתאמות הן מתחזים אמיתיים, העבירו את הפעולה להשתקה או לחסימה.

6הוספת דומים לגיטימיים לרשימה הלבנה

לפעמים חבר אמיתי ומהימן באמת חולק שם עם מנהל, או שחבר ותיק משתמש במקרה בתמונת פרופיל דומה. הרשימה הלבנה מסמנת משתמשים מסוימים כפטורים, כך שהם לעולם אינם מסומנים.

השתמשו בה במשורה ורק עבור אנשים שאתם מכירים. הרשימה הלבנה היא הכלי הנכון לקומץ חריגים ידועים, לא דרך לכבות את הזיהוי לקבוצות גדולות של חברים.

7שיטות עבודה מומלצות

זיהוי התחזות עובד הכי טוב כחלק מגישה רחבה נגד הונאות, בשילוב נורמות קהילה ברורות.

• התחילו במצב התראה, כווננו את הרשימה הלבנה, ואז עברו להשתקה או לחסימה.
• השאירו את ההתראות לבעלים פעילות, כך שכל פעולה אוטומטית גלויה לצוות שלכם.
• הזכירו לחברים בהודעת הפתיחה שמנהלים לעולם אינם פונים ראשונים בהודעה פרטית כדי לבקש כסף או מפתחות.
• שמרו על רשימת המנהלים מעודכנת, כי הגלאי משווה מול מי שהם המנהלים האמיתיים שלכם ברגע זה.

8טעויות נפוצות

כמה הרגלים פוגעים בדיוק או בתועלת של הגלאי.

• קפיצה ישירות לחסימה לפני כמה ימי מעקב במצב התראה, מה שמסתכן בפעולה על התאמה שגויה נדירה.
• שימוש מופרז ברשימה הלבנה, שיוצר פרצה: תוקף יכול להעתיק בכוונה משתמש פטור.
• כיבוי התאמת תמונות הפרופיל ללא סיבה, מה שמוריד את אחד האותות החזקים ביותר נגד מעתיקי תמונות.
• הנחה שהזיהוי עוצר הודעות פרטיות. הוא מסמן את המתחזה בתוך הקבוצה שלכם; הוא לא יכול להגיע לצ'אטים פרטיים, ולכן חשוב לשלב אותו עם מודעות של החברים.

9איך מפעילים

פתחו את הקבוצה שלכם בלוח הבקרה ועברו למקטע מנהלים מזויפים. הפעילו את הזיהוי, בחרו את הפעולה, החליטו אם לבדוק תמונות פרופיל והוסיפו משתמשים לרשימה הלבנה, ואז שמרו.

כדי לראות אילו תוכניות כוללות הגנה זו והגנות נוספות, ראו מה כלול בכל תוכנית.