Scudo anti-raid e modalità tempesta per Telegram

1Come rileva un raid

Un raid è un’ondata coordinata di account che si uniscono tutti insieme per spammare o disturbare un gruppo. Lo scudo conta quanti membri si uniscono entro una finestra temporale mobile e confronta quel numero con la sua soglia.

Se il conteggio supera la soglia all’interno della finestra, la modalità tempesta si attiva immediatamente, senza alcuna azione manuale necessaria nemmeno alle 3 di notte. La sorveglianza è continua, quindi coglie un’ondata nel momento in cui inizia invece che dopo che il danno è fatto.

2Perché la reazione automatica conta

I raid sono programmati per colpire quando è meno probabile che i moderatori siano vigili, spesso di notte o durante una festività. Quando un umano si accorge di decine di account che inondano la chat, potrebbero essere già stati pubblicati centinaia di messaggi di spam.

Lo scudo elimina il collo di bottiglia umano. Reagisce in pochi secondi e applica la stessa verifica a ogni nuovo arrivato, così l’esito di un raid non dipende dal fatto che qualcuno fosse alla tastiera. Quando è finito, il gruppo torna alla normalità da solo.

3Cosa fa la modalità tempesta

Durante la modalità tempesta ogni nuovo arrivato deve verificarsi con il bot in chat privata prima di poter scrivere, così gli account automatizzati vengono filtrati prima di poter pubblicare. I membri esistenti non sono coinvolti e continuano a chiacchierare come sempre.

La modalità tempesta resta attiva per la durata che imposta, poi si disattiva automaticamente e il gruppo torna alla normalità. I membri legittimi che si uniscono durante un raid non vengono puniti; viene semplicemente chiesto loro di verificarsi.

4Regolare le soglie

Tre numeri controllano la sensibilità: la soglia di ingressi, quanti ingressi la fanno scattare; la finestra di rilevamento, in quanti secondi vengono contati quegli ingressi; e la durata della modalità tempesta, per quanto tempo i nuovi arrivati devono verificarsi. L’obiettivo è restare comodamente al di sopra del suo normale ritmo di ingressi così la crescita ordinaria non fa mai scattare l’allarme — e per i gruppi più grandi lo scudo alza la soglia automaticamente.

• Soglia di ingressi: predefinita 10 e mai inferiore; i gruppi più grandi ne ricevono automaticamente una più alta — un ingresso al minuto ogni 200 membri.
• Finestra di rilevamento: predefinita 60 secondi, intervallo da 5 a 3600.
• Durata della modalità tempesta: predefinita 15 minuti, intervallo da 1 a 1440.
• La soglia non scende mai sotto 10 e cresce già con il numero di membri, quindi i gruppi grandi e attivi raramente devono alzarla a mano — lo faccia solo se i suoi picchi normali sono ancora più alti.
• Se una promozione o una menzione porta a volte una raffica legittima di ingressi, imposti la soglia al di sopra di quel picco previsto.

5Regolazione per tipo di gruppo

I numeri giusti dipendono interamente da quanto velocemente cresce di solito il suo gruppo. Parta da questi e li regoli dopo aver osservato i reali schemi di ingresso.

• Piccola community privata, pochi ingressi al giorno: mantenga il minimo di 10 in 60 secondi — su una base così tranquilla anche una modesta spinta coordinata salta all’occhio.
• Gruppo pubblico attivo con crescita costante: parta dal valore predefinito di 10 in 60 secondi — per i gruppi più grandi lo scudo lo alza automaticamente — e salga solo se picchi legittimi la fanno ancora scattare.
• Grande chat collegata a un canale con picchi frequenti: soglia di 50 o più, e una finestra più lunga, per evitare falsi allarmi sui picchi organici.
• Gruppo che riceve ingressi periodici dovuti a promozioni: imposti la soglia sopra il suo tipico picco promozionale così il traffico reale non attiva mai la modalità tempesta.

6Avvisi al proprietario

Quando viene rilevato un raid, il bot può inviare al proprietario un messaggio diretto così sa che è accaduto e può esaminare le conseguenze. Questo è attivo per impostazione predefinita ed è il suo segnale per controllare il registro di moderazione in cerca di qualcosa che sia sfuggito.

Anche se la modalità tempesta agisce da sola, l’avviso la tiene aggiornato così può decidere se prolungarla con /raidon, irrigidire le soglie o bannare account specifici che sono entrati.

7Buone pratiche

Lo scudo è più affidabile quando le sue soglie corrispondono alla realtà ed è supportato dagli altri livelli per i nuovi arrivati.

• Imposti la soglia appena al di sopra del suo minuto normale più intenso così la crescita genuina non la fa mai scattare.
• Tenga attiva la verifica dei nuovi arrivati per la modalità tempesta così i raider vengono filtrati anche nel bel mezzo di un’ondata.
• Tenga attivi gli avvisi al proprietario così non viene mai colto di sorpresa da un raid avvenuto mentre dormiva.
• Abbini lo scudo alle restrizioni per i nuovi membri e alla moderazione dei contenuti così gli account che entrano comunque non possono spammare liberamente.

8Errori comuni

La maggior parte dei problemi anti-raid deriva da soglie che non corrispondono al reale comportamento del gruppo.

• Impostare una soglia troppo bassa per un gruppo attivo, che trasforma la crescita normale in continui falsi allarmi e fa verificare ogni nuovo arrivato senza motivo.
• Impostarla troppo alta per un gruppo tranquillo, così un vero raid passa sotto la soglia.
• Disattivare la verifica dei nuovi arrivati per la modalità tempesta: senza di essa lo scudo automatico non si attiva affatto e non invia avvisi — la verifica si può comunque attivare manualmente con /raidon.
• Disattivare gli avvisi al proprietario, per poi essere sorpreso in seguito dallo spam lasciato da un raid.