Scudo anti-raid e modalità tempesta per Telegram

1Come rileva un raid

Un raid è un’ondata coordinata di account che si uniscono tutti insieme per spammare o disturbare un gruppo. Lo scudo conta quanti membri si uniscono entro una finestra temporale mobile e confronta quel numero con la sua soglia.

Se il conteggio supera la soglia all’interno della finestra, la modalità tempesta si attiva immediatamente, senza alcuna azione manuale necessaria nemmeno alle 3 di notte. La sorveglianza è continua, quindi coglie un’ondata nel momento in cui inizia invece che dopo che il danno è fatto.

2Perché la reazione automatica conta

I raid sono programmati per colpire quando è meno probabile che i moderatori siano vigili, spesso di notte o durante una festività. Quando un umano si accorge di decine di account che inondano la chat, potrebbero essere già stati pubblicati centinaia di messaggi di spam.

Lo scudo elimina il collo di bottiglia umano. Reagisce in pochi secondi e applica un blocco coerente, così l’esito di un raid non dipende dal fatto che qualcuno fosse alla tastiera. Quando è finito, il gruppo torna alla normalità da solo.

3Cosa fa la modalità tempesta

Durante la modalità tempesta il gruppo entra in blocco e i nuovi arrivati vengono gestiti in modo molto più rigoroso. Può anche richiedere un captcha a chiunque si unisca mentre il raid è attivo, così gli account automatizzati vengono filtrati prima di poter pubblicare.

La modalità tempesta resta attiva per la durata che imposta, poi si disattiva automaticamente e il gruppo torna alla normalità. I membri legittimi che si uniscono durante un raid non vengono puniti; viene semplicemente chiesto loro di verificarsi.

4Regolare le soglie

Tre numeri controllano la sensibilità: la soglia di ingressi, quanti ingressi la fanno scattare; la finestra di rilevamento, in quanti secondi vengono contati quegli ingressi; e la durata della modalità tempesta, quanto dura il blocco. L’obiettivo è restare comodamente al di sopra del suo normale ritmo di ingressi così la crescita ordinaria non fa mai scattare l’allarme.

• Soglia di ingressi: predefinita 20, intervallo da 3 a 500.
• Finestra di rilevamento: predefinita 60 secondi, intervallo da 5 a 3600.
• Durata della modalità tempesta: predefinita 10 minuti, intervallo da 1 a 720.
• I gruppi più piccoli e tranquilli dovrebbero abbassare la soglia; i gruppi grandi e attivi dovrebbero alzarla per evitare falsi allarmi.
• Se una promozione o una menzione porta a volte una raffica legittima di ingressi, imposti la soglia al di sopra di quel picco previsto.

5Regolazione per tipo di gruppo

I numeri giusti dipendono interamente da quanto velocemente cresce di solito il suo gruppo. Parta da questi e li regoli dopo aver osservato i reali schemi di ingresso.

• Piccola community privata, pochi ingressi al giorno: una soglia intorno a 5-8 su 60 secondi coglie anche una modesta spinta coordinata.
• Gruppo pubblico attivo con crescita costante: mantenga il valore predefinito di 20 su 60 secondi e lo alzi solo se raffiche legittime lo fanno scattare.
• Grande chat collegata a un canale con picchi frequenti: soglia di 50 o più, e una finestra più lunga, per evitare falsi allarmi sui picchi organici.
• Gruppo che riceve ingressi periodici guidati da promozioni: imposti la soglia al di sopra del suo tipico picco promozionale così il traffico reale non innesca mai un blocco.

6Avvisi al proprietario

Quando viene rilevato un raid, il bot può inviare al proprietario un messaggio diretto così sa che è accaduto e può esaminare le conseguenze. Questo è attivo per impostazione predefinita ed è il suo segnale per controllare il registro di moderazione in cerca di qualcosa che sia sfuggito.

Anche se la modalità tempesta agisce da sola, l’avviso la tiene aggiornato così può decidere se estendere il blocco, irrigidire le soglie o bannare account specifici che sono entrati.

7Buone pratiche

Lo scudo è più affidabile quando le sue soglie corrispondono alla realtà ed è supportato dagli altri livelli per i nuovi arrivati.

• Imposti la soglia appena al di sopra del suo minuto normale più intenso così la crescita genuina non la fa mai scattare.
• Abiliti il captcha durante la modalità tempesta così i raider vengono filtrati anche nel bel mezzo di un’ondata.
• Tenga attivi gli avvisi al proprietario così non viene mai colto di sorpresa da un raid avvenuto mentre dormiva.
• Abbini lo scudo alle restrizioni per i nuovi membri e alla moderazione dei contenuti così gli account che entrano comunque non possono spammare liberamente.

8Errori comuni

La maggior parte dei problemi anti-raid deriva da soglie che non corrispondono al reale comportamento del gruppo.

• Impostare la soglia troppo bassa per un gruppo attivo, il che trasforma la crescita normale in costanti falsi blocchi.
• Impostarla troppo alta per un gruppo tranquillo, così un vero raid passa sotto la soglia.
• Lasciare il captcha disattivato durante la modalità tempesta, il che consente agli account automatizzati di pubblicare anche in blocco.
• Disattivare gli avvisi al proprietario, per poi essere sorpreso in seguito dallo spam lasciato da un raid.