Database globale dello spam e ban federati

1Il nostro scudo cross-gruppo

La blocklist CAS esterna intercetta gli spammer già noti altrove. Il database globale dello spam è il livello proprio di Telm: apprende da ogni gruppo che proteggiamo e reagisce alle minacce che CAS non ha ancora visto.

Ha due parti che lavorano insieme — un rilevatore di campagne cross-gruppo e i ban federati.

2Rilevamento delle campagne coordinate

Gli spammer raramente colpiscono un solo gruppo. Lo stesso testo, o uno quasi identico, compare spesso in molte community contemporaneamente, o da diversi account nuovi all'interno di un singolo gruppo in un breve arco di tempo.

Telm sorveglia esattamente questo. Quando lo stesso contenuto compare in un certo numero di gruppi protetti nell'arco di un giorno, viene trattato come un'esplosione coordinata e rimosso a vista. All'interno di un gruppo, lo stesso contenuto da diversi account in un breve arco di tempo è di per sé motivo per bannare gli autori e ripulire le copie già arrivate.

3Ban federati — banna una volta, spariti ovunque

Quando lo stesso account pubblica lo stesso spam confermato in più di uno dei suoi gruppi in un breve arco di tempo, Telm lo tratta come uno spammer federato e lo banna in ogni gruppo in cui è presente — non solo in quello in cui è stato intercettato.

Le guardie all'ingresso e su ogni messaggio garantiscono che uno spammer federato non possa rientrare né pubblicare in nessuno dei suoi gruppi protetti. Tutto viene registrato, e un amministratore può revocare un ban federato (il che sbanna l'account ovunque) in qualsiasi momento.

• Innescato dallo stesso utente che pubblica lo stesso spam in più gruppi in un breve arco di tempo.
• Banna l'account ovunque è presente, non solo dove è stato intercettato per primo.
• Le guardie all'ingresso e sui messaggi bloccano il rientro e la ripubblicazione.
• Completamente registrato e reversibile da un amministratore dalla dashboard.

4Quanta prova richiede

Non ogni azione di spam viene trattata allo stesso modo. L'abuso più chiaro ed evidente si diffonde più rapidamente, mentre tutto ciò che è al limite deve prima comparire in più gruppi — così l'azione globale più forte scatta solo sullo spam più evidente.

• Lo spam chiaro e ad alta confidenza su cui si è agito in diversi gruppi si diffonde più rapidamente.
• I casi al limite devono ripetersi in più gruppi prima di diffondersi, il che evita reazioni eccessive.
• Solo le decisioni di spam automatiche sono ammissibili; le sue regole personalizzate, i comandi trigger e le azioni manuali non si diffondono mai ad altri gruppi.

5Salvaguardie

L'azione federata è volutamente prudente, così scatta solo su un abuso davvero coordinato.

• Solo i verdetti di spam certi e automatizzati sono ammissibili — i comandi trigger, le regole personalizzate e i semplici riscontri CAS non si diffondono.
• Richiede lo stesso spam in più gruppi in un breve arco di tempo, non un singolo avvistamento.
• Ogni ban federato viene registrato e può essere revocato da un amministratore, il che lo revoca ovunque in una volta sola.
• Può disattivare la funzione per gruppo in qualsiasi momento.

6Come attivarlo

Il database globale dello spam è abilitato per gruppo ed è attivo per impostazione predefinita sui piani idonei, proprio accanto all'interruttore CAS. Solo i verdetti di spam forti e automatizzati alimentano i ban federati — le sue regole personalizzate e le azioni manuali no, per evitare di diffondere globalmente una decisione locale.

7Come completa CAS

CAS e il database globale dello spam non sono concorrenti — coprono momenti diversi nella vita di uno spammer, ed eseguirli entrambi è ciò che chiude la lacuna.

• CAS conosce gli spammer già segnalati in tutto Telegram; li ferma alla porta su qualsiasi piano.
• Il database globale dello spam reagisce alle campagne recenti che colpiscono i suoi gruppi protetti prima che raggiungano un elenco esterno.
• Insieme coprono sia l'abusatore già noto sia l'esplosione coordinata nuovissima.