なりすましを検出する仕組み
名前の正規化
ボットは表示名から絵文字・空白のトリック・不可視文字を取り除き、本物の管理者と照合します。飾り立てたコピーもスタッフに紛れられません。
ホモグリフとアルファベットの入れ替え
キリル文字・ギリシャ文字などの見た目が似た文字を、対応するラテン文字に畳み込みます。人には同一に見えても一文字ずつ異なる名前を捕らえます。
プロフィール写真の照合
管理者のアイコンを知覚ハッシュで比較するため、コピーや軽く加工した写真も、ピクセル単位で完全一致でなくても検出されます。
管理者ホワイトリスト
誰をスタッフとみなすかを、あなたが正確に定義します。ホワイトリストの管理者を装う者は捕まり、本物の管理者や承認済みの名前は決して触れられません。
一致したときに起きること
禁止
なりすましがメンバーにメッセージを送る前に、すぐにグループから排除します。
ミュート
アカウントを黙らせ、まず人間の管理者にケースを確認させます。より穏やかな対応に。
通知
なりすましの試みを管理者に知らせ、判断はあなたに委ねます。「監視のみ」モードも可能です。
偽管理者の検出が重要な理由
- 典型的な詐欺を止める - 「管理者があなたにDMしている」というトリックは、メンバーが資金を失う最も一般的な手口です。グループ内でなりすましを捕らえれば、源で断てます。
- 新規参加者を守る - 新しいメンバーは本物の管理者とコピーを見分けられません。自動検出が最初の詐欺DMが出る前に、代わりにそれを行います。
- コミュニティの信頼を保つ - なりすまし詐欺が一度成功するだけで、グループ全体への信頼が損なわれます。なりすましをブロックすることが、あなたの名を守ります。
Telmが本物の管理者とコピーを見分ける方法
なりすまし詐欺は単純な筋書きに沿います。あるアカウントが本物の管理者の表示名とプロフィール写真をコピーしてグループに入り、サポートや「受け取り」を装ってメンバーにDMします。たいていは財布を空にするか認証情報を盗むためです。Telmはこの筋書きを崩します。あなたの管理者リストを真実の源とみなし、ほかのすべてのアカウントをそれと照合するのです。まず名前が正規化されます。絵文字、余分な空白、ゼロ幅文字、その他の表示トリックが取り除かれ、飾り立てたコピーは、それが真似ている文字列へと畳み込まれます。次にホモグリフの畳み込みが、キリル文字・ギリシャ文字などの見た目が似た文字を対応するラテン文字へ対応づけます。だから本物の管理者と視覚的に同一でも、別の文字で組み立てられた名前は、やはり一致として認識されます。
写真も確認されます。各管理者のアイコンは知覚ハッシュ、つまりサイズ変更・再圧縮・小さな加工に強い指紋へと縮約されます。だから本物の写真を切り抜いたりフィルターをかけたコピーを再アップロードしたなりすましも、やはり検出されます。アカウントが名前か写真で管理者と一致し、しかしあなたのホワイトリストにないとき、Telmはあなたが選んだルールで動きます。即座に禁止するか、人間が確認できるようミュートするか、単に管理者へ通知して判断をあなたに委ねます。ホワイトリストがこれを正確に保ちます。誰がスタッフかをあなたが宣言するので、本物の管理者は決して触れられず、捕まるのは本物のなりすましだけです。検出はグループ内で参加の時点に起きるため、ほとんどの詐欺は最初の偽「管理者」DMが送られる前に止まります。
よくある質問
ボットは私の本物の管理者が誰かをどう知りますか？
あなたは管理者ホワイトリスト、つまり誰をスタッフとみなすかの決定的なリストを管理します。ほかのすべてのアカウントが、名前とプロフィール写真でそれと照合されます。ホワイトリストの本物の管理者は決して検出されず、それを装うアカウントだけが検出されます。これが検出を正確に保ち、実際のチームへの誤検出を避けます。
管理者に見せかけて外国の文字を使う名前も捕らえられますか？
はい、まさにそのためのホモグリフ検出です。キリル文字・ギリシャ文字などの見た目が似た文字が対応するラテン文字に畳み込まれるので、本物の管理者と同一に見えても別の文字で組み立てられた名前は、人の目には同じでも、やはりなりすましの試みとして認識されます。
詐欺師がプロフィール写真をわずかに変えたら？
プロフィール写真は、ファイルの完全一致ではなく知覚ハッシュで照合されます。ハッシュはサイズ変更・再圧縮・軽微な加工に耐える指紋なので、管理者のアイコンを切り抜いたり、フィルターをかけたり、再アップロードしたコピーでも検出器に引っかかります。ピクセル単位の完全なコピーである必要はありません。
なりすましを見つけたとき、ボットは何をしますか？
動作はあなたが選びます。禁止はアカウントをすぐにグループから排除し、ミュートは黙らせて人間の管理者がケースを確認できるようにし、通知は管理者に知らせるだけで判断をあなたに委ねます。最後の選択肢は、何も自動では執行しない「監視のみ」の構成を支えます。
メンバーに直接DMする詐欺師も止められますか？
源を止めます。Telegramの個別メッセージ自体は非公開で、どんなグループボットの手も届きません。しかしなりすまし詐欺はほぼ必ず、偽の「管理者」があなたのグループに見えるところから始まります。メンバーがその名前を信じるためです。なりすましがスタッフを名乗る前に、グループ内で捕らえて排除すること、それが詐欺のDMを説得力あるものに見せないための鍵です。
関連機能
Telmがコミュニティを支援する他の方法をご覧ください