なりすまし検出は、管理者の名前、ユーザー名、プロフィール写真をコピーしたメンバーを見つけます。偽のサポートアカウントがユーザーに DM を送る、典型的な詐欺の手口です。Telm は、あいまいな名前照合とアバターの見た目のチェックで新規メンバーを本物の管理者と照らし合わせ、ミュート、BAN、または通知のみを行えます。本物の管理者が基準になるので、管理者自身が検出されることはありません。Free を含むすべてのプランで利用できます。
設定してみませんか？Telm アカウントでそのまま行えます。
ダッシュボードで開く1防げる詐欺
詐欺師はグループに参加し、本物の管理者の表示名、ユーザー名、アバターをコピーしてから、サポートを装ってメンバーに個別にメッセージを送ります。見慣れた名前へのメンバーの信頼につけ込み、お金、シードフレーズ、ウォレットの鍵、ログインコードを要求します。
被害者は見覚えのある名前を信じてしまい、メッセージは個別チャットで届くため、ほかのメンバーはそれに気づくことも警告することもできません。なりすまし検出は、なりすましアカウントが連絡を始める前に、グループ内でそれを捕まえます。
2検出の仕組み
ボットは本物の管理者の基準データ — 表示名、ユーザー名、アバターの特徴 — を保持しています。新規メンバーは参加した瞬間にその基準と照らし合わされます。
照合はあいまい一致なので、完全なコピーだけでなく、文字の入れ替えやアクセント付きの文字、見えない空白、ほぼ同じ写真といった似せる手口も捕まえます。攻撃者は、人の目には同じに見えても技術的には異なる文字をわざと選ぶため、これが重要なのです。
3アバターの照合
名前やユーザー名に加えて、ボットはプロフィール写真を見た目の特徴で比較できます。詐欺師が管理者のアバターを切り抜いたり、サイズを変えたり、軽く加工したりしても特徴は似たままなので、ほぼ同じ写真は検出されます。
名前とユーザー名だけで照合したい場合は、アバターのチェックをオフにできます。たとえば、管理者が頻繁に写真を変える場合や、ほかの人と重なりかねないありふれた画像を使っている場合です。
4一致したときに起きること
メンバーが管理者になりすましていると確認されると、Telm は選んだアクションを適用します：ミュート（既定）、BAN、または通知のみ。通知モードでは自動で何も実行されず、確認用のアラートが届くだけです。
検出のたびにオーナーに通知できるので、アクションが自動でもチームは状況を把握できます。これにより、自動のミュートや BAN が知らないうちに行われることはなく、判断の難しいケースも必ず確認し直せます。
- ミュート：なりすましの投稿を止めます。恒久的な判断をせずに被害を止められる安全な既定値です。
- BAN：グループから排除し、メッセージを削除します。グループで検出を信頼できるようになってからが最適です。
- 通知：何も実行せず、アラートだけを送ります。様子見をする最初の数日に最適です。
5安全に導入する
なりすましの照合は仕組み上あいまい一致なので、最初は穏やかに始め、実際のメンバーで動作を確認してから厳しくするのが賢明です。
まずは数日間通知モードで始め、何が検出されるかを見守りましょう。本当に似ているだけのメンバーはホワイトリストに追加し、一致するのがすべて本物のなりすましだと確信できたら、アクションをミュートか BAN に切り替えます。
6正当な似たメンバーをホワイトリストに追加する
信頼できる本物のメンバーが管理者と本当に同じ名前だったり、古くからの常連がたまたま似たアバターを使っていたりすることがあります。ホワイトリストは特定のユーザーを対象外にし、検出されないようにします。
使うのは控えめに、知っている人だけにしましょう。ホワイトリストは少数の既知の例外のためのもので、多数のメンバーに対して検出をオフにする手段ではありません。
7ベストプラクティス
なりすまし検出は、明確なコミュニティのルールと組み合わせた、より広い詐欺対策の一環として使うと最も効果を発揮します。
- 通知モードで始めてホワイトリストを調整し、それからミュートか BAN に移りましょう。
- 自動のアクションがすべてチームに見えるよう、オーナーへのアラートはオンのままにしましょう。
- ウェルカムメッセージで、管理者が自分から DM でお金や鍵を求めることは決してないとメンバーに伝えましょう。
- 検出は現在の本物の管理者と照合するので、管理者のリストは最新に保ちましょう。
8よくある間違い
いくつかの習慣が、検出の精度や有用性を下げてしまいます。
- 数日間の通知モードでの観察をせずにいきなり BAN にすると、まれな誤一致に基づいて処分してしまうリスクがあります。
- ホワイトリストを使いすぎると、攻撃者がわざとコピーできる抜け穴を作りかねません。
- 理由なくアバターの照合をオフにすると、写真をコピーするなりすましに対する最も強いシグナルの 1 つを失います。
- 検出で DM まで止められると思い込むこと。検出はグループ内のなりすましを見つけますが、個別チャットには届かないので、メンバーへの注意喚起との組み合わせが重要です。
9有効にする方法
ダッシュボードでグループを開き、「偽管理者」セクションに移動します。検出をオンにし、アクションを選び、アバターをチェックするかどうかを決めて、必要ならユーザーをホワイトリストに追加し、保存します。
この機能やほかの保護がどのプランに含まれるかは、各プランに含まれるものをご覧ください。