Wykrywanie podszywania się wychwytuje członków, którzy kopiują nazwę, nazwę użytkownika lub zdjęcie profilowe administratora — to klasyczne oszustwo, w którym fałszywe konto wsparcia pisze do Twoich użytkowników w DM. Telm porównuje każdego nowicjusza z Twoimi prawdziwymi administratorami za pomocą przybliżonego dopasowania nazw i wizualnego sprawdzania awatara, a następnie może go wyciszyć, zbanować lub tylko powiadomić Cię o nim. Twoi prawdziwi administratorzy są punktem odniesienia, więc nigdy nie zostają oznaczeni. Dostępne w każdym planie, także Free.
Chcesz to skonfigurować? Zrób to bezpośrednio na swoim koncie Telm.
Otwórz w panelu1Oszustwo, które zatrzymuje
Oszust dołącza do Twojej grupy, kopiuje nazwę wyświetlaną, nazwę użytkownika i awatar prawdziwego administratora, a potem pisze prywatnie do członków, udając wsparcie. Prosi o pieniądze, frazy seed, klucze do portfeli lub kody logowania, wykorzystując zaufanie, jakim członkowie darzą znajomą nazwę.
Ofiary ufają nazwie, którą rozpoznają, a ponieważ wiadomość przychodzi na prywatnym czacie, żaden inny członek tego nie widzi ani nie może ich ostrzec. Wykrywanie podszywania się wyłapuje konto-kopię w grupie, zanim zdąży zacząć pisać do ludzi.
2Jak działa wykrywanie
Bot utrzymuje zestaw odniesienia z Twoimi prawdziwymi administratorami: ich nazwy wyświetlane, nazwy użytkownika i odcisk palca ich awatara. Każdy nowicjusz jest porównywany z tym zestawem w chwili dołączenia.
Dopasowanie jest przybliżone, więc wyłapuje sztuczki z podobieństwem, takie jak podmienione znaki lub znaki z akcentami, niewidoczne odstępy i niemal identyczne zdjęcia, a nie tylko dokładne kopie. Ma to znaczenie, bo atakujący celowo wybierają znaki, które dla człowieka wyglądają tak samo, ale technicznie są inne.
3Dopasowanie awatara
Poza nazwami i nazwami użytkownika bot może porównywać zdjęcia profilowe za pomocą wizualnego odcisku palca. Pozostaje on podobny, nawet jeśli oszust przytnie, przeskaluje lub lekko przerobi awatar administratora, więc niemal identyczne zdjęcie i tak zostanie wychwycone.
Sprawdzanie awatarów można wyłączyć, jeśli wolisz dopasowanie tylko po nazwie i nazwie użytkownika, na przykład gdy Twoi administratorzy często zmieniają zdjęcia albo używają bardzo ogólnych obrazków, które mogłyby się pokrywać.
4Co się dzieje przy dopasowaniu
Gdy zostanie potwierdzone, że członek podszywa się pod administratora, Telm stosuje wybrane przez Ciebie działanie: wyciszenie (domyślne), ban albo samo powiadomienie. W trybie powiadomień nic nie jest egzekwowane automatycznie; otrzymujesz tylko alert do przejrzenia.
Właściciel może być powiadamiany o każdym wykryciu, dzięki czemu Twój zespół jest na bieżąco, nawet gdy działanie jest automatyczne. W ten sposób automatyczne wyciszenie czy ban nigdy nie przechodzą bez echa, a przypadek graniczny zawsze możesz sprawdzić jeszcze raz.
- wyciszenie: podszywacz nie może pisać. Bezpieczna wartość domyślna, która powstrzymuje szkody bez ostatecznej decyzji.
- ban: usuwa go i kasuje jego wiadomości. Najlepszy, gdy już ufasz wykrywaniu w swojej grupie.
- powiadomienie: żadnego działania, tylko alert dla Ciebie. Idealne na pierwsze dni obserwacji.
5Bezpieczne wdrożenie
Ponieważ dopasowanie podszywania się jest z założenia przybliżone, warto zacząć łagodnie i zaostrzyć ustawienia, gdy zobaczysz, jak działa na Twoich prawdziwych członkach.
Zacznij od trybu powiadomień na kilka dni i obserwuj, co oznacza. Dodaj prawdziwe osoby o podobnych nazwach do białej listy, a gdy będziesz mieć pewność, że wszystkie dopasowania to faktyczni podszywacze, przełącz działanie na wyciszenie lub ban.
6Biała lista dla uczciwych sobowtórów
Czasem prawdziwy, zaufany członek naprawdę nosi to samo imię co administrator albo wieloletni bywalec akurat używa podobnego awatara. Biała lista oznacza konkretnych użytkowników jako wyłączonych z kontroli, więc nigdy nie zostają oznaczeni.
Używaj jej oszczędnie i tylko dla osób, które znasz. Biała lista to właściwe narzędzie dla kilku znanych wyjątków, a nie sposób na wyłączenie wykrywania dla dużych grup członków.
7Dobre praktyki
Wykrywanie podszywania się działa najlepiej jako część szerszej ochrony przed oszustwami, połączonej z jasnymi zasadami społeczności.
- Zacznij od trybu powiadomień, dopracuj białą listę, a potem przejdź na wyciszenie lub ban.
- Zostaw włączone alerty dla właściciela, aby każde automatyczne działanie było widoczne dla Twojego zespołu.
- Przypominaj członkom w wiadomości powitalnej, że administratorzy nigdy nie piszą pierwsi z prośbą o pieniądze lub klucze.
- Dbaj o aktualność listy administratorów, ponieważ detektor porównuje członków z tymi, którzy są Twoimi prawdziwymi administratorami w danej chwili.
8Typowe błędy
Kilka nawyków obniża dokładność lub przydatność detektora.
- Przejście od razu na ban bez kilkudniowej obserwacji w trybie powiadomień, co grozi reakcją na rzadkie fałszywe dopasowanie.
- Nadużywanie białej listy, co może stworzyć lukę, którą atakujący celowo wykorzysta, kopiując wyłączone konto.
- Wyłączanie dopasowania awatarów bez powodu, co odbiera jeden z najsilniejszych sygnałów przeciw kopiowaniu zdjęć.
- Zakładanie, że wykrywanie zatrzymuje wiadomości DM. Oznacza ono podszywacza w Twojej grupie; nie ma dostępu do prywatnych czatów, dlatego tak ważna jest świadomość członków.
9Jak włączyć
Otwórz swoją grupę w panelu i przejdź do sekcji Fałszywi administratorzy. Włącz wykrywanie, wybierz działanie, zdecyduj, czy sprawdzać awatary, dodaj ewentualnych użytkowników do białej listy, a następnie kliknij Zapisz.
Aby sprawdzić, które plany obejmują tę i inne funkcje ochrony, zobacz co zawiera każdy plan.