Globalna baza spamu i bany federacyjne

1Nasza własna międzygrupowa tarcza

Zewnętrzna lista blokad CAS wychwytuje spamerów już znanych gdzie indziej. Globalna baza spamu to własna warstwa Telm: uczy się z każdej grupy, którą chronimy, i reaguje na zagrożenia, których CAS jeszcze nie widział.

Ma dwie części działające razem — detektor kampanii międzygrupowych i bany federacyjne.

2Wykrywanie skoordynowanych kampanii

Spamerzy rzadko uderzają w jedną grupę. Ten sam lub niemal identyczny tekst często pojawia się w wielu społecznościach naraz albo z kilku świeżych kont wewnątrz jednej grupy w krótkim czasie.

Telm wypatruje właśnie tego. Gdy ta sama treść pojawia się w kilku chronionych grupach w ciągu doby, jest traktowana jako skoordynowany atak i usuwana na miejscu. Wewnątrz jednej grupy ta sama treść z kilku różnych kont w krótkim czasie sama w sobie jest podstawą do zbanowania autorów i posprzątania kopii, które już wylądowały.

3Bany federacyjne — zbanuj raz, zniknij wszędzie

Gdy to samo konto publikuje ten sam potwierdzony spam w więcej niż jednej z Twoich grup w krótkim czasie, Telm traktuje je jako spamera federacyjnego i banuje we wszystkich grupach, w których jest obecne — nie tylko w tej, gdzie zostało wychwycone.

Strażnicy przy wejściu i przy każdej wiadomości dbają o to, aby spamer federacyjny nie mógł ponownie wejść ani niczego opublikować w żadnej z Twoich chronionych grup. Wszystko jest zapisywane, a administrator może w każdej chwili cofnąć ban federacyjny (co odbanowuje konto wszędzie).

• Wyzwalany przez to samo konto publikujące ten sam spam w wielu grupach w krótkim czasie.
• Banuje konto wszędzie, gdzie jest obecne, nie tylko tam, gdzie zostało wychwycone po raz pierwszy.
• Strażnicy wejścia i wiadomości blokują ponowne wejście i ponowne publikowanie.
• W pełni zapisywane i odwracalne przez administratora z poziomu panelu.

4Ile dowodów potrzebuje

Nie każde działanie spamowe jest traktowane tak samo. Najwyraźniejsze, najbardziej oczywiste nadużycia rozprzestrzeniają się najszybciej, a wszystko, co graniczne, musi najpierw pojawić się w większej liczbie grup — więc najsilniejsze globalne działanie uruchamia się tylko przy najbardziej oczywistym spamie.

• Wyraźny, pewny spam, wobec którego podjęto działanie w kilku grupach, rozprzestrzenia się najszybciej.
• Przypadki graniczne muszą powtórzyć się w większej liczbie grup, zanim się rozprzestrzenią, co pozwala uniknąć nadmiernej reakcji.
• Kwalifikują się tylko automatyczne decyzje o spamie; Twoje własne reguły, polecenia wyzwalaczy i działania ręczne nigdy nie rozprzestrzeniają się na inne grupy.

5Zabezpieczenia

Działanie federacyjne jest celowo ostrożne, aby uruchamiało się tylko przy naprawdę skoordynowanych nadużyciach.

• Kwalifikują się tylko pewne, automatyczne werdykty o spamie — polecenia wyzwalaczy, własne reguły i zwykłe trafienia CAS nie rozprzestrzeniają się.
• Wymaga tego samego spamu w wielu grupach w krótkim czasie, a nie pojedynczego zauważenia.
• Każdy ban federacyjny jest zapisywany i może zostać cofnięty przez administratora, co znosi go wszędzie naraz.
• Możesz w każdej chwili wyłączyć funkcję dla poszczególnych grup.

6Włączanie

Globalna baza spamu jest włączana dla każdej grupy i domyślnie włączona na kwalifikujących się planach, tuż obok przełącznika CAS. Bany federacyjne zasilają tylko silne, automatyczne werdykty o spamie — Twoje własne reguły i działania ręczne nie, aby uniknąć rozprzestrzeniania lokalnej decyzji na cały świat.

7Jak uzupełnia CAS

CAS i globalna baza spamu nie są konkurentami — obejmują różne momenty w życiu spamera, a uruchomienie obu jest tym, co zamyka lukę.

• CAS zna spamerów już zgłoszonych w całym Telegramie; zatrzymuje ich przy wejściu na dowolnym planie.
• Globalna baza spamu reaguje na świeże kampanie uderzające w Twoje chronione grupy, zanim w ogóle dotrą na zewnętrzną listę.
• Razem obejmują zarówno już znanego sprawcę nadużyć, jak i zupełnie nowy skoordynowany atak.