A detecção de falsa identidade identifica membros que copiam o nome, o nome de usuário ou a foto de perfil de um administrador, o golpe clássico em que uma conta de falso suporte manda mensagem direta para os seus usuários. O Telm compara cada novo membro com os seus administradores reais usando correspondência aproximada de nomes e uma verificação visual do avatar, e pode silenciar, banir ou apenas notificar. Os seus administradores verdadeiros são a referência, então nunca são sinalizados. Disponível em todos os planos, inclusive no Free.
Quer configurar isto? Faça direto na sua conta Telm.
Abrir no seu painel1O golpe que ela barra
Um golpista entra no seu grupo, copia o nome de exibição, o nome de usuário e o avatar de um administrador real e depois manda mensagens privadas aos membros fingindo ser o suporte. Ele pede dinheiro, frases-semente, chaves de carteira ou códigos de login, aproveitando a confiança que os membros têm em um nome conhecido.
As vítimas confiam no nome que reconhecem e, como a mensagem chega em um chat privado, nenhum outro membro vê o que está acontecendo nem pode avisá-las. A detecção de falsa identidade pega a conta imitadora dentro do grupo antes que ela comece a abordar alguém.
2Como a detecção funciona
O bot mantém um conjunto de referência com os seus administradores reais: os nomes de exibição, os nomes de usuário e uma impressão digital do avatar de cada um. Cada novo membro é comparado com essa referência no momento em que entra.
A correspondência é aproximada, então ela pega truques de semelhança, como caracteres trocados ou acentuados, espaços invisíveis e fotos quase idênticas, e não apenas cópias exatas. Isso é importante porque os atacantes escolhem de propósito caracteres que parecem iguais para uma pessoa, mas que tecnicamente são diferentes.
3Comparação de avatares
Além dos nomes e dos nomes de usuário, o bot pode comparar as fotos de perfil por meio de uma impressão digital visual. Ela continua parecida mesmo que o golpista recorte, redimensione ou edite levemente o avatar do administrador, então uma foto quase idêntica também é detectada.
A verificação de avatares pode ser desativada se você preferir comparar apenas o nome e o nome de usuário, por exemplo se os seus administradores trocam de foto com frequência ou usam imagens muito genéricas que podem coincidir.
4O que acontece quando há uma correspondência
Quando se confirma que um membro está se passando por um administrador, o Telm aplica a ação que você escolher: silenciar (o padrão), banir ou apenas notificar. No modo de notificação nada é aplicado automaticamente; você só recebe um alerta para analisar.
O proprietário pode ser notificado a cada detecção para que a sua equipe fique a par mesmo quando a ação é automática. Assim, um silenciamento ou banimento automático nunca passa despercebido, e você sempre pode conferir um caso duvidoso.
- silenciar: impede o impostor de publicar. Um padrão seguro que interrompe o dano sem uma decisão permanente.
- banir: remove o impostor e apaga as mensagens dele. O melhor quando você já confia na detecção no seu grupo.
- notificar: nenhuma ação, apenas um alerta para você. Ideal para os primeiros dias de observação.
5Como ativá-la com segurança
Como a correspondência de falsa identidade é aproximada por natureza, é sensato começar com cuidado e apertar as regras depois de vê-la funcionar com os seus membros reais.
Comece no modo de notificação por alguns dias e observe o que ela sinaliza. Coloque na lista de permissões quem se parece de forma legítima e, quando tiver certeza de que todas as correspondências são impostores reais, mude a ação para silenciar ou banir.
6Liberar semelhanças legítimas
Às vezes um membro real e de confiança tem mesmo o mesmo nome de um administrador, ou um frequentador antigo usa por acaso um avatar parecido. A lista de permissões marca usuários específicos como isentos para que nunca sejam sinalizados.
Use-a com moderação e apenas para pessoas que você conhece. A lista de permissões é a ferramenta certa para algumas exceções conhecidas, não uma forma de desligar a detecção para grandes grupos de membros.
7Boas práticas
A detecção de falsa identidade funciona melhor como parte de uma postura antigolpe mais ampla, combinada com regras claras na comunidade.
- Comece no modo de notificação, ajuste a lista de permissões e depois passe para silenciar ou banir.
- Mantenha os alertas ao proprietário ativados para que cada ação automática fique visível para a sua equipe.
- Lembre os membros na sua mensagem de boas-vindas de que os administradores nunca mandam mensagem privada primeiro pedindo dinheiro ou chaves.
- Mantenha a sua lista de administradores atualizada, porque o detector compara com quem são os seus administradores reais naquele momento.
8Erros comuns
Alguns hábitos reduzem a precisão ou a utilidade do detector.
- Ir direto para o banimento sem observar alguns dias no modo de notificação, o que traz o risco de agir com base em uma rara correspondência falsa.
- Exagerar no uso da lista de permissões, o que pode criar uma brecha que um atacante copia de propósito.
- Desativar a comparação de avatares sem motivo, o que elimina um dos sinais mais fortes contra quem copia fotos.
- Achar que a detecção impede as mensagens diretas. Ela sinaliza o impostor dentro do seu grupo, mas não alcança os chats privados, por isso é importante que os membros também estejam atentos.
9Como ativar
Abra o seu grupo no painel e vá até a seção Admins falsos. Ative a detecção, escolha a ação, decida se quer verificar os avatares, adicione usuários à lista de permissões se precisar e salve.
Para saber quais planos incluem esta e outras proteções, veja o que cada plano inclui.