Banco de dados global de spam e banimentos federados

1O nosso próprio escudo entre grupos

A blocklist CAS externa pega spammers já conhecidos em outros lugares. O banco de dados global de spam é a camada própria do Telm: ele aprende com cada grupo que protegemos e reage a ameaças que o CAS ainda não viu.

Ele tem duas partes trabalhando juntas — um detector de campanhas entre grupos e os banimentos federados.

2Detecção de campanhas coordenadas

Os spammers raramente atingem apenas um grupo. O mesmo texto, ou quase idêntico, muitas vezes aparece em muitas comunidades de uma vez, ou de várias contas novas dentro de um único grupo em uma janela curta.

O Telm vigia exatamente isso. Quando o mesmo conteúdo surge em vários grupos protegidos dentro de um dia, é tratado como uma rajada coordenada e removido de imediato. Dentro de um grupo, o mesmo conteúdo de várias contas diferentes em uma janela curta é, por si só, motivo para banir os autores e limpar cópias que já chegaram.

3Banimentos federados — banir uma vez, sumir em todo lugar

Quando a mesma conta publica o mesmo spam confirmado em mais de um dos seus grupos dentro de uma janela curta, o Telm a trata como um spammer federado e a bane em todos os grupos onde está presente — não só naquele onde foi pega.

Guardas na entrada e em cada mensagem garantem que um spammer federado não possa reentrar nem publicar em nenhum dos seus grupos protegidos. Tudo é registrado, e um admin pode revogar um banimento federado (o que desbane a conta em todo lugar) a qualquer momento.

• Disparado pela mesma conta publicando o mesmo spam em vários grupos em uma janela curta.
• Bane a conta em todo lugar em que está presente, não só onde foi pega primeiro.
• Guardas de entrada e de mensagem bloqueiam a reentrada e a republicação.
• Totalmente registrado e reversível por um admin pelo painel.

4Quanta prova ele precisa

Nem toda ação de spam é tratada da mesma forma. O abuso mais claro e óbvio se espalha mais rápido, enquanto qualquer coisa limítrofe precisa aparecer em mais grupos primeiro — então a ação global mais forte só dispara sobre o spam mais óbvio.

• Spam claro e de alta confiança que sofreu ação em vários grupos se espalha mais rápido.
• Casos limítrofes precisam se repetir em mais grupos antes de se espalharem, o que evita exagero.
• Só decisões automáticas de spam qualificam; as suas regras personalizadas, comandos de gatilho e ações manuais nunca se espalham para outros grupos.

5Salvaguardas

A ação federada é deliberadamente conservadora para que só dispare sobre abuso genuinamente coordenado.

• Só vereditos de spam automáticos e com confiança qualificam — comandos de gatilho, regras personalizadas e simples ocorrências do CAS não se espalham.
• Requer o mesmo spam em vários grupos dentro de uma janela curta, não um único avistamento.
• Todo banimento federado é registrado e pode ser revogado por um admin, o que o levanta em todo lugar de uma vez.
• Você pode desligar o recurso por grupo a qualquer momento.

6Ligando-o

O banco de dados global de spam é ativado por grupo e vem ligado por padrão nos planos elegíveis, bem ao lado da chave do CAS. Só vereditos de spam fortes e automáticos alimentam os banimentos federados — as suas regras personalizadas e ações manuais não, para evitar espalhar globalmente uma decisão local.

7Como ele complementa o CAS

O CAS e o banco de dados global de spam não são concorrentes — cobrem momentos diferentes na vida de um spammer, e rodar os dois é o que fecha a lacuna.

• O CAS conhece spammers já reportados por todo o Telegram; ele os barra na porta em qualquer plano.
• O banco de dados global de spam reage a campanhas novas atingindo os seus grupos protegidos antes que cheguem a qualquer lista externa.
• Juntos, cobrem tanto o abusador já conhecido quanto a rajada coordenada novinha.