Ловите поддельных админов
до того, как они кого-то обманут
Мошенники копируют имя и фото админа, чтобы писать вашим участникам от лица фейковой «поддержки». Telm распознаёт самозванцев автоматически — по имени, трюкам с алфавитом и фото профиля — и обезвреживает их.
- Мгновенное распознавание самозванцев
- Блокирует скам от «фейкового админа» в ЛС
- Бан, мьют или уведомление
Как распознаются самозванцы
Нормализация имени
Бот убирает эмодзи, трюки с пробелами и невидимые символы из отображаемых имён, а затем сравнивает их с настоящими админами — чтобы «наряженная» копия не выдавала себя за персонал.
Гомоглифы и подмена алфавита
Похожие буквы из кириллицы, греческого и других письменностей приводятся к их латинским двойникам — так ловятся имена, визуально идентичные для человека, но отличающиеся посимвольно.
Сравнение фото профиля
Аватары админов сравниваются перцептивным хэшем, поэтому скопированное или слегка отредактированное фото помечается, даже если это не попиксельная копия.
Белый список админов
Вы задаёте точно, кто считается персоналом. Любой, кто имитирует админа из белого списка, ловится; настоящие админы и одобренные имена не трогаются.
Что происходит при совпадении
Бан
Немедленно удалить самозванца из группы, до того как он напишет участникам.
Мут
Заглушить аккаунт и дать живому админу сначала разобрать случай — для более мягкой реакции.
Уведомление
Оповестить админов о попытке имитации, чтобы решали вы, — так остаётся возможен режим «только наблюдение».
Зачем нужен детект фейковых админов
- Остановить классический скам - Трюк «вам пишет админ» — самый частый способ, которым участники теряют деньги; поимка самозванца в группе отсекает его в источнике.
- Защитить новичков - Новые участники не отличат настоящего админа от копии — автоматический детект делает это за них, до того как уйдёт первое скам-сообщение.
- Сохранить доверие к сообществу - Один удачный скам с имитацией подрывает доверие ко всей группе; блокировка самозванцев бережёт ваше имя.
Как Telm отличает настоящего админа от копии
Скам с имитацией идёт по простому сценарию: аккаунт копирует отображаемое имя и фото настоящего админа, входит в группу, а затем пишет участникам в ЛС, изображая поддержку или «выплату», — обычно чтобы опустошить кошелёк или украсть доступы. Telm ломает этот сценарий, считая ваш список админов источником истины и проверяя против него каждый другой аккаунт. Сначала имена нормализуются: эмодзи, лишние пробелы, символы нулевой ширины и прочие трюки отображения убираются, и «наряженная» копия сворачивается обратно к той строке, которую имитирует. Затем свёртка гомоглифов сопоставляет похожие буквы из кириллицы, греческого и других алфавитов с их латинскими эквивалентами — так имя, визуально идентичное настоящему админу, но собранное из чужих символов, всё равно распознаётся как совпадение.
Фото тоже проверяются. Каждый аватар админа сводится к перцептивному хэшу — отпечатку, устойчивому к изменению размера, повторному сжатию и небольшим правкам, — поэтому самозванец, перезаливший обрезанную или отфильтрованную копию настоящего фото, всё равно помечается. Когда аккаунт совпадает с админом по имени или фото, но его нет в белом списке, Telm действует по выбранному вами правилу: банит сразу, мьютит для проверки человеком или просто уведомляет админов и оставляет решение вам. Белый список — это то, что держит всё точным: вы объявляете, кто именно ваш персонал, поэтому настоящих админов не трогают, а ловят только реальных самозванцев. Поскольку детект происходит внутри группы в момент входа, большинство скамов останавливается ещё до того, как уйдёт первое сообщение от фейкового «админа».
Частые вопросы
Откуда бот знает, кто мои настоящие админы?
Вы ведёте белый список админов — окончательный перечень того, кто считается персоналом. Каждый другой аккаунт сравнивается с ним по имени и фото профиля. Настоящих админов из белого списка никогда не помечают; помечают только тех, кто их имитирует. Именно это держит детект точным и исключает ложные срабатывания на вашей реальной команде.
Ловит ли он имена с чужими буквами под настоящего админа?
Да — именно для этого нужен детект гомоглифов. Похожие символы из кириллицы, греческого и других письменностей приводятся к их латинским двойникам, поэтому имя, выглядящее идентично настоящему админу, но собранное из других символов, всё равно распознаётся как попытка имитации, хотя для человека выглядит так же.
А если мошенник слегка изменит фото профиля?
Фото сравниваются перцептивным хэшем, а не побайтовым совпадением файла. Хэш — это отпечаток, переживающий изменение размера, повторное сжатие и небольшие правки, поэтому обрезанная, отфильтрованная или перезалитая копия аватара админа всё равно срабатывает у детектора. Попиксельная копия не требуется.
Что делает бот, когда находит самозванца?
Действие выбираете вы: бан удаляет аккаунт из группы немедленно, мьют заглушает его, чтобы живой админ разобрал случай, а уведомление просто оповещает админов и оставляет решение вам. Последний вариант поддерживает режим «только наблюдение», где ничего не применяется автоматически.
Останавливает ли это мошенников, которые пишут участникам напрямую в ЛС?
Он останавливает источник. Сами личные сообщения Telegram приватны и вне досягаемости любого группового бота, но скам с имитацией почти всегда начинается с того, что фейковый «админ» виден в вашей группе — чтобы участники доверяли имени. Поимка и удаление самозванца внутри группы, до того как он представится персоналом, — это то, что не даёт скам-сообщению выглядеть правдоподобно.
Связанные функции
Узнайте больше способов, как Telm может помочь вашему сообществу