Глобальная база спама и федеративные баны

1Наш собственный межгрупповой щит

Внешний блок-лист CAS ловит спамеров, уже известных в других местах. Глобальная база спама — собственный слой Telm: она учится на каждой группе, которую мы защищаем, и реагирует на угрозы, которых CAS ещё не видел.

У неё есть две части, работающие вместе, — межгрупповой детектор кампаний и федеративные баны.

2Обнаружение скоординированных кампаний

Спамеры редко бьют лишь по одной группе. Один и тот же или почти идентичный текст часто появляется во многих сообществах сразу или от нескольких свежих аккаунтов внутри одной группы за короткое окно.

Telm следит именно за этим. Когда один и тот же контент всплывает в ряде защищаемых групп в течение суток, он трактуется как скоординированный залп и удаляется на месте. Внутри одной группы один и тот же контент от нескольких разных аккаунтов за короткое окно сам по себе является основанием забанить авторов и подчистить уже попавшие копии.

3Федеративные баны — забань один раз, исчез везде

Когда один и тот же аккаунт публикует один и тот же подтверждённый спам более чем в одной из ваших групп за короткое окно, Telm трактует его как федеративного спамера и банит его во всех группах, где он присутствует, — а не только в той, где его поймали.

Стражи на входе и на каждом сообщении гарантируют, что федеративный спамер не сможет заново войти или публиковать сообщения ни в одной из ваших защищаемых групп. Всё фиксируется, и админ может отозвать федеративный бан (что разбанивает аккаунт везде) в любой момент.

• Срабатывает, когда один и тот же пользователь публикует один и тот же спам в нескольких группах за короткое окно.
• Банит аккаунт везде, где он присутствует, а не только там, где его поймали первым.
• Стражи входа и сообщений блокируют повторный вход и повторную публикацию.
• Полностью фиксируется и обратимо админом из дашборда.

4Сколько доказательств ему нужно

Не каждое спам-действие трактуется одинаково. Самое явное, самое очевидное нарушение распространяется быстрее всего, тогда как всё пограничное должно сначала проявиться в большем числе групп, — поэтому сильнейшее глобальное действие срабатывает только на самом очевидном спаме.

• Явный, высокоуверенный спам, к которому применили действие в нескольких группах, распространяется быстрее всего.
• Пограничные случаи должны повториться в большем числе групп, прежде чем распространиться, что избегает чрезмерной реакции.
• Квалифицируются только автоматические решения о спаме; ваши пользовательские правила, триггер-команды и ручные действия никогда не распространяются на другие группы.

5Защитные механизмы

Федеративное действие намеренно консервативно, поэтому срабатывает только на по-настоящему скоординированном нарушении.

• Квалифицируются только уверенные, автоматические вердикты о спаме — триггер-команды, пользовательские правила и простые попадания в CAS не распространяются.
• Оно требует одного и того же спама в нескольких группах за короткое окно, а не единичного замечания.
• Каждый федеративный бан фиксируется и может быть отозван админом, что снимает его везде сразу.
• Вы можете отключить функцию для каждой группы в любой момент.

6Включение

Глобальная база спама включается для каждой группы и по умолчанию включена на подходящих тарифах, прямо рядом с переключателем CAS. Федеративные баны питают только сильные, автоматические вердикты о спаме — ваши пользовательские правила и ручные действия — нет, чтобы не распространять локальное решение глобально.

7Как она дополняет CAS

CAS и глобальная база спама — не конкуренты: они покрывают разные моменты жизни спамера, и именно запуск обоих закрывает пробел.

• CAS знает спамеров, о которых уже сообщили по всему Telegram; он останавливает их у двери на любом тарифе.
• Глобальная база спама реагирует на свежие кампании, бьющие по вашим защищаемым группам, прежде чем они попадут во внешний список.
• Вместе они покрывают и уже известного нарушителя, и совсем новый скоординированный залп.