Global skräppostdatabas och federerade bannlysningar

1Vår egen sköld mellan grupper

Den externa CAS-blocklistan fångar spammare som redan är kända någon annanstans. Den globala skräppostdatabasen är Telms eget lager: den lär sig av varje grupp vi skyddar och reagerar på hot som CAS inte har sett ännu.

Den har två delar som arbetar tillsammans — en kampanjdetektor mellan grupper och federerade bannlysningar.

2Detektering av koordinerade kampanjer

Spammare slår sällan bara till mot en enda grupp. Samma eller nästan identiska text dyker ofta upp i många communityn samtidigt, eller från flera färska konton inuti en enda grupp inom ett kort fönster.

Telm bevakar exakt detta. När samma innehåll dyker upp i ett antal skyddade grupper inom ett dygn behandlas det som en koordinerad utskickning och tas bort på direkten. Inuti en grupp är samma innehåll från flera olika konton inom ett kort fönster i sig grund för att banna författarna och rensa upp kopior som redan landat.

3Federerade bannlysningar — banna en gång, borta överallt

När samma konto postar samma bekräftade skräppost i fler än en av dina grupper inom ett kort fönster behandlar Telm det som en federerad spammare och bannar det i varje grupp där det är närvarande — inte bara den där det fångades.

Vakter vid entrén och på varje meddelande ser till att en federerad spammare inte kan återinträda eller posta i någon av dina skyddade grupper. Allt registreras, och en administratör kan återkalla en federerad bannlysning (vilket avbannar kontot överallt) när som helst.

• Utlöses av att samma användare postar samma skräppost över flera grupper inom ett kort fönster.
• Bannar kontot överallt där det är närvarande, inte bara där det först fångades.
• Entré- och meddelandevakter blockerar återinträde och återpostning.
• Fullständigt loggat och återställbart av en administratör från dashboarden.

4Hur mycket bevis den behöver

Inte varje skräppoståtgärd behandlas likadant. Det tydligaste, mest uppenbara missbruket sprids snabbast, medan gränsfall först måste dyka upp i fler grupper — så att den starkaste globala åtgärden bara utlöses på den mest uppenbara skräpposten.

• Tydlig skräppost med hög säkerhet som åtgärdats i flera grupper sprids snabbast.
• Gränsfall måste upprepas över fler grupper innan de sprids, vilket undviker överreaktion.
• Endast automatiska skräppostbeslut kvalificerar; dina egna regler, triggerkommandon och manuella åtgärder sprids aldrig till andra grupper.

5Skyddsmekanismer

Federerad åtgärd är medvetet försiktig så att den bara utlöses på verkligt koordinerat missbruk.

• Endast säkra, automatiserade skräppostutslag kvalificerar — triggerkommandon, egna regler och enkla CAS-träffar sprids inte.
• Det kräver samma skräppost över flera grupper inom ett kort fönster, inte en enda observation.
• Varje federerad bannlysning loggas och kan återkallas av en administratör, vilket häver den överallt på en gång.
• Du kan stänga av funktionen per grupp när som helst.

6Slå på det

Den globala skräppostdatabasen aktiveras per grupp och är på som standard på berättigade planer, precis bredvid CAS-reglaget. Endast starka, automatiserade skräppostutslag matar federerade bannlysningar — dina egna regler och manuella åtgärder gör det inte, för att undvika att sprida ett lokalt beslut globalt.

7Hur den kompletterar CAS

CAS och den globala skräppostdatabasen är inte konkurrenter — de täcker olika ögonblick i en spammares liv, och att köra båda är vad som täpper till luckan.

• CAS känner till spammare som redan rapporterats över hela Telegram; det stoppar dem vid dörren på vilken plan som helst.
• Den globala skräppostdatabasen reagerar på färska kampanjer som slår mot dina skyddade grupper innan de någonsin når en extern lista.
• Tillsammans täcker de både den redan kända missbrukaren och den helt nya koordinerade utskickningen.