Phát hiện quản trị viên giả và mạo danh cho Telegram | Telm

1Chiêu lừa mà nó chặn đứng

Một kẻ lừa đảo vào nhóm của bạn, sao chép tên hiển thị, tên người dùng và ảnh đại diện của một quản trị viên thật, rồi nhắn tin riêng cho các thành viên và giả vờ là bộ phận hỗ trợ. Chúng đòi tiền, cụm từ khôi phục, khóa ví hoặc mã đăng nhập, lợi dụng sự tin tưởng mà thành viên đặt vào một cái tên quen thuộc.

Nạn nhân tin cái tên họ nhận ra, và vì tin nhắn đến trong một cuộc chat riêng, không thành viên nào khác thấy chuyện đang xảy ra hay có thể cảnh báo họ. Phát hiện mạo danh bắt tài khoản nhái ngay bên trong nhóm trước khi nó kịp bắt đầu tiếp cận.

2Phát hiện hoạt động thế nào

Bot giữ một bộ tham chiếu về các quản trị viên thật của bạn: tên hiển thị, tên người dùng và một dấu vân tay của ảnh đại diện. Mọi người mới đều được đối chiếu với bộ tham chiếu đó ngay lúc họ vào nhóm.

Phép so là mờ, nên nó bắt được những mánh nhái như ký tự bị hoán đổi hoặc có dấu, khoảng trắng vô hình và ảnh gần như y hệt, chứ không chỉ những bản sao chính xác. Điều đó quan trọng vì kẻ tấn công cố tình chọn những ký tự trông giống nhau với một người nhưng về mặt kỹ thuật lại khác.

3Đối chiếu ảnh đại diện

Ngoài tên và tên người dùng, bot có thể so sánh ảnh hồ sơ bằng một dấu vân tay trực quan. Nó vẫn giống nhau ngay cả khi kẻ lừa đảo cắt cúp, đổi kích thước hoặc chỉnh nhẹ ảnh đại diện của quản trị viên, nên một bức ảnh gần như y hệt vẫn bị bắt.

Việc kiểm tra ảnh đại diện có thể tắt đi nếu bạn thích chỉ đối chiếu theo tên và tên người dùng, ví dụ nếu quản trị viên của bạn hay đổi ảnh hoặc dùng những hình ảnh rất chung chung có thể trùng nhau.

4Chuyện gì xảy ra khi có kết quả khớp

Khi một thành viên được xác nhận đang mạo danh một quản trị viên, Telm áp dụng hành động bạn chọn: tắt tiếng, mặc định, cấm, hoặc chỉ thông báo. Ở chế độ thông báo, không có gì được thực thi tự động; bạn chỉ nhận một cảnh báo để xem xét.

Chủ sở hữu có thể được thông báo mỗi lần phát hiện để đội của bạn luôn nắm tình hình ngay cả khi hành động là tự động. Nhờ đó, một lệnh tắt tiếng hoặc cấm tự động không bao giờ diễn ra âm thầm, và bạn luôn có thể kiểm tra lại một trường hợp ranh giới.

• tắt tiếng: ngăn kẻ mạo danh đăng bài. Một mặc định an toàn chặn tác hại mà không đưa ra một quyết định vĩnh viễn.
• cấm: loại bỏ họ và xóa tin nhắn của họ. Tốt nhất khi bạn đã tin vào việc phát hiện trong nhóm mình.
• thông báo: không làm gì, chỉ cảnh báo bạn. Lý tưởng cho vài ngày đầu theo dõi.

5Triển khai một cách an toàn

Vì việc đối chiếu mạo danh vốn là mờ theo thiết kế, sẽ khôn ngoan khi bắt đầu nhẹ nhàng và siết chặt một khi bạn đã thấy nó hoạt động trên tập thành viên thật của mình.

Bắt đầu ở chế độ thông báo trong vài ngày và quan sát nó gắn cờ những gì. Thêm bất kỳ người trùng-trông-giống thật nào vào danh sách trắng, và một khi bạn tự tin rằng các kết quả khớp đều là những kẻ mạo danh thật, hãy chuyển hành động sang tắt tiếng hoặc cấm.

6Đưa vào danh sách trắng những người trùng-trông-giống hợp lệ

Đôi khi một thành viên thật, đáng tin cậy quả thực trùng tên với một quản trị viên, hoặc một người quen thuộc lâu năm tình cờ dùng một ảnh đại diện tương tự. Danh sách trắng đánh dấu những người dùng cụ thể là được miễn trừ để họ không bao giờ bị gắn cờ.

Hãy dùng nó một cách tiết chế và chỉ cho những người bạn biết. Danh sách trắng là công cụ phù hợp cho một số ít ngoại lệ đã biết, chứ không phải một cách để tắt việc phát hiện đối với những nhóm thành viên đông đảo.

7Thực hành tốt nhất

Phát hiện mạo danh hoạt động tốt nhất khi là một phần của một tư thế chống lừa đảo rộng hơn, kết hợp với các chuẩn mực cộng đồng rõ ràng.

• Bắt đầu ở chế độ thông báo, tinh chỉnh danh sách trắng, rồi chuyển sang tắt tiếng hoặc cấm.
• Giữ cảnh báo cho chủ sở hữu bật để mọi hành động tự động đều hiện rõ với đội của bạn.
• Nhắc thành viên trong tin nhắn chào mừng rằng quản trị viên không bao giờ nhắn tin riêng trước để đòi tiền hay khóa.
• Giữ danh sách quản trị viên của bạn luôn cập nhật, vì bộ phát hiện đối chiếu với những ai là quản trị viên thật của bạn ngay lúc này.

8Những lỗi thường gặp

Một vài thói quen làm giảm độ chính xác hoặc hữu dụng của bộ phát hiện.

• Nhảy thẳng đến cấm trước khi quan sát vài ngày ở chế độ thông báo, điều này có nguy cơ hành động dựa trên một kết quả khớp giả hiếm hoi.
• Lạm dụng danh sách trắng, điều này có thể tạo ra một khe hở mà kẻ tấn công cố tình sao chép.
• Tắt đối chiếu ảnh đại diện mà không có lý do, điều này bỏ đi một trong những tín hiệu mạnh nhất chống lại những kẻ nhái ảnh.
• Cho rằng phát hiện chặn được tin nhắn riêng. Nó gắn cờ kẻ mạo danh bên trong nhóm của bạn; nó không thể với tới các cuộc chat riêng, nên việc ghép nó với nhận thức của thành viên là quan trọng.

9Cách bật

Mở nhóm của bạn trong bảng điều khiển và vào phần Quản trị viên giả. Bật việc phát hiện, chọn hành động, quyết định có kiểm tra ảnh đại diện hay không và thêm bất kỳ người dùng nào vào danh sách trắng, rồi Lưu.

Để biết những gói nào bao gồm tính năng này và các lớp bảo vệ khác, xem mỗi gói có gì.