Phát hiện mạo danh nhận ra những thành viên sao chép tên, tên người dùng hoặc ảnh đại diện của quản trị viên — trò lừa đảo kinh điển trong đó một tài khoản hỗ trợ giả nhắn riêng cho người dùng của bạn. Telm đối chiếu mọi người mới với các quản trị viên thật của bạn bằng so khớp tên gần đúng và kiểm tra ảnh đại diện bằng hình ảnh, rồi có thể tắt tiếng, cấm hoặc chỉ thông báo. Các quản trị viên thật chính là mẫu đối chiếu, nên họ không bao giờ bị gắn cờ. Có trên mọi gói, kể cả Free.
Muốn thiết lập điều này? Hãy làm ngay trong tài khoản Telm của bạn.
Mở trong bảng điều khiển1Trò lừa đảo mà tính năng này ngăn chặn
Kẻ lừa đảo vào nhóm của bạn, sao chép tên hiển thị, tên người dùng và ảnh đại diện của một quản trị viên thật, rồi nhắn riêng cho các thành viên và giả làm bộ phận hỗ trợ. Chúng đòi tiền, cụm từ khôi phục, khóa ví hoặc mã đăng nhập, lợi dụng sự tin tưởng mà thành viên dành cho một cái tên quen thuộc.
Nạn nhân tin vào cái tên họ nhận ra, và vì tin nhắn đến trong cuộc chat riêng, không thành viên nào khác thấy chuyện đó xảy ra hay kịp cảnh báo họ. Phát hiện mạo danh bắt được tài khoản nhái ngay trong nhóm, trước khi nó kịp bắt đầu nhắn tin cho mọi người.
2Cách phát hiện hoạt động
Bot lưu một bộ mẫu đối chiếu gồm các quản trị viên thật của bạn: tên hiển thị, tên người dùng và dấu vân tay ảnh đại diện của họ. Mọi người mới đều được so sánh với bộ mẫu này ngay khi họ tham gia.
Việc so khớp là gần đúng, nên nó bắt được cả các thủ thuật nhái như ký tự bị tráo hoặc có dấu, khoảng trắng vô hình và ảnh gần như giống hệt, chứ không chỉ bản sao chính xác. Điều này quan trọng vì kẻ tấn công cố tình chọn những ký tự trông giống hệt trong mắt người đọc nhưng về mặt kỹ thuật lại khác.
3So khớp ảnh đại diện
Ngoài tên và tên người dùng, bot có thể so sánh ảnh đại diện bằng dấu vân tay hình ảnh. Dấu vân tay này vẫn tương tự ngay cả khi kẻ lừa đảo cắt, đổi kích thước hoặc chỉnh sửa nhẹ ảnh đại diện của quản trị viên, nên một bức ảnh gần như giống hệt vẫn bị phát hiện.
Bạn có thể tắt kiểm tra ảnh đại diện nếu chỉ muốn so khớp theo tên và tên người dùng, ví dụ khi quản trị viên thường xuyên đổi ảnh hoặc dùng những hình rất phổ biến dễ trùng với người khác.
4Điều gì xảy ra khi phát hiện trùng khớp
Khi một thành viên được xác nhận đang mạo danh quản trị viên, Telm áp dụng hành động bạn chọn: tắt tiếng (mặc định), cấm, hoặc chỉ thông báo. Ở chế độ thông báo, không có gì được thực thi tự động; bạn chỉ nhận một cảnh báo để xem xét.
Chủ nhóm có thể được thông báo mỗi lần phát hiện, để đội của bạn luôn nắm được tình hình ngay cả khi hành động diễn ra tự động. Nhờ vậy, một lần tắt tiếng hay cấm tự động không bao giờ diễn ra lặng lẽ, và bạn luôn có thể kiểm tra lại một trường hợp ranh giới.
- Tắt tiếng: ngăn kẻ mạo danh đăng bài. Một lựa chọn mặc định an toàn, chặn thiệt hại mà không cần quyết định vĩnh viễn.
- Cấm: loại kẻ mạo danh khỏi nhóm và xóa tin nhắn của chúng. Phù hợp nhất khi bạn đã tin tưởng việc phát hiện trong nhóm mình.
- Thông báo: không thực hiện hành động nào, chỉ cảnh báo bạn. Lý tưởng cho vài ngày theo dõi đầu tiên.
5Triển khai an toàn
Vì việc so khớp mạo danh vốn được thiết kế để gần đúng, bạn nên bắt đầu nhẹ nhàng và siết chặt dần sau khi đã thấy nó hoạt động với các thành viên thật của mình.
Hãy bắt đầu ở chế độ thông báo trong vài ngày và theo dõi những gì nó gắn cờ. Thêm các trường hợp trùng hợp lệ vào danh sách trắng, và khi đã chắc chắn các lần trùng khớp đều là kẻ mạo danh thật, hãy chuyển hành động sang tắt tiếng hoặc cấm.
6Đưa các trường hợp trùng hợp lệ vào danh sách trắng
Đôi khi một thành viên thật, đáng tin cậy lại thực sự trùng tên với quản trị viên, hoặc một thành viên lâu năm tình cờ dùng ảnh đại diện tương tự. Danh sách trắng đánh dấu những người dùng cụ thể là được miễn trừ để họ không bao giờ bị gắn cờ.
Hãy dùng nó hạn chế và chỉ cho những người bạn biết rõ. Danh sách trắng là công cụ phù hợp cho một vài ngoại lệ đã biết, không phải cách để tắt việc phát hiện cho cả một nhóm lớn thành viên.
7Thực hành tốt nhất
Phát hiện mạo danh hiệu quả nhất khi là một phần của chiến lược chống lừa đảo rộng hơn, kết hợp với các quy tắc cộng đồng rõ ràng.
- Bắt đầu ở chế độ thông báo, tinh chỉnh danh sách trắng, rồi chuyển sang tắt tiếng hoặc cấm.
- Giữ bật thông báo cho chủ nhóm để mọi hành động tự động đều hiển thị với đội của bạn.
- Nhắc thành viên trong tin nhắn chào mừng rằng quản trị viên không bao giờ nhắn riêng trước để hỏi tiền hay khóa ví.
- Giữ danh sách quản trị viên luôn cập nhật, vì bộ phát hiện so sánh với những người đang là quản trị viên thật của bạn ngay lúc này.
8Những lỗi thường gặp
Một vài thói quen làm giảm độ chính xác hoặc tính hữu ích của bộ phát hiện.
- Chuyển thẳng sang cấm mà không theo dõi vài ngày ở chế độ thông báo, có nguy cơ xử lý dựa trên một lần trùng khớp sai hiếm hoi.
- Lạm dụng danh sách trắng, điều có thể tạo ra một kẽ hở mà kẻ tấn công cố tình sao chép.
- Tắt so khớp ảnh đại diện mà không có lý do, làm mất một trong những tín hiệu mạnh nhất chống lại kẻ nhái ảnh.
- Cho rằng tính năng phát hiện sẽ chặn được tin nhắn riêng. Nó gắn cờ kẻ mạo danh bên trong nhóm của bạn; nó không thể can thiệp vào cuộc chat riêng, nên việc giúp thành viên nâng cao cảnh giác vẫn rất quan trọng.
9Cách bật
Mở nhóm của bạn trong bảng điều khiển và vào mục Quản trị viên giả. Bật tính năng phát hiện, chọn hành động, quyết định có kiểm tra ảnh đại diện hay không và thêm người dùng vào danh sách trắng nếu cần, rồi nhấn Lưu.
Để biết gói nào có tính năng này và các lớp bảo vệ khác, xem mỗi gói gồm những gì.