冒充检测能发现复制管理员名字、用户名或头像的成员,这是假客服账号私信你用户的经典骗局。Telm 用模糊名称匹配和头像视觉比对,把每位新成员与你的真实管理员进行比对,并可以禁言、封禁或仅通知。你的真实管理员就是比对基准,所以他们永远不会被标记。所有套餐均可用,包括 Free。
想设置这个功能吗?直接在你的 Telm 账户里完成吧。
在控制台中打开1它能阻止的骗局
骗子加入你的群组,复制某位真实管理员的显示名称、用户名和头像,然后冒充客服私信成员。他们利用成员对熟悉名字的信任,索要钱财、助记词、钱包私钥或登录验证码。
受害者相信自己认得的名字,而且消息是在私聊中发来的,其他成员既看不到,也无法提醒他们。冒充检测会在仿冒账号开始私下联系之前,就在群组内抓住它。
2检测如何运作
机器人会保存一份真实管理员的参照信息:他们的显示名称、用户名以及头像指纹。每位新成员一加入,就会与这份参照进行比对。
匹配是模糊的,所以它不仅能抓住一模一样的复制,还能识破替换字符或带重音的字符、不可见空格以及几乎相同的照片等以假乱真的手法。这一点很重要,因为攻击者会刻意挑选在人眼看来相同、技术上却不同的字符。
3头像比对
除了名字和用户名,机器人还能用视觉指纹比对头像。即使骗子对管理员头像进行裁剪、缩放或轻微修改,指纹依然相似,所以几乎相同的照片照样会被抓住。
如果你更希望只按名字和用户名匹配,可以关闭头像检查,例如你的管理员经常更换头像,或使用可能与他人重合的非常普通的图片。
4匹配后会发生什么
当确认某位成员在冒充管理员时,Telm 会执行你选择的操作:禁言(默认)、封禁或仅通知。在通知模式下不会自动执行任何处罚,你只会收到一条待复核的提醒。
每次检测都可以通知群主,所以即使操作是自动的,你的团队也能随时知情。这样自动禁言或封禁就不会悄无声息地发生,遇到模棱两可的情况你也总能再核实一遍。
- 禁言:阻止冒充者发言。这是一个安全的默认选项,能止损而不做永久性决定。
- 封禁:将其移出群组并删除其消息。最适合在你信任群组中的检测效果之后使用。
- 通知:不采取行动,只提醒你。非常适合最初几天的观察期。
5安全地逐步启用
由于冒充匹配本身就是模糊的,明智的做法是先温和起步,等你看到它在真实成员上的效果后再收紧。
先用通知模式运行几天,观察它标记了什么。把真正只是长得像的人加入白名单,一旦你确信匹配到的都是真正的冒充者,就把操作切换为禁言或封禁。
6把合理的相似者加入白名单
有时,一位真实可信的成员确实和管理员同名,或者一位老成员恰好使用了相似的头像。白名单会把特定用户标记为豁免,让他们永远不会被标记。
请谨慎使用,只用于你认识的人。白名单适合处理少数已知的例外,而不是用来对一大批成员关闭检测。
7最佳实践
冒充检测作为更全面防骗体系的一部分,并配合清晰的社区规范时,效果最好。
- 从通知模式开始,调整白名单,然后再切换到禁言或封禁。
- 保持群主提醒开启,让每一次自动操作都对你的团队可见。
- 在欢迎语中提醒成员:管理员绝不会主动私信索要钱财或私钥。
- 保持管理员列表为最新,因为检测器比对的是你当前的真实管理员。
8常见错误
一些习惯会降低检测器的准确性或实用性。
- 没有先在通知模式下观察几天就直接封禁,可能会因少见的误匹配而错误处罚。
- 过度使用白名单,可能留下攻击者会刻意模仿的漏洞。
- 无缘无故关闭头像比对,会丢掉对付照片仿冒者最有力的信号之一。
- 以为检测能阻止私信。它只能标记群组内的冒充者,无法触及私聊,所以配合提升成员的防范意识很重要。
9如何启用
在仪表盘中打开你的群组,进入「假冒管理员」版块。开启检测,选择操作,决定是否检查头像,并把需要的用户加入白名单,然后保存。
哪些套餐包含此项及其他防护,见每个 Telm 套餐包含什么。