Bezpečnost komunit na Telegramu · Uzavřená beta

Antispamový bot pro Telegram, stavěný na automatický spam.

Antispamový bot, který každé rozhodnutí zdůvodní.

Většina antispamových botů pro Telegram jsou filtry klíčových slov se stránkou nastavení. Targa je prověřovací engine stavěný na automatický spam a každý zásah nese strukturovaný důvod, který si vyvoláte pomocí /why <id>.

Co zachytí

Maskování homoglyfy

„c0inbаse“ se člověku čte normálně a proklouzne seznamy blokací. Targa před hodnocením podobné znaky normalizuje.

Úprava po odeslání

Nejdřív nezávadná zpráva, později úprava na spam — klasické obejití filtru. Targa při úpravě prověřuje znovu.

Vydávání se za správce

Podobná jména a avatary cílící na vaše členy v DM a odpovědích.

Floody

Útoky ve vlnách se zastaví jako vzor, ne po jednotlivých zprávách.

Co dalšího zachytí

Analýza obrázků

Od plánu Starter se fotky, samolepky, obrázkové soubory a náhledy videí čtou jako text. Nabídka napsaná do snímku obrazovky nebo odkaz skrytý v QR kódu se prověří přesně stejně jako obyčejná zpráva. Angličtina, ruština a čínština, navíc jazyk, který má vaše skupina nastavený.

Štít proti nájezdům

Sleduje rychlost připojování vůči obvyklému tempu vaší skupiny: když během krátké chvíle dorazí mnoho účtů, nováčci se na okamžik podrží ztlumení a správci dostanou dotaz. Raid se vyhlásí na základě důkazů — příchozí ze seznamu banů, stejná zpráva od několika z nich — nikdy jen podle objemu, a kopie se smažou včetně těch prvních.

Obrana proti sociálnímu inženýrství

Od plánu Starter Targa posuzuje zprávu v kontextu konverzace, ne samostatně: počítají se i okolní zprávy a historie odesílatele. Nový člen, který nejdřív konverzuje a nabídku vytáhne až později, je posouzen podle té nabídky v kontextu, a návnada napsaná pro vaši skupinu, v jejím tématu a žargonu, je stále rozpoznána jako návnada.

Otisky kampaní

Jakmile je podvodná kampaň známá, její další kopie je zachycena hned, i když je přepsaná podobnými písmeny, mezerami, neviditelnými znaky nebo drobnými úpravami. Účty, které ve vaší skupině posílají stejnou nabídku, se berou jako jedna kampaň a už odeslané kopie se také odstraní.

Sémantická analýza

Od plánu Starter zachytí komplexní posouzení Targy nové a zamaskované podvody, nejen známé vzorce. Posuzuje, co zpráva znamená a co dělá její odesílatel, nejen která slova se v ní objevují, takže zachytí podvody, které nepopíše žádný seznam klíčových slov ani pevné pravidlo, zhruba sekundu po jejich doručení.

Detekce zero-day hrozeb

Od plánu Starter se podvod, který ještě nikdo nenahlásil, posuzuje podle toho, co říká a co dělá jeho odesílatel, a nevyhledává se v seznamu. Zachytí se první kopie nové podvodné nabídky, stejně jako přeformulování, podobně vypadající písmena a nabídky rozdělené do více zpráv.

Jak funguje antispamový bot pro Telegram

Bot je člen s právy správce. Z toho plyne, co dokáže: vidí to, co vidí správce, a může mazat a banovat. Rozdíl mezi boty je v tom, co s viděným udělají.

Co vidí

Jako správce dostává bot každou zprávu ve skupině a každou úpravu. Nevidí soukromé chaty členů a nemůže číst skupinu, do které nebyl přidán. S právem schvalovat žádosti o připojení vidí také, kdo se chce dostat dovnitř.

Dveře

Než může účet psát, bot ho může prověřit: CAPTCHA při připojení, pohled na samotný účet a tempo příchodů. Mnoho účtů připojených během minuty je raid a Targa posuzuje vlnu, ne každý účet zvlášť.

Místnost

Každá zpráva a každá úprava se prověří, i ta, která přijde o hodinu později. Podobné znaky se před posouzením normalizují, takže „c0inbаse“ se čte jako to, co napodobuje. Od plánu Starter čte Targa navíc význam každé zprávy, včetně obrázku a QR kódu v ní, a přátelský nový člen, jehož otázky přejdou v nabídku, se posuzuje jako konverzace.

Zásah

Z rozhodnutí se stane smazání, ztlumení nebo ban a každý nese důvod: /why <id> ukáže rozhodnutí a signály, které za ním stojí. Jedno klepnutí ho vrátí zpět. Targa zasahuje od první zprávy; správce, který chce nejdřív sledovat, pošle /shadow on a místo toho čte protokol.

Nastavíte za pět minut

  1. Požádejte o přístup. Targa je v uzavřené betě. Požádejte o přístup na app.targa.dev/register; v panelu připojíte skupinu a čtete její protokol.
  2. Přidejte bota do skupiny. Přidejte @HeyTargaBot do skupiny jako kteréhokoli jiného člena.
  3. Udělejte z něj správce se dvěma právy. Mazat zprávy a Blokovat uživatele. Přidávat nové správce a Zůstat v anonymitě nechte vypnuté. Nastavte mu štítek člena „bot“, aby si ho nikdo nespletl s lidským správcem.
  4. Připojte skupinu v panelu. Po připojení se skupina objeví ve vašem panelu. Odtud vidíte každý zásah, jeho důvod a nastavení kontrol při připojení, floodů a nových členů.
  5. Přečtěte si první důvody. Targa jedná od první zprávy. Otevřete /why u prvních několika zásahů a uvidíte, co posoudila a proč; /undo kterýkoli z nich vrátí zpět. Pokud chcete raději týden sledovat, než začne zasahovat, pošlete /shadow on.

Co umí vestavěné nástroje Telegramu a kde začíná bot

Telegram dává každému správci několik nastavení. Stojí za to je zapnout, a končí u samotné zprávy.

Bot začíná tam, kde tyto nástroje končí: přečte zprávu, obrázek i úpravu, posoudí účet i žádost a řekne vám proč.

Co hledat u antispamového bota pro Telegram

Každá zpráva, každá úprava

Spam, který přijde jako úprava nebo jako pátá zpráva konverzace, je ten spam, který kontrola jen první zprávy mine.

Obrázky a QR kódy

Nabídka napsaná do snímku obrazovky nebo odkaz na peněženku v QR kódu neobsahují žádné slovo, které by filtr mohl porovnat.

Účet, nejen slova

Podobné jméno, avatar zkopírovaný od správce, účet připojený v této minutě: to jsou signály, které seznam slov nevidí.

Důvod u každého zásahu

Pokud si nemůžete přečíst, proč byl člen odstraněn, nerozeznáte omyl od úlovku. Chtějte důvod, který můžete členovi ukázat, a možnost vrátit zásah zpět.

Dveře i místnost

Žádosti o připojení, CAPTCHA a reakce na raidy udrží zjevné účty venku, aby se analýza mohla věnovat zbytku.

Jazyky vašich členů

Bot, který porovnává anglická klíčová slova, mine stejný podvod v portugalštině, hindštině nebo perštině. Od plánu Starter čte Targa význam v jakémkoli jazyce.

Proč záleží na vysvětlitelnosti

Neprůhledné moderování je bolest všech správců: člen dostane ban, nikdo neví proč a důvěra se vytrácí na obou stranách. Každé rozhodnutí Targy je reprodukovatelné — rozhodnutí, skóre a přesné signály, které se spustily. Odvolání přestanou být hádkami.

Od plánu Starter zachytí komplexní posouzení Targy navíc nové a zamaskované podvody, které žádné pravidlo nepopíše — postupně budované konverzační podvody, personalizovaný phishing — a tato rozhodnutí nesou stejné /why.

Časté otázky

Co je antispamový bot pro Telegram?

Bot, kterého přidáte do skupiny jako správce, aby mohl odstraňovat spam a omezovat účty, které ho posílají. Většina z nich jsou filtry klíčových slov se stránkou nastavení. Targa prověřuje každou zprávu a každou úpravu a každý zásah nese důvod, který si přečtete pomocí /why.

Existuje bezplatný antispamový bot pro Telegram?

Ano. Plán Free od Targy je skutečně zdarma: není to zkušební verze a nevyžaduje kartu. Free je základní ochrana od prvního dne: obrana při vstupu, filtry obsahu, kontroly falešných správců a profilů a federace. Od plánu Starter zachytí komplexní posouzení Targy navíc nové a zamaskované podvody, nejen známé vzorce, a Targa čte, co je na obrázcích. Free nemá měsíční limit zpráv; vyšší plány přidávají skupiny a místa.

Jak přidám antispamového bota do své skupiny na Telegramu?

Požádejte o přístup na app.targa.dev/register (uzavřená beta), pak přidejte @HeyTargaBot do své skupiny jako správce a připojte skupinu ze svého panelu.

Jaká práva správce potřebuje antispamový bot pro Telegram?

Dvě: Mazat zprávy a Blokovat uživatele. Vše ostatní může zůstat vypnuté — včetně Přidávat nové správce a Zůstat v anonymitě, které by se neměly udělovat nikdy. Nastavte mu štítek člena „bot“, aby v rohu nebylo napsáno „admin“. Přidaný bez práv správce zůstane bot pasivním pozorovatelem a přesto spočítá vaše Targa Score na úrovni člena.

Jaké druhy spamu zachytí?

Falešní správci, podobně vypadající znaky, zprávy dodatečně upravené na spam, spam s odkazy a krypto giveaway, floody a raidy — v každém plánu. Od plánu Starter zachytí komplexní posouzení Targy navíc nové a zamaskované podvody, nejen známé vzorce: podvody skryté v obrázcích a QR kódech a útoky, které žádné pravidlo nepopíše: konverzační podvody, které se zvrtnou u páté zprávy, phishing napsaný pro vaši skupinu, koordinované skupiny účtů. V jakémkoli jazyce.

Nebude kolidovat s mým stávajícím moderátorským botem?

Ne. Targa se soustředí na prověřování zpráv a členů; moderátorští boti založení na pravidlech mohou běžet vedle ní.

Čte antispamový bot soukromé zprávy?

Ne. Bot vidí skupiny, do kterých byl přidán. Soukromé chaty mezi členy jsou pro něj neviditelné, a proto se podvod, který začne ve skupině a přesune se do soukromých zpráv, musí zastavit ve skupině: Targa označí účet, který kopíruje jméno nebo fotku správce, a vaše připnutá zpráva členům říká, že správci nikdy nepíšou první.

Co se stane, když se bot zmýlí?

Každý zásah nese důvod, který si přečtete pomocí /why, a jedno klepnutí na /undo ho vrátí zpět. Člen je zpátky a můžete mu říct, co bot viděl. Targa zasahuje od první zprávy; /shadow on ji přepne na pouhé sledování, pro správce, který si chce nejdřív přečíst protokol.