Beveiliging voor Telegram-community's · Besloten bèta

Telegram-antispambot, gebouwd voor geautomatiseerde spam.

Een antispambot die laat zien wat hij doet.

De meeste Telegram-antispambots zijn trefwoordfilters met een instellingenpagina. Targa is een screeningengine gebouwd voor geautomatiseerde spam, en elke actie heeft een gestructureerde reden die je opvraagt met /why <id>.

Wat hij tegenhoudt

Versluiering met homoglyfen

"c0inbаse" leest voor een mens prima en glipt langs blokkeerlijsten. Targa normaliseert lookalike-tekens voordat het een score geeft.

Bewerken na plaatsen

Schoon bericht erin, later bewerkt tot spam — een klassieke manier om filters te omzeilen. Targa screent opnieuw bij bewerking.

Nepbeheerders

Lookalike-namen en -profielfoto's waarmee je leden worden benaderd via DM's en antwoorden.

Floods

Golven van berichten worden als patroon ingedamd, niet bericht voor bericht bestreden.

Wat hij nog meer tegenhoudt

Beeldanalyse

Vanaf Starter worden foto's, stickers, afbeeldingsbestanden en videocovers als tekst gelezen. Een pitch in een screenshot, of een link verstopt in een QR-code, wordt precies zo gecontroleerd als een gewoon bericht. Engels, Russisch en Chinees, plus de taal waarop je groep is ingesteld.

Raidschild

Houdt het tempo van binnenkomsten bij ten opzichte van wat normaal is voor je groep: als veel accounts in korte tijd binnenkomen, worden de nieuwkomers even gedempt vastgehouden en wordt het aan de beheerders gevraagd. Een raid wordt op bewijs gemarkeerd — binnenkomers op een banlijst, hetzelfde bericht van meerdere van hen — nooit op aantal alleen, en de kopieën worden verwijderd, ook de eerste.

Verdediging tegen social engineering

Vanaf Starter beoordeelt Targa een bericht binnen het gesprek, niet los: de berichten eromheen en de geschiedenis van de afzender tellen ook mee. Een nieuw lid dat eerst wat kletst en later zijn pitch doet, wordt op die pitch beoordeeld in de context, en een lokkertje dat voor jouw groep is geschreven, in de eigen onderwerpen en het jargon van die groep, wordt toch herkend als lokkertje.

Campagnekenmerken

Zodra een scamcampagne bekend is, wordt de volgende kopie meteen herkend, ook als die herschreven is met lookalike-letters, spaties, onzichtbare tekens of kleine aanpassingen. Accounts die dezelfde pitch in je groep plaatsen, worden als één campagne behandeld, en de kopieën die al geplaatst zijn, worden ook verwijderd.

Semantische analyse

Vanaf Starter vangt de uitgebreide beoordeling van Targa nieuwe en vermomde scams, niet alleen bekende patronen. Targa beoordeelt wat een bericht betekent en wat de afzender doet, niet alleen welke woorden erin staan, en vangt zo scams die geen trefwoordenlijst of vaste regel beschrijft, ongeveer een seconde na aankomst.

Zero-day-detectie

Vanaf Starter wordt een scam die nog niemand heeft gemeld, beoordeeld op wat hij zegt en wat de afzender doet, niet opgezocht in een lijst. Het eerste exemplaar van een nieuwe pitch wordt gevangen, en ook herformuleringen, lookalike-letters en pitches die over meerdere berichten zijn verdeeld.

Hoe een Telegram-antispambot werkt

Een bot is een lid met beheerdersrechten. Wat hij kan, volgt daaruit: hij ziet wat een beheerder ziet, en hij kan verwijderen en verbannen. Het verschil tussen bots zit in wat ze doen met wat ze zien.

Wat hij ziet

Als beheerder ontvangt een bot elk bericht in de groep en elke bewerking. Hij ziet de privéchats van leden niet, en hij kan geen groep lezen waaraan hij niet is toegevoegd. Met het recht om deelnameverzoeken goed te keuren ziet hij ook wie vraagt om binnen te komen.

De deur

Voordat een account kan posten, kan de bot het controleren: een captcha bij binnenkomst, een blik op het account zelf, en het tempo van de aanwas. Veel accounts die binnen een minuut lid worden, zijn een raid, en Targa beoordeelt de golf, niet elk account apart.

De ruimte

Elk bericht en elke bewerking wordt gecontroleerd, ook die een uur later komt. Lookalike-tekens worden genormaliseerd voordat er wordt geoordeeld, zodat "c0inbаse" wordt gelezen als wat het nadoet. Vanaf Starter leest Targa ook de betekenis van elk bericht, inclusief de afbeelding en de QR-code erin, en een vriendelijke nieuwkomer wiens vragen uitmonden in een aanbod, wordt beoordeeld als gesprek.

De actie

Een oordeel wordt een verwijdering, een demping of een ban, en elk daarvan heeft een reden: /why <id> toont het oordeel en de signalen erachter. Eén tik draait het terug. Targa grijpt in vanaf het eerste bericht; een beheerder die eerst wil meekijken, stuurt /shadow on en leest in plaats daarvan het logboek.

In vijf minuten ingesteld

  1. Toegang aanvragen. Targa is in besloten bèta. Vraag toegang aan op app.targa.dev/register; in het dashboard verbind je een groep en lees je het logboek.
  2. Voeg de bot toe aan je groep. Voeg @HeyTargaBot toe aan de groep zoals elk ander lid.
  3. Maak hem beheerder met twee rechten. Berichten verwijderen en Gebruikers blokkeren. Laat Beheerders toevoegen en Anoniem blijven uit. Zet de tag van lid op "bot" zodat niemand hem aanziet voor een menselijke beheerder.
  4. Verbind de groep in het dashboard. Eenmaal verbonden verschijnt de groep in je dashboard. Daar zie je elke actie, de reden ervan, en de instellingen voor controles bij binnenkomst, floods en nieuwkomers.
  5. Lees de eerste redenen. Targa handelt vanaf het eerste bericht. Open /why bij de eerste paar acties om te zien wat het beoordeelde en waarom; /undo draait elke actie terug. Wil je liever een week meekijken voordat het ingrijpt, stuur dan /shadow on.

Wat de ingebouwde tools van Telegram doen, en waar een bot begint

Telegram geeft elke beheerder een paar instellingen. Ze zijn het aanzetten waard, en ze stoppen bij het bericht zelf.

Een bot begint waar deze ophouden: hij leest het bericht, de afbeelding en de bewerking, beoordeelt het account en het verzoek, en vertelt je waarom.

Waar je op let bij een Telegram-antispambot

Elk bericht, elke bewerking

Spam die binnenkomt als bewerking, of als vijfde bericht van een gesprek, is de spam die een controle van alleen het eerste bericht mist.

Afbeeldingen en QR-codes

Een verkooppraatje getypt in een screenshot, of een walletlink in een QR-code, bevat geen woord waar een filter op kan matchen.

Het account, niet alleen de woorden

Een lookalike-naam, een profielfoto gekopieerd van een beheerder, een account dat deze minuut lid werd: dat zijn de signalen die een woordenlijst niet kan zien.

Een reden voor elke actie

Als je niet kunt lezen waarom een lid is verwijderd, kun je een fout niet van een vangst onderscheiden. Vraag om een reden die je het lid kunt laten zien, en om terugdraaien.

De deur én de ruimte

Deelnameverzoeken, een captcha en een raidrespons houden de duidelijke accounts buiten, zodat de analyse haar aandacht aan de rest kan besteden.

De talen van je leden

Een bot die Engelse trefwoorden matcht, mist dezelfde scam in het Portugees, Hindi of Farsi. Vanaf Starter leest Targa betekenis in elke taal.

Waarom uitlegbaarheid telt

Ondoorzichtige moderatie is het universele pijnpunt van beheerders: een lid wordt verbannen, niemand weet waarom, en het vertrouwen brokkelt aan beide kanten af. Elk Targa-oordeel is reproduceerbaar — oordeel, score en precies de signalen die afgingen. Bezwaren zijn geen discussies meer.

Vanaf Starter vangt de uitgebreide beoordeling van Targa ook nieuwe en vermomde scams die geen regel beschrijft — gespreksscams, gepersonaliseerde phishing — en die oordelen hebben dezelfde /why.

Veelgestelde vragen

Wat is een Telegram-antispambot?

Een bot die je als beheerder aan je groep toevoegt, zodat hij spam kan verwijderen en de accounts die het plaatsen kan beperken. De meeste zijn trefwoordfilters met een instellingenpagina. Targa controleert elk bericht en elke bewerking, en elke actie heeft een reden die je opvraagt met /why.

Is er een gratis Telegram-antispambot?

Ja. Het gratis abonnement van Targa is echt gratis: geen proefperiode en geen betaalkaart nodig. Free is basisbescherming vanaf dag één: toegangsbescherming, contentfilters, controles op nepbeheerders en profielen, en federaties. Vanaf Starter vangt de uitgebreide beoordeling van Targa ook nieuwe en vermomde scams, niet alleen bekende patronen, en leest Targa wat er in de afbeeldingen staat. Free heeft geen maandlimiet voor berichten; hogere abonnementen voegen groepen en seats toe.

Hoe voeg ik een antispambot toe aan mijn Telegram-groep?

Vraag toegang aan op app.targa.dev/register (besloten bèta), voeg daarna @HeyTargaBot als beheerder toe aan je groep en verbind de groep vanuit je dashboard.

Welke beheerdersrechten heeft een Telegram-antispambot nodig?

Twee: Berichten verwijderen en Gebruikers blokkeren. Al het andere kan uit blijven — ook Beheerders toevoegen en Anoniem blijven, die je nooit moet geven. Zet de tag van lid op "bot" zodat er in de hoek geen "admin" staat. Zonder beheerdersrechten toegevoegd blijft de bot een passieve waarnemer en berekent hij nog steeds je Targa Score op ledenniveau.

Welke soorten spam houdt het tegen?

Nepbeheerders, lookalike-tekens, berichten die achteraf tot spam worden bewerkt, link- en crypto-giveawayspam, floods en raids, in elk abonnement. Vanaf Starter vangt de uitgebreide beoordeling van Targa ook nieuwe en vermomde scams, niet alleen bekende patronen: scams verstopt in afbeeldingen en QR-codes, en de aanvallen die geen regel beschrijft: gespreksscams die bij bericht vijf omslaan, phishing geschreven voor jouw groep, gecoördineerde netwerken. In elke taal.

Botst het met mijn bestaande moderatiebot?

Nee. Targa richt zich op het screenen van berichten en leden; regelgebaseerde moderatiebots kunnen ernaast draaien.

Leest een antispambot privéberichten?

Nee. Een bot ziet de groepen waaraan hij is toegevoegd. Privéchats tussen leden zijn voor hem onzichtbaar, en daarom moet een scam die in de groep begint en naar privéberichten verhuist, in de groep worden gestopt: Targa markeert het account dat de naam of foto van een beheerder kopieert, en je vastgezette bericht vertelt leden dat beheerders nooit als eerste een bericht sturen.

Wat gebeurt er als de bot het mis heeft?

Elke actie heeft een reden die je leest met /why, en één tik op /undo draait hem terug. Het lid is terug, en je kunt vertellen wat de bot zag. Targa grijpt in vanaf het eerste bericht; /shadow on zet het op alleen meekijken, voor een beheerder die eerst het logboek wil lezen.