Bezpečnosť komunít na Telegrame · Uzavretá beta
Antispamový bot pre Telegram, stavaný na automatický spam.
Antispamový bot, ktorý svoje rozhodnutia vysvetľuje.
Väčšina antispamových botov pre Telegram sú filtre kľúčových slov so stránkou nastavení. Targa je preverovací engine stavaný na automatický spam a každá akcia nesie štruktúrovaný dôvod, ktorý si vyžiadate cez /why <id>.
Čo zachytí
Maskovanie homoglyfmi
„c0inbаse“ človeku vyzerá v poriadku a prekĺzne cez blokovacie zoznamy. Targa pred hodnotením normalizuje podobné znaky.
Úprava po odoslaní
Čistá správa dnu, spamová úprava neskôr — klasické obídenie filtra. Targa pri úprave preveruje znova.
Vydávanie sa za správcu
Podobné mená a avatary cieliace na vašich členov v DM a odpovediach.
Flood
Vlny útokov sa zastavujú ako vzor, nie správa po správe.
Čo ešte zachytí
Analýza obrázkov
Od plánu Starter sa fotky, nálepky, obrázkové súbory a obálky videí čítajú ako text. Ponuka napísaná do snímky obrazovky alebo odkaz skrytý v QR kóde sa preverí presne tak ako obyčajná správa. Angličtina, ruština a čínština, navyše jazyk, ktorý má vaša skupina nastavený.
Štít proti raidom
Sleduje rýchlosť pripájania oproti obvyklému tempu vašej skupiny: keď v krátkom čase príde veľa účtov, nováčikovia sa na chvíľu podržia stlmení a správcovia dostanú otázku. Raid sa vyhlási na základe dôkazov — prichádzajúci zo zoznamu banov, rovnaká správa od viacerých z nich — nikdy len podľa objemu, a kópie sa odstránia vrátane tých prvých.
Obrana proti sociálnemu inžinierstvu
Od plánu Starter Targa posudzuje správu v kontexte konverzácie, nie samostatne: počítajú sa aj okolité správy a história odosielateľa. Nový člen, ktorý najprv konverzuje a ponuku vytiahne až neskôr, je posúdený podľa tejto ponuky v kontexte, a návnada napísaná pre vašu skupinu, v jej téme a žargóne, je stále rozpoznaná ako návnada.
Odtlačky kampaní
Keď je podvodná kampaň známa, jej ďalšia kópia je zachytená hneď, aj keď je prepísaná podobnými písmenami, medzerami, neviditeľnými znakmi alebo drobnými úpravami. Účty, ktoré vo vašej skupine posielajú rovnakú ponuku, sa berú ako jedna kampaň a už odoslané kópie sa tiež odstránia.
Sémantická analýza
Od plánu Starter komplexné posúdenie Targa zachytí nové a zamaskované podvody, nielen známe vzory. Posudzuje, čo správa znamená a čo robí jej odosielateľ, nielen to, aké slová sa v nej objavia, takže zachytí podvody, ktoré neopíše žiadny zoznam kľúčových slov ani pevné pravidlo, približne sekundu po ich doručení.
Detekcia zero-day hrozieb
Od plánu Starter sa podvod, ktorý ešte nikto nenahlásil, posudzuje podľa toho, čo hovorí a čo robí jeho odosielateľ, nie podľa zoznamu. Zachytí sa prvá kópia novej schémy a rovnako aj preformulované verzie, podobne vyzerajúce písmená a schémy rozdelené do viacerých správ.
Ako funguje antispamový bot pre Telegram
Bot je člen s právami správcu. Z toho vyplýva, čo dokáže: vidí to, čo vidí správca, a môže mazať a banovať. Rozdiel medzi botmi je v tom, čo s tým, čo vidia, urobia.
Čo vidí
Ako správca dostáva bot každú správu v skupine a každú úpravu. Nevidí súkromné chaty členov a nedokáže čítať skupinu, do ktorej nebol pridaný. S právom schvaľovať žiadosti o pripojenie vidí aj to, kto sa pýta dnu.
Dvere
Skôr než účet môže písať, bot ho môže preveriť: captcha pri pripojení, pohľad na samotný účet a tempo príchodov. Veľa účtov pripojených v priebehu minúty je raid a Targa posudzuje vlnu, nie každý účet zvlášť.
Miestnosť
Preverí sa každá správa a každá úprava, aj tá, ktorá príde o hodinu neskôr. Podobné znaky sa pred posúdením normalizujú, takže „c0inbаse“ sa číta ako to, čo napodobňuje. Od plánu Starter Targa číta aj význam každej správy vrátane obrázka a QR kódu v ňom a priateľský nový člen, ktorého otázky sa zmenia na ponuku, sa posudzuje ako konverzácia.
Akcia
Rozhodnutie sa stane odstránením, stlmením alebo banom a každé nesie dôvod: /why <id> ukáže rozhodnutie a signály za ním. Jedno ťuknutie ho vráti späť. Targa zasahuje od prvej správy; správca, ktorý chce najprv sledovať, pošle /shadow on a namiesto toho číta protokol.
Nastavte ho za päť minút
- Požiadajte o prístup. Targa je v uzavretej bete. Požiadajte o prístup na app.targa.dev/register; v paneli pripojíte skupinu a čítate jej protokol.
- Pridajte bota do svojej skupiny. Pridajte @HeyTargaBot do skupiny ako ktoréhokoľvek člena.
- Urobte z neho správcu s dvoma právami. Odstraňovať správy a Blokovať používateľov. Pridávať nových správcov a Zostať anonymný nechajte vypnuté. Nastavte mu značku člena „bot“, aby si ho nikto nepomýlil s ľudským správcom.
- Pripojte skupinu v paneli. Po pripojení sa skupina objaví vo vašom paneli. Odtiaľ vidíte každú akciu, jej dôvod a nastavenia kontrol pri pripojení, floodov a nových členov.
- Prečítajte si prvé dôvody. Targa zasahuje od prvej správy. Otvorte /why pri prvých akciách, aby ste videli, čo posúdila a prečo; /undo vráti späť ktorúkoľvek z nich. Ak by ste radšej týždeň sledovali, než začne zasahovať, pošlite /shadow on.
Čo robia zabudované nástroje Telegramu a kde začína bot
Telegram dáva každému správcovi niekoľko nastavení. Oplatí sa ich zapnúť, a končia pri samotnej správe.
| Zabudovaný nástroj | Čo robí | Čo neposudzuje |
|---|---|---|
| Pomalý režim | Jedna správa na člena za interval. Floodu vezme rýchlosť. | Čo správa hovorí. Jeden podvod za minútu stále prejde. |
| Oprávnenia | Vypne odkazy, médiá a nálepky všetkým členom naraz. | Účet za správou, ani podvod napísaný ako obyčajný text. |
| Agresívny antispam | Vlastný filter Telegramu pre skupiny nad 200 členov, chyby sa hlásia z Nedávnych akcií. | Jeho pravidlá nie sú zverejnené a odstránenie nijako nezdôvodní. |
| Schvaľovanie členov | Správca alebo bot sa na účet pozrie skôr, než sa dostane dnu. | Čo účet napíše o týždeň neskôr. |
Bot začína tam, kde tieto končia: číta správu, obrázok aj úpravu, posudzuje účet aj žiadosť a povie vám prečo.
Čo hľadať v antispamovom bote pre Telegram
Každá správa, každá úprava
Spam, ktorý príde ako úprava alebo ako piata správa v konverzácii, je spam, ktorý kontrola iba prvej správy minie.
Obrázky a QR kódy
Ponuka napísaná do snímky obrazovky alebo odkaz na peňaženku v QR kóde neobsahuje ani jedno slovo, ktoré by filter mohol zachytiť.
Účet, nielen slová
Podobné meno, avatar skopírovaný od správcu, účet pripojený pred minútou: to sú signály, ktoré zoznam slov nevidí.
Dôvod pri každej akcii
Ak si neviete prečítať, prečo bol člen odstránený, nerozoznáte chybu od zásahu. Žiadajte dôvod, ktorý môžete členovi ukázať, a možnosť vrátiť akciu späť.
Dvere aj miestnosť
Žiadosti o pripojenie, captcha a reakcia na raid držia zjavné účty vonku, takže bot môže venovať pozornosť ostatným.
Jazyky vašich členov
Bot, ktorý hľadá anglické kľúčové slová, minie ten istý podvod v portugalčine, hindčine či perzštine. Od plánu Starter Targa číta význam v akomkoľvek jazyku.
Prečo záleží na vysvetliteľnosti
Nepriehľadné moderovanie trápi každého správcu: člen dostane ban, nikto nevie prečo a dôvera sa rozpadá na oboch stranách. Každé rozhodnutie Targa je reprodukovateľné — rozhodnutie, skóre a presné signály, ktoré sa spustili. Odvolania prestanú byť hádkami.
Od plánu Starter komplexné posúdenie Targa navyše zachytí nové a zamaskované podvody, ktoré neopíše žiadne pravidlo — konverzačné podvody, personalizovaný phishing — a tieto rozhodnutia nesú rovnaké /why.
Časté otázky
Čo je antispamový bot pre Telegram?
Bot, ktorého pridáte do svojej skupiny ako správcu, aby mohol odstraňovať spam a obmedzovať účty, ktoré ho posielajú. Väčšina z nich sú filtre kľúčových slov so stránkou nastavení. Targa preveruje každú správu aj každú úpravu a každá akcia nesie dôvod, ktorý si prečítate cez /why.
Existuje bezplatný antispamový bot pre Telegram?
Áno. Bezplatný plán Targa je skutočne zadarmo: nie je to skúšobná verzia a nevyžaduje kartu. Free je základná ochrana od prvého dňa: obrana pri pripojení, filtre obsahu, kontrola falošných správcov a profilov a federácie. Od plánu Starter komplexné posúdenie Targa navyše zachytí nové a zamaskované podvody, nielen známe vzory, a Targa číta, čo je na obrázkoch. Free nemá mesačný limit správ; vyššie plány pridávajú skupiny a miesta.
Ako pridám antispamového bota do svojej skupiny na Telegrame?
Požiadajte o prístup na app.targa.dev/register (uzavretá beta), potom pridajte @HeyTargaBot do svojej skupiny ako správcu a pripojte skupinu zo svojho panela.
Aké práva správcu potrebuje antispamový bot pre Telegram?
Dve: Odstraňovať správy a Blokovať používateľov. Všetko ostatné môže zostať vypnuté — vrátane Pridávať nových správcov a Zostať anonymný, ktoré by sa nemali udeľovať nikdy. Nastavte mu značku člena „bot“, aby v rohu nesvietilo „admin“. Pridaný bez práv správcu zostane bot pasívnym pozorovateľom a stále vypočíta vaše Targa Score na úrovni člena.
Aké druhy spamu zachytí?
Falošní správcovia, podobne vyzerajúce znaky, správy dodatočne upravené na spam, spam s odkazmi a krypto giveaway, floody a raidy — v každom pláne. Od plánu Starter komplexné posúdenie Targa navyše zachytí nové a zamaskované podvody, nielen známe vzory: podvody skryté v obrázkoch a QR kódoch a útoky, ktoré neopíše žiadne pravidlo: konverzačné podvody, ktoré sa zvrtnú až pri piatej správe, phishing napísaný pre vašu skupinu, koordinované siete. V akomkoľvek jazyku.
Bude kolidovať s mojím existujúcim moderátorským botom?
Nie. Targa sa sústredí na preverovanie správ a členov; moderátorské boty založené na pravidlách môžu bežať popri nej.
Číta antispamový bot súkromné správy?
Nie. Bot vidí skupiny, do ktorých bol pridaný. Súkromné chaty medzi členmi sú preňho neviditeľné, a preto sa podvod, ktorý začne v skupine a presunie sa do súkromných správ, musí zastaviť v skupine: Targa označí účet, ktorý kopíruje meno alebo fotku správcu, a váš pripnutý oznam hovorí členom, že správcovia nikdy nepíšu prví.
Čo sa stane, keď sa bot pomýli?
Každá akcia nesie dôvod, ktorý si prečítate cez /why, a jedno ťuknutie na /undo ju vráti späť. Člen je naspäť a môžete mu povedať, čo bot videl. Targa zasahuje od prvej správy; /shadow on ju prepne len na sledovanie, pre správcu, ktorý si chce najprv prečítať protokol.