الأحرف المتشابهة في رسائل تليجرام المزعجة، وكيف تلتقطها

ما هي الرسائل المزعجة بالأحرف المتشابهة؟

هي رسائل مزعجة مكتوبة بحيث يقرأ الإنسان كلمة ويقرأ الفلتر كلمة أخرى. يستبدل المرسل بعض الحروف بأحرف تُرسم بالطريقة نفسها لكنها أحرف مختلفة في حقيقتها. الاسم التقني لها هو homoglyph.

«c0inbаse» مثال على ذلك. فيها صفر مكان حرف o، وحرف «a» الثاني فيها حرف سيريلي. أنت تقرأ اسم العلامة التجارية. وقائمة الحظر التي تحوي اسم العلامة لا تجد تطابقاً.

ما الحيل التي يستخدمها مرسلو الرسائل المزعجة؟

يجمع المرسلون بين هذه الحيل. قد تحوي الرسالة رقماً في اسم العلامة، وحرفاً سيريلياً في كلمة "claim"، وحرفاً عديم العرض في وسط نص الرابط.

لماذا تفوتها قوائم الكلمات؟

قائمة الكلمات تقارن الأحرف واحداً واحداً. «a» اللاتينية و «а» السيريلية حرفان مختلفان، فتكون "airdrop" و "аirdrop" كلمتين مختلفتين. القائمة تحظر الأولى وتمرّر الثانية.

يمكنك أن تضيف الصيغة الثانية إلى القائمة. عندها يستبدل المرسل حرفاً آخر. كلمة من سبعة أحرف، لكل حرف منها عدة بدائل ممكنة، لها آلاف الصيغ، والقائمة متأخرة دائماً بخطوة.

والقوائم الأطول ترفع الكلفة الأخرى أيضاً: أعضاؤك أنفسهم، يُزالون لأنهم اقتبسوا الرسالة المزعجة أو كتبوا بلغتهم.

أين تظهر الأحرف المتشابهة في أسماء المستخدمين والأسماء؟

هذا الجزء يُساء فهمه كثيراً، ولذلك يستحق الدقة.

• أسماء المستخدمين (@username). أسماء المستخدمين في تليجرام لا تحتوي إلا على a-z و 0-9 والشرطة السفلية. لا يمكن أن يظهر فيها حرف سيريلي. اسم المستخدم المقلَّد يستخدم المسموح به: صفر مكان o، و 1 مكان l، و "rn" مكان "m"، وحرف مكرر، وشرطة سفلية زائدة، أو كلمة مضافة مثل "support" أو "official".
• الأسماء الظاهرة. هذه ليست مقيّدة بذلك. نسخة من الاسم الظاهر لمشرفك يمكن أن تُصنع بحروف من أبجدية أخرى أو بأحرف غير مرئية، وستبدو مطابقة تماماً في المحادثة.
• النبذات والرسائل. مثل الأسماء الظاهرة.

لذلك يكون للمنتحل عادةً اسم ظاهر يبدو مثالياً واسم مستخدم فيه اختلاف طفيف. ولهذا كان الفحص في دليل احتيال المشرف المزيف هو اسم المستخدم (@username)، مقارَناً حرفاً حرفاً.

المجموعات والقنوات المنسوخة تستخدم أسماء المستخدمين القريبة نفسها. دليل هل هذه المجموعة في تليجرام موثوقة؟ يسرد ما تفحصه قبل أن تنضم إلى واحدة منها.

كيف أكشف الأحرف المتشابهة بيدي؟

1. اكتب وابحث. انسخ النص المريب إلى محرر نصوص بسيط. اكتب الكلمة الحقيقية بنفسك وابحث عنها. إذا لم يعثر البحث على الكلمة المنسوخة، فحرف واحد على الأقل مختلف.
2. مرّ عليه بمفتاح السهم. إذا بقي المؤشر في مكانه بعد ضغطة، فقد عبر للتو حرفاً غير مرئي.
3. غيّر الخط. الأحرف المتشابهة التي تتطابق في خط تختلف غالباً في خط آخر. الخط الثابت العرض يكشف معظمها.
4. اقرأ أسماء المستخدمين بصوت مسموع، حرفاً حرفاً. «صفر» و«شرطة سفلية» سهلتان في النطق وصعبتان في التجاوز.
5. لا تحكم على الرابط من نصه. تحقّق من وجهته قبل أن تفتحه.

هذا ينفع مع رسالة واحدة. ولا ينفع مع مجموعة نشطة.

ما المطلوب من البوت؟

أعد النص إلى أصله أولاً، ثم احكم. قبل أن يقارن البوت الرسالة بأي شيء، عليه أن يعيد النص إلى حروف عادية:

1. يحذف الأحرف عديمة العرض وغيرها من الأحرف غير المرئية.
2. يحوّل الأحرف المتشابهة من الأبجديات الأخرى، والحروف المزخرفة، إلى الحرف العادي الذي تقلّده.
3. يقرأ الأرقام المستخدمة مكان الحروف على أنها الحروف التي تنوب عنها.
4. يزيل ألاعيب المسافات وعلامات الترقيم.

بعدها يحكم على النتيجة. والأمر نفسه ينطبق على الأسماء: على البوت أن يقارن الاسم الظاهر لكل عضو بأسماء مشرفيك بعد إعادة الاثنين إلى أصلهما.

لهذه العملية خطر واحد. النص المكتوب فعلاً بالروسية أو اليونانية أو أي لغة أخرى يجب أن يبقى كما هو. الإشارة هي الخلط داخل الكلمة، لا الأبجدية.

Targa يفعل ذلك في كل الباقات. يعيد الأحرف المتشابهة وحيل الأحرف عديمة العرض وألاعيب المسافات إلى نص عادي قبل المطابقة. وقائمة الحظر الخاصة بك تُطبَّق بعد الإعادة نفسها. العضو الذي ينسخ اسمه الظاهر أو صورة ملفه أحد مشرفيك يُعلَّم، والمعرّفات التي على شكل "@Brand_Official_Support" تُفحص أيضاً. ويُفحص الأعضاء من جديد عند تغيّر الاسم أو النبذة أو الصورة. كل إجراء يحمل سبباً تقرؤه بالأمر /why.

ما لا يستطيعه: أن يتبع المنتحل إلى محادثة خاصة. الاسم المنسوخ يُلتقط ما دام الحساب داخل مجموعتك. للإعدادات التي تغطي البقية، اقرأ كيف توقف بوتات الرسائل المزعجة، أو اقرأ كيف يعمل Targa.