كيف تحمي مجموعة تليجرام من المحتالين

ماذا يريد المحتالون من مجموعة تليجرام؟

ثلاثة أشياء، بهذا الترتيب:

• أعضاؤك. قائمة أشخاص يجمعهم اهتمام واحد، وكثير منهم يملك عملات رقمية، أثمن من أي رسالة تُنشر في المحادثة.
• سمعتك. الاحتيال الذي يبدو صادراً عن مشرفيك يستعير الثقة التي بنيتها.
• حسابات مشرفيك. حساب مشرف واحد مسروق يستطيع أن ينشر ويثبّت ويحظر ويضيف بوتات.

الخطوات العشر التالية تغلق هذه الثلاثة بالترتيب.

كيف تبدو عمليات الاحتيال؟

الخطوات العشر

1. افحص الحسابات عند الباب

فعّل الموافقة على الأعضاء الجدد، أو استخدم روابط دعوة مع طلب موافقة المشرفين. القبول باليد يصلح لمجموعة صغيرة. بعد ذلك، استخدم اختباراً عند الانضمام، أو عيّن بوتاً حارساً لمجموعتك ليفحص كل طلب انضمام. Targa يفعل ذلك: يفحص عمر الحساب والملف الشخصي وقوائم مرسلي الرسائل المزعجة المعروفين قبل دخول الحساب. دليل بوتات الكابتشا في تليجرام يشرح ما يوقفه اختبار الانضمام وما يتجاوزه.

2. قيّد الأعضاء الجدد

معظم حسابات الاحتيال تنشر رسالتها الوحيدة في ساعاتها الأولى. امنع الروابط والوسائط والرسائل المعاد توجيهها عن الأعضاء الجدد، وارفع القيود بعد أيام من السلوك العادي. الصلاحيات في تليجرام نفسه تنطبق على الجميع دفعة واحدة. القيود التي تنطبق على الأعضاء الجدد فقط تحتاج إلى بوت.

3. أخفِ قائمة الأعضاء

المجموعات التي فيها 100 عضو أو أكثر تستطيع إخفاءها. إذا كنت ستفعل شيئاً واحداً من هذه الصفحة، فافعل هذا: إنه يزيل المادة الخام لاحتيال الرسائل الخاصة.

4. حصّن حسابات مشرفيك

• التحقق بخطوتين على كل حساب مشرف، بلا استثناء.
• مشرفون أقل. كل مشرف حساب يمكن اصطياده بالتصيّد.
• أقل الصلاحيات. المشرف يحتاج إلى الحذف والحظر. المالك وحده يحتاج إلى إضافة المشرفين.
• الألقاب. امنح كل مشرف لقباً ليعرف الأعضاء المشرفين الحقيقيين.

5. راجع بوتاتك

أزل كل بوت لم تعد تستخدمه. ولكل بوت يبقى، قارن اسم المستخدم (@username) بدقة بالموقع الرسمي للمشروع.

بوتات التحقق المزيفة تستحق تحذيراً خاصاً. نُسخ من بوتات تحقق معروفة تطلب من «العضو الجديد» مسح رمز QR، أو إدخال رمز تسجيل الدخول الذي أرسله إليه تليجرام، أو لصق أمر في حاسوبه. كل واحد من هذه يسلّم حساب العضو أو جهازه. التحقق الحقيقي زر أو لغز أو سؤال داخل تليجرام. ولا يطلب أبداً رمزاً ولا تنزيلاً. دليل بوت Safeguard المزيف يعرض أكثرها تقليداً بالتفصيل.

6. ثبّت التحذير

رسالة واحدة، مثبّتة، ومكرّرة في رسالة الترحيب:

المشرفون لن يراسلوك أولاً أبداً. لا أحد من هذه المجموعة سيطلب منك عبارة الاسترداد ولا رمز تسجيل الدخول ولا دفعة مالية. إذا فعل أحد ذلك، فأبلغ عنه هنا.

7. امنح الأعضاء وسيلة للإبلاغ

الأعضاء يرون الاحتيال قبل المشرفين. يجب أن يتم البلاغ بخطوة واحدة وألا يكشف صاحبه. مع Targa، الأمر /report ينبّه المشرفين ويخفي البلاغ عن بقية الأعضاء. ويستطيع الأعضاء أيضاً إعادة توجيه رسالة احتيال وصلتهم إلى البوت.

8. افحص كل رسالة

الإعدادات تحكم على الحسابات عند الباب. وعلى البوت أن يحكم على ما تنشره بعد ذلك: كل رسالة، وكل تعديل، والنص داخل الصور ورموز QR. وعليه أن يفسّر كل إجراء، حتى يمكن التراجع عن القرار الخاطئ والدفاع عن القرار الصحيح. دليل ما تطلبه من بوت الحماية يسرد المتطلبات الستة، وهذه الصفحة تشرح كيف يحققها Targa. إذا كنت تشغّل Combot أو Rose أصلاً، فصفحة بديل Combot وصفحة بديل بوت Rose تبيّنان أين تتوقف الحماية الموثّقة لكل واحد منهما.

9. ضع خطة للهجمة الجماعية

قرّر الآن من يفعل ماذا حين يصل مئة حساب في دقيقة: من يغلق رابط الدعوة، ومن يفعّل الموافقة، ومن ينشر التنبيه. على البوت أن يُبقي الموجة المفاجئة من المنضمين صامتة لبضع دقائق وأن يسأل المشرفين هل كانوا يتوقعونها. الإطلاق الحقيقي يجلب موجة من المنضمين أيضاً، ولذلك يجب أن يبقى القرار بيد إنسان.

10. راجع أسبوعياً

• اقرأ سجل الإجراءات. تحقّق مما أُزيل، ولماذا.
• انظر من انضم على شكل دفعات.
• عطّل روابط الدعوة التي لم تعد تستخدمها.
• شغّل فحص المجموعة المجاني لترى ما تكشفه مجموعتك لمن ينظر من الخارج.

ما لا يستطيعه البوت

لا يستطيع قراءة الرسائل الخاصة، ولذلك لا يستطيع إيقاف محتال نسخ قائمة أعضائك من قبل. ولا يستطيع تأمين حساب مشرف بالنيابة عنه. ولا يغني عن التحذير المثبّت. الخطوات 3 و 4 و 6 مسؤوليتك أنت مهما ثبّتَّ من بوتات.