چطور از گروه تلگرام در برابر کلاهبرداران محافظت کنیم

کلاهبرداران در گروه تلگرام دنبال چه هستند؟

سه چیز، به همین ترتیب:

• اعضای شما. فهرستی از آدم‌هایی با یک علاقهٔ مشترک، که خیلی‌هایشان ارز دیجیتال دارند، از هر پیامی که در چت فرستاده شود باارزش‌تر است.
• اعتبار شما. کلاهبرداری‌ای که به نظر می‌رسد از طرف مدیران شماست، از اعتمادی که ساخته‌اید خرج می‌کند.
• حساب مدیران شما. با یک حساب دزدیده‌شدهٔ مدیر می‌شود پیام فرستاد، سنجاق کرد، مسدود کرد و ربات اضافه کرد.

ده گام زیر این سه را به نوبت می‌بندند.

این کلاهبرداری‌ها چه شکلی دارند؟

ده گام

1. حساب‌ها را دمِ در بررسی کنید

پذیرفتن اعضای جدید را روشن کنید، یا از لینک‌های دعوت با درخواست موافقت مدیر استفاده کنید. تأیید دستی برای گروه کوچک جواب می‌دهد. از آن بزرگ‌تر، از چالش ورود استفاده کنید، یا یک ربات را نگهبان (Guardian) گروه کنید تا هر درخواست عضویت را بررسی کند. Targa همین کار را می‌کند: قدمت حساب، پروفایل و فهرست‌های اسپمرهای شناخته‌شده را پیش از ورود حساب بررسی می‌کند. ربات‌های کپچای تلگرام توضیح می‌دهد چالش ورود جلوی چه چیزی را می‌گیرد و چه چیزی از آن رد می‌شود.

2. تازه‌واردها را محدود کنید

بیشتر حساب‌های کلاهبرداری همان یک پیامشان را در ساعت‌های اول می‌فرستند. لینک، رسانه و فوروارد را برای اعضای تازه ببندید و بعد از چند روز رفتار عادی، محدودیت را بردارید. اختیارات خود تلگرام برای همه یک‌جا اعمال می‌شود. محدودیتی که فقط برای تازه‌واردها باشد ربات می‌خواهد.

3. فهرست اعضا را پنهان کنید

گروه‌های 100 نفره و بزرگ‌تر می‌توانند آن را پنهان کنند. اگر قرار است از این صفحه فقط یک کار را انجام بدهید، همین باشد: مادهٔ خام کلاهبرداری در پیام خصوصی را از بین می‌برد.

4. حساب مدیرانتان را محکم کنید

• تأیید دو مرحله‌ای روی حساب همهٔ مدیران، بدون استثنا.
• مدیران کمتر. هر مدیر حسابی است که می‌شود فیشینگش کرد.
• کمترین دسترسی. ناظر باید بتواند حذف و مسدود کند. فقط مالک باید بتواند مدیر اضافه کند.
• عنوان. به هر مدیر یک عنوان بدهید تا اعضا مدیران واقعی را بشناسند.

5. ربات‌هایتان را بازبینی کنید

هر رباتی را که دیگر استفاده نمی‌کنید حذف کنید. برای هر رباتی که می‌ماند، @username دقیقش را با سایت رسمی پروژه مقایسه کنید.

ربات‌های احراز هویت جعلی هشدار جداگانه می‌خواهند. نسخه‌های تقلبی ربات‌های معروف احراز هویت از «عضو جدید» می‌خواهند یک کد QR اسکن کند، کد ورودی را که تلگرام برایش فرستاده وارد کند، یا دستوری را در رایانه‌اش وارد کند. هر کدام از این‌ها حساب یا دستگاه آن عضو را تحویل می‌دهد. احراز هویت واقعی یک دکمه، یک پازل یا یک سؤال داخل تلگرام است. هیچ‌وقت کد یا دانلود نمی‌خواهد. ربات جعلی Safeguard پرتقلیدترین نمونه را با جزئیات نشان می‌دهد.

6. هشدار را سنجاق کنید

یک پیام، سنجاق‌شده، که در پیام خوشامد هم تکرار شود:

مدیران هیچ‌وقت اول به شما پیام نمی‌دهند. هیچ‌کس از این گروه عبارت بازیابی، کد ورود یا پول از شما نمی‌خواهد. اگر کسی خواست، همین‌جا گزارشش کنید.

7. راهی برای گزارش به اعضا بدهید

اعضا کلاهبرداری را زودتر از مدیران می‌بینند. گزارش دادن باید با یک حرکت انجام شود و نباید گزارش‌دهنده را لو بدهد. در Targa، /report مدیران را خبر می‌کند و گزارش را از بقیهٔ اعضا پنهان نگه می‌دارد. اعضا می‌توانند پیام کلاهبرداری‌ای را که دریافت کرده‌اند برای ربات هم فوروارد کنند.

8. هر پیام را بررسی کنید

تنظیمات دربارهٔ حساب‌ها دمِ در قضاوت می‌کنند. دربارهٔ آنچه بعداً می‌فرستند ربات باید قضاوت کند: هر پیام، هر ویرایش و متن داخل تصویرها و کدهای QR. ربات باید هر اقدام را توضیح بدهد تا تصمیم اشتباه را بشود برگرداند و از تصمیم درست بشود دفاع کرد. از یک ربات ضد اسپم چه بخواهیم شش شرط را فهرست کرده است و این صفحه توضیح می‌دهد Targa چطور آن‌ها را برآورده می‌کند. اگر همین حالا Combot یا Rose دارید، راهنمای Combot و راهنمای Rose نشان می‌دهند محافظت مستندشدهٔ هر کدام کجا تمام می‌شود.

9. برای یورش برنامه داشته باشید

همین حالا تصمیم بگیرید وقتی صد حساب در یک دقیقه از راه می‌رسند چه کسی چه کاری می‌کند: چه کسی لینک دعوت را می‌بندد، چه کسی تأیید را روشن می‌کند، چه کسی اطلاعیه را می‌فرستد. ربات باید موج ناگهانی تازه‌واردها را چند دقیقه بی‌صدا نگه دارد و از مدیران بپرسد آیا منتظرشان بوده‌اند. یک رونمایی واقعی هم موجی از اعضای تازه می‌آورد، پس تصمیم باید با یک آدم بماند.

10. هر هفته مرور کنید

• گزارش اقدام‌ها را بخوانید. ببینید چه چیزی حذف شده و چرا.
• ببینید چه کسانی دسته‌جمعی عضو شده‌اند.
• لینک‌های دعوتی را که دیگر استفاده نمی‌کنید باطل کنید.
• بررسی رایگان گروه را اجرا کنید تا ببینید گروهتان به کسی که از بیرون نگاه می‌کند چه چیزهایی نشان می‌دهد.

کاری که از ربات برنمی‌آید

ربات پیام‌های خصوصی را نمی‌خواند، پس نمی‌تواند جلوی کلاهبرداری را بگیرد که پیش‌تر فهرست اعضای شما را کپی کرده است. نمی‌تواند به جای یک مدیر حساب او را ایمن کند. جای هشدار سنجاق‌شده را هم نمی‌گیرد. هر چه نصب کنید، گام‌های 3، 4 و 6 با خود شماست.