ربات‌های کپچای تلگرام: چطور کار میکنند و چه چیزی از آن‌ها رد میشود
نویسنده: Targa Praetorian ·
پاسخ کوتاه
ربات کپچا هر عضو تازه را بیصدا میکند تا یک آزمون کوچک را بگذراند: یک دکمه، یک جمع ساده، نویسه‌هایی از روی یک تصویر، یا صفحه‌ای در یک مینی‌برنامه. حسابهایی که جواب ندهند حذف میشوند. این کار جلوی اسکریپت‌هایی را میگیرد که بلافاصله پیام می‌فرستند. جلوی آدم واقعی، حسابی که رد میشود و بعداً پیام میفرستد، و ربات احراز هویت جعلی را نمیگیرد.
نکات کلیدی
- ربات کپچا دسترسی مدیر لازم دارد. تلگرام فقط وقتی به ربات اجازه میدهد اعضا را محدود یا حذف کند که مدیر باشد و دسترسی این کار را داشته باشد.
- ربات‌های تلگرام نمی‌توانند گفتگوی خصوصی را شروع کنند. برای همین بیشتر چالش‌ها با دکمهای شروع میشوند که عضو تازه باید بزند.
- کپچا یک بار دربارهٔ حساب قضاوت میکند، هنگام عضویت. دربارهٔ چیزی که آن حساب یک هفته بعد میفرستد چیزی نمی‌گوید.
- حساب بی‌صداشده تا وقتی حذف نشده همچنان عضو گروه است.
- از ژوئن 2026 ربات نگهبان (Guardian) میتواند پیش از ورود حساب یک مینی‌برنامه به متقاضی عضویت نشان بدهد و بعد درخواست را بپذیرد، رد کند یا به مدیران واگذارد.
- هیچ کپچای واقعی‌ای شماره تلفن، کد ورود تلگرام، گذرواژهٔ تأیید دو مرحله‌ای یا اجرای دستوری روی رایانه‌تان را نمی‌خواهد.
ربات کپچای تلگرام چیست؟
رباتی است که دمِ در گروه می‌ایستد و از هر تازه‌وارد میخواهد ثابت کند کسی آن طرف هست. تا تازه‌وارد جواب ندهد نمیتواند پیام بفرستد.
تلگرام برای گروه‌ها کپچایی از خودش ندارد. این بررسی را همیشه رباتی انجام میدهد که مدیران گروه اضافه کردهاند و به آن دسترسی مدیر داده‌اند. دو واقعیت دربارهٔ تلگرام شیوهٔ کار همهٔ این ربات‌ها را تعیین میکند:
- ربات فقط به‌عنوان مدیر میتواند اعضا را محدود یا حذف کند. مستندات ربات‌های تلگرام می‌گوید ربات باید مدیر باشد و دسترسی‌های لازم را داشته باشد. محدود کردن عضو، که بیصدا کردن همان است، برای سوپرگروه‌ها مستند شده است.
- ربات نمیتواند گفتگوی خصوصی را شروع کند. مستندات تلگرام می‌گوید کاربر باید اول به ربات پیام بدهد یا آن را به گروهی اضافه کند. پس چالش نمیتواند همین‌طوری به چت خصوصی تازه‌وارد برسد. با دکمهای در گروه شروع میشود که تازه‌وارد آن را می‌زند.
ربات کپچا قدم به قدم چطور کار میکند؟
- حسابی عضو میشود. ربات عضویت را می‌بیند.
- ربات آن را بیصدا میکند. حساب در گروه است و میتواند بخواند، اما نمیتواند بفرستد.
- ربات چالشی نشان میدهد. معمولاً یک پیام خوشامد با یک دکمه. چالش یا در خود گروه حل میشود، یا دکمه چت خصوصی با ربات یا یک مینی‌برنامه را باز میکند.
- حساب جواب میدهد. اگر جواب درست باشد، ربات محدودیت را برمیدارد.
- یا جواب نمی‌دهد. بعد از زمانی که مدیران تعیین کردهاند، ربات حساب را حذف میکند. تلگرام به ربات اجازه میدهد عضو را طوری حذف کند که بتواند دوباره عضو شود، پس آدم واقعی‌ای که پیام را ندیده میتواند برگردد و یک بار دیگر امتحان کند.
چالش‌ها چهار نوع رایج دارند.
| چالش | تازه‌وارد چه میکند | از اسکریپت چه میخواهد |
|---|---|---|
| دکمه | یک دکمه را زیر پیام خوشامد می‌زند | اینکه دکمه را ببیند و بزند |
| ریاضی | یک جمع ساده را حل و جواب را انتخاب میکند | اینکه سؤال را بخواند و حسابش کند |
| متن یا تصویر | متن یا نویسه‌هایی را که در یک تصویر نشان داده شده انتخاب میکند | اینکه متن را از روی تصویر بخواند |
| وب یا مینی‌برنامه | صفحه‌ای را داخل تلگرام باز میکند و بررسی را همان‌جا تمام میکند | هر چیزی که آن صفحه میآزماید |
برای نمونه، مستندات Rose که در اکتبر 2026 خوانده شد چهار حالت را شرح میدهد: دکمه که پیش‌فرض است، حالت متن، حالت ریاضی، و حالت متن سخت‌تری که در آن تازه‌وارد نویسه‌ها را تک‌تک از روی یک تصویر انتخاب میکند. در سه حالت آخر، دکمه به چت خصوصی با ربات می‌رود. تازه‌واردی که جواب اشتباه بدهد موقتاً مسدود میشود. حذف حسابهایی که هیچوقت جواب نمیدهند تنظیمی است که خودتان روشن می‌کنید و پیش‌فرضش پنج دقیقه است. هر عضو در هر گروه یک بار چالش را حل میکند. این چیزی است که مستندات در آن تاریخ می‌گوید. قابلیتی که در آن نیامده شاید باز هم وجود داشته باشد.
کپچا جلوی چه چیزی را میگیرد؟
جلوی اسکریپتی را میگیرد که واکنش نشان نمی‌دهد. ارزان‌ترین نوع اسپم گروهی، همان تبچی ساده، این‌طور کار میکند: برنامه‌ای با یک حساب خریداری‌شده عضو میشود و بلافاصله یک لینک میفرستد. چت را نمی‌خواند و دکمهای را نمی‌زند. وقتی هنگام ورود بیصدا شود و چند دقیقه بعد حذف شود، هیچوقت پیامی نمی‌فرستد.
کپچا سه چیز دیگر هم به شما میدهد:
- چت آرام‌تر. موجی از حساب‌های ابتدایی همان لحظه‌ای که عضو میشود بیصدا میشود.
- فهرست اعضای پاک‌تر، اگر حذف حساب‌های بی‌جواب را روشن کنید. بدون آن، حساب‌های بی‌صداشده در گروه می‌مانند.
- جایی برای قوانین. بعضی ربات‌ها قوانین گروه را به‌عنوان بخشی از چالش نشان می‌دهند، پس هر عضو یک بار آن‌ها را دیده است.
این‌ها دستاوردهای واقعی‌اند و یک دکمه برای عضو واقعی فقط یک لمس خرج دارد. اگر کل مشکلتان اسپم ابتدایی است، شاید کپچا تمام چیزی باشد که لازم دارید.
چه چیزی از کپچا رد میشود؟
کپچا یک سؤال می‌پرسد: آیا چیزی آن طرف هست که بتواند جواب بدهد؟ نمی‌پرسد حساب چه نقشه‌ای دارد. هر چه رد میشود از همین‌جا می‌آید.
| چه اتفاقی می‌افتد | چرا کپچا جلویش را نمیگیرد |
|---|---|
| یک آدم حساب را می‌گرداند | آدم چالش را همان‌طور حل میکند که اعضای شما حل میکنند |
| اسکریپتی برای جواب دادن نوشته شده | دکمه یک بار زدن میخواهد و برنامه‌ای که حسابی را کنترل میکند میتواند آن را بزند |
| حساب رد میشود، صبر میکند، بعد پیام میفرستد | بررسی یک بار انجام شد، همان روزی که عضو شد |
| حساب رد میشود و هیچوقت پیام نمی‌فرستد | فهرست اعضا را می‌خواند و به اعضایتان پیام خصوصی میدهد |
| حساب بعداً یک پیام سالم را ویرایش میکند | کپچا اصلاً پیام‌ها را نمی‌خواند |
| یک ربات جعلی جای دیگری از کپچای شما تقلید میکند | بیرون از گروه شما اتفاق می‌افتد، جایی که ربات شما حضور ندارد |
سه تا از این‌ها ارزش نگاه دقیق‌تر دارند.
حساب صبور. حسابی که پیش از پیام فرستادن یک هفته صبر میکند مدت‌ها پیش تأیید شده است. چالش سخت‌تر این را عوض نمی‌کند. فقط چیزی که پیام‌ها را هنگام فرستاده شدن بخواند، و هنگام ویرایش دوباره بخواند، رسیدن کلاهبرداری را می‌بیند.
حساب ساکت. حساب بی‌صداشده همچنان عضو است. تا وقتی در گروه نشسته همان چیزی را می‌بیند که اعضا می‌بینند، از جمله فهرست اعضا، مگر اینکه پنهانش کرده باشید. حسابی که برای فهرست آمده لازم نیست از چیزی رد شود. حذف بعد از پایان مهلت این دیدار را کوتاه میکند. پذیرفتن اعضا جلویش را میگیرد. درخواست عضویت چطور کار میکند را ببینید.
چالش سخت‌تر. جمع یا تصویر از اسکریپت بیشتر میخواهد تا دکمه. از اعضای شما هم بیشتر میخواهد و بعضی آدم‌های واقعی منصرف میشوند یا پیام را نمی‌بینند. هیچ چالشی که آدم بتواند در چند ثانیه حلش کند به روی آدمی که برای حل کردنش پول میگیرد بسته نیست.
چرا ربات‌های احراز هویت جعلی خطرناک‌اند؟
چون کپچا به مردم یاد داده به دکمهٔ «Verify» (تأیید) اعتماد کنند. اعضای گروه‌های ارز دیجیتال آن‌قدر از این بررسی‌ها رد میشوند که یکی دیگر عادی به نظر می‌رسد. کلاهبرداران از همین عادت استفاده میکنند.
ربات جعلی نام و عکس یک ربات احراز هویت واقعی را کپی میکند و دمِ در یک گروه جعلی می‌ایستد. «احراز هویتش» شماره تلفن شما و کد ورودی را که تلگرام همین حالا برایتان فرستاده میخواهد، یا می‌گوید دستوری را در رایانه‌تان جای‌گذاری کنید. اولی حساب تلگرام را از دست میدهد. دومی بدافزار نصب میکند. کلاهبرداری ربات Safeguard جعلی هر دو شکل را توضیح میدهد و می‌گوید اگر گرفتارش شدید چه کنید.
قاعده کوتاه است. بررسی واقعی از شما میخواهد دکمهای بزنید، معمایی حل کنید یا صبر کنید. هیچوقت شماره تلفن، کد ورود، گذرواژهٔ تأیید دو مرحله‌ای، اسکن کد QR با حساب خودتان یا اجرای دستوری روی رایانه‌تان را نمی‌خواهد.
اگر کپچا دارید، این مسئولیت شما هم هست:
- نام کاربری دقیق رباتتان را در یک پیام سنجاق‌شده اعلام کنید. بنویسید که هیچوقت کد یا دستور نمی‌خواهد.
- بررسی را داخل تلگرام نگه دارید. چالشی که اعضا را به یک سایت بیرونی میفرستد به آن‌ها یاد میدهد لینک بعدی را هم که می‌گوید «تأیید کنید» دنبال کنند.
- رباتی را که اضافه می‌کنید بررسی کنید. ربات کپچا در گروه شما دسترسی مدیر دارد. آن را با نام کاربری‌ای که در سایت خودش آمده اضافه کنید و فقط دسترسی‌هایی را بدهید که لازم دارد. دسترسی‌های مدیر را ببینید.
آیا کپچا برای گروه من کافی است؟
بستگی دارد چه چیزی به در گروهتان می‌رسد.
| در گروهتان چه می‌بینید | آیا کپچا کافی است؟ |
|---|---|
| حساب‌های تازه‌ای که همان ثانیهٔ عضویت لینک می‌فرستند | اغلب بله. حذف بعد از پایان مهلت را هم اضافه کنید. |
| پیام‌های کلاهبرداری از حسابهایی که چند روز پیش عضو شده‌اند | نه. بررسی مدت‌ها پیش گذرانده شده است. |
| اعضا از نسخهٔ جعلی یک مدیر پیام خصوصی می‌گیرند | نه. فهرست اعضا را پنهان و پذیرفتن اعضا را روشن کنید. |
| کلاهبرداری در تصویر، کد QR یا پیام ویرایش‌شده | نه. این کار رباتی میخواهد که پیام‌ها را بخواند. |
| صدها عضویت در یک دقیقه | تا حدی. هنگام یورش چه کنید را ببینید. |
چیدمانی که بیشتر پوشش میدهد، به ترتیب انجام:
- پذیرفتن اعضا را روشن کنید. حساب وقتی هنوز بیرون است بررسی میشود، پس نمیتواند چت یا فهرست را بخواند. از ژوئن 2026 گروه میتواند یک ربات نگهبان (Guardian) تعیین کند که به هر درخواست جواب بدهد و آن ربات میتواند اول یک مینی‌برنامه به متقاضی نشان بدهد.
- یک چالش نگه دارید و ساده نگهش دارید. یک لمس برای گرفتن جلوی اسکریپت‌هایی که واکنش نشان نمیدهند بس است.
- حسابهایی را که هیچوقت جواب نمیدهند حذف کنید. محدودیت را بعد از مدتی خودکار برندارید. این کار دقیقاً همان حسابهایی را راه میدهد که بررسی قرار بود نگهشان دارد.
- از تنظیمات خود تلگرام استفاده کنید. چطور جلوی ربات‌های اسپم را بگیریم شش تنظیم را فهرست میکند که هزینه‌ای ندارند.
- رباتی اضافه کنید که هر پیام و هر ویرایش را بخواند. این همان لایه‌ای است که به حسابهایی که رد شده‌اند رسیدگی میکند.
Targa کپچای ورود دارد: اعضای تازه پیش از اینکه بتوانند پیام بفرستند یک بررسی سریع انسان‌بودن را می‌گذرانند. به‌عنوان ربات نگهبان (Guardian) هم کار میکند و درخواست‌های عضویت را پیش از ورود حساب بررسی میکند. بقیهٔ کارش از جایی شروع میشود که کپچا تمام میشود. مبتنی بر هوش مصنوعی است و هر پیام و هر ویرایش را می‌خواند، متن و کدهای QR داخل تصویر را می‌خواند و نام‌ها، عکس‌ها و نام کاربری ربات‌ها را با مدیران شما مقایسه میکند. اگر می‌خواهید اول تماشایش کنید، حالت سایه چیزی را حذف نمی‌کند و فقط ثبت میکند که چه می‌کرد. Targa در بتای خصوصی است، پس دسترسی با درخواست داده میشود.
اگر از قبل در ربات دیگری کپچا دارید، نگهش دارید. دو ربات مدیریت گروه میتوانند در یک گروه کنار هم باشند. کپچای ورود را فقط در یکی از آن‌ها روشن بگذارید تا از اعضای تازه دو بار سؤال نشود.
یک محدودیت برای همهٔ ربات‌ها هست، برای Targa هم: هیچ‌کدام نمیتواند صفحهٔ احراز هویت جعلی‌ای را ببیند که عضو بیرون از گروه شما با آن روبه‌رو میشود. دفاع در آنجا همان پیام سنجاق‌شده با نام کاربری دقیق ربات شماست.
پرسش‌های رایج
ربات کپچا در تلگرام چیست؟
رباتی است با دسترسی مدیر که هر عضو تازه را میآزماید. حساب را بیصدا میکند، چالشی مثل یک دکمه یا یک جمع ساده نشان میدهد و وقتی چالش حل شد محدودیت را برمیدارد. حسابهایی که هیچوقت جواب نمیدهند میتوانند بعد از زمانی که مدیران تعیین میکنند حذف شوند.
آیا ربات کپچا جلوی اسپم را در تلگرام میگیرد؟
جلوی سادهترین نوعش را میگیرد: اسکریپتی که عضو میشود و بلافاصله پیام میفرستد، بدون اینکه به چیزی واکنش نشان بدهد. جلوی آدم واقعی، اسکریپتی که برای جواب دادن به چالش نوشته شده، یا حسابی که رد میشود و بعداً پیام میفرستد را نمیگیرد. کپچا یک لایه است، نه کل دفاع.
از کدام نوع کپچا استفاده کنم؟
یک دکمهٔ تنها کمترین زحمت را برای اعضای واقعی دارد و کمترین کار را هم از اسکریپت میخواهد. جمع ساده یا نویسه‌های روی تصویر از هر دو بیشتر میخواهد. سخت‌ترینی را انتخاب کنید که اعضایتان قبول میکنند و زمانی تعیین کنید که بعد از آن حساب‌های بی‌جواب حذف شوند.
آیا ربات احراز هویت تلگرام امن است؟
واقعیاش بله. نام کاربری دقیقش را با همانی که مدیران گروه اعلام کردهاند مقایسه کنید. بررسی واقعی از شما میخواهد دکمهای بزنید، معمایی حل کنید یا صبر کنید. اگر شماره تلفن، کد ورود، گذرواژه، اسکن کد QR یا اجرای دستور خواست، جعلی است.
آیا میشود کپچا را همراه با درخواست عضویت به کار برد؟
بله، و این چیدمان قویتر است. وقتی پذیرفتن اعضا روشن است، حساب تا وقتی بررسی میشود بیرون گروه منتظر میماند و نمیتواند چت یا فهرست اعضا را بخواند. رباتی که دسترسی تأیید درخواستها را دارد میتواند چالش را اجرا کند و آنهایی را که رد میشوند راه بدهد.
ببینید کلاهبردار در گروه شما چه می‌بیند
بررسی رایگان گروه نشانه‌های عمومی یک گروه را می‌خواند و نشان میدهد کجا آسیب‌پذیر است. نیازی به حساب نیست.