Penipuan admin palsu di Telegram, dan cara menghentikannya

Bagaimana cara kerja penipuan admin palsu?

Tidak ada yang diretas. Penipu hanya butuh daftar anggota grup Anda dan beberapa menit.

1. Akun itu bergabung dan mengamati. Sering kali ia sudah berminggu-minggu ada di grup tanpa bersuara.
2. Seorang anggota minta bantuan. "Penarikan saya tertahan." "Wallet saya tidak bisa terhubung." "Soal pesanan saya, harus hubungi siapa?"
3. Pesan pribadi masuk. Nama dan foto pengirimnya sama dengan salah satu admin Anda. Username-nya beda satu karakter, atau memuat kata "support".
4. Kesannya resmi. Ada nomor tiket, langkah "verifikasi", formulir, tautan ke "portal bantuan".
5. Ia meminta satu hal yang memberi penipu kendali: frasa pemulihan (seed phrase), kode login, koneksi wallet, pemasangan aplikasi, atau biaya.

Anggota itu mengira admin grup yang melakukannya. Grup Anda yang disalahkan.

Bagaimana membedakan admin asli dari yang palsu?

Di obrolan pribadi, Anda tidak bisa membedakannya dari tampilan. Telegram menampilkan gelar admin di samping pesannya di dalam grup, dan tidak di tempat lain. Jadi periksalah dari grup, bukan dari pesan itu:

1. Buka grup, buka daftar anggotanya, lalu buka Admin.
2. Ketuk admin yang namanya dipakai di pesan itu.
3. Bandingkan @username-nya, huruf demi huruf, dengan akun yang mengirimi Anda pesan.

Tiruan biasanya ketahuan dari salah satu hal ini:

• Username yang nyaris sama. Huruf I besar untuk l kecil, angka nol untuk huruf o, huruf yang digandakan, garis bawah tambahan.
• Huruf mirip di nama tampilan. Username hanya boleh memuat huruf Latin, angka, dan garis bawah, tetapi nama tampilan bisa memakai "а" Sirilik sebagai pengganti "a" Latin dan terlihat persis sama.
• Kata tambahan pada nama. "Support", "Admin", "CS Resmi", "Official".
• Tidak punya username sama sekali, hanya nama tampilan.
• Ia yang menulis lebih dulu. Anda bertanya di grup, jawabannya datang lewat pesan pribadi.
• Ia terburu-buru. "Dana Anda dalam bahaya", "tiket ini ditutup sepuluh menit lagi".

Kalau grup menyembunyikan daftar anggotanya, tanyakan langsung di grup: "Apakah ada admin yang baru saja mengirimi saya pesan?" Admin asli akan menjawab di sana.

Apa yang diminta admin palsu?

Tidak ada layanan bantuan asli yang membutuhkan salah satu dari hal di atas. Permintaan yang sama datang dari bot verifikasi palsu, yang dibahas di bot Safeguard palsu.

Apa yang harus dilakukan jika admin palsu mengirimi saya pesan?

1. Jangan dibalas dan jangan buka tautannya.
2. Laporkan akunnya. Buka profilnya, pilih Laporkan, lalu pilih opsi akun palsu. Anda juga bisa mengirim detailnya ke @notoscam milik Telegram.
3. Blokir akunnya.
4. Beri tahu admin asli, di dalam grup. Kalau grup itu memakai Targa, /report memanggil admin tanpa anggota lain melihat siapa pelapornya.

Kalau Anda telanjur menuruti pesan itu:

• Anda memberikan frasa pemulihan: pindahkan aset yang tersisa ke wallet baru sekarang juga, dari perangkat yang bersih. Wallet lama sudah hilang untuk selamanya.
• Anda menyetujui permintaan di wallet: cabut persetujuan itu dengan alat pemeriksa persetujuan token untuk jaringan tersebut, lalu pindahkan dana Anda.
• Anda memberikan kode login: buka Pengaturan → Perangkat dan akhiri setiap sesi yang tidak Anda kenali, lalu aktifkan Verifikasi Dua Langkah di Privasi dan Keamanan.
• Anda memasang sesuatu: putuskan perangkat itu dari internet dan ganti kata sandi dari perangkat lain.

Apa yang bisa dilakukan pemilik grup untuk menghentikannya?

Anda tidak bisa menghentikan pesan pribadi. Anda bisa membuat anggota sulit ditemukan dan sulit dikelabui, dan Anda bisa mengeluarkan tiruannya sebelum sempat dipakai.

1. Sembunyikan daftar anggota. Grup dengan 100 anggota atau lebih bisa melakukannya. Penipuan ini berawal dari daftar itu.
2. Sematkan satu kalimat. "Admin tidak akan pernah mengirim pesan lebih dulu. Siapa pun yang melakukannya adalah penipu." Ulangi di pesan sambutan.
3. Jawab pertanyaan bantuan di dalam grup. Kalau bantuan diberikan secara terbuka, tawaran bantuan lewat pesan pribadi jadi terasa janggal.
4. Jaga daftar admin tetap pendek dan beri setiap admin gelar. Daftar yang pendek mudah diperiksa anggota.
5. Lindungi akun admin itu sendiri. Verifikasi dua langkah di semua akun admin. Akun admin asli yang dicuri lebih berbahaya daripada tiruan mana pun.
6. Keluarkan tiruannya. Akun di grup Anda yang memakai nama atau foto admin hanya punya satu tujuan.

Langkah terakhir sulit dikerjakan dengan tangan. Tidak ada orang yang membandingkan nama dan foto setiap anggota dengan daftar admin setiap kali ada profil yang berubah. Targa melakukannya: ia membandingkan nama, foto, dan username bot dengan admin Anda, menormalkan huruf mirip lebih dulu, dan memeriksa ulang saat anggota mengubah profilnya. Setiap tindakan disertai alasan yang bisa Anda baca dengan /why.

Batasnya, apa adanya: Targa melihat grup Anda, bukan obrolan pribadi anggota Anda. Peniru yang menyalin daftar anggota bulan lalu dan tidak pernah bergabung tidak bisa ditangkap bot mana pun. Itu sebabnya langkah 1 sampai 3 didahulukan. Untuk daftar selengkapnya, baca cara melindungi grup dari penipu, atau cek apa saja yang terbuka dari grup Anda hari ini.