Jawaban singkat
Pelaku spam mengganti huruf dengan karakter yang tampak sama: а Sirilik untuk a Latin, angka nol untuk huruf o, atau karakter tak terlihat di tengah kata. Orang membaca kata itu seperti biasa, tetapi daftar kata melihat kata yang berbeda. Solusinya: normalkan teks menjadi huruf biasa sebelum menilainya.
Fakta penting
- Bagi komputer, huruf mirip adalah karakter yang berbeda, walaupun bentuknya sama di layar.
- Username Telegram hanya boleh memuat a-z, 0-9, dan garis bawah, jadi tiruan @username memakai angka, garis bawah, dan kata tambahan.
- Nama tampilan dan pesan tidak dibatasi seperti itu. Di situlah alfabet lain dan karakter tak terlihat muncul.
- Daftar kata mencocokkan karakter yang persis sama. Satu huruf yang ditukar sudah cukup untuk lolos.
- Bot harus mengembalikan huruf mirip ke teks biasa sebelum membandingkan apa pun.
Apa itu spam huruf mirip?
Ini spam yang ditulis supaya manusia membaca satu kata sementara filter membaca kata lain. Pelaku spam menukar beberapa huruf dengan karakter yang bentuknya sama tetapi sebenarnya karakter lain. Istilah teknisnya homoglif.
"c0inbаse" contohnya. Ada angka nol di tempat huruf o, dan "a" keduanya adalah huruf Sirilik. Anda membaca nama mereknya. Daftar blokir yang memuat nama merek itu tidak menemukan kecocokan.
Trik apa saja yang dipakai pelaku spam?
| Trik | Contoh | Yang dilihat manusia |
|---|---|---|
| Huruf dari alfabet lain | "аirdrop" dengan а Sirilik | airdrop |
| Angka sebagai huruf | "B1nance", "c0in", "gac0r" | Kata atau merek itu, sedikit janggal |
| Dua alfabet dalam satu kata | "Suррort" dengan dua р Sirilik | Support |
| Karakter tak terlihat | Karakter tanpa lebar di dalam "airdrop" | airdrop, tanpa ada yang tampak aneh |
| Spasi dan tanda baca | "a i r d r o p", "air.drop" | Kata yang terbaca sekilas |
| Alfabet berhias | Huruf "matematika" tebal atau bergaya tulisan tangan, kapital kecil | Kata dengan font cantik |
| Pasangan huruf | "rn" untuk "m", "vv" untuk "w" | Kata yang benar, pada ukuran kecil |
Pelaku spam menggabungkannya. Satu pesan bisa memakai angka di nama merek, huruf Sirilik di kata "claim", dan karakter tanpa lebar di tengah teks tautan.
Mengapa daftar kata kecolongan?
Daftar kata membandingkan karakter satu per satu. "a" Latin dan "а" Sirilik adalah dua karakter berbeda, jadi "airdrop" dan "аirdrop" adalah dua kata berbeda. Daftar itu memblokir yang pertama dan meloloskan yang kedua.
Anda bisa menambahkan ejaan kedua ke daftar. Pelaku spam lalu menukar huruf yang lain. Kata tujuh huruf dengan beberapa kemungkinan pengganti untuk tiap hurufnya punya ribuan ejaan, dan daftar itu selalu tertinggal satu langkah.
Daftar yang makin panjang juga menaikkan biaya yang lain: anggota Anda sendiri, yang dikeluarkan karena mengutip spam itu atau karena menulis dalam bahasanya sendiri.
Di mana huruf mirip muncul pada username dan nama?
Bagian ini sering disalahpahami, jadi ada baiknya dijelaskan dengan tepat.
- @username. Username Telegram hanya boleh memuat a-z, 0-9, dan garis bawah. Huruf Sirilik tidak bisa muncul di dalamnya. Tiruan username memakai apa yang diizinkan: angka nol untuk huruf o, angka 1 untuk huruf l, "rn" untuk "m", huruf yang digandakan, garis bawah tambahan, atau kata tambahan seperti "support" atau "official".
- Nama tampilan. Yang ini tidak dibatasi seperti itu. Tiruan nama tampilan admin Anda bisa dibuat dengan huruf dari alfabet lain atau dengan karakter tak terlihat, dan akan terlihat persis sama di obrolan.
- Bio dan pesan. Sama seperti nama tampilan.
Jadi peniru biasanya punya nama tampilan yang tampak sempurna dan username yang sedikit meleset. Itu sebabnya yang diperiksa di panduan penipuan admin palsu adalah @username-nya, dibandingkan huruf demi huruf.
Grup dan saluran tiruan memakai username yang nyaris sama seperti itu. Grup Telegram ini asli atau palsu? memuat apa saja yang perlu diperiksa sebelum bergabung.
Bagaimana cara mengenali huruf mirip secara manual?
- Ketik lalu cari. Salin teks yang mencurigakan ke editor teks polos. Ketik sendiri kata aslinya lalu cari. Kalau pencarian tidak menemukan kata salinan itu, setidaknya ada satu karakter yang berbeda.
- Telusuri dengan tombol panah. Kalau kursor diam di tempat saat tombol ditekan, ia baru saja melewati karakter tak terlihat.
- Ganti fontnya. Huruf mirip yang sama persis di satu font sering berbeda di font lain. Font monospace menyingkap sebagian besar di antaranya.
- Baca username keras-keras, karakter demi karakter. "Nol" dan "garis bawah" mudah diucapkan dan sulit terlewat.
- Jangan menilai tautan dari teksnya. Periksa ke mana tautan itu menuju sebelum Anda membukanya.
Cara ini ampuh untuk satu pesan. Untuk grup yang ramai, tidak.
Apa yang harus dilakukan bot?
Normalkan dulu, baru nilai. Sebelum membandingkan pesan dengan apa pun, bot harus mengembalikan teksnya ke huruf biasa:
- Buang karakter tanpa lebar dan karakter tak terlihat lainnya.
- Petakan huruf mirip dari alfabet lain, dan huruf berhias, ke huruf biasa yang ditirunya.
- Baca angka yang dipakai sebagai huruf sebagai huruf yang diwakilinya.
- Rapatkan permainan spasi dan tanda baca.
Setelah itu baru bot menilai hasilnya. Hal yang sama berlaku untuk nama: bot harus membandingkan nama tampilan setiap anggota dengan nama admin Anda setelah menormalkan keduanya.
Penormalan punya satu risiko. Teks yang memang ditulis dalam bahasa Rusia, Yunani, atau bahasa lain mana pun harus tetap apa adanya. Sinyalnya adalah campuran di dalam satu kata, bukan alfabetnya.
Targa melakukan ini di setiap paket. Ia mengembalikan huruf mirip, trik karakter tanpa lebar, dan permainan spasi ke teks biasa sebelum mencocokkan. Daftar blokir Anda sendiri diterapkan setelah proses yang sama. Anggota yang nama tampilan atau foto profilnya meniru salah satu admin Anda ditandai, dan username berpola seperti "@Brand_Official_Support" ikut diperiksa. Anggota diperiksa ulang saat nama, bio, atau fotonya berubah. Setiap tindakan disertai alasan yang bisa Anda baca dengan /why.
Yang tidak bisa dilakukannya: mengikuti peniru ke obrolan pribadi. Nama tiruan tertangkap selama akunnya masih ada di grup Anda. Untuk pengaturan yang menutup sisanya, baca cara menghentikan bot spam, atau baca cara kerja Targa.
Pertanyaan umum
Apa itu huruf mirip?
Karakter dari alfabet atau kumpulan simbol lain yang bentuknya seperti huruf yang Anda kira. Huruf Sirilik а, е, о, р, dan с digambar seperti huruf Latin a, e, o, p, dan c. Bagi manusia, katanya sama. Bagi filter, tidak.
Mengapa filter kata saya meloloskan spam yang jelas-jelas spam?
Karena filter membandingkan karakter, bukan bentuk. Kalau Anda memblokir kata airdrop dan pelaku spam menulisnya dengan а Sirilik, karakter tanpa lebar, atau titik di antara hurufnya, filter itu sedang melihat kata yang belum pernah ditemuinya.
Apakah username Telegram bisa memuat huruf Sirilik?
Tidak. Username Telegram hanya boleh memakai a-z, 0-9, dan garis bawah. Tiruan username memakai apa yang tersisa: angka nol untuk huruf o, angka 1 untuk huruf l, rn untuk m, garis bawah tambahan, atau kata tambahan. Nama tampilan tidak punya batasan seperti itu.
Bagaimana cara memeriksa kata yang mencurigakan secara manual?
Salin kata itu ke editor teks polos, ketik sendiri kata aslinya, lalu cari versi yang Anda ketik. Kalau pencarian tidak menemukan kata salinan itu, setidaknya ada satu karakter yang berbeda. Menekan tombol panah melewati kata itu juga menyingkap karakter tak terlihat.
Apakah teks dengan aksara campuran selalu spam?
Tidak. Orang yang menulis dalam dua bahasa selalu mencampur alfabet, di antara kata yang satu dan yang lain. Tanda bahayanya adalah dua alfabet di dalam satu kata, terutama nama merek, nama koin, atau kata support.
Lihat apa yang dilihat penipu di grup Anda
Cek grup gratis membaca sinyal publik sebuah grup dan menunjukkan di mana grup itu rentan. Tanpa perlu akun.