Jawaban singkat
Saring akun sebelum bisa memposting, batasi apa yang boleh dikirim anggota baru, sembunyikan daftar anggota, dan amankan setiap akun admin dengan verifikasi dua langkah. Keluarkan bot yang tidak dipakai, sematkan peringatan bahwa admin tidak pernah mengirim pesan lebih dulu, dan tambahkan bot yang membaca setiap pesan, editan, dan gambar. Lalu tinjau grup setiap minggu.
Fakta penting
- Sebagian besar penipuan terhadap anggota grup terjadi lewat pesan pribadi, memakai daftar anggota yang disalin dari grup.
- Grup dengan 100 anggota atau lebih bisa menyembunyikan daftar anggotanya.
- Bot verifikasi yang asli tidak pernah meminta kode login Telegram, pemindaian QR dengan akun Anda, atau perintah yang ditempelkan ke komputer Anda.
- Akun admin yang dicuri lebih merusak daripada penipu luar mana pun. Verifikasi dua langkah adalah penangkalnya.
- Akun yang diblokir tercantum di daftar Pengguna diblokir dan tidak bisa bergabung lagi lewat tautan undangan selama masih ada di daftar itu.
Apa yang diincar penipu di grup Telegram?
Tiga hal, dengan urutan ini:
- Anggota Anda. Daftar orang dengan minat yang sama, yang banyak di antaranya memegang kripto, lebih berharga daripada pesan apa pun di obrolan.
- Reputasi Anda. Penipuan yang seolah-olah datang dari admin Anda menumpang pada kepercayaan yang sudah Anda bangun.
- Akun admin Anda. Satu akun admin yang dicuri bisa memposting, menyematkan, memblokir, dan menambahkan bot.
Sepuluh langkah di bawah ini menutup ketiganya satu per satu.
Seperti apa bentuk penipuannya?
| Penipuan | Tempat terjadinya | Yang menghentikannya |
|---|---|---|
| Admin palsu yang menawarkan bantuan | Pesan pribadi | Daftar anggota yang disembunyikan, peringatan yang disematkan, mengeluarkan akun penirunya |
| Bot verifikasi palsu (kloningan "Safeguard") | Tautan atau tombol di grup | Mengaudit bot, tahu apa yang diminta verifikasi asli |
| Tautan airdrop, giveaway, atau "klaim" | Di obrolan, sering dari akun yang baru berumur beberapa hari | Pembatasan anggota baru, penyaringan pesan |
| Penipuan di dalam gambar atau kode QR | Di obrolan | Bot yang membaca gambar |
| Anggota ramah yang belakangan menawarkan sesuatu | Di obrolan, selama berhari-hari | Bot yang menilai percakapannya, bukan kata per kata |
| Tawaran kerja atau "tugas" | Pesan pribadi atau obrolan | Pembatasan anggota baru, peringatan yang disematkan |
Sepuluh langkahnya
1. Saring akun di pintu
Aktifkan Setujui anggota baru, atau pakai tautan undangan dengan Butuh Persetujuan Admin. Menyetujui secara manual masih sanggup untuk grup kecil. Lebih dari itu, pakai tantangan saat bergabung, atau jadikan sebuah bot sebagai penjaga grup Anda supaya ia menyaring setiap permintaan bergabung. Targa melakukannya: ia memeriksa usia akun, profil, dan daftar pelaku spam yang sudah dikenal sebelum akun itu masuk. Bot CAPTCHA Telegram menjelaskan apa yang dihentikan tantangan saat bergabung dan apa yang lolos darinya.
2. Batasi anggota baru
Kebanyakan akun penipu memposting satu-satunya pesannya pada jam-jam pertama. Blokir tautan, media, dan pesan terusan untuk anggota baru, lalu cabut pembatasannya setelah beberapa hari berperilaku wajar. Perizinan bawaan Telegram berlaku untuk semua orang sekaligus. Pembatasan yang hanya berlaku untuk anggota baru membutuhkan bot.
3. Sembunyikan daftar anggota
Grup dengan 100 anggota atau lebih bisa menyembunyikannya. Kalau Anda hanya melakukan satu hal dari halaman ini, lakukan yang ini: bahan baku penipuan lewat pesan pribadi jadi hilang.
4. Amankan akun admin Anda
- Verifikasi dua langkah di setiap akun admin, tanpa kecuali.
- Admin lebih sedikit. Setiap admin adalah akun yang bisa kena phishing.
- Hak seperlunya. Moderator perlu menghapus dan memblokir. Hanya pemilik yang perlu menambah admin.
- Gelar. Beri setiap admin gelar supaya anggota bisa mengenali yang asli.
5. Audit bot Anda
Keluarkan setiap bot yang sudah tidak Anda pakai. Untuk tiap bot yang tetap ada, cocokkan @username-nya dengan tepat ke situs resmi proyeknya.
Bot verifikasi palsu perlu peringatan tersendiri. Tiruan bot verifikasi terkenal meminta "anggota baru" memindai kode QR, memasukkan kode login yang dikirim Telegram, atau menempelkan sebuah perintah ke komputernya. Masing-masing menyerahkan akun atau perangkat anggota itu. Verifikasi asli berupa tombol, teka-teki, atau pertanyaan di dalam Telegram. Verifikasi asli tidak pernah meminta kode atau unduhan. Bot Safeguard palsu membahas secara rinci bot yang paling sering ditiru.
6. Sematkan peringatan
Satu pesan, disematkan, dan diulang di pesan sambutan:
Admin tidak akan pernah mengirim pesan lebih dulu. Tidak ada seorang pun dari grup ini yang akan meminta frasa pemulihan, kode login, atau pembayaran dari Anda. Kalau ada yang memintanya, laporkan di sini.
7. Beri anggota cara melapor
Anggota melihat penipuan lebih dulu daripada admin. Melapor harus cukup dengan satu tindakan dan tidak boleh membuka identitas pelapornya. Dengan Targa, /report memanggil admin dan menyembunyikan laporan itu dari anggota lain. Anggota juga bisa meneruskan penipuan yang diterimanya ke bot.
8. Saring setiap pesan
Pengaturan menilai akun di pintu. Bot harus menilai apa yang diposting akun itu sesudahnya: setiap pesan, setiap editan, serta teks di dalam gambar dan kode QR. Bot harus menjelaskan setiap tindakannya supaya keputusan yang keliru bisa diurungkan dan yang benar bisa dipertahankan. Apa yang harus dituntut dari bot anti-spam memuat enam syaratnya, dan halaman ini menjelaskan cara Targa memenuhinya. Kalau Anda sudah memakai Combot atau Rose, halaman Combot dan halaman Rose menunjukkan di mana perlindungan terdokumentasi masing-masing berhenti.
9. Siapkan rencana menghadapi serbuan
Putuskan sekarang siapa mengerjakan apa saat seratus akun datang dalam satu menit: siapa yang menutup tautan undangan, siapa yang mengaktifkan persetujuan, siapa yang memposting pemberitahuan. Bot semestinya menahan gelombang anggota baru yang mendadak supaya diam selama beberapa menit dan bertanya kepada admin apakah mereka memang ditunggu. Peluncuran sungguhan juga mendatangkan gelombang anggota baru, jadi keputusannya harus tetap di tangan manusia.
10. Tinjau setiap minggu
- Baca log tindakan. Periksa apa yang dihapus, dan mengapa.
- Lihat siapa saja yang bergabung berombongan.
- Cabut tautan undangan yang sudah tidak Anda pakai.
- Jalankan cek grup gratis untuk melihat apa saja yang terbuka dari grup Anda bagi orang yang melihat dari luar.
Apa yang tidak bisa dilakukan bot
Bot tidak bisa membaca pesan pribadi, jadi tidak bisa menghentikan penipu yang sudah menyalin daftar anggota Anda. Bot tidak bisa mengamankan akun seorang admin atas namanya. Bot tidak bisa menggantikan peringatan yang disematkan. Langkah 3, 4, dan 6 tetap tugas Anda, apa pun yang Anda pasang.
Pertanyaan umum
Penipuan apa yang paling umum di grup Telegram?
Pesan pribadi dari admin palsu atau CS palsu, dikirim ke anggota yang baru saja minta bantuan. Penipuan ini memakai daftar anggota grup, jadi menyembunyikan daftar itu dan menyematkan peringatan lebih berguna daripada filter mana pun.
Apakah grup Telegram saya sebaiknya dibuat privat?
Sedikit membantu, tetapi pertumbuhan Anda yang jadi taruhannya. Tautan undangan bocor, dan anggota grup privat tetap bisa dikirimi pesan begitu ada penipu yang masuk. Persetujuan anggota, daftar anggota yang disembunyikan, dan penyaringan pesan melindungi grup publik lebih baik daripada sekadar membuatnya privat.
Bagaimana memastikan sebuah bot verifikasi itu asli?
Cocokkan @username-nya dengan tepat ke situs resmi proyeknya, dan perhatikan apa yang dimintanya. Verifikasi asli tetap di dalam Telegram: sebuah tombol, teka-teki, atau pertanyaan. Bot yang meminta kode login, pemindaian QR dengan akun Anda, atau perintah untuk dijalankan di komputer Anda sedang mencuri akun itu.
Hak admin apa yang sebaiknya saya berikan ke bot moderasi?
Hapus pesan dan blokir pengguna. Itulah yang dibutuhkan untuk menghapus spam dan membatasi pelaku spam. Jangan pernah memberi bot hak menambah admin baru, dan jangan biarkan bot tetap anonim.
Seberapa sering saya perlu meninjau keamanan grup?
Setiap minggu untuk log tindakan dan rombongan anggota baru, serta setelah setiap serbuan atau laporan penipuan. Cabut tautan undangan yang tidak dipakai dan periksa ulang daftar admin dan bot setiap bulan.
Lihat apa yang dilihat penipu di grup Anda
Cek grup gratis membaca sinyal publik sebuah grup dan menunjukkan di mana grup itu rentan. Tanpa perlu akun.