Bot CAPTCHA Telegram: cara kerjanya dan apa yang lolos darinya

Apa itu bot CAPTCHA Telegram?

Bot yang berdiri di pintu grup dan meminta tiap pendatang baru membuktikan bahwa ada orang di balik akunnya. Sebelum menjawab, pendatang itu tidak bisa memposting.

Telegram tidak punya CAPTCHA sendiri untuk grup. Pemeriksaan ini selalu dilakukan bot yang ditambahkan admin grup dan diberi hak admin. Dua fakta tentang Telegram menentukan cara kerja setiap bot semacam ini:

• Bot hanya bisa membatasi atau mengeluarkan anggota sebagai admin. Dokumentasi bot Telegram mensyaratkan bot itu menjadi admin dengan hak yang sesuai. Membatasi anggota, dan membisukan adalah salah satu bentuknya, didokumentasikan untuk supergrup.
• Bot tidak bisa memulai percakapan pribadi. Dokumentasi Telegram menyebut pengguna harus mengirim pesan kepada bot lebih dulu atau menambahkannya ke grup. Jadi tantangan tidak bisa begitu saja muncul di obrolan pribadi si pendatang. Tantangan dimulai dengan tombol di grup yang ditekan pendatang itu.

Bagaimana cara kerja bot CAPTCHA, langkah demi langkah?

1. Sebuah akun bergabung. Bot melihatnya bergabung.
2. Bot membisukannya. Akunnya ada di grup dan bisa membaca, tetapi tidak bisa mengirim.
3. Bot menampilkan tantangan. Biasanya pesan sambutan dengan sebuah tombol. Tantangannya diselesaikan di grup, atau tombol itu membuka obrolan pribadi dengan bot atau sebuah aplikasi mini.
4. Akunnya menjawab. Kalau jawabannya benar, bot mencabut bisunya.
5. Atau tidak menjawab. Setelah waktu yang ditentukan admin, bot mengeluarkan akun itu. Telegram memungkinkan bot mengeluarkan anggota dengan cara yang tetap membolehkannya bergabung lagi, jadi orang sungguhan yang melewatkan pesannya bisa kembali dan mencoba sekali lagi.

Tantangannya ada empat jenis yang umum.

Tantangan	Yang dilakukan pendatang baru	Yang dituntutnya dari skrip
Tombol	Menekan satu tombol di bawah pesan sambutan	Menyadari ada tombol dan menekannya
Hitungan	Mengerjakan soal hitungan sederhana dan memilih jawabannya	Membaca soalnya dan menghitungnya
Teks atau gambar	Memilih teks, atau karakter, yang ditampilkan di sebuah gambar	Membaca teks dari gambar
Web atau aplikasi mini	Membuka halaman di dalam Telegram dan menyelesaikan pemeriksaan di sana	Apa pun yang diuji halaman itu

Sebagai satu contoh, dokumentasi Rose, dibaca pada Oktober 2026, menjelaskan empat mode: tombol, yang merupakan bawaannya, mode teks, mode hitungan, dan mode teks yang lebih sulit, di mana pendatang baru memilih karakter satu per satu dari sebuah gambar. Pada tiga mode terakhir, tombolnya mengarah ke obrolan pribadi dengan bot. Pendatang yang jawabannya salah diblokir sementara. Mengeluarkan akun yang tidak pernah menjawab adalah pengaturan yang Anda aktifkan sendiri, dengan bawaan lima menit. Tiap anggota menyelesaikan tantangan satu kali per grup. Itulah yang tertulis di dokumentasinya pada tanggal tersebut. Fitur yang tidak dijelaskan di sana bisa saja tetap ada.

Apa yang dihentikan CAPTCHA?

CAPTCHA menghentikan skrip yang tidak bereaksi. Jenis spam grup yang paling murah bekerja begini: sebuah program bergabung dengan akun belian dan langsung memposting tautan. Ia tidak membaca obrolan dan tidak menekan tombol. Dibisukan begitu tiba dan dikeluarkan beberapa menit kemudian, ia tidak pernah mengirim satu pesan pun.

CAPTCHA memberi Anda tiga hal lagi:

• Obrolan yang lebih tenang. Gelombang akun kasar dibisukan begitu bergabung.
• Daftar anggota yang lebih bersih, kalau Anda mengaktifkan pengeluaran akun yang tidak pernah menjawab. Tanpa itu, akun yang dibisukan tetap ada di grup.
• Tempat untuk aturan. Sebagian bot menampilkan aturan grup sebagai bagian dari tantangan, jadi setiap anggota pernah melihatnya sekali.

Ini manfaat yang nyata, dan sebuah tombol hanya meminta satu ketukan dari anggota asli. Kalau seluruh masalah Anda hanyalah spam kasar, CAPTCHA mungkin sudah cukup.

Apa yang lolos dari CAPTCHA?

CAPTCHA mengajukan satu pertanyaan: apakah ada sesuatu di seberang sana yang mampu menjawab? CAPTCHA tidak bertanya apa rencana akun itu. Semua yang lolos berpangkal dari situ.

Yang terjadi	Mengapa CAPTCHA tidak menghentikannya
Akunnya dijalankan manusia	Manusia menyelesaikan tantangan sama seperti anggota Anda
Skripnya dibuat untuk menjawab	Tombol hanya meminta satu tekanan, dan program yang mengendalikan sebuah akun bisa menekannya
Akunnya lulus, menunggu, lalu memposting	Pemeriksaannya berjalan sekali, pada hari akun itu bergabung
Akunnya lulus dan tidak pernah memposting	Ia membaca daftar anggota dan menulis kepada anggota Anda secara pribadi
Akunnya mengedit pesan bersih belakangan	CAPTCHA sama sekali tidak membaca pesan
Bot palsu meniru CAPTCHA Anda di tempat lain	Itu terjadi di luar grup Anda, tempat bot Anda tidak hadir

Tiga di antaranya layak dilihat lebih dekat.

Akun yang sabar. Akun yang menunggu seminggu sebelum memposting sudah lama terverifikasi. Tantangan yang lebih sulit tidak mengubah itu. Hanya sesuatu yang membaca pesan saat diposting, dan membacanya lagi saat diedit, yang melihat penipuannya datang.

Akun yang diam. Akun yang dibisukan tetap anggota. Selama berada di grup, ia melihat apa yang dilihat anggota, termasuk daftar anggota kalau belum Anda sembunyikan. Akun yang datang demi daftar itu tidak perlu lulus apa pun. Mengeluarkan akun saat batas waktunya habis memperpendek kunjungannya. Persetujuan anggota mencegahnya. Baca cara kerja permintaan bergabung.

Tantangan yang lebih sulit. Soal hitungan atau gambar menuntut lebih banyak dari skrip daripada sebuah tombol. Tantangan itu juga menuntut lebih banyak dari anggota Anda, dan sebagian orang sungguhan akan menyerah atau melewatkan pesannya. Tantangan apa pun yang bisa diselesaikan manusia dalam hitungan detik tidak tertutup bagi manusia yang dibayar untuk menyelesaikannya.

Mengapa bot verifikasi palsu berbahaya?

Karena CAPTCHA sudah membiasakan orang memercayai tombol "Verify". Anggota grup kripto begitu sering melewati pemeriksaan sampai satu pemeriksaan lagi terasa rutin. Penipu memanfaatkan kebiasaan itu.

Bot palsu meniru nama dan gambar bot verifikasi yang asli dan berdiri di pintu sebuah grup palsu. "Verifikasi"-nya meminta nomor telepon Anda dan kode login yang baru saja dikirim Telegram, atau menyuruh Anda menempelkan sebuah perintah di komputer. Yang pertama menyerahkan akun Telegram Anda. Yang kedua memasang malware. Penipuan bot Safeguard palsu menjelaskan kedua bentuknya dan apa yang harus dilakukan kalau Anda telanjur tertipu.

Aturannya pendek. Pemeriksaan asli meminta Anda menekan tombol, memecahkan teka-teki, atau menunggu. Pemeriksaan asli tidak pernah meminta nomor telepon, kode login, kata sandi verifikasi dua langkah, pemindaian QR dengan akun Anda, atau perintah yang dijalankan di komputer Anda.

Kalau Anda menjalankan CAPTCHA, ini juga tanggung jawab Anda:

1. Umumkan username persis bot Anda di pesan yang disematkan. Katakan bahwa bot itu tidak akan pernah meminta kode atau perintah.
2. Jaga pemeriksaannya tetap di dalam Telegram. Tantangan yang mengirim anggota ke situs web luar melatih mereka mengikuti tautan berikutnya yang bertuliskan "verify".
3. Periksa bot yang Anda tambahkan. Bot CAPTCHA memegang hak admin di grup Anda. Tambahkan lewat username yang tertera di situsnya sendiri, dan beri hanya hak yang dibutuhkannya. Baca izin admin.

Apakah CAPTCHA cukup untuk grup saya?

Tergantung apa yang datang ke pintu Anda.

Yang Anda lihat di grup	Apakah CAPTCHA cukup?
Akun baru yang memposting tautan pada detik ia bergabung	Sering kali ya. Tambahkan pengeluaran saat batas waktu habis.
Pesan penipuan dari akun yang bergabung berhari-hari lalu	Tidak. Pemeriksaannya sudah lama dilewati.
Anggota menerima pesan pribadi dari tiruan seorang admin	Tidak. Sembunyikan daftar anggota dan aktifkan persetujuan anggota.
Penipuan di dalam gambar, kode QR, atau pesan yang diedit	Tidak. Untuk itu perlu bot yang membaca pesan.
Ratusan akun bergabung dalam satu menit	Sebagian. Baca apa yang harus dilakukan saat diserbu.

Susunan yang mencakup lebih banyak, sesuai urutan pengerjaannya:

1. Aktifkan persetujuan anggota. Akunnya diperiksa selagi masih di luar, jadi ia tidak bisa membaca obrolan atau daftar anggota. Sejak Juni 2026, grup bisa menunjuk bot penjaga yang menjawab setiap permintaan, dan bot itu bisa menampilkan aplikasi mini kepada pemohon lebih dulu.
2. Pertahankan tantangan, dan buat tetap sederhana. Satu ketukan cukup untuk menghentikan skrip yang tidak bereaksi.
3. Keluarkan akun yang tidak pernah menjawab. Jangan mencabut bisunya secara otomatis setelah beberapa waktu. Itu justru memasukkan akun-akun yang hendak ditahan pemeriksaan itu.
4. Pakai pengaturan Telegram sendiri. Cara menghentikan bot spam memuat enam pengaturan yang gratis.
5. Tambahkan bot yang membaca setiap pesan dan setiap editan. Inilah lapis yang menangani akun yang sudah lulus.

Targa punya CAPTCHA saat bergabung: anggota baru melewati pemeriksaan singkat bahwa ia manusia sebelum bisa memposting. Targa juga bekerja sebagai bot penjaga dan menyaring permintaan bergabung sebelum sebuah akun masuk. Sisa pekerjaannya dimulai di tempat CAPTCHA berakhir. Targa berbasis AI dan membaca setiap pesan dan setiap editan, membaca teks dan kode QR di dalam gambar, dan membandingkan nama, foto, dan username bot dengan admin Anda. Kalau Anda ingin mengamatinya dulu, mode pantau tidak menghapus apa pun dan mencatat apa yang tadinya akan dilakukannya. Targa masih dalam beta tertutup, jadi aksesnya lewat permintaan.

Kalau Anda sudah menjalankan CAPTCHA di bot lain, pertahankan. Dua bot moderasi bisa berbagi satu grup. Biarkan CAPTCHA saat bergabung aktif di salah satunya saja, supaya anggota baru tidak ditanya dua kali.

Satu batas berlaku untuk setiap bot, termasuk Targa: tidak ada yang bisa melihat halaman verifikasi palsu yang ditemui anggota di luar grup Anda. Pertahanannya di sana adalah pesan yang disematkan berisi username persis bot Anda.