Kondisi penipuan di komunitas digital — Edisi Telegram, 2026

1. Skala masalah

Empat angka menetapkan skala penipuan terhadap komunitas pada 2025. Keempatnya mengukur hal berbeda dan tidak bisa dijumlahkan, tetapi bersama-sama menggambarkan sebuah industri, bukan gangguan.

Internet Crime Complaint Center FBI mencatat US$8,6 miliar kerugian penipuan investasi yang dilaporkan di AS untuk 2025; kategori terbesar yang dilacaknya dan sekitar 40% dari seluruh kerugian kejahatan internet yang dilaporkan. Dari jumlah itu, US$7,2 miliar adalah penipuan investasi kripto: permainan panjang di mana penyerang membangun hubungan selama berminggu-minggu atau berbulan-bulan, biasanya dimulai di aplikasi kencan atau pesan media sosial dan sering berpindah ke Telegram, lalu menawarkan investasi palsu dan menguras korban. Penipuan asmara dalam arti sempit dihitung terpisah dan menambah sekitar US$900 juta lagi. [1]

Telegram memblokir 43,5 juta grup dan kanal pada 2025. Sebelum penangkapan pendirinya pada Agustus 2024, penghapusan harian berkisar 10-30 ribu; setelahnya menjadi 80-140 ribu per hari, melampaui 500 ribu pada hari puncak. [2]

Antara November 2024 dan Januari 2025, penipuan grup Telegram berbahaya, bot verifikasi palsu dan "grup trading" bermuatan malware, naik 2.000%. Sebagian karena pembersihan platform yang mengguncang segalanya; sebagian besar karena penyerang berskala dengan perangkat AI yang sudah cukup murah untuk dipakai massal. [3]

Dan pasar gelap daring terbesar dalam sejarah tidak berada di dark web. Keduanya kanal Telegram. Huione Guarantee dan Xinbi Guarantee, pasar "jaminan" (escrow) berbahasa Mandarin untuk perangkat penipuan, pencucian uang dan perantara pekerja korban perdagangan manusia, memproses lebih dari US$35 miliar stablecoin sebelum Telegram memblokirnya pada Mei 2025. [18] Apa yang terjadi setelah pemblokiran ada di bagian 5.

Dalam satu skala

Mendengar "miliar" empat kali meratakan angka. Disandingkan, batang terpanjang adalah industrinya sendiri: pendapatan pusat penipuan Asia Tenggara sekitar US$40 miliar per tahun [21]; pasar dengan aliran kumulatif US$35 miliar adalah rantai pasoknya; US$8,6 miliar kerugian yang dilaporkan di AS hanyalah yang disampaikan korban kepada FBI; dan US$2,02 miliar pencurian kripto Korea Utara pada 2025, berita utama tahun itu, adalah batang terpendek di grafik. [23] Sebuah program peretasan negara hanyalah galat pembulatan di samping ekonomi kompleks penipuan.

Mengapa sekarang

Tiga kekuatan bertemu. Telegram secara de facto adalah lapisan sosial Web3: setiap peluncuran token, airdrop dan komunitas proyek ada di sana, maka uangnya pindah ke sana dan penyerang mengikuti. Perangkat serangan menjadi komoditas, lalu harganya runtuh: produk LLM yang dijebol dijual di Telegram sendiri, dari sekitar US$200 per bulan pada 2023 menjadi US$220 seumur hidup pada 2025 (bagian 4). Dan moderasi yang dipakai kebanyakan komunitas dibuat untuk ancaman pra-AI: daftar kata, tanda tangan, batas laju sederhana; tak satu pun melihat penipuan percakapan yang dipersonalisasi dan bertahap datang.

Akibatnya komunitas mati dengan dua cara: oleh spam itu sendiri karena perangkatnya tak sanggup, atau oleh moderasi berlebihan yang dipakai pengelola karena putus asa dan mengusir anggota sungguhan.

2. Tiga era

Penipuan tiba di Telegram dalam tiga era. Masing-masing menaikkan taruhan dari sebelumnya, dan tak satu pun pensiun.

Era I, pra-kripto: kebisingan. Skrip, undangan massal, spam kata kunci, iklan lewat. Satu konten dikirim ribuan kali: hash, blokir, selesai. Gangguan, bukan perampokan; tak banyak yang bisa dicuri di ruangan. Moderasi berbasis aturan klasik dibuat untuk ini dan menanganinya dengan baik.

Era II, kripto, pra-LLM: penipuan. Uang masuk ke ruangan dan spam berubah menjadi penipuan: "penjagalan babi", pesan admin palsu, penguras dompet, hadiah palsu. Taruhannya naik dari perhatian yang terbuang ke dompet yang terkuras. Tetapi serangan masih dijalankan tangan manusia, jadi terikat tenaga kerja dan meninggalkan jahitan: tata bahasa rusak, irama salin-tempel, balasan dari zona waktu yang salah. Di sinilah perangkat klasik mulai kalah.

Era III, LLM: skala AI. AI menulis konten dan menjalankan persona. Hambatan tenaga kerja lenyap: satu operator menjalankan ribuan percakapan bersamaan, setiap pesan unik dan relevan, tanpa tanda tangan untuk dicocokkan. Ini era termuda dan kurva kecanggihannya masih menanjak.

Penyerang hari ini menumpuk ketiganya: spam lama untuk volume murah, buku panduan era kripto, dan perangkat LLM untuk menjalankan semuanya dalam skala besar. Pertahanan harus bertahan di ketiganya sekaligus. Satu hal sengaja ditinggalkan kerangka ini: masalah satu aktor di balik banyak akun bukan sebuah era. Ia benang struktural di bawah ketiga era dan punya bagiannya sendiri.

3. Sepuluh cara serangan modern mengalahkan perangkat klasik

Ini pola-pola konkret yang melewati moderasi berbasis aturan, kira-kira menurut prevalensi. Tiga pertama lebih rinci.

01 · Pesan pribadi "admin" dengan obrolan bersih

Vektor penipuan dominan 2025 berdasarkan kerugian korban. Penipu bergabung ke grup publik dan mengamati. Ketika seorang anggota bertanya atau mengeluh, dalam hitungan menit ia menerima pesan pribadi dari profil yang menyalin nama dan avatar seorang admin, sering dengan satu karakter diganti (nol untuk O, L kecil untuk I). Pesan di dalam grup, jika ada, tidak berbahaya. Muatannya, permintaan seed phrase atau tautan KYC palsu, hanya hidup di pesan pribadi tempat tidak ada bot moderasi yang melihat. [4] [5] [6]

Perangkat klasik melewatkan ini karena tiga alasan: pesan publik tidak mengandung kata terlarang, tautan atau media; tidak ada yang membandingkan nama dan avatar anggota baru dengan admin asli saat bergabung; dan tidak ada yang melacak bahwa "akun ini bergabung tiga menit lalu dan sudah mengirim pesan ke anggota aktif". Pertahanannya: pemeriksaan kemiripan profil saat bergabung, sinyal perilaku, dan jalur pelaporan untuk pesan pribadi yang tidak bisa dilihat bot secara langsung.

02 · Spam percakapan hasil LLM

Belokan lambat. Sebuah akun bergabung dan mengirim pesan alami yang relevan dan sesuai budaya grup. Menjawab pertanyaan dengan benar. Selama beberapa giliran, kadang berhari-hari, ia membangun kredibilitas. Lalu berbelok: tautan, tawaran, ajakan lanjut di pesan pribadi. Setiap pesan dihasilkan, bukan disalin, jadi tak ada duplikat untuk dideteksi, tak ada tanda tangan, dan nadanya pas karena model disuruh demikian. Perangkatnya komersial: FraudGPT diiklankan sekitar US$200 per bulan pada 2023 [7]; WormGPT 4 dijual US$50 per bulan atau US$220 seumur hidup, lengkap dengan kode sumber. [8] Tidak ada yang menilai satu pesan bisa menangkap niat yang hanya muncul sepanjang percakapan; deteksi yang menangkapnya harus membaca jendela bergeser, dan dalam praktik itu berarti model lain.

03 · Tukar muatan lewat edit

Pengelakan paling sederhana dalam laporan ini, dan kebanyakan bot masih rentan. Pengirim spam memposting pesan bersih yang lolos semua filter, menunggu jendela pembatasan anggota baru berakhir, lalu mengedit pesan untuk menyisipkan tautan atau teks penipuan. Kebanyakan bot moderasi berlangganan pembaruan message Telegram tetapi tidak edited_message, jadi editan tidak pernah masuk pipeline deteksi. Perbaikannya kerja satu hari: proses kedua peristiwa dan jalankan ulang semua pemeriksaan pada setiap edit. Jika Anda mengelola komunitas, tanyakan kepada pemelihara bot Anda apakah editan diproses.

04–06 · Masalah tanda tangan

Tiga pola dengan satu akar yang sama: deteksi klasik mencocokkan tanda tangan, serangan modern memecah bentuk permukaan.

• Homoglif dan karakter nol-lebar. Huruf Kiril а, е atau о menggantikan huruf Latin, atau U+200B/U+200C/U+200D tak kasatmata di tengah kata, memecah "airdrop" atau "metamask" sehingga daftar blokir tak lagi cocok, sementara pembaca tak melihat yang aneh. Normalisasi Unicode dan peta karakter mirip sebelum pemeriksaan kata kunci menyelesaikannya; kebanyakan bot tidak melakukannya.
• Penipuan gambar dan tangkapan layar. URL, alamat dompet atau handle "resmi" diletakkan di dalam JPEG, stiker atau tangkapan layar pesan tersemat palsu. Tanpa OCR teksnya tak terlihat oleh bot, dan jawaban lazimnya, memblokir semua media, tak bisa dipakai di obrolan yang hidup.
• Kawanan akun berumur. Sebuah industri membiakkan akun Telegram berusia tiga bulan hingga lima tahun dengan riwayat dan avatar yang masuk akal, lalu menjualnya grosir, justru untuk melewati pemeriksaan umur akun. [14] Tidak ada pemeriksaan per akun yang bisa membedakannya; hanya deteksi perilaku terkoordinasi lintas akun yang bisa.

07–10 · Masalah perilaku

Empat pola di mana serangannya bukan pada apa yang dikatakan, melainkan pada bagaimana akun berperilaku atau konteks yang dibawanya.

• Pengelakan CAPTCHA dan kelelahan CAPTCHA. Layanan pemecah melewatkan tantangan dengan harga sen, sementara tantangan yang cukup kuat untuk memperlambat penyerang juga mengorbankan anggota sungguhan yang menyerah dan pergi. Jawabannya tantangan adaptif risiko yang hanya dilihat pendatang mencurigakan, yang jarang dilakukan dengan baik oleh bot yang beredar.
• Corong pengintai ke pesan pribadi. Akun bergabung, tak pernah memposting, mengekstrak daftar anggota dan membuka pesan pribadi. Tak memicu aturan grup mana pun, dan inilah mekanisme di balik sebagian besar kerugian permainan panjang di bagian 1. [1]
• Phishing hiper-personal. Data bocor ditambah model bahasa menghasilkan pesan yang merujuk proyek, dompet atau aktivitas on-chain korban sendiri. Terbaca seperti kontak sungguhan. Penipuannya ada pada kekhususan, yang tak punya tanda tangan.
• Bot "dukungan" berbahaya. Bot yang memakai nama dompet dan bursa besar. Verifikasi pihak ketiga untuk akun dan bot sudah ada sejak Januari 2025 [32], tetapi adopsinya sangat rendah dan bot apa pun masih bisa diluncurkan dengan nama apa pun. [4]

4. Ancaman AI secara rinci

Ekonominya

Saat FraudGPT muncul pada Juli 2023, ia dijual berlangganan dari US$200 per bulan, diiklankan di Telegram dengan klaim ribuan penjualan. [7] Pada November 2025, WormGPT 4 dijual US$50 per bulan atau US$220 seumur hidup dengan kode sumber. [8] Setahun perangkat turun dari sekitar US$2.400 menjadi US$600, atau US$220 sekali bayar: anjlok 91% dalam dua tahun, dan pendatang baru memotong lebih rendah lagi. Ketika perangkat serangan semurah itu secepat itu, keluarannya adalah volume penyerang.

Kanal distribusinya Telegram sendiri. Platform yang dipertahankan adalah pasar bagi perangkat yang dipakai melawannya: lingkaran tertutup.

Ukuran skala besar paling jelas untuk sebelum-dan-sesudah adalah temuan SlashNext tentang kenaikan volume phishing 1.265% dalam dua belas bulan setelah peluncuran ChatGPT (Q4 2022 hingga Q3 2023). [9] Ini korelasi dengan era AI generatif, bukan atribusi pasti, tetapi tak ada sejak itu yang menunjukkan kurva berbalik turun.

Yang bisa dilakukan perangkatnya: mempertahankan percakapan koheren multi-giliran, menyesuaikan dengan gaya kanal tertentu, dan mempersonalisasi dari data bocor dan profil publik.

Mengapa tanda tangan gagal

Sebelum AI, satu pesan penipuan ditempel ke ribuan korban; menghash-nya sekali memblokir setiap pengulangan. Karena itu bot moderasi berevolusi di sekitar pencocokan kata kunci, ekspresi reguler dan daftar blokir. Setelah AI, satu niat yang sama ("kirim seed phrase-mu") muncul dalam variasi permukaan tak terbatas; hash tak pernah bertabrakan dan kata kunci tak pernah cocok. Deteksi harus bergeser dari apa yang dikatakan ke apa yang dilakukan aktor: bagaimana akun bergabung, apa yang dilakukannya sebelum memposting, bagaimana ia berinteraksi, kapan berbelok, identitas dan reputasi apa yang dibawanya. Menilai niat dalam jendela percakapan dengan model lain berhasil dan mahal; disiplin biaya adalah salah satu masalah terbuka di bidang ini (bagian 8).

Belokan agentik

Dua kasus dari 2026 menunjukkan di mana ancaman AI kini berada: bukan menghasilkan spam, melainkan menjalankan kampanye.

Pada Mei 2026 Trend Micro menerbitkan investigasinya tentang "Patriot Bait". Satu operator berbahasa Rusia menjalankan kanal Telegram beranggota 17.000 yang menyamar sebagai veteran AS. Kanal itu ada sejak Februari 2021; dari September 2025 hingga Mei 2026 ia dijalankan AI. Orkestrator Python yang dinamai operatornya "Quantum Patriot" memanggil model terdepan lewat 73 kunci API curian untuk memerankan persona, sementara chatbot terpisah berbicara langsung dengan korban. Operator menjebol model dengan meyakinkannya bahwa ia penguji penetrasi resmi, peran yang disimpan model dalam memorinya sehingga setiap percakapan berikutnya dimulai dalam keadaan terjebol. Dalam kata-kata Trend Micro, yang dulu membutuhkan tim penulis, manajer media sosial, staf TI dan pemrogram malware kini bisa diotomatisasi oleh satu aktor dengan satu server, satu bot Telegram dan akses API ke model terdepan. [10] Makalah ScamAgents memformalkan polanya: agen otonom multi-giliran dengan memori dan perilaku adaptif, yang terdokumentasi tak terhalang pagar keamanan saat ini. [11]

Bagi deteksi, ini bermata dua. Perangkat klasik mengasumsikan ekonomi tim penipu: banyak sidik jari berbeda per kampanye. Satu agen tunggal meruntuhkannya: satu IP, satu akun model, satu gaya operasi; lebih mudah disidik di tingkat kampanye dan lebih sulit di tingkat pesan, karena setiap pesan terbaca seperti ditulis satu manusia yang berpikir.

Truman Show

Pada Januari 2026 Check Point menerbitkan investigasinya tentang kampanye yang dilacaknya sejak Oktober 2025, dibangun di sekitar aplikasi bernama OPCOPRO dan dinamai menurut film 1998 tentang pria yang seluruh dunianya adalah set panggung. Grup Telegram dan WhatsApp yang dikontrol ketat, sering tersinkronisasi, diisi "pakar" hasil AI dan rekan sintetis. Anggota bertanya, rekan menjawab, pakar menasihati. Pencelupan berlangsung berminggu-minggu. Aplikasi pendamping di toko Apple dan Google adalah cangkang WebView yang saldo, perdagangan dan kontraknya dipalsukan di sisi server, sehingga korban menyaksikan keuntungan mereka tumbuh. Lalu permintaannya datang: investasikan lebih banyak, bayar biaya penarikan, tutup pajaknya. [12]

Ini mengalahkan semua yang mendahuluinya dalam laporan ini. Tidak ada pesan spam; seluruh konteksnya adalah serangan. Setiap detektor per pesan meleset, setiap heuristik pengintai-ke-pesan-pribadi meleset, karena komunitasnya sendiri palsu. Yang menangkap ini adalah reputasi lintas platform, mengenali sidik jari yang sama di banyak grup, atau verifikasi identitas yang cukup kuat untuk membongkar anggota sintetis. Model ancaman naik satu lapisan: dari serangan di dalam komunitas nyata ke komunitas yang adalah serangan itu sendiri.

5. Satu aktor, banyak identitas

Masalah sulit lainnya di samping AI, dan yang struktural. Dalam keamanan ini disebut masalah Sybil: satu aktor mengendalikan banyak akun untuk memanipulasi sistem.

Ekonominya

Akun Telegram berumur dijual di pasar lawan US$1-10 per akun; tersedia grosir dari usia tiga bulan hingga lima tahun. Harganya berasal dari pemasaran vendor pembiakan sendiri yang menerbitkan panduan langkah demi langkah sebagai materi penjualan; industrinya sudah begitu lazim sehingga beriklan. [14] Jaringan menengah menjalankan 50-200 akun dalam satu operasi terkoordinasi; yang profesional mencapai ribuan, sering dikelola lewat protokol MTProto Telegram. Solidus Labs mendokumentasikan satu jaringan, PumpCell, yang menjalankan pump-and-dump multi-rantai tersinkronisasi di puluhan kanal Telegram dan meraup sekitar US$800.000 dalam sebulan. [15] Dengan harga pasar, kawanan 100 akun berbiaya sekitar US$500; satu penipuan yang berhasil membayar US$5.000 hingga beberapa juta. Intinya pada rasionya, bukan angka pastinya.

Mengapa ini meruntuhkan pertahanan

Setiap pertahanan klasik berbagi satu asumsi: setiap akun adalah aktor independen. Akun terkoordinasi meruntuhkannya. Pemblokiran tak berarti ketika aktor punya 50 cadangan dan bisa membeli satu lagi seharga satu dolar. Pemeriksaan umur tak membantu ketika akun berumur adalah produk. Reputasi menjadi nol ketika kawanan berotasi. Daftar blokir terfederasi, salah satu pertahanan klasik terbaik, melawan hidra. Celah strukturalnya: tidak ada perangkat moderasi yang beredar yang mampu mengembalikan N akun ke satu aktor. Tanpa itu, pertahanan adalah permainan pukul-tikus dengan tikus tak terbatas.

Hidra pada skala platform

Buktinya pada skala terbesar yang ada. Huione dan Xinbi Guarantee telah memproses lebih dari US$35 miliar stablecoin, kebanyakan USDT: menjual perangkat penipuan, pencucian, bank SIM, akun berumur dan kit penguras, serta memperantarai pekerja korban perdagangan manusia untuk kompleks penipuan. [18] Pada 13 Mei 2025 Telegram melakukan penghapusan terarah terbesarnya, menyingkirkan ribuan kanal terkait, setelah riset Elliptic dan penetapan Huione Group oleh Departemen Keuangan AS sebagai perhatian utama pencucian uang. Dalam hitungan minggu, Tudou Guarantee, pesaing yang 30%-nya dibeli Huione lima bulan sebelum pemblokiran, mengalami pertumbuhan volume harian sekitar 70 kali lipat; Xinbi kembali dengan ID akun yang sama dan arus masuknya naik 90%. [19] [20] Penghapusan bekerja persis seperti yang dirancang. Pasarnya bahkan tidak melambat, karena aktor di baliknya tak pernah tereduksi menjadi identitas yang bisa disingkirkan.

6. Di luar kanal

Kerugian terbesar 2025 tidak berakhir di Telegram. Ia bermula di sana.

Kelompok yang terkait negara Korea Utara mencuri sekitar US$2,02 miliar kripto pada 2025, naik 51% dari tahun sebelumnya, dengan lebih dari US$300 juta dikaitkan ke pertemuan deepfake di Zoom dan Teams di mana penyerang menyamar sebagai tokoh industri tepercaya. [23] [24] Satu kasus menunjukkan bentuknya: salah satu pendiri THORChain kehilangan sekitar US$1,35 juta setelah pesan dari akun Telegram seorang teman yang dibajak mengarah ke panggilan video dengan lawan bicara deepfake, lalu ke malware macOS yang menguras dompetnya. [25] Penipuan "aku dalam masalah" dengan pesan suara deepfake merugikan sekitar US$5 juta pada 2025, dan kini tiga detik audio cukup bagi layanan kloning suara konsumen untuk menghasilkan tiruan meyakinkan; satu pesan suara di obrolan grup saja. [26]

Rantainya empat langkah. Masuk: pesan pribadi tak berbahaya dari akun teman yang dibajak ("bisa telepon sebentar?"), tanpa tautan, tanpa kata kunci, tanpa akun baru untuk ditandai. Belok: undangan kalender atau domain rapat mirip, satu klik ke luar platform. Deepfake: panggilan langsung dengan wajah dan suara kloning, lalu "kameramu tidak jalan, pasang perbaikan ini". Kuras: perbaikannya adalah malware. Satu-satunya langkah yang bisa dilihat pertahanan Telegram adalah yang pertama, dan tak ada yang bisa dideteksi di sana. Reputasi lintas platform dan kebiasaan verifikasi di luar jalur adalah satu-satunya pertahanan yang berlaku sama sekali, dan tidak ada perangkat yang diluncurkan pada 2024-2026 yang menangani corong lintas platform.

Siapa yang menjalankan penipuan

Sisi pasokannya industrial dan makin banyak didakwa. UNODC memperkirakan pusat penipuan Asia Tenggara menghasilkan sekitar US$40 miliar per tahun dan menggambarkan Telegram sebagai nyaman dan terskala bagi pelaku gelap. [21] Pusat-pusat itu sebagian besar digerakkan kerja paksa: menurut estimasi yang sama, sekitar 100.000 orang diperdagangkan ke kompleks di Kamboja dan 120.000 ke Myanmar. "Penipu" yang mengirim pesan ke komunitas Anda, dalam sebagian besar kasus, adalah korban perdagangan manusia yang sedang melunasi utang rekaan. Pada Oktober 2025 Departemen Kehakiman AS mendakwa ketua Prince Group Kamboja karena menjalankan kompleks penipuan kerja paksa dan menyita 127.271 BTC, sekitar US$15 miliar; penyitaan terbesar dalam sejarah AS. [22] Bulan yang sama, penggerebekan kompleks KK Park di Myanmar membebaskan lebih dari 2.000 pekerja dari satu kompleks di antara ratusan. Bagi yang mengelola komunitas, ini meluruskan ekspektasi: lawannya industri dengan pendapatan setara negara menengah, dan bot moderasi adalah garis depannya.

7. Di mana uangnya

Komunitas kripto memikul beban tak proporsional karena empat alasan. Nilai per korban: satu permainan panjang yang berhasil menghasilkan enam atau tujuh digit, satu tingkat di atas phishing konsumen. Permukaan serangan: grup kripto terbuka sejak dirancang dan setiap anggota hanya satu ketukan dari menghubungkan dompet. Kampanye terdokumentasi: PumpCell satu dari banyak jaringan. [15] Peniruan merek: bot dan kanal "dukungan" palsu untuk dompet dan bursa besar tetap merajalela sementara verifikasi tidak diadopsi. [4] [5]

Ekosistem berbeda mendapat serangan berbeda. Di TON, distribusi asli Telegram menjadikan phishing Mini App pola dominan, dengan dompet dikuras lewat webview dalam aplikasi. [5] Di rantai EVM, Ethereum dan Base menanggung volume dalam penguras, airdrop palsu dan permintaan tanda tangan berbahaya yang memberi persetujuan token berkedok klaim hadiah. Di Solana, lingkaran pump memecoin, peluncuran palsu dan bot penguras yang mengotomatisasi phishing seed phrase. Lintas rantai, aktor bergaya PumpCell menjalankan kampanye di beberapa rantai sekaligus dan mencuci lewat jembatan; operasi satu rantai sudah usang.

TON dalam bidikan

Antarmuka kepercayaan asli Telegram adalah permukaan serangannya. Tiruan Fragment palsu meniru pasar lelang nama pengguna dan menguras dompet lewat TON Connect ketika pengguna "mengklaim" atau "mendaftar". Mini App "TON Giveaway" dan "Wallet Support" meminta izin dompet untuk acara palsu dan alur dukungan palsu. Dan persetujuan kontrak berbahaya lewat TON Connect tampak seperti login biasa sambil memberi izin menguras. [27] [28] Mini App berjalan di dalam Telegram, kepercayaannya implisit, dan tidak ada perangkat moderasi yang memindai manifes Mini App, persetujuan kontrak atau reputasi Mini App. Alur yang ingin dipakai pembela untuk verifikasi identitas adalah alur yang hari ini dieksploitasi penyerang; setiap kerja pertahanan atas identitas mewarisi permukaan serangan ini sejak hari pertama.

Ekonomi penguras

Penguras dompet dijual, didukung dan diperbarui seperti perangkat lunak, di Telegram. Inferno Drainer "pensiun" pada 2023 dan kembali pada 2025 dengan alamat komando-kendali terenkripsi on-chain, jadi tak ada server untuk disita, dan infrastruktur proksi yang dijalankan pelanggannya; Check Point mendokumentasikan sekitar US$9 juta terkuras dalam setengah tahun pertama kepulangannya. [29] Ketika operator Inferno mundur, mereka menyerahkan kodenya ke Angel Drainer, yang AngelX-nya telah menggelar lebih dari 300 dApp berbahaya yang menyasar TON dan Tron secara khusus. [30] TrickMo, trojan perbankan Android, pada 2026 memindahkan komando-kendalinya ke jaringan peer-to-peer TON sendiri: tanpa DNS, tanpa penyedia hosting, tak ada yang bisa dimatikan. [31] Ini layak ada dalam laporan tentang penipuan komunitas karena setiap penguras membutuhkan kanal pengiriman, dan kanal itu adalah komunitas: airdrop palsu di grup, tautan Mini App di pesan pribadi.

8. Yang masih berfungsi dan yang sudah mentok

Yang masih berfungsi

Enam hal masih layak mendapat tempatnya, dan lapisan baru harus dibangun di atasnya, bukan menggantikannya.

• CAPTCHA saat bergabung dengan pembatasan anggota baru. Ulasan vendor melaporkan pengurangan spam sekitar 95%; anggap angka itu indikatif, bukan teraudit, tetapi sejalan dengan pengalaman operator sebagai filter tunggal dengan hasil tertinggi. [16] Jawaban atas kelelahan CAPTCHA adalah tantangan adaptif risiko, bukan menghapusnya.
• Kunci pada URL, penerusan, media dan undangan menghapus ekor panjang spam berupaya rendah nyaris tanpa biaya.
• Daftar blokir terfederasi seperti CAS menyebarkan pemblokiran satu komunitas ke semua pelanggan: murah, presisi, kemenangan gratis. [17]
• Batas laju anti-banjir masih mengalahkan separuh kawanan yang bodoh.
• Laporan anggota adalah sinyal murah dengan manusia di dalam lingkaran yang kurang dimanfaatkan kebanyakan komunitas.
• Pemeriksaan umur akun menangkap penyerang oportunistik meski bukan peternakan profesional.

Yang sudah mentok

Deteksi berbasis aturan terhadap konten hasil AI, karena tak ada tanda tangan ketika setiap pesan unik. Heuristik umur terhadap akun berumur hasil biakan, karena industri pembiakan mengomoditaskan pertahanan itu. Reputasi satu platform, karena penyerang berpindah platform dan pemblokiran tidak. Filter kata kunci statis, karena trik homoglif dan nol-lebar mengalahkannya diam-diam; bot melaporkan "bersih" sementara pengelakan melewatinya. Tak satu pun dari ini tak berharga; semuanya masih menangkap ujung oportunistik distribusi. Hanya tidak lagi cukup.

Respons platform sendiri

Telegram bergerak lebih jauh melawan penyalahgunaan dalam delapan belas bulan dibanding dekade sebelumnya, dan narasi yang jujur harus mengatakannya. Pada September 2024 ia membalik sikapnya soal berbagi data: alamat IP dan nomor telepon kini diberikan ke penegak hukum atas permintaan sah, dan permintaan AS yang dipenuhi melonjak dari 14 per tahun menjadi sekitar 900. [34] Pada Januari 2025 ia meluncurkan verifikasi pihak ketiga untuk akun dan bot, primitif anti-peniruan yang diminta pembela; adopsinya sejauh ini sangat rendah. [32] Pada 2025 ia memperkenalkan pesan berbayar, biaya per pesan untuk non-kontak, friksi ekonomi yang langsung menyasar corong pesan pribadi. [33] Dan ia melakukan penghapusan massal di bagian 1. Penyerang beradaptasi: kanal cadangan yang disiapkan lebih dulu, handle "cadangan" yang diumumkan di muka, dan gerbang permintaan bergabung yang juga menahan moderasi otomatis di luar. Migrasi keluar dari Telegram nyaris tak terlihat; audiensnya ada di Telegram, jadi penjahat bertahan. [2]

Kapasitas penegakan naik sekitar tujuh belas kali lipat, dari paling banyak 30.000 penghapusan per hari menjadi paling banyak 140.000, dengan puncak di atas setengah juta. Setiap pola serangan dalam laporan ini beroperasi pada skala penuh di atas kurva itu. Volume penghapusan diperlukan dan jelas tidak cukup; celah yang tersisa bersifat struktural dan berada di tingkat komunitas.

9. Yang sedang muncul

Tiga arah, yang "bagaimana"-nya belum terpecahkan secara publik.

Deteksi berbantuan AI. Memakai model dalam pipeline moderasi sedang terjadi karena harus terjadi; deteksi tanda tangan sudah mati melawan spam hasil generasi. Masalah terbukanya biaya: satu model per pesan pada volume nyata mana pun meledakkan tagihan, jadi arsitektur yang berhasil mengarahkan dengan cermat dan menyimpan penilaian mahal untuk pesan yang membutuhkannya.

Lapisan sinyal perilaku. Deteksi yang melihat melampaui apa yang dikatakan pengguna ke bagaimana akun berperilaku: bagaimana ia bergabung, apa yang dilakukannya sebelum memposting, bagaimana ia berinteraksi, kapan berbelok. Nyaris tak ada di bot yang beredar dan merupakan peluang terbesar yang terlewat di bidang ini.

Identitas terverifikasi. Kepercayaan bersyarat pada dompet, kredensial atau bukti kemanusiaan untuk konteks berisiko tinggi. Satu-satunya hal yang meruntuhkan ekonomi satu aktor-banyak akun, karena identitas yang dijangkarkan pada sesuatu yang berbiaya tak bisa dibeli 200 sekaligus seharga US$500. Hambatannya adopsi; arah yang bisa dipertahankan untuk pemungutan suara DAO, kanal alfa dan keanggotaan berbayar; satu bagian dari jawaban yang menyatu, bukan keseluruhannya.

Memilih di antara ini, dan mengoperasikan salah satunya pada skala besar, adalah pekerjaan dua-tiga tahun ke depan. Prediksi dan buku panduan operator ada di bagian kedua seri ini.

Metodologi

Laporan ini ditulis dari presentasi Mei 2026 dengan nama yang sama. Setiap angka diverifikasi ulang terhadap sumber primer atau pelapor pertamanya sebelum publikasi, dan masing-masing membawa penanda bernomor ke daftar di bawah. Jika suatu angka berasal dari pemasaran vendor atau ulasan vendor, teksnya menyatakannya. Aritmetika ilustratif (biaya satu kawanan versus hasil satu penipuan) diberi label demikian. Tidak ada di sini yang menyimpulkan tentang perusahaan atau produk bernama melampaui apa yang dikatakan sumber yang dikutip. Koreksi dicatat dalam log perubahan dan menaikkan versi.

Targa-Praetorian (2026). Kondisi penipuan di komunitas digital — Edisi Telegram, 2026 (v1.0). https://targa.dev/id/research/state-of-scams-2026

@techreport{targa_state_of_scams_2026,
  title  = {Kondisi penipuan di komunitas digital — Edisi Telegram, 2026},
  author = {{Targa-Praetorian}},
  year   = {2026},
  url    = {https://targa.dev/id/research/state-of-scams-2026},
  note   = {v1.0, CC BY 4.0}
}