Os administradores nunca chamam você primeiro no privado

Esta página é para membros de um grupo do Telegram. Se um administrador mandou você para cá, o motivo é simples: alguém pode escrever para você no privado se passando por esse administrador. Os administradores que querem um texto para fixar encontram um perto do fim da página.

Por que os administradores dizem que nunca chamam você primeiro?

Porque é a única regra que funciona sem nenhuma conferência.

Um golpista copia o nome e a foto de um administrador em um minuto. Dentro do grupo, a cópia é fácil de ver: o administrador de verdade tem um título ao lado de cada mensagem, e a cópia não tem. Em uma conversa privada, esse título não aparece para ninguém. O administrador de verdade e a cópia ficam iguais.

Então o grupo faz uma promessa. Os administradores respondem no grupo e nunca começam uma conversa privada. A partir daí, você não precisa estudar um perfil. Uma mensagem privada de "um administrador" que você não pediu é falsa pela regra.

Como funciona o golpe da mensagem privada?

O golpista não invade nada. Ele espera uma pergunta.

1. Você pergunta no grupo. "Meu saque não chegou." "O aplicativo não aceita meu código." "Quem pode me ajudar com o meu pedido?"
2. Uma mensagem privada chega em poucos minutos. Ela traz o nome e a foto de um administrador que você já viu no grupo. É educada e já conhece o seu problema, porque a sua pergunta era pública.
3. Ela oferece ajuda. Muitas vezes com um número de chamado, um formulário ou uma etapa de "verificação", para parecer oficial.
4. Ela pede uma coisa só. Um link para abrir, um código para ler em voz alta, uma frase para digitar, um aplicativo para instalar ou uma taxa para pagar.
5. Ela apressa você. "Seus fundos estão em risco." "Este chamado fecha em breve."

O passo 4 é o golpe inteiro. Tudo o que vem antes existe para fazer esse pedido parecer normal.

Por que tão rápido? A conta já estava no grupo, calada, lendo as mensagens novas. Algumas nem chegaram a entrar e trabalham com uma lista de membros copiada antes. O guia do golpe do falso administrador explica esse lado para os donos de grupo.

Como conferir quem está mesmo escrevendo para mim?

Confira pelo grupo, nunca pela conversa privada. Tudo o que está dentro da conversa privada foi montado por quem escreveu para você.

Conferência	Como	O que uma cópia mostra
O perfil	Abra o perfil da conta que escreveu para você	Um @username ausente ou estranho, uma bio cheia de "oficial" e "suporte"
O @username	Leia um caractere de cada vez	Um zero no lugar de um o, um 1 no lugar de um l, uma letra dobrada, um sublinhado a mais, uma palavra acrescentada
A lista de administradores	Abra o grupo, abra a lista de administradores, abra o administrador a partir dali	Um @username diferente do que escreveu para você
O próprio grupo	Pergunte no grupo: "Algum administrador me chamou no privado?"	Silêncio no grupo, pressão na conversa privada

Três coisas tornam confiável a conferência do nome de usuário.

• O nome de exibição não prova nada. Qualquer pessoa pode digitar qualquer nome, e um nome pode usar letras de outro alfabeto que parecem idênticas. Caracteres parecidos explica como.
• O @username é mais difícil de copiar. O Telegram só permite a-z, 0-9 e sublinhados em um nome de usuário, e duas contas não podem ter o mesmo. Uma cópia tem de ser diferente em algum ponto.
• A diferença é pequena de propósito. Leia o nome de usuário em voz alta, caractere por caractere. "Zero" e "sublinhado" são difíceis de deixar passar quando ditos em voz alta.

Não use um link nem um botão da conversa privada para "confirmar" o administrador. Abra o grupo a partir da sua própria lista de conversas.

Se os nomes de usuário batem exatamente, a mensagem veio mesmo daquela conta. Ainda assim é mais seguro continuar no grupo. A conta de um administrador de verdade também pode ser roubada, e aí o nome de usuário está certo e a pessoa não.

O que nunca devo enviar?

Nunca envie	Como eles pedem	O que isso dá a eles
O código de login do Telegram	"Leia para mim o código que você acabou de receber, para eu verificar você"	Sua conta do Telegram
Sua senha da verificação em duas etapas	"O sistema também precisa da sua senha"	A última tranca dessa conta
Uma frase de recuperação ou uma chave privada	"Digite aqui para validar sua carteira"	A carteira e tudo o que há nela
Acesso remoto ou a tela compartilhada	"Instale este aplicativo para eu resolver para você"	Seu aparelho e tudo o que está aberto nele
Um pagamento	"Uma pequena taxa libera o seu saque"	O dinheiro, e depois um pedido de mais

O código de login pede uma explicação curta. O golpista começa um login na sua conta no aparelho dele, usando o seu número de telefone. O Telegram então manda um código para você, na conversa chamada Telegram. O código que ele pede é esse. É por isso que uma pergunta inocente como "qual número de telefone está na sua conta?" muitas vezes vem primeiro.

Um código QR "para verificar" faz o mesmo serviço que o código de login. Golpes com código QR trata disso.

Nenhum suporte precisa de nada disso. Um administrador de verdade consegue responder a quase todas as perguntas sem saber nada de secreto sobre você.

O que fazer se eu já respondi?

Primeiro, guarde as provas. Tire um print da conversa e anote o @username antes de bloquear qualquer coisa.

Depois aja de acordo com o que você enviou.

• Nada além de uma resposta. Você não perdeu nada. Pare de responder.
• Um link aberto, nada digitado. Feche a página. Abra Configurações > Dispositivos no Telegram e confira se todas as sessões são suas.
• Um código de login. Abra Configurações > Dispositivos e termine todas as sessões que você não reconhece. Depois defina uma senha em Configurações > Privacidade e Segurança > Verificação em Duas Etapas. O que fazer quando uma conta do Telegram é invadida traz a lista completa.
• Sua senha da verificação em duas etapas. Troque na hora, a partir de um aparelho que ainda está conectado, e termine as sessões desconhecidas. Se você usa a mesma senha em outros lugares, troque lá também.
• Uma frase de recuperação. Mova o que sobrou para uma carteira nova, com uma frase nova, a partir de um aparelho em que você confia. A carteira antiga não tem como voltar a ser segura.
• Acesso remoto. Desconecte o aparelho da internet e remova o aplicativo. Troque suas senhas a partir de outro aparelho.
• Um pagamento. Procure seu banco, a operadora do cartão ou a corretora e conte o que aconteceu. Não mande um segundo pagamento para "liberar" o primeiro.

Em todos os casos, termine com as mesmas três ações.

1. Denuncie a conta. Abra o perfil dela e escolha Denunciar. A conta do Telegram para denúncias de impostores é @notoscam.
2. Bloqueie.
3. Conte ao grupo, no grupo. Diga qual é o @username. A mesma conta provavelmente está escrevendo para outros membros agora.

Conte com uma segunda tentativa. Quem perdeu dinheiro costuma ser procurado de novo por um "serviço de recuperação" ou por um "administrador sênior" que consegue devolver tudo mediante uma taxa. É o mesmo golpe, pela segunda vez.

Um aviso que os administradores podem fixar

Administradores: copiem qualquer uma das versões no grupo, do jeito que está, e fixem. Troquem as palavras entre colchetes.

A versão curta, que também serve para uma mensagem de boas-vindas:

Os administradores nunca chamam você primeiro no privado. Ninguém deste grupo vai pedir um código de login, uma senha, uma frase de recuperação ou um pagamento. Se alguém pedir, é golpe. Denuncie aqui no grupo.

A versão mais longa:

Os administradores nunca chamam você primeiro no privado.

Se você faz uma pergunta aqui, respondemos aqui. Uma conta que escreve para você no privado com o nome e a foto de um administrador é uma cópia.

Nunca vamos pedir:

• o código de login que o Telegram mandou para você
• sua senha
• sua frase de recuperação ou sua chave privada
• acesso à sua tela ou ao seu aparelho
• um pagamento ou uma taxa

Para conferir uma conta, abra a lista de administradores deste grupo e compare o @username, caractere por caractere.

Alguém escreveu para você? Não responda e não abra links. Denuncie a conta, bloqueie e avise a gente aqui: [como os membros falam com os administradores].

Três detalhes fazem o aviso funcionar.

• Cumpra a promessa. Se um administrador escreve primeiro para um membro, mesmo para ajudar, a regra deixa de valer alguma coisa. Quando uma conversa privada for mesmo necessária, diga isso antes no grupo e deixe o membro começá-la.
• Repita. As mensagens fixadas são substituídas, e os novos membros não rolam o chat. Coloque a versão curta também na mensagem de boas-vindas.
• Não liste os nomes de usuário dos administradores no aviso. Listas ficam desatualizadas. A lista de administradores do próprio grupo está sempre em dia.

O que o aviso não consegue fazer, e o que cobre o resto

Uma mensagem fixada só ajuda os membros que a leem. As outras defesas cabem aos administradores: uma lista de membros oculta, suporte respondido no chat aberto e a remoção das cópias de administradores enquanto elas ainda estão no grupo.

Essa última tarefa é difícil de fazer na mão. A Targa compara o nome e a foto de perfil de cada membro com os dos administradores do grupo, normaliza antes os caracteres parecidos e confere de novo quando um membro muda o perfil. Os membros podem usar /report para chamar os administradores sem que os outros membros vejam quem denunciou. A Targa não consegue ver uma mensagem privada, e nenhum outro bot consegue. Para essa parte, a defesa é a regra desta página.

Os administradores podem ler como proteger um grupo de golpistas para ter a lista completa, ou fazer a verificação gratuita do grupo para ver o que o grupo mostra a quem olha de fora.