O golpe do falso administrador no Telegram e como barrar

Como funciona o golpe do falso administrador?

Não precisa hackear nada. Precisa da lista de membros do seu grupo e de alguns minutos.

1. A conta entra e fica observando. Muitas vezes ela já está no grupo há semanas, calada.
2. Um membro pede ajuda. "Meu saque travou." "Não consigo conectar minha carteira." "Com quem eu falo sobre o meu pedido?"
3. Chega uma mensagem privada. Quem manda tem o mesmo nome e a mesma foto de um dos seus administradores. O nome de usuário muda em um caractere, ou traz a palavra "suporte".
4. Tudo soa oficial. Um número de chamado, uma etapa de "verificação", um formulário, um link para um "portal de suporte".
5. Ela pede uma coisa só, aquela que entrega o controle ao golpista: uma frase de recuperação (seed phrase), um código de login, a conexão da carteira, a instalação de um aplicativo ou uma taxa.

O membro acha que foi o administrador do grupo. A culpa cai no seu grupo.

Como diferenciar um administrador de verdade de um falso?

Em uma conversa privada, só de olhar não dá. O Telegram mostra o título de um administrador ao lado das mensagens dele dentro do grupo, e em nenhum outro lugar. Por isso, confira pelo grupo, não pela mensagem:

1. Abra o grupo, abra a lista de membros e abra Administradores.
2. Toque no administrador que a mensagem diz ser.
3. Compare o @username, letra por letra, com o da conta que escreveu para você.

A cópia costuma se entregar de uma destas formas:

• Um nome de usuário quase igual. Um I maiúsculo no lugar de um l minúsculo, um zero no lugar de um o, uma letra dobrada, um sublinhado a mais.
• Letras parecidas no nome de exibição. Nomes de usuário só aceitam letras latinas, números e sublinhados, mas um nome de exibição pode usar um "а" cirílico no lugar de um "a" latino e ficar idêntico.
• Palavras acrescentadas ao nome. "Suporte", "Admin", "Atendimento", "Oficial".
• Nenhum nome de usuário, só o nome de exibição.
• Foi ela que escreveu primeiro. Você perguntou no grupo e a resposta veio no privado.
• Ela tem pressa. "Seus fundos estão em risco", "este chamado fecha em dez minutos".

Se o grupo oculta a lista de membros, pergunte no próprio grupo: "Algum administrador acabou de me chamar no privado?" Um administrador de verdade responde ali mesmo.

O que um falso administrador pede?

Não existe suporte de verdade que precise de nada disso. Os mesmos pedidos vêm de bots de verificação falsos, que o guia do bot Safeguard falso cobre.

O que fazer se um falso administrador me chamar?

1. Não responda e não abra links.
2. Denuncie a conta. Abra o perfil, escolha Denunciar e marque a opção Conta Falsa. Você também pode mandar os detalhes para @notoscam, do Telegram.
3. Bloqueie.
4. Avise os administradores de verdade, no grupo. Se o grupo usa a Targa, /report chama os administradores sem que os outros membros vejam quem reportou.

Se você já fez o que a mensagem pedia:

• Você passou a frase de recuperação: mova agora o que sobrou para uma carteira nova, a partir de um aparelho limpo. A carteira antiga está perdida de vez.
• Você aprovou uma solicitação na carteira: revogue a aprovação com um verificador de aprovações de tokens daquela rede e depois mova seus fundos.
• Você passou um código de login: abra Configurações → Dispositivos e termine todas as sessões que você não reconhece. Depois ative a Verificação em Duas Etapas em Privacidade e Segurança.
• Você instalou alguma coisa: desconecte o aparelho da internet e troque as senhas a partir de outro aparelho.

O que o dono do grupo pode fazer para barrar?

Você não tem como impedir uma mensagem privada. Tem como deixar seus membros difíceis de achar e difíceis de enganar, e tem como remover a cópia antes que ela seja usada.

1. Oculte a lista de membros. Grupos com 100 membros ou mais podem fazer isso. O golpe começa por essa lista.
2. Fixe uma frase. "Os administradores nunca chamam você primeiro no privado. Quem chamar é golpista." Repita na mensagem de boas-vindas.
3. Responda aos pedidos de ajuda no grupo. Quando o suporte acontece em público, uma oferta de ajuda no privado destoa.
4. Mantenha a lista de administradores curta e dê um título a cada um. Uma lista curta os membros conseguem conferir.
5. Proteja as próprias contas dos administradores. Verificação em duas etapas em todas. Uma conta de administrador de verdade roubada é pior do que qualquer cópia.
6. Remova as cópias. Uma conta no seu grupo que usa o nome ou a foto de um administrador só tem um objetivo.

O último passo é difícil de fazer na mão. Ninguém compara o nome e a foto de cada membro com a lista de administradores toda vez que um perfil muda. A Targa compara: ela confere nomes, fotos e @ de bots com os dos seus administradores, normaliza os caracteres parecidos antes e confere de novo quando um membro muda o perfil. Toda ação vem com um motivo que você lê com /why.

O limite, sem rodeios: a Targa enxerga o seu grupo, não as conversas privadas dos seus membros. Um impostor que copiou a lista de membros no mês passado e nunca entrou não pode ser pego por nenhum bot. Por isso os passos 1 a 3 vêm primeiro. Para o resto da lista, veja como proteger um grupo de golpistas ou confira o que o seu grupo expõe hoje.