A resposta curta
Faça a triagem das contas antes que elas possam postar, limite o que os novatos podem enviar, oculte a lista de membros e proteja todas as contas de administrador com verificação em duas etapas. Remova os bots que você não usa, fixe um aviso de que os administradores nunca chamam primeiro no privado e adicione um bot que lê cada mensagem, edição e imagem. Depois, revise o grupo toda semana.
Pontos-chave
- A maioria dos golpes contra membros de grupos acontece em mensagens privadas, com uma lista de membros copiada do grupo.
- Grupos com 100 membros ou mais podem ocultar a lista de membros.
- Um bot de verificação de verdade nunca pede um código de login do Telegram, que você escaneie um código QR com a sua conta, nem um comando colado no seu computador.
- Uma conta de administrador roubada causa mais estrago do que qualquer golpista de fora. A verificação em duas etapas é a solução.
- Uma conta banida aparece em Usuários Removidos e não consegue voltar por um link de convite enquanto estiver nessa lista.
O que os golpistas querem em um grupo do Telegram?
Três coisas, nesta ordem:
- Seus membros. Uma lista de pessoas com um interesse em comum, muitas delas com cripto, vale mais do que qualquer mensagem postada no chat.
- Sua reputação. Um golpe que parece vir dos seus administradores pega emprestada a confiança que você construiu.
- Suas contas de administrador. Uma única conta de administrador roubada pode postar, fixar, banir e adicionar bots.
Os dez passos abaixo fecham essas três frentes, uma de cada vez.
Como são os golpes?
| Golpe | Onde acontece | O que barra |
|---|---|---|
| Falso administrador oferecendo ajuda | Mensagem privada | Lista de membros oculta, aviso fixado, remoção da conta copiada |
| Bot de verificação falso (clones do "Safeguard") | Um link ou botão no grupo | Revisar os bots, saber o que uma verificação de verdade pede |
| Link de airdrop, sorteio ou "claim" | No chat, muitas vezes de uma conta com poucos dias | Limites para novatos, análise das mensagens |
| Golpe dentro de uma imagem ou de um código QR | No chat | Um bot que lê imagens |
| Membro simpático que só depois faz a proposta | No chat, ao longo de dias | Um bot que julga a conversa, não palavras soltas |
| Oferta de vaga ou de "tarefa" paga | Mensagem privada ou chat | Limites para novatos, aviso fixado |
Os dez passos
1. Faça a triagem das contas na porta
Ative Aprovar novos membros ou use links de convite com Pedir Aprovação de Admins. Aprovar na mão funciona em um grupo pequeno. Passou disso, use um desafio de entrada ou faça de um bot o guardião do seu grupo, para que ele analise cada pedido de entrada. A Targa faz isso: confere a idade da conta, o perfil e listas de spammers conhecidos antes que a conta entre. Bots de captcha no Telegram explica o que um desafio de entrada barra e o que passa por ele.
2. Limite os novatos
A maioria das contas de golpe posta sua única mensagem nas primeiras horas. Bloqueie links, mídia e encaminhamentos para novos membros e retire os limites depois de alguns dias de comportamento normal. As Permissões do próprio Telegram valem para todo mundo de uma vez. Limites só para novatos precisam de um bot.
3. Oculte a lista de membros
Grupos com 100 membros ou mais podem ocultar a lista. Se for para fazer uma coisa só desta página, faça esta: ela tira a matéria-prima do golpe por mensagem privada.
4. Proteja suas contas de administrador
- Verificação em duas etapas em todas as contas de administrador, sem exceção.
- Menos administradores. Cada um é uma conta que pode cair em phishing.
- O mínimo de direitos. Um moderador precisa apagar e banir. Só o dono precisa adicionar administradores.
- Títulos. Dê um título a cada administrador para que os membros reconheçam os verdadeiros.
5. Revise seus bots
Remova todo bot que você não usa mais. Para cada um que ficar, confira o @username exato no site oficial do projeto.
Os bots de verificação falsos merecem um aviso à parte. Cópias de bots de verificação conhecidos pedem ao "novo membro" que escaneie um código QR, digite o código de login que o Telegram mandou ou cole um comando no computador. Cada uma dessas coisas entrega a conta ou o aparelho do membro. Verificação de verdade é um botão, um quebra-cabeça ou uma pergunta dentro do Telegram. Nunca pede um código nem um download. O bot Safeguard falso mostra em detalhe o mais copiado deles.
6. Fixe o aviso
Uma mensagem, fixada, e repetida nas boas-vindas:
Os administradores nunca chamam você primeiro no privado. Ninguém deste grupo vai pedir sua frase de recuperação, um código de login ou um pagamento. Se alguém pedir, avise aqui.
7. Dê aos membros um jeito de reportar
Os membros veem os golpes antes dos administradores. Reportar deve levar uma ação só e não deve expor quem reportou. Com a Targa, /report chama os administradores e esconde o reporte dos outros membros. Os membros também podem encaminhar ao bot um golpe que receberam.
8. Analise todas as mensagens
As configurações julgam as contas na porta. O que elas postam depois, quem precisa julgar é um bot: cada mensagem, cada edição e o texto dentro de imagens e códigos QR. Ele deve explicar cada ação, para que uma decisão errada possa ser desfeita e uma certa possa ser defendida. O que exigir de um bot antispam lista os seis requisitos, e esta página descreve como a Targa atende a cada um. Se você já usa o Combot ou a Rose, a página do Combot e a página da Rose mostram onde a proteção documentada de cada um termina.
9. Tenha um plano contra invasão
Decida agora quem faz o quê quando cem contas chegarem em um minuto: quem fecha o link de convite, quem ativa a aprovação, quem posta o aviso. Um bot deve manter uma onda repentina de novatos em silêncio por alguns minutos e perguntar aos administradores se ela é esperada. Um lançamento de verdade também traz uma onda de entradas, então a decisão deve ficar com uma pessoa.
10. Revise toda semana
- Leia o registro de ações. Confira o que foi removido e por quê.
- Veja quem entrou em lotes.
- Revogue os links de convite que você não usa mais.
- Rode a verificação gratuita do grupo para ver o que o seu grupo expõe a quem olha de fora.
O que um bot não consegue fazer
Ele não lê mensagens privadas, então não consegue barrar um golpista que já copiou sua lista de membros. Não consegue proteger a conta de um administrador no lugar dele. Não substitui o aviso fixado. Os passos 3, 4 e 6 são seus, seja qual for o bot que você instalar.
Perguntas frequentes
Qual é o golpe mais comum em grupos do Telegram?
A mensagem privada de um falso administrador ou falso suporte, enviada a um membro que acabou de pedir ajuda. Ela usa a lista de membros do grupo, então ocultar essa lista e fixar um aviso fazem mais do que qualquer filtro.
Devo deixar meu grupo do Telegram privado?
Ajuda um pouco e custa crescimento. Links de convite vazam, e os membros de um grupo privado continuam recebendo mensagens depois que alguém entra. Aprovação de membros, lista de membros oculta e análise das mensagens protegem um grupo público melhor do que só a privacidade.
Como saber se um bot de verificação é verdadeiro?
Confira o @username exato dele no site oficial do projeto e veja o que ele pede. Verificação de verdade fica dentro do Telegram: um botão, um quebra-cabeça ou uma pergunta. Um bot que quer um código de login, que você escaneie um código QR com a sua conta ou que rode um comando no seu computador está roubando a conta.
Quais direitos de administrador devo dar a um bot de moderação?
Apagar Mensagens e Banir Usuários. É o que remover spam e restringir quem faz spam exige. Nunca dê a um bot o direito de adicionar novos administradores, e não deixe que ele permaneça anônimo.
De quanto em quanto tempo devo revisar a segurança do grupo?
Toda semana para o registro de ações e os lotes de novos membros, e depois de cada invasão ou denúncia de golpe. Uma vez por mês, revogue os links de convite sem uso e confira de novo as listas de administradores e de bots.
Veja o que um golpista vê no seu grupo
A verificação gratuita lê os sinais públicos de um grupo e mostra onde ele está exposto. Não precisa de conta.