Proteção contra invasão no Telegram: o que fazer quando uma onda de contas entra

O que é uma invasão em um grupo do Telegram?

Uma invasão (raid) são muitas contas entrando em um grupo em pouco tempo. Também é chamada de flood de entradas. As contas são compradas ou automatizadas, e cada uma parece comum: um nome, às vezes uma foto, nada postado ainda.

As invasões são de três tipos:

• A enxurrada. As contas postam todas de uma vez: links, um "sorteio", xingamentos ou lixo que empurra a conversa de verdade para fora da tela.
• A onda adormecida. As contas entram e ficam caladas. Postam na semana que vem, quando já não parecem novas.
• A coleta. As contas nunca postam. Estão ali para ler a lista de membros e chamar seus membros no privado. Veja o golpe do falso administrador.

O segundo e o terceiro tipo são silenciosos. Muitos administradores só percebem o primeiro.

Uma invasão também pode cair no grupo de discussão de um canal, embaixo de cada publicação. Veja spam nos comentários de canais.

O que as configurações do próprio Telegram fazem em uma invasão?

Cada uma dessas ajuda. Nenhuma percebe que duzentas contas chegaram no mesmo minuto. Uma pessoa precisa ver isso e agir. As ferramentas antispam nativas do Telegram cobre o que cada configuração barra e o que não barra.

O que os administradores devem fazer, minuto a minuto?

Combinem este plano antes de precisar dele e decidam quem faz cada parte.

Primeiro minuto: feche a porta.

1. Ative Aprovar novos membros. Em um grupo público, fica em Tipo de Grupo, depois que você coloca Quem pode enviar mensagens? em Apenas membros.
2. Revogue o link de convite por onde a onda está entrando.

Do minuto dois ao cinco: silencie o chat.

3. Abra Permissões e impeça os membros de enviar mensagens, ou pelo menos mídia. É uma medida bruta, e é temporária.
4. Se você mantiver o chat aberto, ative o modo lento.
5. Poste e fixe um aviso de uma conta de administrador: "Estamos sob uma onda de spam. Não abram links. Os administradores nunca chamam você primeiro no privado."

Do minuto cinco ao trinta: tire o lote.

6. Abra Ações Recentes e veja quem entrou. O lote se mostra sozinho: os mesmos minutos, contas sem foto ou com nomes parecidos.
7. Bana essas contas e confira se elas aparecem em Usuários Removidos. Uma conta nessa lista não consegue voltar por um link de convite.
8. Apague o que elas postaram.

Na primeira hora: reabra.

9. Crie um novo link de convite com Pedir Aprovação de Admins e dê um nome a ele, para saber de onde vêm as entradas.
10. Restaure as permissões e desafixe o aviso.

O que um bot deve fazer em uma invasão?

Três coisas que um administrador cansado não consegue.

1. Enxergar a onda. Contar as entradas ao longo do tempo e reagir à rajada em si, não a cada conta.
2. Segurar e depois perguntar. Manter em silêncio os novatos que vieram na rajada e perguntar aos administradores se a onda é esperada. Um lançamento de verdade também traz uma onda de entradas. Um bot que bane toda rajada vai banir o seu melhor dia.
3. Barrar na porta. Se o grupo usa pedidos de entrada, o bot deve fazer a triagem deles, para que a invasão nem chegue a entrar.

É assim que a Targa trata as invasões. Ela observa o ritmo de entradas, e quando muitas contas chegam de uma vez em uma janela curta, a resposta à invasão dispara sobre a onda em si. Como bot guardião do Telegram, ela confere cada pedido de entrada, e as ondas de invasão são recusadas na porta. Cada recusa fica registrada com o motivo, e toda ação pode ser desfeita com um toque. No modo de observação, ela não remove nada e registra o que teria feito.

Dois limites, sem rodeios. No plano gratuito, a proteção pausa quando o limite mensal de mensagens é atingido, e uma invasão gasta mensagens depressa. Os planos pagos podem adicionar mensagens extras até um teto definido por você. Os planos explicam os dois pontos. E nenhum bot consegue ver as mensagens privadas que uma onda de coleta manda depois aos seus membros.

Como limpar o grupo depois de uma invasão?

1. Volte a Ações Recentes em até dois dias. O registro cobre as últimas 48 horas. Procure as contas da onda que nunca postaram e bana essas também.
2. Confira seus links de convite. Revogue os que você não usa.
3. Oculte a lista de membros se o seu grupo tem 100 membros ou mais. Uma invasão que veio copiar a lista leva menos na próxima vez.
4. Conte aos membros o que aconteceu. Uma mensagem curta. Lembre que os administradores nunca chamam primeiro no privado.
5. Anote o que funcionou e quem fez. A próxima invasão vem em um horário pior.

Se a onda entrou antes de a porta fechar, como remover bots de spam de um grupo traz a ordem completa de limpeza.

Para as configurações que deixam a próxima invasão menor, veja como barrar bots de spam. Para ver o que o seu grupo mostra a quem olha de fora, rode a verificação gratuita do grupo.