Como barrar bots de spam em um grupo do Telegram

Afinal, por que bots de spam entram no meu grupo?

Porque é barato e funciona. Grupos públicos aparecem na busca do Telegram e em diretórios. Links de convite são repostados. Scripts entram em milhares de grupos por dia com contas compradas, e uma resposta em mil já paga a operação.

A maioria dessas contas faz uma de três coisas:

• Posta na hora. Um link, um "sorteio", uma oferta de trabalho. São essas que as configurações do próprio Telegram barram.
• Espera. A conta entra, fica calada um dia ou uma semana e então posta. A essa altura, já não parece nova.
• Nunca posta. Ela lê sua lista de membros e chama seus membros no privado, muitas vezes se passando por um dos seus administradores. Veja o golpe do falso administrador.

Se o seu grupo é o grupo de discussão de um canal, as mesmas contas postam embaixo de cada publicação do canal. Veja spam nos comentários de canais.

Quais configurações do Telegram barram bots de spam?

Comece por estas seis. Não custam nada e levam dez minutos.

1. Aprove os novos membros. Em um grupo público, ative Aprovar novos membros. Em um grupo privado, crie links de convite com Pedir Aprovação de Admins. Ninguém posta antes de ser aceito.
2. Restrinja o que os membros podem enviar. Abra Permissões e desligue o que seu grupo não precisa dos membros comuns: mídia, stickers e GIFs, enquetes e Prévia de Links.
3. Ative o modo lento. Trinta segundos entre mensagens passam despercebidos para as pessoas e acabam com os floods de uma conta só.
4. Ative o antispam agressivo. Em grupos com mais de 200 membros, abra Administradores e ligue o Antispam Agressivo. Se ele remover uma mensagem legítima, um administrador pode marcar o erro em Ações Recentes.
5. Oculte a lista de membros. Grupos com 100 membros ou mais podem ocultar a lista. É a única configuração que protege os membros dos golpes por mensagem privada.
6. Enxugue administradores e bots. Remova os bots que você não usa mais. Dê a cada bot que ficar só os direitos de que ele precisa. Cada bot com direitos de administrador é mais uma conta que pode ser imitada ou tomada.

Um limite que vale conhecer: o Telegram não tem nenhuma configuração que bloqueie links digitados em uma mensagem. Prévia de Links só remove a prévia. Para bloquear links, só com um bot.

As ferramentas antispam nativas do Telegram passa por cada uma dessas configurações com mais detalhe, mostrando o que passa por cada uma.

Onde as configurações do Telegram deixam de funcionar?

As configurações acima julgam uma conta quando ela entra e julgam uma mensagem pelo tipo. O spam de hoje é feito para passar pelas duas coisas.

O que um bot antispam deve fazer?

Um bot de palavras-chave com uma página de configurações falha em todas as linhas dessa tabela. Na hora de escolher um bot, exija estas seis coisas:

1. Ele lê todas as mensagens, não uma amostra, e não só as mensagens que batem com uma lista de palavras.
2. Ele lê as edições de novo. Uma mensagem que muda é uma mensagem nova.
3. Ele lê imagens e códigos QR.
4. Ele faz a triagem na porta: um desafio para contas novas, mais a conferência da idade da conta e do perfil.
5. Ele explica cada ação e deixa um administrador desfazer com um toque. Um banimento que ninguém consegue explicar custa a confiança de um membro.
6. Ele pode rodar sem agir. Você deve poder observar por uma semana o que ele teria feito antes de deixar que ele remova qualquer coisa.

A Targa foi construída em torno dessa lista. Ela funciona com IA e lê cada mensagem e cada edição, normaliza os caracteres parecidos antes de julgar, lê texto e códigos QR dentro de imagens e faz a triagem dos pedidos de entrada como bot guardião do Telegram. Toda ação vem com um motivo que você lê com /why. Se quiser observar primeiro, o modo de observação não remove nada e registra o que teria feito. O plano gratuito roda todos os detectores; os planos diferem em volume, não em proteção. A Targa está em beta privado, então o acesso é mediante solicitação. Tem mais sobre como ela funciona.

O que nenhum bot consegue fazer, nem a Targa: ler as mensagens privadas que seus membros recebem. Essa defesa é a lista de membros oculta, um aviso fixado e pegar a conta que imita alguém enquanto ela está no seu grupo.

Se o seu grupo já roda o Combot ou a Rose, a página do Combot e a página da Rose comparam cada um com esta lista.

Como remover os bots de spam que já estão dentro?

1. Abra Ações Recentes e filtre por novos membros. O registro cobre as últimas 48 horas.
2. Procure os lotes: muitas contas entrando no mesmo minuto, sem foto ou com nomes parecidos.
3. Bana essas contas e confira se elas aparecem em Usuários Removidos. Uma conta nessa lista não consegue voltar por um link de convite.
4. Revogue o link de convite por onde elas vieram e crie um novo, com a aprovação ativada.
5. Aproveite e remova as contas excluídas da lista de membros.

Se uma onda é maior do que você consegue limpar na mão em dois dias, é nessa hora que um bot mostra para que serve. Para um grupo que já está cheio de contas de spam, a ordem de limpeza vai passo a passo.

O que devo evitar?

• Não dependa de uma lista de palavras. Ela barra o spam do mês passado e remove seus próprios membros quando eles citam esse spam.
• Não dê a um bot todos os direitos de administrador. Apagar mensagens e banir usuários é o que a moderação exige. Um bot nunca precisa adicionar novos administradores.
• Não deixe o grupo privado como única solução. Links de convite vazam, e seus membros continuam ao alcance.
• Não discuta com a conta no chat. Bana e conte aos membros o que ela era.