Telegram'da sahte yönetici (admin) dolandırıcılığı ve nasıl durdurulur

Sahte yönetici dolandırıcılığı nasıl işler?

Hesap kırmak gerekmez. Grubunuzun üye listesi ve birkaç dakika yeter.

1. Hesap gruba girer ve izler. Çoğu zaman haftalardır gruptadır ve hiç yazmamıştır.
2. Bir üye yardım ister. "Çekim işlemim takıldı." "Cüzdanımı bağlayamıyorum." "Siparişim için kiminle görüşmeliyim?"
3. Özel mesaj gelir. Gönderenin adı ve fotoğrafı yöneticilerinizden birininkiyle aynıdır. Kullanıcı adı tek karakterle ayrılır ya da içinde "destek" geçer.
4. Resmi görünür. Bir talep numarası, bir "doğrulama" adımı, bir form, bir "destek portalı" bağlantısı.
5. Tek bir şey ister ve o şey kontrolü dolandırıcıya verir: kurtarma ifadesi (seed phrase), giriş kodu, cüzdan bağlantısı, bir uygulamanın kurulması ya da bir ücret.

Üye bunu grubun yöneticisinin yaptığını sanır. Suç grubunuza kalır.

Gerçek yöneticiyi sahtesinden nasıl ayırırım?

Özel sohbette bakarak ayıramazsınız. Telegram yöneticinin unvanını grubun içinde, mesajlarının yanında gösterir, başka hiçbir yerde göstermez. Bu yüzden kontrolü mesajdan değil gruptan yapın:

1. Grubu açın, üye listesine girin ve Yöneticiler bölümünü açın.
2. Mesajın kimden geldiği söyleniyorsa o yöneticiye dokunun.
3. @kullanıcı adını size yazan hesabınkiyle harf harf karşılaştırın.

Kopya çoğunlukla şu yollardan biriyle kendini ele verir:

• Neredeyse aynı kullanıcı adı. Küçük l (L) yerine büyük I (noktasız ı'nın büyüğü), o yerine sıfır, iki kez yazılmış bir harf, fazladan bir alt çizgi.
• Görünen adda benzer harfler. Kullanıcı adlarında yalnızca Latin harfleri, rakamlar ve alt çizgi kullanılabilir. Görünen adda ise Latin "a" yerine Kiril "а" yazılabilir ve ad birebir aynı görünür.
• Ada eklenmiş kelimeler. "Destek", "Admin", "Yardım Masası", "Resmi".
• Hiç kullanıcı adı yok, yalnızca görünen ad var.
• İlk yazan o. Siz grupta sordunuz, yanıt özelden geldi.
• Acelesi var. "Varlıklarınız risk altında", "bu talep on dakika içinde kapanacak".

Grup üye listesini gizliyorsa doğrudan grupta sorun: "Az önce bana bir yönetici mi yazdı?" Gerçek yönetici orada yanıt verir.

Sahte yönetici ne ister?

Gerçek destek bunların hiçbirine, hiçbir biçimde ihtiyaç duymaz. Aynı istekler sahte doğrulama botlarından da gelir, onları Telegram'da sahte Safeguard botu rehberi anlatır.

Sahte yönetici bana yazarsa ne yapmalıyım?

1. Yanıt vermeyin, bağlantıları açmayın.
2. Hesabı bildirin. Profilini açın, Bildir seçeneğine dokunun ve Taklit Hesap seçeneğini işaretleyin. Ayrıntıları Telegram'ın @notoscam hesabına da gönderebilirsiniz.
3. Engelleyin.
4. Grubun gerçek yöneticilerine haber verin, grubun içinde. Grupta Targa çalışıyorsa /report komutu yöneticileri çağırır ve diğer üyeler kimin bildirdiğini görmez.

Mesajın dediğini çoktan yaptıysanız:

• Kurtarma ifadenizi paylaştıysanız: kalan her şeyi şimdi, temiz bir cihazdan yeni bir cüzdana taşıyın. Eski cüzdan artık kurtarılamaz.
• Cüzdanda bir isteği onayladıysanız: o zincire ait bir token onayı denetleme aracıyla onayı iptal edin, sonra varlıklarınızı taşıyın.
• Giriş kodunu paylaştıysanız: Ayarlar → Cihazlar bölümünü açıp tanımadığınız bütün oturumları sonlandırın, sonra Gizlilik ve Güvenlik altında İki Adımlı Doğrulama seçeneğini açın.
• Bir şey kurduysanız: cihazın internet bağlantısını kesin ve parolalarınızı başka bir cihazdan değiştirin.

Grup sahibi bunu durdurmak için ne yapabilir?

Özel mesajı durduramazsınız. Ama üyelerinizin bulunmasını ve kandırılmasını zorlaştırabilir, kopyayı da kullanılmadan önce gruptan çıkarabilirsiniz.

1. Üye listesini gizleyin. 100 ve üzeri üyesi olan gruplar bunu yapabilir. Dolandırıcılık o listeyle başlar.
2. Tek bir cümleyi sabitleyin. "Yöneticiler size asla ilk yazan taraf olmaz. Yazan kişi dolandırıcıdır." Aynı cümleyi karşılama mesajınızda da tekrarlayın.
3. Yardım sorularını grupta yanıtlayın. Destek herkesin gözü önünde verilirse özelden gelen yardım teklifi tuhaf durur.
4. Yönetici listesini kısa tutun ve her yöneticiye bir unvan verin. Üyeler kısa bir listeyi kontrol edebilir.
5. Yönetici hesaplarının kendisini koruyun. Hepsinde iki adımlı doğrulama açık olsun. Çalınmış gerçek bir yönetici hesabı her kopyadan daha kötüdür.
6. Kopyaları gruptan çıkarın. Grubunuzda bir yöneticinin adını ya da fotoğrafını taşıyan hesabın tek bir amacı vardır.

Son adımı elle yapmak zordur. Kimse her profil değişikliğinde bütün üyelerin adını ve fotoğrafını yönetici listesiyle karşılaştırmaz. Targa karşılaştırır: adları, fotoğrafları ve bot kullanıcı adlarını yöneticilerinizle kıyaslar, önce benzer karakterleri normalleştirir ve bir üye profilini değiştirdiğinde yeniden kontrol eder. Her işlemin /why ile okuyabileceğiniz bir gerekçesi vardır.

Sınırı da açıkça söyleyelim: Targa grubunuzu görür, üyelerinizin özel sohbetlerini görmez. Üye listesini geçen ay kopyalayıp gruba hiç girmemiş bir sahtekarı hiçbir bot yakalayamaz. İlk üç adımın başta gelmesi bundandır. Listenin geri kalanı için bir grubu dolandırıcılardan koruma rehberine bakın ya da grubunuzun bugün nerede açık verdiğini kontrol edin.