Kısa yanıt
Hesapları yazamadan önce tarayın, yeni gelenlerin gönderebileceklerini sınırlayın, üye listesini gizleyin ve her yönetici hesabını iki adımlı doğrulamayla koruyun. Kullanmadığınız botları çıkarın, yöneticilerin asla ilk yazan taraf olmadığını söyleyen bir uyarı sabitleyin ve her mesajı, düzenlemeyi ve görseli okuyan bir bot ekleyin. Sonra grubu her hafta gözden geçirin.
Temel bilgiler
- Grup üyelerine yönelik dolandırıcılıkların çoğu, gruptan kopyalanan üye listesi kullanılarak özel mesajlarda gerçekleşir.
- 100 ve üzeri üyesi olan gruplar üye listesini gizleyebilir.
- Gerçek bir doğrulama botu asla Telegram giriş kodu, hesabınızla QR kodu taraması ya da bilgisayarınıza yapıştırılacak bir komut istemez.
- Çalınmış bir yönetici hesabı, dışarıdaki her dolandırıcıdan daha fazla zarar verir. Çözümü iki adımlı doğrulamadır.
- Yasaklanan hesap Çıkarılan Kullanıcılar altında listelenir ve orada kaldığı sürece davet bağlantısıyla yeniden katılamaz.
Dolandırıcılar bir Telegram grubunda neyin peşindedir?
Üç şeyin, şu sırayla:
- Üyeleriniz. Ortak bir ilgisi olan ve birçoğu kripto tutan insanların listesi, sohbette paylaşılan her mesajdan daha değerlidir.
- İtibarınız. Yöneticilerinizden geliyormuş gibi görünen bir dolandırıcılık, sizin kurduğunuz güveni ödünç alır.
- Yönetici hesaplarınız. Çalınmış tek bir yönetici hesabı mesaj paylaşabilir, sabitleyebilir, yasaklayabilir ve bot ekleyebilir.
Aşağıdaki on adım bu üçünü sırayla kapatır.
Bu dolandırıcılıklar neye benzer?
| Dolandırıcılık | Nerede olur | Ne durdurur |
|---|---|---|
| Yardım teklif eden sahte yönetici | Özel mesaj | Gizli üye listesi, sabitlenmiş uyarı, kopya hesabın gruptan çıkarılması |
| Sahte doğrulama botu ("Safeguard" kopyaları) | Gruptaki bir bağlantı ya da düğme | Botları denetlemek, gerçek doğrulamanın ne istediğini bilmek |
| Airdrop, çekiliş ya da "claim" bağlantısı | Sohbette, çoğu zaman birkaç günlük bir hesaptan | Yeni gelenlere sınır, mesaj taraması |
| Görselin ya da QR kodunun içindeki dolandırıcılık | Sohbette | Görselleri okuyan bir bot |
| Samimi davranıp teklifini sonradan yapan üye | Sohbette, günlere yayılarak | Tek tek kelimeleri değil sohbeti değerlendiren bir bot |
| İş ya da "görev" teklifi | Özel mesaj ya da sohbet | Yeni gelenlere sınır, sabitlenmiş uyarı |
On adım
1. Hesapları kapıda tarayın
Yeni üyeleri onayla seçeneğini açın ya da Yönetici Onayı İste seçeneği açık davet bağlantıları kullanın. Elle onay küçük bir grupta işe yarar. Grup büyüdükçe katılımda doğrulama (CAPTCHA) kullanın ya da bir botu grubunuzun muhafızı yapın, her katılma isteğini o tarasın. Targa bunu yapar: hesap içeri girmeden önce hesap yaşını, profili ve bilinen spamcı listelerini kontrol eder. Telegram CAPTCHA botları rehberi katılımda doğrulamanın neyi durdurduğunu, neyin ondan geçtiğini anlatır.
2. Yeni gelenleri sınırlayın
Dolandırıcı hesapların çoğu tek mesajını ilk saatlerinde paylaşır. Yeni üyeler için bağlantıları, medyayı ve iletilen mesajları engelleyin, birkaç gün normal davranıştan sonra sınırları kaldırın. Telegram'ın kendi İzinler ayarı herkese aynı anda uygulanır. Yalnızca yeni gelenlere uygulanan sınırlar için bot gerekir.
3. Üye listesini gizleyin
100 ve üzeri üyesi olan gruplar listeyi gizleyebilir. Bu sayfadan tek bir şey yapacaksanız bunu yapın: özel mesaj dolandırıcılığının hammaddesini ortadan kaldırır.
4. Yönetici hesaplarınızı sağlamlaştırın
- İki adımlı doğrulama, istisnasız her yönetici hesabında.
- Daha az yönetici. Her biri oltalamayla (phishing) ele geçirilebilecek bir hesaptır.
- En az yetki. Bir moderatörün silmesi ve yasaklaması yeterlidir. Yönetici eklemesi gereken tek kişi grubun sahibidir.
- Unvanlar. Her yöneticiye bir unvan verin, üyeler gerçek olanları tanısın.
5. Botlarınızı denetleyin
Artık kullanmadığınız her botu çıkarın. Kalanların her biri için @kullanıcı adını projenin resmi sitesindekiyle harfi harfine karşılaştırın.
Sahte doğrulama botları ayrı bir uyarıyı hak eder. Tanınmış doğrulama botlarının kopyaları "yeni üyeden" bir QR kodu taramasını, Telegram'ın gönderdiği giriş kodunu girmesini ya da bilgisayarına bir komut yapıştırmasını ister. Bunların her biri üyenin hesabını ya da cihazını teslim eder. Gerçek doğrulama Telegram'ın içinde bir düğme, bir bulmaca ya da bir sorudur. Asla kod ya da indirme istemez. Sahte Safeguard botu rehberi en çok kopyalananı ayrıntısıyla gösterir.
6. Uyarıyı sabitleyin
Tek bir mesaj, sabitlenmiş ve karşılama mesajında tekrarlanmış:
Yöneticiler size asla ilk yazan taraf olmaz. Bu gruptan hiç kimse sizden kurtarma ifadenizi (seed phrase), giriş kodunuzu ya da bir ödeme istemez. İsteyen olursa burada bildirin.
7. Üyelere bildirme yolu verin
Üyeler dolandırıcılığı yöneticilerden önce görür. Bildirmek tek bir hareketle olmalı ve bildireni açığa çıkarmamalıdır. Targa'da /report yöneticileri çağırır ve bildirimi diğer üyelerden gizler. Üyeler kendilerine gelen bir dolandırıcılık mesajını bota iletebilir de.
8. Her mesajı tarayın
Ayarlar hesapları kapıda değerlendirir. Sonrasında ne paylaştıklarını bir botun değerlendirmesi gerekir: her mesajı, her düzenlemeyi, görsellerin ve QR kodlarının içindeki metni. Bot her işlemi açıklamalıdır ki yanlış karar geri alınabilsin, doğru karar savunulabilsin. Bir spam botundan ne istenmeli bölümü altı koşulu sıralar, bu sayfa da Targa'nın bunları nasıl karşıladığını anlatır. Zaten Combot ya da Rose kullanıyorsanız Combot sayfası ile Rose sayfası her birinin belgelenmiş korumasının nerede bittiğini gösterir.
9. Baskın için plan yapın
Bir dakikada yüz hesap geldiğinde kimin ne yapacağına şimdi karar verin: davet bağlantısını kim kapatacak, onayı kim açacak, duyuruyu kim paylaşacak. Bir bot, aniden gelen yeni üye dalgasını birkaç dakika sessizde tutmalı ve yöneticilere bu kişilerin beklenip beklenmediğini sormalıdır. Gerçek bir lansman da katılım dalgası getirir, bu yüzden karar bir insanda kalmalıdır.
10. Her hafta gözden geçirin
- İşlem kaydını okuyun. Neyin, neden kaldırıldığına bakın.
- Kimlerin toplu halde katıldığına bakın.
- Artık kullanmadığınız davet bağlantılarını iptal edin.
- Ücretsiz grup kontrolünü çalıştırın ve grubunuzun dışarıdan bakan birine neyi açık ettiğini görün.
Bir botun yapamadıkları
Özel mesajları okuyamaz, dolayısıyla üye listenizi çoktan kopyalamış bir dolandırıcıyı durduramaz. Bir yöneticinin hesabını onun yerine koruyamaz. Sabitlenmiş uyarının yerini tutamaz. Ne kurarsanız kurun 3., 4. ve 6. adımlar sizin işinizdir.
Sık sorulan sorular
Telegram gruplarında en yaygın dolandırıcılık hangisidir?
Az önce yardım istemiş bir üyeye sahte yöneticiden ya da sahte destek görevlisinden gelen özel mesaj. Grubun üye listesini kullanır. Bu yüzden o listeyi gizlemek ve bir uyarı sabitlemek her filtreden daha çok işe yarar.
Telegram grubumu özel yapmalı mıyım?
Biraz yardımı olur, karşılığında büyümeniz yavaşlar. Davet bağlantıları sızar ve özel bir grubun üyelerine de, biri içeri girdikten sonra mesaj atılabilir. Üye onayı, gizli üye listesi ve mesaj taraması, herkese açık bir grubu tek başına gizlilikten daha iyi korur.
Bir doğrulama botunun gerçek olduğunu nasıl anlarım?
@kullanıcı adını projenin resmi sitesindekiyle harfi harfine karşılaştırın ve ne istediğine bakın. Gerçek doğrulama Telegram'ın içinde kalır: bir düğme, bir bulmaca ya da bir soru. Giriş kodu, hesabınızla QR kodu taraması ya da bilgisayarınızda çalıştırılacak bir komut isteyen bot hesabı çalıyordur.
Bir moderasyon botuna hangi yönetici yetkilerini vermeliyim?
Mesajları Silme ve Kullanıcıları Yasaklama. Spamı kaldırmak ve spamcıları kısıtlamak için gereken bunlardır. Bir bota Yeni Yöneticiler Ekleme yetkisini asla vermeyin ve Anonim Kal yetkisini açmayın.
Grubumun güvenliğini ne sıklıkla gözden geçirmeliyim?
İşlem kaydı ve toplu halde gelen yeni üyeler için her hafta, ayrıca her baskından ve her dolandırıcılık bildiriminden sonra. Kullanılmayan davet bağlantılarını iptal edin, yönetici ve bot listelerini de ayda bir yeniden kontrol edin.
Dolandırıcının grubunuzda ne gördüğüne bakın
Ücretsiz grup kontrolü, bir grubun herkese açık sinyallerini okur ve nerede açık verdiğini gösterir. Hesap gerekmez.