Telegram CAPTCHA botları: nasıl çalışırlar ve onlardan neler geçer

Telegram CAPTCHA botu nedir?

Grubun kapısında duran ve her yeni gelenden karşıda birinin olduğunu kanıtlamasını isteyen bir bottur. Yeni gelen yanıt verene kadar paylaşım yapamaz.

Telegram'ın gruplar için kendi CAPTCHA'sı yoktur. Kontrolü her zaman, grubun yöneticilerinin ekleyip yönetici yetkisi verdiği bir bot yapar. Telegram'la ilgili iki gerçek, bu tür her botun nasıl çalıştığını belirler:

• Bot, üyeleri yalnızca yönetici olarak kısıtlayabilir ya da çıkarabilir. Telegram'ın bot belgeleri, botun uygun yetkilere sahip bir yönetici olmasını şart koşar. Bir üyeyi kısıtlamak, yani susturmanın kendisi, süper gruplar için belgelenmiştir.
• Bot özel sohbet başlatamaz. Telegram'ın belgelerine göre kullanıcının önce bota yazması ya da onu bir gruba eklemesi gerekir. Bu yüzden doğrulama yeni gelenin özel sohbetine kendiliğinden düşemez. Grupta, yeni gelenin bastığı bir düğmeyle başlar.

CAPTCHA botu adım adım nasıl çalışır?

1. Bir hesap katılır. Bot katılımı görür.
2. Bot onu susturur. Hesap gruptadır ve okuyabilir, ama gönderemez.
3. Bot bir doğrulama gösterir. Çoğu zaman düğmeli bir hoş geldin mesajıdır. Doğrulama grupta çözülür ya da düğme botla özel bir sohbeti veya bir mini uygulamayı açar.
4. Hesap yanıt verir. Yanıt doğruysa bot susturmayı kaldırır.
5. Ya da vermez. Yöneticilerin belirlediği bir süre sonunda bot hesabı çıkarır. Telegram, botun bir üyeyi yeniden katılabileceği biçimde çıkarmasına izin verir. Böylece mesajı kaçırmış gerçek bir kişi geri gelip bir kez daha deneyebilir.

Doğrulamaların yaygın dört türü vardır.

Doğrulama	Yeni gelen ne yapar	Betikten ne ister
Düğme	Hoş geldin mesajının altındaki tek bir düğmeye basar	Düğmeyi fark edip basmasını
Matematik	Basit bir toplama işlemini çözer ve yanıtı seçer	Soruyu okuyup çözmesini
Metin ya da görsel	Bir görselde gösterilen metni ya da karakterleri seçer	Bir görselden metin okumasını
Web ya da mini uygulama	Telegram içinde bir sayfa açar ve oradaki kontrolü tamamlar	O sayfa neyi sınıyorsa onu

Bir örnek olarak, Rose'un Ekim 2026'da okuduğumuz belgeleri dört mod anlatır: varsayılan olan düğme, bir metin modu, bir matematik modu ve yeni gelenin bir görselden tek tek karakter seçtiği daha zor bir metin modu. Son üçünde düğme, botla özel bir sohbete götürür. Yanlış yanıt veren yeni gelen geçici olarak yasaklanır. Hiç yanıt vermeyen hesapların çıkarılması sizin açtığınız bir ayardır ve varsayılan süresi beş dakikadır. Her üye doğrulamayı grup başına bir kez çözer. Belgelerin o tarihte söylediği budur. Belgelerin anlatmadığı bir özellik yine de var olabilir.

CAPTCHA neyi durdurur?

Tepki vermeyen betiği durdurur. Grup spamının en ucuz türü şöyle çalışır: bir program satın alınmış bir hesapla katılır ve hemen bir bağlantı paylaşır. Sohbeti okumaz, düğmelere de basmaz. Gelir gelmez susturulur, birkaç dakika sonra çıkarılır ve tek bir mesaj bile gönderemez.

CAPTCHA size üç şey daha kazandırır:

• Daha sakin bir sohbet. Kaba hesaplardan oluşan bir dalga, katıldığı anda susturulur.
• Daha temiz bir üye listesi, hiç yanıt vermeyen hesapların çıkarılmasını açarsanız. Açmazsanız susturulmuş hesaplar grupta kalır.
• Kurallar için bir yer. Bazı botlar grubun kurallarını doğrulamanın bir parçası olarak gösterir. Böylece her üye kuralları bir kez görmüş olur.

Bunlar gerçek kazanımlardır ve bir düğme gerçek bir üyeye tek dokunuşa mal olur. Bütün sorununuz kaba spamsa, ihtiyacınız olan tek şey bir CAPTCHA olabilir.

CAPTCHA'dan neler geçer?

CAPTCHA tek bir soru sorar: karşı tarafta yanıt verebilen bir şey var mı? Hesabın ne yapmayı planladığını sormaz. Ondan geçen her şey buradan doğar.

Ne olur	CAPTCHA bunu neden durdurmaz
Hesabı bir insan yönetir	İnsan doğrulamayı üyelerinizin çözdüğü gibi çözer
Betik yanıt vermek üzere yazılmıştır	Düğme tek bir basış ister, bir hesabı yöneten program da ona basabilir
Hesap geçer, bekler, sonra paylaşım yapar	Kontrol bir kez, katıldığı gün yapılmıştır
Hesap geçer ve hiç paylaşım yapmaz	Üye listesini okur ve üyelerinize özelden yazar
Hesap temiz bir mesajı sonradan düzenler	CAPTCHA mesajları hiç okumaz
Sahte bir bot CAPTCHA'nızı başka bir yerde taklit eder	Bu, botunuzun bulunmadığı bir yerde, grubunuzun dışında olur

Bunlardan üçüne daha yakından bakmak gerekir.

Sabırlı hesap. Paylaşım yapmadan önce bir hafta bekleyen hesap çoktan doğrulanmıştır. Daha zor bir doğrulama bunu değiştirmez. Dolandırıcılığın geldiğini yalnızca, mesajları paylaşıldıklarında ve düzenlendiklerinde yeniden okuyan bir şey görür.

Sessiz hesap. Susturulmuş hesap hâlâ üyedir. Grupta durduğu sürece üyelerin gördüğünü görür. Gizlemediyseniz üye listesi de buna dahildir. Liste için gelmiş bir hesabın hiçbir şeyi geçmesi gerekmez. Süre dolunca çıkarmak ziyareti kısaltır. Üye onayı ise onu önler. Katılma istekleri nasıl çalışır rehberine bakın.

Daha zor doğrulama. Toplama işlemi ya da görsel, betikten düğmeye göre daha fazlasını ister. Üyelerinizden de daha fazlasını ister ve bazı gerçek insanlar vazgeçer ya da mesajı kaçırır. Bir insanın saniyeler içinde çözebildiği hiçbir doğrulama, çözmesi için para ödenen bir insana kapalı değildir.

Sahte doğrulama botları neden tehlikelidir?

Çünkü CAPTCHA insanlara "Doğrula" düğmesine güvenmeyi öğretti. Kripto gruplarının üyeleri o kadar sık doğrulamadan geçer ki bir tanesi daha olağan görünür. Dolandırıcılar bu alışkanlığı kullanır.

Sahte bot, gerçek bir doğrulama botunun adını ve resmini kopyalar ve sahte bir grubun kapısında durur. "Doğrulaması" telefon numaranızı ve Telegram'ın size az önce gönderdiği giriş kodunu ister ya da bilgisayarınıza bir komut yapıştırmanızı söyler. İlki Telegram hesabını kaptırır. İkincisi kötü amaçlı yazılım kurar. Sahte Safeguard botu dolandırıcılığı rehberi iki biçimi de, tuzağa düştüyseniz ne yapacağınızı da anlatır.

Kural kısadır. Gerçek bir doğrulama sizden bir düğmeye basmanızı, bir bulmaca çözmenizi ya da beklemenizi ister. Asla telefon numarası, giriş kodu, iki adımlı doğrulama parolası, hesabınızla QR kodu taraması ya da bilgisayarınızda çalıştırılacak bir komut istemez.

CAPTCHA kullanıyorsanız bu sizin de sorumluluğunuzdur:

1. Botunuzun tam kullanıcı adını sabitlenmiş bir mesajda yayımlayın. Asla kod ya da komut istemeyeceğini söyleyin.
2. Doğrulamayı Telegram'ın içinde tutun. Üyeleri dışarıdaki bir web sitesine gönderen doğrulama, onları "doğrula" yazan bir sonraki bağlantıya tıklamaya alıştırır.
3. Eklediğiniz botu kontrol edin. CAPTCHA botu grubunuzda yönetici yetkisi taşır. Onu kendi sitesindeki kullanıcı adıyla ekleyin ve yalnızca ihtiyacı olan yetkileri verin. Yönetici yetkileri rehberine bakın.

Grubum için CAPTCHA yeter mi?

Kapınıza neyin geldiğine bağlıdır.

Grubunuzda ne görüyorsunuz	CAPTCHA yeter mi?
Katıldığı saniyede bağlantı paylaşan yeni hesaplar	Çoğu zaman evet. Süre dolunca çıkarmayı da ekleyin.
Günler önce katılmış hesaplardan gelen dolandırıcılık mesajları	Hayır. Kontrol çok önce geçilmiştir.
Bir yöneticinin kopyasından özel mesaj alan üyeler	Hayır. Üye listesini gizleyin ve üye onayını açın.
Görsellerde, QR kodlarında ya da düzenlenen mesajlarda dolandırıcılık	Hayır. Bunun için mesajları okuyan bir bot gerekir.
Bir dakikada yüzlerce katılım	Kısmen. Baskında ne yapılır rehberine bakın.

Daha fazlasını kapatan bir kurulum, yapılacak sırayla:

1. Üye onayını açın. Hesap henüz dışarıdayken kontrol edilir, bu yüzden sohbeti ya da listeyi okuyamaz. Haziran 2026'dan beri bir grup, her isteği yanıtlayan bir muhafız bot (Guardian bot) atayabiliyor ve o bot önce başvurana bir mini uygulama gösterebiliyor.
2. Doğrulamayı tutun ve basit tutun. Tepki vermeyen betikleri durdurmak için tek dokunuş yeter.
3. Hiç yanıt vermeyen hesapları çıkarın. Susturmayı bir süre sonra otomatik kaldırmayın. Bu, kontrolün tutması gereken hesapları içeri alır.
4. Telegram'ın kendi ayarlarını kullanın. Spam botları nasıl engellenir rehberi ücretsiz altı ayarı sıralar.
5. Her mesajı ve her düzenlemeyi okuyan bir bot ekleyin. Testi geçmiş hesaplarla ilgilenen katman budur.

Targa'nın bir katılım doğrulaması (CAPTCHA) vardır: yeni üyeler paylaşım yapabilmek için önce hızlı bir insan kontrolünden geçer. Ayrıca muhafız bot (Guardian bot) olarak çalışır ve katılma isteklerini hesap içeri girmeden önce tarar. Yaptığı işin geri kalanı CAPTCHA'nın bittiği yerde başlar. Yapay zeka desteklidir ve her mesajı, her düzenlemeyi okur, görsellerin içindeki metni ve QR kodlarını okur, adları, fotoğrafları ve bot kullanıcı adlarını yöneticilerinizle karşılaştırır. Önce izlemek isterseniz gölge modu hiçbir şeyi kaldırmaz, yapacak olduğu işlemleri kaydeder. Targa özel beta aşamasındadır, bu yüzden erişim için istekte bulunmanız gerekir.

Başka bir botta zaten CAPTCHA çalıştırıyorsanız onu tutun. İki moderasyon botu aynı grubu paylaşabilir. Yeni üyelere iki kez sorulmasın diye katılım doğrulamasını yalnızca birinde açık bırakın.

Targa dahil her bot için geçerli bir sınır var: hiçbiri, bir üyenin grubunuzun dışında karşılaştığı sahte doğrulama sayfasını göremez. Oradaki savunma, botunuzun tam kullanıcı adının yazdığı sabitlenmiş mesajdır.