Cómo es un ataque masivo
Un ataque masivo consiste en la entrada coordinada de muchas cuentas. Decenas de cuentas se unen a un grupo de Telegram en uno o dos minutos y empiezan a publicar el mismo enlace, el mismo insulto o el mismo sorteo falso hasta que resulta imposible seguir la conversación. El objetivo puede ser difundir una estafa o sepultar una conversación.
Las cuentas suelen ser nuevas y de usar y tirar. Eliminar una a mano es fácil. Eliminar cuarenta a las tres de la madrugada, cuando todos los administradores duermen, es otro problema. Para cubrir ese vacío sirve la protección contra ataques masivos.
Qué hace la protección contra ataques masivos
La protección contra ataques masivos establece una regla sobre el ritmo de entrada al grupo. Cuenta cuántas personas se unen en un intervalo corto y compara esa cifra con un límite. Si no se supera, no pasa nada. Si se supera, la herramienta considera que los recién llegados forman parte de un ataque y les aplica restricciones antes de que puedan publicar.
Detecta el patrón de entrada e ignora el contenido. Un filtro que analiza mensajes solo puede reaccionar después de que se haya enviado el spam. Un contador de incorporaciones reacciona en cuanto llega la multitud.
Cómo funciona la protección contra ataques masivos en BotLaunch
En BotLaunch, la protección contra ataques masivos es uno de los módulos de moderación que puedes activar para un grupo desde el panel web. No hace nada hasta que lo activas. Una vez activado, funciona así.
- Cuenta las incorporaciones según dos límites: por minuto y por hora. Los valores iniciales son 10 por minuto y 50 por hora, y puedes cambiar ambos.
- Cuando se alcanza el límite por minuto, a cada persona que se una después se le aplica la acción que hayas elegido para una entrada masiva: advertir, silenciar, captcha, expulsar o bloquear.
- La opción de advertir publica una advertencia en el grupo. Silenciar impide que el miembro envíe mensajes. Expulsar lo elimina del grupo, pero le permite volver a unirse más adelante. Bloquear lo elimina y le impide volver.
- La acción captcha, que es la predeterminada, silencia al recién llegado hasta que supere el proceso de CAPTCHA o un administrador le retire la restricción. Una cuenta detectada no puede enviar mensajes aunque el módulo CAPTCHA esté desactivado.
- Cuando se alcanza el límite por hora y no corresponde aplicar una acción más estricta, los recién llegados se silencian de la misma forma.
- Por defecto, se excluyen las cuentas Premium y las que parecen tener más de un mes de antigüedad, aproximadamente. Telegram no indica a los bots cuándo se creó una cuenta, así que su antigüedad se estima a partir de su número de ID. Tómalo como una aproximación.
Si el ritmo sigue aumentando y llega a 20 incorporaciones por minuto, según el valor predeterminado, el grupo entra en modo de bloqueo. En este modo, a todos los recién llegados se les aplica la acción para entradas masivas, sin excepciones. Un bloqueo automático dura 30 minutos por defecto; después, el grupo pasa por un breve periodo de recuperación y vuelve a la normalidad.
También puedes activar el modo de bloqueo desde el panel, por ejemplo, si ves que se está organizando un ataque en otro lugar. Un bloqueo que actives manualmente se mantiene hasta que lo desactives.
El modo de bloqueo no cierra el grupo ni silencia a los miembros que ya estaban en él. Las personas pueden seguir uniéndose. Las restricciones se les aplican al entrar.
Si las notificaciones para administradores están activadas, el bot envía un mensaje privado a cada administrador siempre que aplica una acción a alguien que se une. Cada detección también se guarda con la hora, el número de incorporaciones, la acción aplicada y los motivos. El panel muestra ese historial junto a los contadores acumulados.
En qué se diferencia de CAPTCHA, la protección contra el envío masivo de mensajes y los filtros antispam
Los cuatro son módulos de moderación y cada uno vigila algo distinto.
- Un CAPTCHA comprueba a cada recién llegado por separado. La persona debe demostrar que es humana antes de poder publicar, tanto en un día tranquilo como en uno de mucha actividad.
- La protección contra el envío masivo de mensajes vigila la frecuencia con la que publica cada miembro e interviene cuando alguien envía demasiados mensajes seguidos.
- El filtro antispam analiza los propios mensajes y actúa sobre los que parecen spam.
- La protección contra ataques masivos vigila el ritmo de entrada al grupo en su conjunto y no presta atención a lo que dice cada persona.
Estas funciones se complementan a propósito. Los límites de entrada y el CAPTCHA frenan desde el primer momento un ataque realizado con cuentas automatizadas. Un ataque realizado por personas reales puede superar un CAPTCHA; después, la protección contra el envío masivo de mensajes y los filtros antispam se encargan de lo que publiquen esas personas.
Cómo configurarla esta semana
- Comprueba que el bot sea administrador del grupo y tenga permiso para restringir y bloquear miembros. Sin ese permiso, no podrá aplicar ninguna acción.
- Revisa el ritmo habitual de entrada a tu grupo. Si una mención en un canal grande puede traerte treinta miembros nuevos en un minuto, un límite de 10 se activará justo en tu mejor día. Auméntalo.
- Elige la acción para entradas masivas. Silenciar y captcha son opciones reversibles, así que empieza por ellas. Elige bloquear solo cuando confíes en los límites que has configurado.
- Pide a todos los administradores que abran el bot en un chat privado y pulsen Iniciar. Telegram solo permite que un bot envíe mensajes a quienes lo hayan iniciado, así que un administrador que se salte este paso no recibirá alertas.
Qué puede salir mal
Lo primero son las falsas alarmas. Un sorteo, una publicación viral o una mención de una comunidad más grande pueden parecer un ataque masivo, porque el módulo solo tiene en cuenta el ritmo de entrada. Antes de una promoción programada, aumenta los límites. Después de un día de mucha actividad, abre el historial y retira el silencio a las personas afectadas.
Los ataques lentos plantean el problema contrario. Las cuentas que van entrando poco a poco sin alcanzar el límite por minuto no lo activarán. El límite por hora detecta algunas de ellas; del resto se encargan el CAPTCHA y los filtros de mensajes.
Las alertas pueden resultar abrumadoras. Durante un ataque real, el bot informa de cada cuenta detectada, por lo que un administrador puede recibir muchos mensajes seguidos. Toma el primero como señal para abrir el panel.
El último error es olvidarse de un bloqueo manual. No tiene temporizador. Si lo activaste por la noche, desactívalo por la mañana; de lo contrario, seguirás restringiendo a recién llegados legítimos cuando entren.