À quoi ressemble un raid
Un raid est une arrivée massive et coordonnée de comptes. Des dizaines de comptes rejoignent un groupe Telegram en une minute ou deux, puis publient le même lien, la même insulte ou le même faux jeu-concours jusqu’à rendre la discussion illisible. Le but peut être de diffuser une arnaque ou de noyer une conversation.
Ces comptes sont généralement récents et jetables. En supprimer un à la main est facile. En gérer quarante à trois heures du matin, alors que tous les administrateurs dorment, est une autre affaire. C’est précisément là que la protection contre les raids intervient.
À quoi sert la protection contre les raids
La protection contre les raids repose sur une règle qui surveille le rythme des arrivées. Elle compte les personnes qui rejoignent le groupe sur une courte période et compare ce nombre à un seuil. En dessous du seuil, rien ne se passe. Au-delà, l’outil considère les nouveaux arrivants comme faisant partie d’une attaque et leur impose des restrictions avant qu’ils puissent publier.
Elle analyse le rythme des arrivées sans tenir compte du contenu. Un filtre qui analyse les messages ne peut réagir qu’une fois le spam envoyé. Un compteur d’arrivées réagit dès que la foule se présente.
Comment fonctionne la protection contre les raids dans BotLaunch
Dans BotLaunch, la protection contre les raids fait partie des modules de modération que vous pouvez activer pour un groupe depuis le tableau de bord web. Elle n’intervient pas tant que vous ne l’avez pas activée. Une fois activée, voici comment elle fonctionne.
- Elle compte les arrivées selon deux seuils : le nombre d’arrivées par minute et par heure. Les valeurs initiales sont de 10 par minute et de 50 par heure, et vous pouvez modifier les deux.
- Lorsque le seuil par minute est atteint, chaque nouvel arrivant supplémentaire fait l’objet de l’action que vous avez choisie pour les arrivées massives : avertissement, mise en sourdine, captcha, expulsion ou bannissement.
- L’avertissement publie un message d’avertissement dans le groupe. La mise en sourdine empêche le membre d’envoyer des messages. L’expulsion retire le membre du groupe, mais lui permet de le rejoindre à nouveau plus tard. Le bannissement le retire du groupe et l’empêche d’y revenir.
- L’action captcha, sélectionnée par défaut, met le nouvel arrivant en sourdine jusqu’à ce qu’il soit validé par le processus CAPTCHA ou par un administrateur. Un compte signalé reste en sourdine même si le module CAPTCHA est désactivé.
- Lorsque le seuil horaire est atteint et qu’aucune action plus stricte ne s’applique, les nouveaux arrivants sont mis en sourdine de la même manière.
- Par défaut, les comptes Premium sont exemptés, tout comme les comptes qui semblent avoir plus d’un mois environ. Telegram n’indique pas aux bots la date de création d’un compte : son ancienneté est donc estimée à partir de son numéro d’identifiant. Cette estimation reste approximative.
Si le rythme continue d’augmenter pour atteindre, par défaut, 20 arrivées par minute, le groupe passe en mode verrouillage. Dans ce mode, chaque nouvel arrivant fait l’objet de l’action prévue pour les arrivées massives, sans aucune exemption. Un verrouillage automatique dure 30 minutes par défaut, puis le groupe traverse une courte période de retour progressif à la normale avant de retrouver son fonctionnement habituel.
Vous pouvez aussi déclencher vous-même un verrouillage depuis le tableau de bord, par exemple si vous voyez une attaque s’organiser ailleurs. Un verrouillage déclenché manuellement reste actif jusqu’à ce que vous le leviez.
Le verrouillage ne ferme pas le groupe et ne met pas les membres existants en sourdine. Les personnes peuvent toujours le rejoindre, mais des restrictions leur sont imposées dès leur arrivée.
Si les notifications aux administrateurs sont activées, le bot envoie un message privé à chaque administrateur dès qu’il intervient sur un nouvel arrivant. Chaque détection est également enregistrée avec l’heure, le nombre d’arrivées, l’action appliquée et les motifs. Le tableau de bord affiche cet historique à côté des compteurs cumulés.
Ce qui la distingue du CAPTCHA, de l’anti-flood et de l’anti-spam
Ces quatre outils sont des modules de modération, mais chacun surveille un aspect différent.
- Un CAPTCHA vérifie chaque nouvel arrivant individuellement. La personne doit prouver qu’elle est humaine avant de pouvoir publier, que le groupe soit calme ou très actif.
- L’anti-flood surveille la fréquence des messages d’un même membre et intervient lorsqu’une personne en envoie trop à la suite.
- L’anti-spam analyse les messages eux-mêmes et intervient sur ceux qui ressemblent à du spam.
- La protection contre les raids surveille le rythme des arrivées dans l’ensemble du groupe, sans tenir compte de ce que les membres écrivent.
Leurs fonctions se recoupent volontairement. Un raid mené par des comptes automatisés est bloqué à l’entrée par le seuil d’arrivées et le CAPTCHA. Un raid mené par de vraies personnes peut franchir le CAPTCHA ; l’anti-flood et l’anti-spam prennent alors le relais pour traiter leurs messages.
La mettre en place cette semaine
- Vérifiez que le bot est administrateur du groupe et qu’il dispose des droits nécessaires pour restreindre et bannir des membres. Sans ces droits, aucune action ne peut être exécutée.
- Observez votre rythme habituel d’arrivées. Si une mention dans un grand canal peut vous apporter trente nouveaux membres en une minute, un seuil de 10 se déclenchera le jour où votre groupe aura le plus de succès. Augmentez-le.
- Choisissez l’action à appliquer aux arrivées massives. La mise en sourdine et le captcha sont réversibles : commencez par ces options. Ne choisissez le bannissement qu’une fois que vous avez confiance dans vos seuils.
- Demandez à chaque administrateur d’ouvrir une conversation privée avec le bot et d’appuyer sur Démarrer. Telegram n’autorise un bot à envoyer des messages qu’aux personnes qui l’ont démarré. Un administrateur qui saute cette étape ne recevra donc aucune alerte.
Les problèmes possibles
Les fausses alertes arrivent en tête. Un jeu-concours, une publication virale ou une mention par une communauté plus importante peuvent tous ressembler à un raid, car le module ne voit que le rythme des arrivées. Avant une opération promotionnelle prévue, augmentez les seuils. Après une journée très active, consultez l’historique et levez la mise en sourdine des personnes concernées.
Les raids lents posent le problème inverse. Des comptes qui arrivent au compte-gouttes sans dépasser le seuil par minute ne le déclencheront pas. Le seuil horaire en repère certains ; pour les autres, ce sont le CAPTCHA et vos filtres de messages qui doivent intervenir.
Les alertes peuvent être nombreuses. Lors d’un véritable raid, le bot signale chaque compte suspect, et un administrateur peut donc recevoir une série de messages. Considérez la première alerte comme le signal pour ouvrir le tableau de bord.
La dernière erreur consiste à oublier un verrouillage manuel. Il n’a pas de durée limite. Si vous l’avez activé pendant la nuit, levez-le le matin, sinon les nouveaux arrivants légitimes continueront à subir des restrictions dès leur arrivée.