Seperti apa serangan raid itu?
Raid adalah aksi bergabung secara massal yang terkoordinasi. Puluhan akun masuk ke grup Telegram dalam satu atau dua menit, lalu mengirim tautan, hinaan, atau promo hadiah palsu yang sama berulang kali sampai percakapan tidak bisa dibaca lagi. Tujuannya bisa untuk menyebarkan penipuan atau menenggelamkan percakapan.
Akun-akun ini biasanya baru dan dibuat untuk sekali pakai. Mengeluarkan satu akun secara manual itu mudah. Menghadapi empat puluh akun pada pukul tiga pagi, saat semua admin sedang tidur, tentu lain ceritanya. Perlindungan dari raid hadir untuk mengatasi situasi seperti ini.
Apa fungsi perlindungan dari raid?
Perlindungan dari raid bekerja berdasarkan aturan tentang seberapa cepat anggota baru bergabung. Fitur ini menghitung jumlah orang yang masuk ke grup dalam rentang waktu singkat, lalu membandingkannya dengan batas yang ditentukan. Jika jumlahnya di bawah batas, tidak ada tindakan. Jika melampaui batas, fitur ini menganggap anggota baru tersebut sebagai bagian dari serangan dan membatasi mereka sebelum sempat mengirim pesan.
Yang diperiksa adalah polanya, bukan isi pesannya. Filter yang memeriksa pesan baru bisa bereaksi setelah spam terkirim. Penghitung anggota baru bereaksi begitu gelombang akun mulai masuk.
Cara kerja perlindungan dari raid di BotLaunch
Di BotLaunch, perlindungan dari raid adalah salah satu modul moderasi yang bisa Anda aktifkan untuk grup melalui dasbor web. Modul ini tidak melakukan apa pun sampai Anda mengaktifkannya. Setelah aktif, berikut cara kerjanya.
- Modul menghitung jumlah akun yang bergabung berdasarkan dua batas: per menit dan per jam. Nilai awalnya adalah 10 per menit dan 50 per jam, dan keduanya bisa Anda ubah.
- Saat batas per menit tercapai, setiap akun yang bergabung setelahnya akan dikenai tindakan yang Anda pilih untuk kondisi bergabung massal: peringatan, pembisuan, captcha, pengeluaran, atau pemblokiran.
- Tindakan peringatan mengirimkan peringatan di grup. Pembisuan mencegah anggota mengirim pesan. Pengeluaran mengeluarkan anggota, tetapi memungkinkan mereka bergabung lagi nanti. Pemblokiran mengeluarkan anggota dan mencegah mereka masuk kembali.
- Tindakan captcha, yang menjadi pilihan bawaan, membisukan anggota baru sampai mereka lolos proses CAPTCHA atau diizinkan oleh admin. Akun yang ditandai tetap tidak bisa mengirim pesan meskipun modul CAPTCHA tidak aktif.
- Saat batas per jam tercapai dan tidak ada tindakan yang lebih tegas yang berlaku, anggota baru dibisukan dengan cara yang sama.
- Secara bawaan, akun Premium dikecualikan, begitu juga akun yang diperkirakan berusia lebih dari sekitar satu bulan. Telegram tidak memberi tahu bot kapan sebuah akun dibuat, jadi usia akun diperkirakan dari nomor ID-nya. Anggap ini sebagai perkiraan kasar.
Jika laju anggota baru terus meningkat hingga mencapai 20 per menit secara bawaan, grup masuk ke mode penguncian. Dalam mode ini, setiap anggota baru dikenai tindakan untuk kondisi bergabung massal, tanpa pengecualian. Penguncian otomatis berlangsung selama 30 menit secara bawaan, lalu grup melewati masa pemulihan singkat sebelum kembali normal.
Anda juga bisa mengaktifkan penguncian sendiri dari dasbor, misalnya saat melihat serangan sedang direncanakan di tempat lain. Penguncian yang Anda aktifkan secara manual tetap berlaku sampai Anda menonaktifkannya.
Penguncian tidak menutup grup dan tidak membisukan anggota yang sudah ada. Orang tetap bisa bergabung. Mereka akan dibatasi begitu masuk.
Jika notifikasi admin aktif, bot mengirim pesan pribadi kepada setiap admin setiap kali mengambil tindakan terhadap akun yang baru bergabung. Setiap deteksi juga dicatat beserta waktu, jumlah akun yang bergabung, tindakan yang diambil, dan alasannya. Dasbor menampilkan riwayat tersebut bersama total yang terus diperbarui.
Perbedaannya dengan CAPTCHA, anti-flood, dan anti-spam
Keempatnya adalah modul moderasi, dan masing-masing memantau hal yang berbeda.
- CAPTCHA memeriksa anggota baru satu per satu. Mereka harus membuktikan bahwa mereka manusia sebelum bisa mengirim pesan, baik saat grup sepi maupun ramai.
- Anti-flood memantau seberapa cepat seorang anggota mengirim pesan dan mengambil tindakan saat seseorang mengirim terlalu banyak pesan berturut-turut.
- Anti-spam menilai isi pesan dan mengambil tindakan terhadap pesan yang terlihat seperti spam.
- Perlindungan dari raid memantau laju masuknya anggota baru di seluruh grup tanpa memperhatikan apa yang mereka katakan.
Fungsi-fungsi ini memang sengaja dibuat saling melengkapi. Raid yang dijalankan oleh akun otomatis dihentikan saat masuk oleh batas jumlah anggota baru dan CAPTCHA. Raid yang dijalankan oleh orang sungguhan bisa lolos CAPTCHA, lalu anti-flood dan anti-spam menangani pesan yang mereka kirim.
Menyiapkannya minggu ini
- Pastikan bot menjadi admin di grup dan memiliki izin untuk membatasi serta memblokir anggota. Tanpa izin tersebut, bot tidak bisa menjalankan tindakan apa pun.
- Perhatikan laju normal anggota baru di grup Anda. Jika penyebutan grup di sebuah kanal besar bisa mendatangkan tiga puluh anggota baru dalam satu menit, batas 10 justru akan terpicu saat grup Anda sedang paling sukses menarik anggota. Naikkan batasnya.
- Pilih tindakan untuk kondisi bergabung massal. Pembisuan dan captcha bisa dibatalkan, jadi mulailah dari keduanya. Pilih pemblokiran hanya setelah Anda yakin batas yang ditetapkan sudah tepat.
- Minta setiap admin membuka bot dalam percakapan pribadi dan menekan Start. Telegram hanya mengizinkan bot mengirim pesan kepada orang yang sudah memulainya, jadi admin yang melewatkan langkah ini tidak akan menerima notifikasi.
Masalah yang bisa muncul
Masalah pertama adalah alarm palsu. Promo hadiah, unggahan viral, atau penyebutan dari komunitas yang lebih besar bisa terlihat seperti raid karena modul hanya melihat laju masuknya anggota baru. Sebelum menjalankan promosi terencana, naikkan batasnya. Setelah grup ramai, buka riwayat dan cabut pembisuan pada anggota yang terkena pembatasan.
Raid yang berlangsung perlahan menimbulkan masalah sebaliknya. Akun yang masuk sedikit demi sedikit di bawah batas per menit tidak akan memicu tindakan. Batas per jam menangkap sebagian dari mereka, sedangkan sisanya perlu ditangani oleh CAPTCHA dan filter pesan Anda.
Notifikasi bisa membanjir. Saat raid benar-benar terjadi, bot melaporkan setiap akun yang ditandai, sehingga admin bisa menerima banyak pesan berturut-turut. Jadikan pesan pertama sebagai tanda untuk membuka dasbor.
Kesalahan terakhir adalah lupa menonaktifkan penguncian manual. Mode ini tidak memiliki batas waktu. Jika Anda mengaktifkannya pada malam hari, nonaktifkan pada pagi hari agar anggota baru yang sungguhan tidak terus terkena pembatasan saat masuk.