Lo spam segue sempre gli stessi tre passaggi
Osserva un gruppo per una settimana e vedrai ripetersi lo stesso schema: un account entra, aspetta da quattro secondi a quattro ore, pubblica un link a un canale o a un wallet e scompare. A volte ne entrano venti tutti insieme, a pochi minuti di distanza, con nomi che differiscono per una cifra. Quasi mai si tratta di una persona che ha letto le regole e ha deciso di infrangerle.
Questo schema è utile, perché ogni passaggio offre un punto in cui fermarlo, e bloccarlo sul nascere non comporta alcun costo di gestione. L'alternativa è ciò che fa la maggior parte dei proprietari: leggere il gruppo a mezzanotte ed eliminare i messaggi a mano, un metodo che funziona fino alla notte in cui stai dormendo.
Primo livello: fai in modo che entrare richieda uno sforzo
Un CAPTCHA all'ingresso chiede al nuovo membro di toccare un pulsante o rispondere prima di poter pubblicare. A una persona bastano due secondi, mentre gli script che entrano in cento gruppi all'ora vengono bloccati, perché uno script costretto a gestire un ingresso specifico non è più economico da usare. È la singola modifica con l'impatto maggiore ed è inclusa nel piano gratuito.
Imposta un timeout breve. Un nuovo arrivato che non conferma entro uno o due minuti non avrebbe comunque detto nulla, mentre un timeout lungo lascia gli account non verificati nell'elenco dei membri, dove continuano a contribuire alla copertura di chi li ha inviati.
Decidi cosa deve succedere in caso di mancata verifica prima di attivarla. Rimuovere chi non supera il controllo mantiene pulito l'elenco; silenziarlo è invece una scelta più indulgente verso chi era in treno e ha perso il segnale durante la procedura. Entrambe le opzioni sono valide. Se non scegli, sarà l'impostazione predefinita a decidere per te.
Secondo livello: impedisci al primo messaggio di arrivare
La maggior parte dello spam è costituita da link. Un filtro che trattiene o elimina i link dei membri entrati da poco ne rimuove quasi la totalità senza disturbare gli utenti abituali, perché l'account che pubblica l'indirizzo di un wallet di solito è nel gruppo da meno di un'ora. Applicare la restrizione in base all'anzianità dell'account, anziché al contenuto, evita che il filtro colpisca i tuoi utenti.
Aggiungi un filtro per le poche parole che continuano a comparire nel tuo gruppo. Le tue non saranno uguali a quelle di nessun altro, ed è per questo che un elenco scaricato funziona male: non intercetta nulla dello spam che ricevi davvero e blocca tre parole che i tuoi membri usano normalmente.
La protezione anti-flood copre l'altra modalità, quella in cui un account pubblica sei volte in dieci secondi per far sparire qualcosa dallo schermo. Si basa sulla frequenza, non su una valutazione del contenuto, quindi non genera falsi positivi.
Mantieni breve l'elenco delle parole. Un elenco lungo intercetta i tuoi stessi membri a metà frase e insegna loro che il gruppo è imprevedibile, e un gruppo imprevedibile è più silenzioso di uno con un po' di spam.
Terzo livello: avvisi, poi il ban
Per gli account che riescono a passare, gli avvisi svolgono il lavoro che altrimenti faresti a mano: la prima infrazione comporta un avviso, la terza un ban, e il conteggio resta associato al membro anziché dipendere dalla tua memoria. È proprio quest'ultimo aspetto a rendere il sistema equo. Senza un conteggio, un ban dipende da quanto bene qualcuno ricorda l'ultimo episodio, e gli utenti abituali si accorgono quando lo stesso comportamento riceve due risposte diverse.
La protezione dai raid gestisce i casi in cui venti account entrano in un minuto. Irrigidisce automaticamente i controlli all'ingresso finché l'ondata non passa, poi li allenta di nuovo, e il vantaggio è che tutto questo avviene alle tre del mattino senza il tuo intervento.
La gestione dei ban conserva lo storico, così un account che torna con un nuovo nome e ripete lo stesso comportamento non ottiene un nuovo inizio che non si è meritato.
Cosa controllare dopo una settimana
Controlla quanti membri hai perso. Una configurazione di moderazione troppo rigida non si nota nei log, ma costa cara al gruppo: persone reali non superano il CAPTCHA, ricevono un avviso per un link normale e se ne vanno in silenzio, senza protestare. Nessuno presenta un reclamo per un gruppo che è stato solo un po' fastidioso.
Se sono diminuiti sia gli ingressi sia i messaggi, rendi il filtro meno restrittivo prima di aggiungerne un altro. L'obiettivo è un gruppo in cui lo spam non arriva, non un gruppo in cui non arriva nulla.
Quanto costa
Il CAPTCHA e la protezione anti-spam di base sono inclusi nel piano gratuito, sufficiente per un canale e per capire se il tuo spam cambia forma. La suite di moderazione completa, con avvisi, ban e tutti gli altri filtri su un massimo di tre canali, è inclusa nel piano da $15/mo. Ogni funzione si attiva con un interruttore in una dashboard web e il bot legge i messaggi del gruppo solo per eseguire i moduli che hai attivato.