Come si presenta un raid
Un raid è un ingresso in massa coordinato. Decine di account entrano in un gruppo Telegram nel giro di uno o due minuti, poi pubblicano lo stesso link, lo stesso insulto o lo stesso falso giveaway finché nessuno riesce più a leggere la chat. L'obiettivo può essere promuovere una truffa o sommergere una conversazione di messaggi.
Gli account sono di solito nuovi e usa e getta. Rimuoverne uno a mano è facile. Quaranta alle tre del mattino, mentre tutti gli amministratori dormono, sono un altro problema. È proprio per queste situazioni che serve la protezione dai raid.
Cosa fa la protezione dai raid
La protezione dai raid è una regola basata sulla frequenza degli ingressi. Conta quante persone entrano nel gruppo in un breve intervallo di tempo e confronta quel numero con un limite. Al di sotto del limite non succede nulla. Al di sopra, lo strumento considera i nuovi arrivati parte di un attacco e applica delle restrizioni prima che possano pubblicare messaggi.
Analizza l'andamento degli ingressi e ignora il contenuto. Un filtro che legge i messaggi può reagire solo dopo che lo spam è stato inviato. Un contatore degli ingressi reagisce quando arriva la folla.
Come funziona la protezione dai raid in BotLaunch
In BotLaunch, la protezione dai raid è uno dei moduli di moderazione che puoi attivare per un gruppo dalla dashboard web. Non interviene finché non la abiliti. Una volta attivata, funziona così.
- Conta gli ingressi rispetto a due limiti: ingressi al minuto e ingressi all'ora. I valori iniziali sono 10 al minuto e 50 all'ora, e puoi modificarli entrambi.
- Quando viene raggiunto il limite al minuto, a ogni ulteriore nuovo arrivato viene applicata l'azione che hai scelto per gli ingressi in massa: avviso, silenziamento, captcha, espulsione o ban.
- L'avviso pubblica un messaggio di avvertimento nel gruppo. Il silenziamento impedisce al membro di inviare messaggi. L'espulsione rimuove il membro, ma gli permette di rientrare in seguito. Il ban lo rimuove e gli impedisce di rientrare.
- L'azione captcha, impostata come predefinita, silenzia il nuovo arrivato finché non supera la procedura CAPTCHA o un amministratore non lo autorizza. Un account segnalato resta silenziato anche se il modulo CAPTCHA è disattivato.
- Quando viene raggiunto il limite orario e non si applica un'azione più restrittiva, i nuovi arrivati vengono silenziati allo stesso modo.
- Per impostazione predefinita, gli account Premium sono esclusi dai controlli, così come quelli che sembrano avere più di circa un mese. Telegram non comunica ai bot quando è stato creato un account, quindi la sua età viene stimata dal numero ID dell'account. Considerala indicativa.
Se la frequenza continua a salire, fino a 20 ingressi al minuto per impostazione predefinita, il gruppo entra in modalità di blocco. In questa modalità, a ogni nuovo arrivato viene applicata l'azione prevista per gli ingressi in massa, senza eccezioni. Un blocco automatico dura 30 minuti per impostazione predefinita, poi il gruppo attraversa un breve periodo di ripristino e torna alla normalità.
Puoi anche attivare il blocco dalla dashboard, ad esempio quando vedi che qualcuno sta organizzando un attacco altrove. Un blocco attivato manualmente resta in vigore finché non lo disattivi.
La modalità di blocco non chiude il gruppo e non silenzia i membri già presenti. Le persone possono ancora entrare. Le restrizioni vengono applicate al loro arrivo.
Con le notifiche per gli amministratori attive, il bot invia un messaggio privato a ogni amministratore ogni volta che interviene su un nuovo arrivato. Ogni rilevamento viene anche salvato con l'orario, il numero di ingressi, l'azione eseguita e i motivi, e la dashboard mostra questa cronologia accanto ai totali aggiornati.
In cosa si differenzia da CAPTCHA, anti-flood e anti-spam
Tutti e quattro sono moduli di moderazione, e ciascuno controlla un aspetto diverso.
- Un CAPTCHA verifica un nuovo arrivato alla volta. La persona deve dimostrare di essere umana prima di poter pubblicare messaggi, sia nelle giornate tranquille sia in quelle più movimentate.
- L'anti-flood controlla la frequenza con cui un singolo membro pubblica messaggi e interviene quando qualcuno ne invia troppi di seguito.
- L'anti-spam analizza i messaggi stessi e interviene su quelli che sembrano spam.
- La protezione dai raid controlla la frequenza degli ingressi nell'intero gruppo e non tiene conto di ciò che viene detto.
La sovrapposizione è voluta. Un raid condotto da account automatizzati viene fermato all'ingresso dal limite degli ingressi e dal CAPTCHA. Un raid condotto da persone reali può superare un CAPTCHA, e a quel punto l'anti-flood e l'anti-spam gestiscono ciò che queste persone pubblicano.
Come configurarla questa settimana
- Verifica che il bot sia amministratore del gruppo e abbia il permesso di limitare e bannare i membri. Senza questo permesso non può eseguire alcuna azione.
- Controlla la frequenza abituale degli ingressi. Se una menzione in un grande canale può portarti trenta nuovi membri in un minuto, un limite di 10 scatterà proprio nella tua giornata migliore. Alzalo.
- Scegli l'azione per gli ingressi in massa. Il silenziamento e il captcha sono reversibili, quindi parti da questi. Scegli il ban solo quando hai fiducia nei limiti impostati.
- Chiedi a ogni amministratore di aprire il bot in una chat privata e premere Avvia. Telegram permette ai bot di inviare messaggi solo a chi li ha avviati, quindi un amministratore che salta questo passaggio non riceverà avvisi.
Cosa può andare storto
Il primo problema sono i falsi allarmi. Un giveaway, un post virale o una menzione da una community più grande sembrano tutti un raid, perché il modulo vede solo la frequenza degli ingressi. Prima di una promozione pianificata, alza i limiti. Dopo una giornata con molti ingressi, apri la cronologia e rimuovi il silenziamento dalle persone coinvolte.
I raid lenti sono il problema opposto. Gli account che entrano alla spicciolata restando sotto il limite al minuto non lo fanno scattare. Il limite orario ne intercetta alcuni, mentre gli altri sono compito del CAPTCHA e dei filtri dei messaggi.
Gli avvisi possono diventare numerosi. Durante un vero raid, il bot segnala ogni account sospetto, quindi un amministratore può ricevere una serie di messaggi. Prendi il primo come segnale per aprire la dashboard.
L'ultimo errore è dimenticare un blocco manuale. Non ha un timer. Se lo hai attivato di notte, disattivalo al mattino, altrimenti le restrizioni continueranno a essere applicate anche ai nuovi arrivati legittimi.