1
MiShephard
4 min de leitura ·

Pitch: Como manter um grupo de Telegram livre de golpes, spam e bots

Todo grupo de Telegram que passa de algumas centenas de pessoas bate na mesma parede. O chat que antes se cuidava sozinho começa a encher de golpe do pix disfarçado, "administradores" falsos chamando seus membros no privado, links de phishing e bots que entram só para jogar spam e sumir. Quanto maior e mais ativo o grupo parece, mais ele atrai exatamente quem você não convidou.

Eu cuido de alguns grupos e por um tempo briguei com isso na mão: ficava no chat, bania spammer, avisava quem passava do limite. Funciona até a hora em que para de funcionar. O spam chega às 3 da manhã, vem mais rápido do que você consegue apagar, e volta com outro @ uma hora depois. Moderação manual não escala, e torrar seus moderadores é só outro jeito de quebrar tudo.

Abaixo, o que de fato ameaça um grupo e o que dá para colocar no automático. Mesmo que você não use bot nenhum, a lista pode servir.

Os golpes que você vai encontrar

Links de phishing e malware. O clássico: uma mensagem com link encurtado para um "sorteio", um drenador de carteira ou um malware. Num grupo ativo, ela some pra cima antes de alguém denunciar.

Falso administrador. O golpista copia seu nome e foto e chama seus membros no privado se passando por você: "libere seu prêmio, só manda a taxa primeiro". Quem se queima é o membro, e a reputação que leva o dano é a do seu grupo.

Bots de spam. Contas entram em ondas, jogam propaganda ou link e saem. Sozinhas são inofensivas; no volume, deixam o grupo ilegível.

Contas excluídas. Com os meses, parte dos membros vira conta deletada: peso morto que infla o número e esconde o quão vivo o grupo está de verdade.

Off-topic e outro idioma. Nem sempre é má-fé, mas um grupo de suporte em português afogado em mensagens fora de contexto perde justamente quem devia ficar.

Por que na mão não dá

Três motivos, todos estruturais:

  • Velocidade. Você vê o link do golpe depois que ele já foi postado. A essa altura já clicaram.
  • Cobertura. Nenhuma equipe cobre 24 horas. Os spammers sabem e miram nas brechas.
  • Recorrência. Baniu o spammer, ele volta com outro @. E os avisos que você guarda na cabeça não sobrevivem à troca de turno dos moderadores.

A saída não é "mais moderadores". É passar o trabalho repetitivo e de regra para algo que não dorme, e deixar as pessoas para o que exige julgamento.

O que dá para automatizar

  • Verificação de novato (captcha). Um passo rápido que o novo membro cumpre antes de poder postar. Bot não passa, gente de verdade quase não percebe. Só isso já derruba a maior parte das ondas de bot.
  • Escaneamento automático de links. Cada link é conferido contra uma base de phishing e malware conhecidos e removido, ou avisado, antes que alguém clique.
  • Sistema de avisos (/warn). Um contador compartilhado para o que só um humano julga: os avisos ficam visíveis para a equipe toda e agem sozinhos no limite (mute, kick ou ban). A regra é a mesma às 3 da manhã e às 3 da tarde.
  • Proteção contra falso admin. Um alerta automático quando alguém entra ou muda o nome para imitar um administrador, para você agir antes que ele ganhe a confiança dos membros.
  • Limpeza de contas excluídas. Achar as contas mortas e tirar, para o número refletir gente real.

Como fica com um bot

Dá para juntar isso de vários bots separados, ou usar um que cobre o conjunto. O meu chama Limzo, e toda a moderação dele é gratuita: captcha de novato, escaneamento de link com aviso de phishing, alerta de falso admin, sistema de /warn e limpeza de contas excluídas em um toque. Em cima disso ele monta uma página pública de estatísticas do grupo e dá níveis e selos aos membros, mas isso já é engajamento, não proteção.

Deixei a moderação de graça de propósito: cobrar por isso é estranho, é higiene, não recurso premium.

O ponto nem é a ferramenta. É a virada de chave: parar de "trabalhar de moderador" e passar a "configurar uma vez". Um grupo que confere novato, escaneia link sozinho e aplica aviso igual para todo mundo vira um alvo bem menos atraente, e o spammer vai para onde é mais fácil.

Números honestos

O projeto tem menos de um mês: cerca de duas mil pessoas e uns dez grupos. Receita perto de zero, e de propósito, porque grupo limpo e vivo traz gente nova sozinho. Uma coisa que já dá para ver nos dados: a maior parte dos problemas de grupo não é "gente tóxica", é spam e phishing automático, o tipo de coisa que dois botões resolvem.

Testar

Se você tem um grupo cansado de limpar na mão:

Aceito perguntas e crítica nos comentários, principalmente de quem toca grupo grande: o que funciona de verdade contra spam por aí?

Carregando publicação patrocinada...