Как защитить крипточат от поддельной поддержки и опасных ссылок
Регламент для криптосообщества: проверяемые контакты, осторожные фильтры ссылок, реакция на поддельного администратора и помощь участнику без запроса секретов.
Участник задаёт вопрос в группе. Через минуту ему пишет аккаунт с фотографией администратора и предлагает «синхронизировать кошелёк». В самом чате при этом может не быть ни одной подозрительной ссылки. Это условный сценарий, но он показывает главный пробел: порядок в группе ещё не означает безопасность личной переписки.
Задача модератора — сделать официальный путь помощи узнаваемым, быстро убирать опасные публикации и оставлять человеку способ сообщить о проблеме. Фильтры Defendy помогают управлять сообщениями группы. Они не подтверждают надёжность проекта, не проверяют инвестиционные обещания и не дают доступа к переписке участников друг с другом.
Сначала договоритесь, как выглядит настоящая помощь
Закрепите короткую карточку: официальный сайт, канал объявлений, способ обратиться в поддержку и правило первого контакта. Например, команда никогда не начинает личную переписку о кошельке, а обращение создаётся по ссылке из закрепления. Это правило нужно сначала принять внутри команды: один сотрудник, который действует иначе, делает предупреждение бесполезным.
Ссылки в карточке должен подтвердить владелец сообщества через уже известный команде канал. Не заменяйте адрес по просьбе аккаунта, который только что представился новым сотрудником. Сохраните дату проверки и назначьте ответственного за обновление. При смене адреса исправьте также приветствие, описание группы и старые закрепления.
Отдельно напишите, что команда не запрашивает seed-фразу, приватный ключ, пароль или код входа. MetaMask прямо предупреждает, что фразу восстановления и приватные ключи нельзя передавать даже человеку, представляющемуся поддержкой. Это правило безопасности, а не признак надёжности какого-либо токена или проекта.
Не полагайтесь на фотографию и отображаемое имя. Пользователь должен открыть контакт из проверенного списка, а не искать похожий аккаунт. Даже знакомый аккаунт может быть скомпрометирован: необычная просьба о секретах или платеже требует остановки и независимой проверки.
Разделите три ситуации, которые выглядят как один «скам»
| Ситуация | Действие команды | Граница автоматизации |
|---|---|---|
| В группе опубликована подозрительная ссылка | Убрать опасное сообщение, проверить источник, применить правило | Разрешённый домен сам по себе не делает страницу безопасной |
| «Администратор» пишет участнику лично | Принять жалобу через официальный контакт и проверить аккаунт | Групповой фильтр не видит этот диалог и не удаляет его |
| В официальном объявлении изменился адрес | Остановить распространение до подтверждения ответственным | Белый список не заменяет согласование публикации |
Telegram описывает получение ботом сообщений из доступных ему чатов. Добавление Defendy в группу не делает его наблюдателем всех личных диалогов её участников. Жалобу на личное сообщение должен принести сам получатель; просите только необходимый фрагмент с закрытыми секретами и личными данными.
Настройте ссылки под то, как живёт ваше сообщество
Для чата официальной поддержки может подходить узкий набор разрешённых источников. В исследовательском сообществе участники регулярно приносят новые статьи и обсуждения: тотальный запрет ссылок там отрежет полезную работу. Сначала выпишите, какие публикации нужны людям, а уже затем выбирайте режим.
В Mini App Defendy выберите нужную группу и откройте Антиспам → Ссылки. Для сайтов и Telegram-источников предусмотрены отдельные режимы Удалять, Чёрный список, Не трогать. В режиме удаления полезные разрешения задаются через Белый список; режим чёрного списка удобен, когда нужно пресечь уже известный источник, сохранив обсуждение новых ссылок.
Проверьте переключатели Не трогать популярные сайты и Не трогать популярные сайты Рунета. Популярная площадка может содержать пользовательские страницы; широкое исключение не равно проверке каждой публикации. В фильтре ссылок такие исключения имеют приоритет перед чёрным списком. Если нужно блокировать один из этих доменов, сначала пересмотрите соответствующее исключение.
Приглашения в чаты и Цитаты из других чатов проверяются отдельно. Обычный белый список не гарантирует, что приглашение или ссылка на сообщение пройдут. Поэтому протестируйте каждый реально используемый вид ссылки, а не только главную страницу сайта. Подробности есть в руководстве по ссылкам.
Особенно важно: значение Нет в разделе Наказание не означает «ничего не удалять». На текущем экране ссылок удаление указано отдельно от санкции участнику. Проверяйте правило на одноразовых сообщениях в тестовой группе; не используйте рабочие объявления как пробники.
Перед публикацией правила проведите маленькую репетицию
Подготовьте набор безопасных примеров с заранее записанным ожидаемым результатом:
- обычная ссылка на официальную документацию должна остаться;
- учебный внешний источник должен пройти или попасть на ручное согласование по вашей политике;
- тестовый запрещённый домен должен вызвать заданное действие;
- сообщение «мне написала поддельная поддержка» должно остаться доступным модератору;
- приглашение и ссылка на отдельный пост должны проверяться независимо от обычного URL.
Не включайте настоящие мошеннические адреса, секреты или рабочие кошельки. Проверяйте с обычной учётной записи, а не от владельца с исключениями. Запишите не только факт удаления, но и предупреждение, ограничение и появление выбранного события в журнале.
Капчу можно использовать как дополнительную проверку при входе, но прошедший её человек всё ещё может нарушить правила. И наоборот: ошибка проверки не доказывает мошенничество. Оставьте путь восстановления доступа за пределами закрытой группы.
Если поддельная поддержка уже появилась
Назначьте одного модератора координатором. Его первая задача — прекратить распространение конкретного опасного сообщения, а не объявить подозрительными всех новичков. Другой сотрудник, если он есть, принимает обращения и обновляет закрепление.
- Сохраните минимум для разбора: время, ссылку на доступное сообщение, идентификатор аккаунта, краткое описание. Не задерживайте удаление явной угрозы ради красивого отчёта.
- Проверьте, где опубликован материал: в группе, личном диалоге или внешнем канале. Ограничение в вашей группе не блокирует человеку весь Telegram.
- Через известный контакт уточните, относится ли аккаунт к команде. Не проверяйте это в том же подозрительном диалоге.
- Предупредите группу без активной опасной ссылки. Укажите официальный путь помощи и конкретный признак обмана.
- Получателю личного сообщения предложите прекратить общение и воспользоваться доступными в Telegram средствами жалобы и блокировки. При возможной компрометации кошелька направьте его к официальной инструкции его провайдера, открытой независимо от присланной ссылки.
Не просите прислать секрет «чтобы понять, украли ли его». Не обещайте вернуть средства и не рекомендуйте случайных «специалистов по возврату». Задача команды сообщества здесь — безопасная навигация и фиксация инцидента, а не проведение операций с чужими активами.
После инцидента проверьте, кого задела защита
В Журнале событий выберите нужные категории, например Фильтры и Модерация, и закрытое место назначения. Убедитесь тестом, что записи приходят. Это журнал выбранных событий, а не гарантированная копия каждой удалённой публикации.
Если правило задело добросовестного участника, исправьте узкую причину, отдельно пересмотрите его предупреждения и ограничения, попросите заново опубликовать полезный материал без опасного фрагмента. Выключение фильтра не возвращает удалённые сообщения и не отменяет уже применённые последствия.
Считать успехом стоит не максимальное число банов, а работающий путь помощи: участник знает, кому доверять, может сообщить о подделке и не теряет доступ из-за собственной жалобы.
Источники и проверка
Материал обновлён 5 октября 2026 года. Сценарии и проверочный набор иллюстративные; испытаний в реальном крипточате и аудита проектов не проводилось. Проверенные настройки описаны в руководствах по фильтру ссылок и категориям журнала. Наличие этих настроек не гарантирует отсутствие мошенничества или доступность сервиса в каждый момент.
