Дворник
Как выглядит фишинговая ссылка в комментариях MAX
Опасный комментарий редко выглядит как честное признание мошенника. Обычно он копирует стиль поддержки, банка, известной компании или владельца канала. Человеку обещают подарок, возврат денег, срочную выплату или доступ к закрытому материалу. Другой сценарий — запугивание: «аккаунт заблокируют», «срочно подтвердите данные», «осталось пять минут».
Сама платформа MAX относит к признакам мошенничества просьбы сообщить код, переходы на сторонние страницы для подтверждения данных и давление срочностью. Настоящий код подтверждения приходит внутри MAX от бота @verificationcodes_bot с голубой галочкой. Официальный бот кодов не присылает ссылки для входа или подтверждения данных.
Семь сигналов опасного комментария
- автор представляется поддержкой, банком, полицией или администрацией канала;
- просит назвать код, пароль, номер карты или данные профиля;
- торопит, пугает блокировкой или обещает слишком выгодную награду;
- адрес похож на официальный, но содержит лишние символы или другое окончание;
- ссылка сокращена, спрятана в кнопке или разнесена пробелами;
- одинаковый текст появляется под несколькими публикациями;
- профиль автора не связан с настоящей службой поддержки.
Главное правило: комментарий с красивым логотипом и уверенным текстом не становится официальным. Проверять нужно автора, адрес и саму просьбу.
Что делать администратору, если ссылка уже появилась
- Не открывайте адрес с рабочего аккаунта. Для удаления не нужно проверять страницу лично.
- Удалите комментарий. В MAX откройте ветку под постом, нажмите на сообщение и выберите удаление.
- Удалите остальные комментарии автора. При подтверждении действия MAX позволяет отметить удаление всех его комментариев в канале.
- Заблокируйте пользователя. После блокировки он сможет читать обсуждение, но не сможет оставлять новые комментарии.
- Проверьте соседние публикации. Мошенники часто размещают одну схему сразу в нескольких ветках.
- Коротко предупредите аудиторию. Не повторяйте активную ссылку; объясните, что администрация не просит коды и пароли.
Посмотреть и при необходимости очистить чёрный список можно в настройках канала. Подробная инструкция есть в материале как удалить комментарий в MAX и заблокировать автора.
Как защитить канал от новых фишинговых ссылок
Полный запрет всех ссылок подходит не каждому каналу. В техническом сообществе пользователи делятся документацией, в городском — адресами организаций, в коммерческом — карточками товаров. Поэтому сначала определите политику: какие домены допустимы, кто может публиковать ссылки и какие призывы всегда считаются подозрительными.
Практичная настройка
- разрешите официальные домены, которые действительно нужны аудитории;
- удаляйте неизвестные сокращатели и маскировку адресов;
- добавьте характерные мошеннические призывы в правила;
- для спорных сообщений используйте предварительное подтверждение администратора;
- после каждой новой атаки уточняйте правила по реальному примеру.
Дворник AI сочетает точные правила и ИИ-советника. Явно запрещённые ссылки и формулировки обрабатываются по политике владельца, а неоднозначный комментарий можно сначала показать администратору с объяснением причины. Так защита не превращает полезное обсуждение в пустую ветку.
Что сообщить подписчикам канала
Короткая памятка работает лучше длинного предупреждения: администрация канала не просит коды и пароли, не пишет о срочной разблокировке в комментариях и не отправляет людей на случайные страницы входа. Если человек уже ввёл данные на подозрительном сайте, ему следует сменить пароль для входа в MAX и не сообщать полученные коды третьим лицам.
Не публикуйте скриншот с кликабельным адресом мошенника. Достаточно описать схему и закрепить официальный способ связи с каналом.
Частые вопросы
Любая ссылка в комментарии — фишинг?
Нет. Опасность определяется сочетанием адреса, обещания, просьбы и поведения автора. Но неизвестную ссылку, ведущую на вход, оплату или ввод данных, безопаснее удалить до проверки.
Можно ли просто заблокировать одного автора?
Это остановит конкретный профиль, но массовые схемы используют новые аккаунты. Поэтому блокировку стоит сочетать с правилами для ссылок и повторяющихся формулировок.
Что делать, если полезные ссылки тоже удаляются?
Сделайте правило точнее: разрешите нужные домены, исключите доверенные сценарии и направляйте неоднозначные случаи в режим Советника.
Нужно ли отключать комментарии целиком?
Только при массовой атаке, когда команда временно не справляется. В обычной ситуации точечная модерация сохраняет вопросы, отзывы и доверие аудитории.