Защита от мошенников

На сервере бот проверяет новые сообщения на ссылки на поддельные сайты FunPay и на сообщения «от администрации FunPay». Защита включена сразу после добавления бота.

Проверить ссылку или текст
Примеры:

Что бот считает подозрительным

Поддельный адрес

Бот находит в тексте ссылки, в том числе без https://, например funpay-support.ru/login. Адрес считается поддельным, если он похож на funpay: funnpay, fvnpay, fynpay, fun-pay, funpau, funpai, fumpay и похожие. Настоящий funpay.com и его поддомены, например support.funpay.com, не считаются подделкой.

«Администрация FunPay»

Сообщение считается подозрительным, если в нём одновременно:

  • рядом с «FunPay» стоит «администрация», «поддержка», «арбитраж», «модератор», «служба безопасности», «support» или «administration»;
  • и есть слова давления: «заблокирован», «подтвердите», «перейдите», «ссылка», «верификация», «код», «снимите», «верните», «оплатите» и их формы.

«Купил на FunPay, всё пришло» не срабатывает, а «Здравствуйте, администрация FunPay: ваш аккаунт будет заблокирован, перейдите по ссылке» срабатывает.

Что делает бот

Режим в /settingsДействие
«Отвечает предупреждением»Отвечает на сообщение предупреждением «Осторожно: похоже на мошенников» с причинами. Режим по умолчанию
«Удаляет и предупреждает»Удаляет сообщение и пишет предупреждение в канал: «Сообщение от @участник удалено». Если удалить не удалось, только предупреждает
«Выключена»Сообщения не проверяются

Если выбран канал журнала, туда уходит запись: автор, канал или ссылка на сообщение, текст сообщения до 1500 символов, причины и время.

Ограничения

  • Проверяются только новые сообщения на серверах. Изменённые сообщения, вложения и сообщения других ботов не проверяются.
  • Проверка ищет известные признаки и может ошибиться: пропустить мошенника или пометить обычное сообщение.
  • В расширении те же признаки предупреждают о поддельных сообщениях в чате FunPay, но там не проверяются ссылки без https://, см. Чат.