Mengapa penipuan berbahaya
Penipu menyerang kepercayaan pada komunitas Anda. Satu upaya phishing yang berhasil, dan anggota menyalahkan admin. Karena itu perlindungan penipuan bukan opsional — melainkan bagian dari reputasi proyek Anda.
Skema umum
- Admin palsu — menyalin nama dan avatar, mengirim pesan pribadi kepada anggota «tentang pelanggaran».
- Giveaway palsu dan bot investasi — menjanjikan keuntungan, mengarah ke phishing.
- Bot dukungan palsu — mengumpulkan kode dan frasa pemulihan.
Cara menutup celah
- Blokir tautan dan penerusan untuk anggota baru.
- Umumkan secara publik bahwa admin tidak pernah mengirim pesan pribadi lebih dulu.
- Hapus pesan mencurigakan berdasarkan makna, bukan hanya kata kunci.
- Lindungi profil admin (pesan pribadi tertutup, lencana «admin»).
Anti-penipuan otomatis
Pesan penipuan sering diubah kata-katanya untuk menghindari filter sederhana. Analisis semantik (Mod Assistant Bot) mendeteksi pola mencurigakan dan menghapusnya sebelum anggota melihatnya. Dikombinasikan dengan verifikasi saat masuk, ini menetralkan sebagian besar ancaman secara otomatis.