诈骗为何危险
诈骗者攻击的是你社群中的信任。一次成功的钓鱼，成员就会归咎于管理员。因此，防诈骗并非可有可无 —— 它关乎你项目的声誉。
常见套路
- 假冒管理员 —— 复制名称和头像，私信成员「关于某项违规」。
- 虚假抽奖和投资机器人 —— 承诺获利，引向钓鱼。
- 假冒客服机器人 —— 套取验证码和助记词。
如何堵住漏洞
- 对新成员屏蔽链接和转发。
- 公开警告：管理员绝不会主动私信。
- 按含义而非仅按关键词删除可疑消息。
- 保护管理员资料（关闭私信、设置「管理员」标识）。
自动化防诈骗
诈骗消息常被改写以绕过简单过滤器。语义分析（Mod Assistant Bot）能在成员看到之前捕捉可疑模式并将其删除。结合入群验证，这能自动化地化解大多数威胁。