SCP-079-WARNING


Channel's geo and language: China, Chinese


Statistics charts, safety alerts, and spam analysis
See @SCP_079

Related channels

Channel's geo and language
China, Chinese
Statistics
Posts filter


#提示

我们已多次观察到在加群轰炸(短时间内大量用户加群)的情况下,部分用户入群时,可能无法触发加群服务消息(即 xxx joined the group ),尤其是当群内有机器人反复发送欢迎消息 / 验证提示时。怀疑是因群组内消息频率过高而导致的 Telegram 服务端的策略 / 问题。

这会导致目前流行的大部分主动提示型验证机器人无法对某些用户发起入群验证,从而导致遗漏问题,因为这些机器人工作时主要依赖检测加群消息来发起验证。

因此建议群组管理员在加群轰炸结束后,重启 Telegram 客户端(这样做可刷新群组成员列表的缓存),然后人工排查掉可疑用户(炸群帐号大多都拥有波斯语的昵称、简介,或含波斯语的头像),避免日后这些遗漏的帐号刷屏。

使用 SCP-079-CAPTCHA 的群组目前并不需要手动排查,我们的解决方案是:减少在轰炸期间机器人的发言(轰炸期间采用置顶验证提示的方式),并在轰炸结束后,通过 USER 自动查询群组的 Recent Actions 来找出轰炸期间未触发加群消息提示的用户,并予以自动移除。

由于 Telegram 已支持 slow mode,恶意群员的刷屏行为较易控制,所以本条消息仅作提示。


#安全警告

近期发现多个群组受到大量垃圾帐号的加群轰炸。有案例提示,在群组试图更改其公开链接(如 @username )以阻挡加群后,其原有的公开链接会被 spammer 恶意抢注。因此建议群主在被轰炸期间不要更改群组公开的链接,避免造成损失。


#提示

关于 SCP-079 官方 demo 对于“2019-2020年新型冠状病毒肺炎事件”期间,
对于相关消息处理问题的解释

观察
本项目组在近期多次发现 “口罩”、“消毒液”等防疫用品出售信息。该类出售信息在多群组内规模扩散,对群组正常交流造成了一定干扰。

处理方式
经综合考虑,本项目组对该类出售信息,未采取全局规则处理。
如有群组需要过滤该类信息,可启用 @SCP_079_CLEAN_BOT 的 推广链接过滤 功能,@SCP_079_CLEAN_BOT 将对该类消息做删除处理。

建议
对于 口罩、消毒液 等防疫用品的选购,本项目组建议选择“正规渠道”,从“正规医疗机构”或“可靠的电商渠道”购买。
请谨慎对待防疫用品类出售信息,谨慎选购防疫用品,以防购买不合格产品,影响您的生命健康。

相关信息


#观察
[现象]
近日,多次观测到 Spammer 将推广内容隐藏在表情包中传播,常见的隐藏方式有“在标题中 mention 广告频道/群组”或“在贴纸包中加入广告贴纸/NSFW贴纸”。这些贴纸包中通常含有部分正常贴纸,推广时 Spammer 通过发送正常贴纸(发现多例加群立刻发送贴纸的现象),吸引其他用户查看贴纸包。这类推广行为通常较为隐蔽,不易被立刻发现。望关注此类行为。

[建议]
检查自己常用的贴纸包是否具有上述问题,避免传播不当内容。


[问题贴纸包举例]
注:以下链接包含 NSFW 内容
https://t.me/addstickers/xuezha
https://t.me/addstickers/mengxin1
https://t.me/addstickers/openporn888
https://t.me/addstickers/LEEVPN_COM


#留证

与之前的警告为同一人,该恶意仿冒者已更名为 SCP-079-FATHER,于今日私聊本项目机器人 USER(图一),并在多个群组发言,混淆视听,仿冒本项目发言。SCP-079 项目组在此警示:此人与本项目无关,而且其仍可能在本公告之后更换其他昵称,但请注意,本项目所有机器人严格遵循设计原则——最少发言原则,所有 SCP-079 机器人不会主动发言,更不会主动加入某些群组进行发言。

联系恶意仿冒者、使用恶意仿冒者提供的服务,均有可能泄露您的隐私,也可能对您的群组造成严重危害。


#安全警告
近日通过 @SCP_079_LOGGING 观测到有人正在传播第三方 Telegram 客户端实现。
【建议】
建议您只使用第一方(Telegram FZ-LLC)发行的 Telegram 客户端避免潜在的安全风险。
如果您使用 Telegram 第三方客户端,第三方将有能力获取和控制您的账户,读取您全部的聊天记录,收集您设备的可识别信息(包括但不限于:手机号设备型号IMEI码MAC码)。
使用第三方客户端,将为您和您所在的群组的其他成员带来安全隐患。
Telegram 第一方客户端可从 https://telegram.org 取得。
您也不应该信任预编译的开源第三方 Telegram 客户端,除非您在审阅源码后自行编译。
【标准】
根据现在正在执行的标准
传播“有中国背景的不开源的第三方客户端链接”(例如 https://0.plus/SCP_079_CHAT )将可能会被“敏感追踪封禁”机制封禁。
传播“第三方 Telegram 客户端”的广告,将可能受到自动封禁。
(注:敏感追踪封禁的操作等级低于自动封禁。)


#留证

高度仿冒本项目的机器人( SCP-079-SPAM )在 @GCPUS 中发送奇怪的言论,以致该群管理发出质疑。实际上,此仿冒帐号并非 Bot ,而是普通 User

推测此用户试图给群组成员留下 SCP-079 控制言论、收集隐私的印象

https://t.me/GCPUS/99920

https://t.me/GCPUS/97260
https://t.me/GCPUS/97368
https://t.me/GCPUS/97427
https://t.me/GCPUS/98018


可以确定有些 spammer 是纯手工发送消息,因此编写 CAPTCHA 的优先级调低


#安全警告 #隐私保护

今日发现网易云音乐分享的链接会发生误判,导致被删除。原因是网易云音乐的链接中含有userid。(该错误已被及时修复。)
为了保护您的隐私,我们不建议您在 Telegram 上发送包含您的识别信息的链接,这会为您和打开链接的其他用户带来隐私泄露的风险。

建议

-在发送链接时检查链接内容“是否具有隐私信息”。(例如:Google搜索结果的链接中可能包含您使用的设备型号、设备的语言、浏览器的相关信息等)
-删除链接中不必要的部分。
-不随意点击陌生链接。




本频道将在 ANALYZE 编写完成后自动发送 SCP-079 每月操作数据统计图表。

我们也会人工地在本频道中发送关于 spam 趋势的观察。 @SCP_079_INFO 与本频道的区别为:前者发送重要公告和规则的决策结果,本频道则讨论关于产生某些决策和规则的原因,以及项目管理员的观察和思考。这也意味着这里的内容并非最终结果,想法等仅供讨论和分享。我们也会发布相关安全警告。

本频道的资讯可作为群组自行搭建机器人并制定规则时的参考。



12 last posts shown.

38

subscribers
Channel statistics