הונאות בטלגרם שמשתמשות בשם של הצוות שלכם: מדריך פעולה לעסק שמתחזים אליו

בשבוע שעבר אחד הלקוחות שלכם שאל שאלה בקבוצת הטלגרם שלכם, ומישהו ענה לו לפני הצוות שלכם. לא בקבוצה. בהודעה פרטית, מחשבון עם השם של ראש צוות התמיכה שלכם, הלוגו שלכם בתמונת הפרופיל, וקישור "לאימות הארנק" או "לתיקון התשלום התקוע".

כל מדריך על הונאות בטלגרם נכתב בשביל מי שקיבל את ההודעה הזו. המדריך הזה נכתב בשבילכם, העסק שהשם שלו נוצל. הלקוח שלכם הפסיד כסף או כמעט הפסיד, והוא יזכור של מי השם שהופיע על החשבון.

נתחיל ממספר אחד. טלגרם מאפשרת למנהל להסתיר את רשימת החברים של סופר-קבוצה רק כשיש בקבוצה לפחות 100 חברים. זו ברירת המחדל שמוגדרת בתצורת ה-API של טלגרם עבור הסתרת משתתפים. מתחת לזה, כל מי שמצטרף יכול לגלול את כל רשימת החברים שלכם. מעל זה, הוא עדיין רואה כל אדם שכותב הודעה, וזה בדיוק האדם שהמנהל המזויף מחפש: מי שהודה הרגע שיש לו בעיה.

הדפוסים מחליפים ניסוח כל כמה חודשים. המנגנון כמעט לא משתנה. כל אחד מהם נשען על כך שהלקוח לא יודע איזה חשבון באמת שלכם.

זה הדפוס שנבנה הכי ישירות על הקבוצה שלכם. נוכל יושב בקבוצה, מחכה למישהו שכותב על עסקה שנכשלה, חשבון נעול או החזר כספי, ושולח לו הודעה פרטית תוך דקות. שם התצוגה מעתיק את השם של איש הצוות שלכם. התמונה נלקחה מהפרופיל שלו. משפט הפתיחה נשמע כמו התמיכה שלכם, כי התשובות של התמיכה שלכם נמצאות בקבוצה, גלויות לכל מי שרוצה לקרוא.

הלקוח מוכן. הוא ביקש עזרה, והעזרה הגיעה. ההונאה עובדת כי התמיכה האמיתית שלכם איטית יותר מהמזויפת. זה לא נעים לשמוע, וזה גם החלק שנמצא בשליטתכם.

שמות משתמש בטלגרם הם ייחודיים. שמות תצוגה לא. כל אחד יכול לקרוא לעצמו "Acme Support" ולהעלות את הלוגו שלכם. מה שהוא לא יכול לעשות הוא לקחת את ה-@username המדויק שלכם. אז הנוכל רושם את הדבר הכי קרוב: קו תחתון נוסף, אפס במקום O, או "official" בסוף.

רוב הלקוחות אף פעם לא מסתכלים על שם המשתמש. הם מסתכלים על השם והתמונה בכותרת הצ'אט, ואלה בדיוק שני הדברים שהנוכל העתיק.

בוט עם המותג שלכם בשם, או קישור לעמוד שמבקש קוד התחברות לטלגרם, עובדים על לקוחות שאמרו להם שתהליך כלשהו דורש "אימות". השאלות הנפוצות של טלגרם עצמה אומרות שקודי ההתחברות שלה מגיעים רק בצ'אט המאומת "Verification Codes", ושאסור לשתף אותם עם אף אחד, כולל אפליקציות אחרות. הסעיף שלה על בוטים ברור באותה מידה: אל תמסרו לבוט סיסמאות, קודים של טלגרם או פרטי בנק, לא משנה כמה בנימוס הוא מבקש.

אם המוצר שלכם מבקש אי פעם מלקוח לאמת משהו בתוך טלגרם, נוכל יעתיק את הצעד הזה. הסירו אותו אם אתם יכולים. אם לא, תארו בפומבי איך הוא נראה בדיוק, כדי שהעתק יבלוט.

אלה מופיעות אחרי הגל הראשון. לקוח שהפסיד כסף כותב על זה, והתגובות מתמלאות בחשבונות שמציעים לשחזר את הכסף תמורת עמלה. אם תפרסמו אזהרה על מתחזה, צפו לאותן תגובות מתחתיה. כתבו את האזהרה כך שהיא כבר עונה להן: אף אחד מהצוות שלכם, ואף אחד אחר, לא יכול לשחזר את הכסף תמורת עמלה.

טלגרם נותנת לכם יותר ממה שאנשים חושבים, ופחות ממה שהייתם רוצים. הנה מה שקיים, לאחר בדיקה מול העמודים של טלגרם עצמה ב-2026-10-14.

השאלות הנפוצות של טלגרם אומרות שבכל אפליקציה יש כפתורי Report ששולחים תוכן למנהלי התוכן. התשובה שלהן לשאלה "מה אם מישהו מתחזה אליי" היא שורה אחת: פנו ל-@NoToScam. החשבון הזה מופיע בשם "Report Impersonation". פתחו אותו מהקישור בשאלות הנפוצות של טלגרם ולא מהחיפוש, כי מתחזים מעתיקים גם חשבונות דיווח.

בעסק, מי שצריך להגיש את הדיווח ל-@NoToScam הוא מי שמתחזים אליו: איש הצוות שלכם, או מנהל של הערוץ הרשמי שלכם כשמעתיקים את המותג עצמו. צרפו את ה-@username המדויק של הנוכל וצילום מסך של ההודעה הפרטית שהלקוח שלכם קיבל. אחר כך בקשו מהלקוח לדווח על החשבון גם מהצד שלו, כי הדיווח של מי שקיבל את ההודעה הוא זה שקשור לצ'אט.

השאלות הנפוצות על ספאם מוסיפות שמנהלי קבוצות יכולים לדווח על משתמשים שמפרסמים ספאם בקבוצות שלהם. עשו את זה לחשבון של הנוכל אם הוא עדיין חבר בקבוצה, ואז הסירו אותו.

ה-API של טלגרם מגדיר שני דגלים על חשבון: scam, שמתואר כ-"This may be a scam user" (ייתכן שזה משתמש הונאה), ו-fake, שנקבע כשחשבון דווח על ידי משתמשים רבים כמזויף או כהונאה (אובייקט user). האפליקציות מציגות אותם כתווית אזהרה ליד השם. אתם לא יכולים להחיל אחת כזו בעצמכם. הדיווחים הם הקלט; התווית היא ההחלטה של טלגרם.

מדיניות האימות של טלגרם מאמתת ערוצים, בוטים וקבוצות ציבוריות שעומדים בקריטריונים של מוכרות, כמו פרופילים מאומתים בלפחות שתי רשתות חברתיות גדולות וסיקור בתקשורת. היא גם אומרת במפורש שטלגרם לא מאמתת חשבונות משתמשים כרגע.

זה חשוב יותר ממה שזה נשמע. צוות התמיכה שלכם עונה מחשבון אישי. לחשבון הזה אף פעם לא יהיה וי כחול, כך שללקוח אין שום דבר על החשבון עצמו שיעזור לו להבדיל בין התמיכה האמיתית שלכם לבין העתק.

אימות על ידי צד שלישי סוגר חלק מהפער. אותה מדיניות מאפשרת לארגון שהבוט הרשמי שלו כבר מאומת להגיש בקשה דרך @VerifyBot כדי להפוך למאמת, ואז לסמן חשבונות וצ'אטים בסמל שלו, כפי שמתואר בתיעוד למפתחים. למותג גדול שעומד בתנאים, זה יכול להיות סמל על כל חשבון של איש צוות. לרוב העסקים שמפעילים תמיכה בטלגרם, הרף גבוה מדי השנה.

שלוש הגדרות מקטינות את הקלות שבה נוכל מוצא את הלקוחות שלכם. אף אחת מהן לא מונעת מנוכל לקרוא את הקבוצה.

• Hide members (הסתרת חברים). זמינה כשבסופר-קבוצה יש לפחות 100 חברים. הרשימה נעלמת לחברים, אבל כל מי שכותב עדיין גלוי, כך שמי שמבקש עזרה עדיין חשוף.
• Join requests (בקשות הצטרפות). חברים חדשים ממתינים לאישור מנהל (תיעוד ההזמנות). זה מאט חשבונות שמצטרפים רק כדי לאסוף נתונים. זה לא אומר לכם מי נוכל.
• Aggressive Anti-Spam (אנטי-ספאם אגרסיבי). השאלות הנפוצות ממליצות עליו לקבוצות גדולות. התצורה של טלגרם קובעת מינימום ברירת מחדל של 200 חברים. הוא מסיר ספאם שמפורסם בקבוצה; הוא לא רואה הודעות פרטיות.

טלגרם גם מאפשרת לאדם למנוע מזרים לפתוח איתו צ'אט. ה-API מתעד אפשרות פרטיות שמגבילה צ'אטים חדשים לאנשי קשר, למשתמשי Premium ולמי שכבר יש לו צ'אט פתוח איתו (הגדרות פרטיות גלובליות), והשאלות הנפוצות מזכירות שחלק מהמשתמשים גובים Stars על הודעות ממי שאינו איש קשר. שתי האפשרויות הן הגדרות של הלקוח שלכם, לא שלכם, וחשבון Premium עדיין עובר.

שאלו מה מתחזה משכנע באמת צריך. רשימה של מי הלקוחות שלכם. השמות והטון של אנשי התמיכה שלכם. ובאופן אידיאלי, למי יש בעיה פתוחה עכשיו, כי האדם הזה מחכה להודעה פרטית.

גורם חיצוני משיג את הראשון מרשימת החברים שלכם ואת השלישי מהודעות פומביות בקבוצה. מי שעבד בתוך תיבת התמיכה שלכם מחזיק בשלושתם, ובנוסף בניסוח המדויק שהצוות שלכם משתמש בו ובפרטים של התיק של כל לקוח. לדעתנו, זה המתחזה שהכי צריך לדאוג ממנו. קבלן שעוזב עם רשימת שמות משתמש ובעיות פתוחות לא צריך לנחש למי לשלוח הודעה.

זה סיכון הנתונים הפנימי של CRM, כשמסתכלים עליו מבחוץ. הוא לא מופיע כפריצה. הוא מופיע שבועות אחר כך, כשהלקוחות שלכם מקבלים הודעות פרטיות מדויקות מאוד ממישהו שהוא לא אתם.

הגבול: רוב ההתחזויות שתראו מבוצעות על ידי גורמים חיצוניים שקוראים קבוצה פומבית, ואף בקרה פנימית לא נוגעת בזה. בקרות פנימיות סוגרות נתיב אחד, המסוכן ביותר. מדריך הפעולה הפומבי שבהמשך עדיין צריך לעשות את השאר.

שום דבר מזה לא דורש כלי. כל זה דורש לכתוב פעם אחת ולחזור על זה בכל מקום שהלקוחות שלכם מסתכלים בו.

בחרו @username אחד לתמיכה. שימו אותו בעמוד יצירת הקשר באתר, בתיאור של הערוץ הרשמי, בהודעה המוצמדת של הקבוצה ובחתימות המייל שלכם. השתמשו באותה מחרוזת בדיוק בכל מקום, כך שהעתק ייראה לא נכון לצידה.

טלגרם עושה את זה בעצמה. השאלות הנפוצות שלה מציינות את ערוצי התמיכה הרשמיים שלה, ואומרות שאין לה חשבונות תמיכה אחרים ברשתות חברתיות ושמי שטוען אחרת הוא לא טלגרם. אמרו את אותו הדבר על העסק שלכם.

כתבו את הכלל כמשהו שלקוח יכול לבדוק: "הצוות שלנו לעולם לא ישלח לכם הודעה ראשון. התמיכה עונה רק מ-@acme_support, אחרי שאתם כותבים אליו." הצמידו אותו בקבוצה יחד עם שאר חוקי הקבוצה. שימו אותו בהודעת הפתיחה של הקבוצה, שטלגרם השיקה ב-2026-08-25 ושרק החבר החדש רואה, כך שהיא מגיעה לאנשים ברגע שבו הסיכוי שיהפכו למטרה הוא הגבוה ביותר.

ואז תעמדו בכלל. אם איש מכירות אחד שולח ללקוח הודעה ראשון, הכלל חסר ערך, כי עכשיו הלקוח יודע שיש חריגים.

אם חמישה אנשי צוות עונים ללקוחות כל אחד מחשבון הטלגרם שלו, הלקוחות שלכם צריכים ללמוד חמש זהויות. נוכל צריך להעתיק רק אחת מהן. אם כל הצוות עונה מחשבון תמיכה משותף אחד, יש בדיוק זהות אחת ללמוד, וכל חשבון אחר שמשתמש בשם שלכם שגוי מעצם הגדרתו.

זה גם המקום שבו רוב הצוותים נתקעים, כי חשבון טלגרם אחד בטלפון אחד לא עובד לחמישה אנשים במשמרת. Entergram בנויה בדיוק למקרה הזה: צוות יכול לחלוק חשבון טלגרם אחד בתוך סביבת עבודה אחת, וכולם עונים ממנו דרך ממשק יחיד, כך שהלקוח תמיד מדבר עם אותו @username בזמן שהעבודה מתחלקת בין אנשי הצוות. היא עובדת על חשבונות טלגרם אישיים אמיתיים, לא על בוטים, כך שהחשבון שהלקוחות שלכם רואים הוא חשבון טלגרם רגיל עם שם המשתמש של התמיכה שלכם. העמוד שלנו על תוכנת תמיכה לטלגרם מסביר איך תיבת הדואר המשותפת והטיקטים עובדים. Entergram לא מזהה הונאות, לא מסמנת חשבונות דומים ולא מדווחת על מתחזים לטלגרם. היא מבטלת את הסיבה שבגללה הלקוחות צריכים לנחש איזה מהחשבונות שלכם אמיתי.

בקרות הפרטיות של Entergram מכוונות פנימה. אתם יכולים להסתיר שמות משתמש ולהסתיר מידע על חברי קבוצות ממשתמשים בסביבת העבודה שלכם, ולמנוע מהם לערוך או למחוק הודעות. השתיים הראשונות אומרות שאיש צוות או קבלן שעובד על תור התמיכה שלכם לא יוצא עם רשימה של מי הלקוחות שלכם. השתיים האחרונות אומרות שההיסטוריה של מה שחשבון התמיכה שלכם באמת אמר נשארת שלמה, וזה חשוב כשלקוח מעביר צילום מסך ושואל אם הוא הגיע מכם. לעותק של ההיסטוריה הזו שנשמר מחוץ לטלגרם, ראו גיבוי צ'אטים בטלגרם לעסקים.

הגבול: הבקרות האלה חלות על מה שהצוות שלכם רואה בתוך Entergram. הן לא משנות את מה שטלגרם מציגה למשתמשי טלגרם אחרים, והן לא מסתירות את רשימת החברים של הקבוצה שלכם מנוכל שהצטרף אליה. בשביל זה יש את ההגדרה Hide Members של טלגרם, שמופיעה למעלה.

כשלקוח מספר לכם שפנה אליו חשבון מזויף:

1. בקשו את ה-@username המדויק וצילום מסך. שם התצוגה חסר ערך כראיה.
2. דווחו על החשבון באפליקציה, בקשו מהלקוח לדווח גם הוא, והגישו דיווח ל-@NoToScam מחשבון איש הצוות או מהערוץ שמעתיקים.
3. הסירו את החשבון מהקבוצה שלכם אם הוא חבר בה, ודווחו עליו שם כספאם.
4. פרסמו אזהרה קצרה בקבוצה שמציינת את ה-@username המזויף וחוזרת על זהות התמיכה האמיתית היחידה שלכם.
5. באותו פוסט, כתבו שאף אחד לא יכול לשחזר כסף שאבד תמורת עמלה.

אם ההתחזות כוללת השתלטות על חשבון אמיתי של איש צוות ולא העתקה שלו, זה אירוע אחר. עברו קודם על איך להגן על חשבון טלגרם: סיימו סשנים לא מוכרים והפעילו אימות דו-שלבי. ואם חשבון התמיכה שלכם עצמו מוגבל אחרי דיווחים המוניים, הצעדים נמצאים במה עושים כשחשבון טלגרם מוקפא.

כל מה שלמעלה מקטין את מידת השכנוע של מתחזה. ניהול הקהילה מקצר את הזמן שהוא יושב בקבוצה שלכם. צוות שמסיר חשבונות הונאה תוך דקות, ומתייג עבריינים חוזרים כך שכל מנהל מזהה אותם, נותן למנהל המזויף פחות זמן למצוא מטרה. מדריך ניהול הקהילה שלנו מכסה משמרות, תגיות והסלמה לקבוצות גדולות, והמדריך שלנו לתמיכת לקוחות מחשבון טלגרם אישי מסביר למה לקוחות מצפים לאדם ולא לבוט.

דווחו על החשבון מתוך טלגרם באמצעות האפשרות Report, ושלחו את הפרטים ל-@NoToScam, שהשאלות הנפוצות של טלגרם מציינות כערוץ לדיווח על התחזות. צרפו את ה-@username המדויק וצילום מסך. בקשו מהלקוח שקיבל את ההודעה לדווח גם הוא.

השתמשו באפשרות Report בתוך האפליקציה, על ההודעה או על החשבון. אם הנוכל חבר בקבוצה שאתם מנהלים, דווחו עליו כספאם מהקבוצה והסירו אותו. אם מתחזים למותג שלכם או לאיש צוות, @NoToScam הוא הנתיב שטלגרם מפנה אליו.

לא על חשבון אישי. מדיניות האימות של טלגרם מכסה ערוצים, בוטים וקבוצות ציבוריות שעומדים בקריטריונים שלה, ואומרת שהיא לא מאמתת חשבונות משתמשים כרגע. ארגון שאומת על ידי טלגרם יכול להפוך למאמת צד שלישי ולסמן את חשבונות אנשי הצוות שלו, אבל זה דורש קודם בוט מאומת.

טלגרם מחילה אותה על חשבונות שהיא מחשיבה כהונאה סבירה, או שמשתמשים רבים דיווחו עליהם כמזויפים או כהונאה. אתם לא יכולים להוסיף אותה בעצמכם למתחזה. דיווח הוא הדרך להזין את ההחלטה.

אי אפשר למנוע את זה לגמרי. אפשר להפוך את זה לפחות אפקטיבי: הסתירו את רשימת החברים כשעוברים 100 חברים, דרשו בקשות הצטרפות, הפעילו Aggressive Anti-Spam בקבוצות גדולות, הצמידו כלל "אנחנו אף פעם לא פונים ראשונים", ושימו את הכלל הזה בהודעת הפתיחה של הקבוצה. כותבי ההודעות נשארים גלויים בכל מקרה, ולכן הכלל הפומבי חשוב יותר מכל הגדרה.

לא. Entergram לא סורקת הונאות ולא מסמנת חשבונות דומים. היא מאפשרת לצוות לענות מחשבון תמיכה משותף אחד, כך שהלקוחות צריכים ללמוד רק זהות אחת, והיא יכולה להסתיר שמות משתמש ומידע על חברי קבוצות מאנשי הצוות שלכם.

ספרו בכמה חשבונות טלגרם אמרו ללקוחות שלכם לבטוח. אם התשובה הכנה היא "במי מהצוות שענה", לנוכל יש עבודה קלה. בחרו את ה-@username האחד שיהיה זהות התמיכה שלכם השבוע, שימו אותו בהודעה המוצמדת ובהודעת הפתיחה, ואז החליטו אם הצוות שלכם יכול באופן מציאותי לענות מהחשבון היחיד הזה עם ההגדרות שיש לכם עכשיו.