Mencegah Penipuan Penyamaran di Telegram: Cara Melindungi Tim Anda

Anda menerima pesan pribadi di Telegram dari seseorang yang tampak seperti rekan kerja. Namanya sama. Foto profilnya sama. Mereka meminta Anda bergabung ke grup kerja baru, membuka dokumen, atau membantu tugas mendesak terkait dompet.

Anda mengenali orangnya dan melanjutkan pekerjaan. Namun, pesan itu berasal dari akun berbeda.

Chiho membantu tim kripto mengenali ketidaksesuaian ini sebelum nama yang dikenal menjadi alasan untuk memberikan akses. Ekstensi Chrome-nya menampilkan nama pengguna Telegram di samping nama, menyoroti akun yang secara tegas Anda percayai, dan memperingatkan jika akun lain tampak mirip.

Gambar utama merupakan tangkapan nyata Telegram Web dengan Chiho. Demonstrasi yang diedit di bawah menggunakan akun fiktif; pratinjau ikon menggunakan data pengujian sintetis. Gambar tersebut menjelaskan fitur, bukan kejadian penipuan nyata. Ikon yang tersedia bergantung pada data akun dan versi ekstensi.

Bagaimana rekan palsu masuk ke percakapan

Bayangkan contoh fiktif ini. Kepala operasional Anda adalah Anna Smith, dengan nama pengguna @anna_ops. Penyerang menyalin nama dan fotonya, lalu membuat @anna_0ps, mengganti huruf o dengan angka nol.

Anna palsu menghubungi Anda langsung atau muncul di sebuah grup. Permintaan awal bisa terdengar biasa: “Diskusi peluncuran kami pindahkan ke sini.” Kemudian berubah menjadi “Buka berkas ini,” “Setujui transaksi ini,” atau “Saya perlu akun administrator sebentar.”

Titik lemahnya adalah saat Anda menganggap profil yang tampak dikenal sebagai akun yang memang Anda kenal. Tim kripto berkoordinasi dengan rekan kerja, kontak bursa, investor, dan mitra melalui banyak grup Telegram. Identitas yang disalin dapat terlihat cocok dengan lingkungan kerja itu.

Pola serangan ini telah didokumentasikan. Dalam penyelidikan Microsoft tentang serangan melalui Telegram terhadap perusahaan kripto, penyerang membuat profil menggunakan informasi pegawai bursa, mengundang target ke grup lain, dan membangun kredibilitas sebelum mengirim lembar kerja berbahaya. Kejadian itu menggambarkan pola penyamaran; bukan klaim bahwa Chiho digunakan di sana atau akan memblokir setiap tahapnya.

Letakkan nama pengguna di samping nama

Membuka setiap profil untuk memeriksa nama penggunanya menghambat pekerjaan. Chiho membawa @handle yang tersedia ke samping nama yang terlihat dalam percakapan Telegram Web.

Hal ini memudahkan Anda melihat perbedaan seperti @anna_ops dan @anna_0ps saat membaca. Nama pengguna dapat tampil tanpa masuk ke Chiho jika Telegram Web memiliki informasi akun tersebut dalam cache.

Nama pengguna yang terlihat membantu, tetapi bukan bukti identitas. Nama tampilan dan nama pengguna Telegram bisa berubah. Chiho menggunakan ID pengguna Telegram untuk mengaitkan kepercayaan Anda dengan akun tertentu.

Tandai akun asli sebagai tepercaya

Di profil Chiho, buka Rekan Kerja dan Akun Tepercaya Saya, lalu pilih Tandai tepercaya untuk akun yang sudah Anda periksa secara independen.

Grup bersama membantu menyarankan orang yang mungkin Anda kenal. Saran tersebut tidak otomatis menjadikan akun tepercaya. Sebelum menandai akun yang belum dikenal, pastikan orangnya melalui percakapan atau cara menghubungi yang sudah Anda percayai.

Setelah masuk ke ekstensi, Chiho menampilkan lencana untuk akun itu di Telegram Web:

• Biru: akun yang secara pribadi Anda tandai sebagai tepercaya.
• Ungu: akun yang dipercaya salah satu tim Anda, tanpa konfirmasi pribadi Anda.

Mengarah ke lencana dengan kursor menampilkan asal kepercayaan. Kepercayaan pribadi dan tim digabungkan agar Anda mengenali akun yang sama di berbagai ruang kerja. Mencabut kepercayaan pribadi tidak menghapus kepercayaan tim; lencana menjelaskan sumber yang masih berlaku.

Lencana berarti ini adalah akun Telegram yang Anda atau tim Anda tandai sebagai tepercaya. Lencana tidak mengesahkan tempat kerja orang tersebut atau menjamin keamanan akunnya.

Dapatkan peringatan jika akun lain mirip

Jika akun berbeda memakai nama atau nama pengguna yang mirip dengan akun tepercaya, Chiho dapat menyorotnya sebagai kemungkinan penyamaran.

Pemeriksaan mendeteksi karakter mirip yang umum dan perubahan kecil pada ejaan. Pemeriksaan membandingkan nama lengkap yang cukup panjang dan nama pengguna; kesamaan nama depan saja tidak memicu peringatan. Akun yang menyalin tampilan nama dan nama pengguna tetap memiliki ID Telegram berbeda.

Peringatan tampil di samping identitas terkait ketika terlihat di Telegram Web, termasuk pesan pribadi serta baris pengirim atau anggota grup. Mengeklik peringatan membuka detail perbedaan dan tautan menuju akun tepercaya yang diserupainya.

Gunakan tautan itu untuk kembali ke percakapan yang Anda kenal. Sebelum membagikan kode, mengubah izin, membuka berkas tak terduga, atau menyetujui transfer, pastikan permintaan tersebut kepada orang aslinya melalui saluran yang sudah digunakan.

Gunakan konteks profil tanpa menyamakannya dengan kepercayaan

Bio dan grup bersama dapat membantu mengenali kontak. Chiho dapat menampilkan ikon bio kecil dan ikon grup bersama di samping nama pengguna ketika informasinya tersedia. Mengarahkan kursor menampilkan bio atau nama grup bersama yang teramati.

Itu petunjuk konteks. Bio ditulis oleh pengguna sendiri, dan penyerang mungkin masuk ke grup yang Anda ikuti. Keduanya tidak menciptakan lencana akun tepercaya.

Ikon lain dapat menampilkan riwayat pesan pribadi, perubahan nama atau nama pengguna yang dicatat Chiho, serta penanda bot, penipuan, dan akun palsu dari Telegram. Perubahan yang tercatat menjelaskan apa yang diamati Chiho, bukan seluruh riwayat akun. Peringatan kemiripan Chiho berbeda dari label SCAM dan FAKE milik Telegram.

Siapkan untuk tim Anda

1. Pasang ekstensi Chrome Chiho.
2. Buka Telegram Web dan periksa apakah nama pengguna yang tersedia muncul di samping nama.
3. Pilih Lanjutkan dengan Chiho di ekstensi dan hubungkan akun Chiho Anda.
4. Hubungkan akun Telegram yang sama di Chiho, lalu tandai akun yang dikenal sebagai tepercaya di profil.
5. Kembali ke pesan pribadi atau grup mereka di Telegram Web untuk melihat lencana dan detail identitas.

Administrator tim dapat mengelola akun tepercaya tim mereka. Konfirmasi Anda sendiri tetap dalam kendali Anda.

Apa yang dapat dan tidak dapat diberitahukan fitur ini

Apakah berfungsi sebelum masuk ke Chiho? Nama pengguna yang tersedia dapat tampil sebelum masuk. Lencana akun tepercaya dan peringatan kemiripan memerlukan sesi Chiho dan data akun tepercaya Anda.

Apakah AI menentukan siapa yang menyamar? Tidak. Backend Chiho membandingkan identitas akun menggunakan aturan pencocokan nama dan nama pengguna yang deterministik, termasuk karakter mirip dan perbedaan kecil pada ejaan. Ekstensi menampilkan hasilnya di Telegram Web. Peringatan berarti akun berbeda menyerupai akun tepercaya; itu alasan untuk memverifikasi, bukan vonis terhadap orangnya.

Apakah memantau setiap anggota yang masuk grup? Tidak. Fitur menambahkan informasi di samping identitas yang terlihat di Telegram Web. Ini bukan peringatan latar belakang untuk setiap anggota baru atau pesan yang belum terlihat, dan tidak menambahkan penanda pada aplikasi Telegram seluler atau desktop.

Apakah mendeteksi akun rekan yang dibajak? Akun tepercaya yang dibajak bisa tetap menampilkan lencana karena masih merupakan akun Telegram yang sama. Perlakukan permintaan sensitif yang tak terduga dengan hati-hati meskipun ada lencana.

Apakah mendeteksi semua penipuan? Tidak. Penyerang dengan nama yang tidak terkait mungkin tidak menyerupai siapa pun yang Anda percayai. Fitur membantu mengenali tiruan rekan kerja; tidak memeriksa malware dalam berkas atau menilai keamanan transaksi.

Tim Anda seharusnya tidak harus menemukan satu karakter yang berubah saat berada di bawah tekanan. Kembalikan identitas akun ke dalam percakapan: lihat nama pengguna, kenali akun tepercaya, dan berhenti untuk memeriksa ketika muncul akun yang mirip.