Chiho AIPrevenção de golpes de falsificação de identidade no Telegram: como proteger sua equipe
Você recebe uma mensagem privada no Telegram de alguém que parece ser seu colega. Mesmo nome. Mesma foto. A pessoa pede para entrar em um novo grupo de trabalho, abrir um documento ou ajudar com uma tarefa urgente envolvendo uma carteira.
Você reconhece a pessoa e continua trabalhando. Mas a mensagem veio de outra conta.
O Chiho ajuda equipes de criptomoedas a perceber essa diferença antes que um nome familiar seja motivo para conceder acesso. Sua extensão do Chrome mostra os nomes de usuário do Telegram ao lado dos nomes, destaca as contas que você explicitamente considera confiáveis e avisa quando outra conta se parece com uma delas.
A imagem principal é uma captura real do Telegram Web com o Chiho. As demonstrações editadas abaixo usam contas fictícias; a prévia dos ícones usa dados sintéticos de teste. Elas ilustram o recurso, não um golpe real. Os ícones disponíveis dependem dos dados da conta e da versão da extensão.
Como um falso colega entra na conversa
Considere este exemplo fictício. Sua responsável por operações é Anna Smith, com o nome de usuário @anna_ops. Um invasor copia o nome e a foto dela e cria @anna_0ps, trocando a letra o por um zero.
A falsa Anna entra em contato diretamente ou aparece em um grupo. O primeiro pedido pode parecer normal: “Mudamos a discussão do lançamento para cá”. Depois vira “Abra este arquivo”, “Aprove esta transação” ou “Preciso da conta de administrador por um minuto”.
O ponto fraco é confundir um perfil de aparência familiar com a conta que você já conhece. Equipes de criptomoedas trabalham com colegas, contatos de corretoras, investidores e parceiros em muitos grupos do Telegram. Uma identidade copiada pode se encaixar nesse contexto.
Esse padrão de ataque está documentado. Na investigação da Microsoft sobre um ataque pelo Telegram contra empresas de criptomoedas, os invasores criaram perfis com dados de funcionários de uma corretora, convidaram os alvos para outro grupo e conquistaram credibilidade antes de enviar uma planilha maliciosa. O caso ilustra a falsificação de identidade; não significa que o Chiho estava instalado ali ou bloquearia todas as etapas.
Coloque o nome de usuário ao lado do nome
Abrir cada perfil para conferir seu nome de usuário interrompe o trabalho. O Chiho coloca o @handle disponível ao lado dos nomes visíveis nas conversas do Telegram Web.
Isso facilita perceber diferenças como @anna_ops e @anna_0ps enquanto você lê. Os nomes de usuário podem aparecer sem login no Chiho quando o Telegram Web tem as informações relevantes em cache.
Ver o nome de usuário ajuda, mas não prova a identidade. Nomes de exibição e nomes de usuário do Telegram podem mudar. O Chiho utiliza o ID de usuário do Telegram para associar sua confiança a uma conta específica.
Marque as contas reais como confiáveis
No seu perfil do Chiho, abra Meus colegas e contas confiáveis e escolha Marcar como confiável para contas que você verificou de forma independente.
Grupos em comum ajudam a sugerir pessoas que você pode conhecer. Essas sugestões não tornam uma conta automaticamente confiável. Antes de marcar uma conta desconhecida, confirme a pessoa por uma conversa ou meio de contato no qual você já confia.
Depois de entrar na extensão, o Chiho mostra um selo para essa conta no Telegram Web:
- Azul: uma conta que você marcou pessoalmente como confiável.
- Roxo: uma conta considerada confiável por uma de suas equipes, sem sua confirmação pessoal.
Ao passar o cursor sobre o selo, você vê a origem da confiança. As confirmações pessoais e de equipe são combinadas para reconhecer a mesma conta entre espaços de trabalho. Revogar sua confiança pessoal não remove a confiança da equipe; o selo explica a origem restante.
O selo significa que esta é a conta do Telegram que você ou sua equipe marcou como confiável. Ele não certifica o empregador da pessoa nem garante a segurança da conta.
Demonstração editada com Anna Smith fictícia: selo azul de conta confiável no cabeçalho de uma conversa privada e informação da bio aberta. É uma ilustração, não uma captura de conta real.
Receba um alerta quando outra conta se parecer
Se outra conta usar um nome ou nome de usuário parecido com o de uma conta confiável, o Chiho pode destacá-la como possível falsificação de identidade.
A comparação identifica caracteres visualmente parecidos e pequenas diferenças de escrita. Ela compara nomes completos suficientemente longos e nomes de usuário; apenas compartilhar um primeiro nome não gera um alerta. Mesmo copiando a aparência do nome e do usuário, uma conta ainda possui um ID de Telegram diferente.
Os alertas aparecem ao lado das identidades relevantes quando elas estão visíveis no Telegram Web, incluindo mensagens privadas e linhas de remetentes ou membros de grupos. Clicar no alerta abre os detalhes da diferença e um link para a conta confiável que ela imita.
Demonstração editada: a conta fictícia @anna_0ps se parece com a confiável @anna_ops, mas tem outra identidade. O alerta âmbar é ilustrativo; a comparação em contorno tracejado é uma anotação editorial.
Use esse link para voltar à conversa que você conhece. Antes de compartilhar um código, mudar permissões, abrir um arquivo inesperado ou aprovar uma transferência, confirme o pedido com a pessoa real por um canal estabelecido.
Use o contexto do perfil sem confundi-lo com confiança
A bio e os grupos em comum ajudam a reconhecer um contato. O Chiho pode mostrar um pequeno ícone de bio e outro de grupos ao lado do nome de usuário quando esses dados estão disponíveis. Passar o cursor revela a bio ou os nomes dos grupos em comum observados.
São pistas de contexto. A bio é escrita pelo próprio usuário e um invasor pode entrar em um grupo do qual você participa. Nenhum desses sinais cria um selo de confiança.
Prévia sintética renderizada pela extensão: informação de grupos em comum ao lado do usuário de Anna Smith. As outras linhas mostram os ícones DM, BOT, SCAM e FAKE com dados de teste; nenhuma conta real está sendo acusada.
Outros ícones podem mostrar histórico de mensagens privadas, mudanças de nome ou usuário registradas pelo Chiho e as marcações de bot, golpe e conta falsa do Telegram. Uma mudança registrada informa o que o Chiho observou, não todo o histórico da conta. O alerta de semelhança do Chiho é separado dos rótulos SCAM e FAKE do Telegram.
Configure para sua equipe
- Instale a extensão do Chrome do Chiho.
- Abra o Telegram Web e confira se os nomes de usuário disponíveis aparecem ao lado dos nomes.
- Escolha Continuar com Chiho na extensão e conecte sua conta do Chiho.
- Conecte a mesma conta do Telegram no Chiho e marque contas conhecidas como confiáveis no perfil.
- Volte às conversas privadas ou grupos dessas contas no Telegram Web para ver os selos e detalhes de identidade.
Administradores podem manter as contas confiáveis da equipe. Suas próprias confirmações continuam sob seu controle.
O que esse recurso pode e não pode informar
Funciona antes de entrar no Chiho? Nomes de usuário disponíveis podem aparecer antes do login. Selos e alertas de semelhança exigem sua sessão do Chiho e os dados das contas confiáveis.
A IA decide quem está se passando por outra pessoa? Não. O backend do Chiho compara identidades com regras determinísticas de nomes e usuários, incluindo caracteres parecidos e pequenas diferenças de escrita. A extensão exibe o resultado no Telegram Web. Um alerta significa que outra conta se parece com uma confiável: é um motivo para verificar, não um julgamento sobre a pessoa.
Monitora todas as entradas em grupos? Não. Ele adiciona informações junto às identidades visíveis no Telegram Web. Não é um alerta em segundo plano para cada novo membro ou mensagem não vista e não adiciona anotações aos aplicativos móveis ou de desktop do Telegram.
Detectará a conta comprometida de um colega? Uma conta confiável invadida pode continuar exibindo seu selo, pois ainda é a mesma conta do Telegram. Tenha cuidado com pedidos sensíveis inesperados mesmo quando o selo estiver presente.
Detectará todos os golpes? Não. Um invasor com um nome sem relação pode não se parecer com ninguém em quem você confia. O recurso ajuda a reconhecer imitações de colegas; ele não inspeciona arquivos em busca de malware nem avalia a segurança de uma transação.
Sua equipe não deveria depender de perceber um único caractere alterado sob pressão. Traga a identidade da conta de volta à conversa: veja o nome de usuário, reconheça as contas confiáveis e pare para verificar quando surgir uma imitação.