Barre o golpe do falso administrador no Telegram ainda na porta.

É um dos golpes mais comuns nas comunidades grandes do Telegram — e muitas vezes não deixa uma única mensagem no seu grupo. Alguém entra em silêncio, copia o nome de exibição e a foto de perfil de um admin e começa a chamar os membros no privado — se passando por “admin” ou “suporte”. Os roteiros variam: a sua carteira precisa de verificação, um prêmio espera um pequeno depósito, um problema na conta exige uma “taxa de liberação” no Pix, um “suporte” quer o seu código de acesso. O nome parece certo, a foto bate e, quando alguém confere o @usuário verdadeiro, o dinheiro ou a seed phrase já foram embora.

Grupos de cripto, airdrop e sinais são os mais atacados — comunidades com admins que intermediam depósitos são o alvo predileto de quem se passa por admin — mas qualquer grupo com a lista de membros visível está na mira. E como o estrago acontece no chat privado, o admin costuma descobrir dias depois — quando vários membros já caíram no golpe (em Portugal o nome é outro, burla, mas o roteiro é o mesmo).

O Limzo compara cada membro que entra e cada troca de nome com os nomes e usuários do seu time de admins. A comparação foi construída para os disfarces que os golpistas realmente usam, não só para cópias idênticas. Quando há correspondência, os admins conectados recebem um alerta privado com botões de um toque Banir / Tudo certo — escolher “Tudo certo” coloca aquele membro numa lista branca para sempre, então o membro de verdade que por acaso é xará do seu admin só é marcado uma vez, e nunca mais. Os alertas são deduplicados e têm limite de frequência, então nem uma enxurrada de clones inunda a DM de ninguém.

A proteção vem ativa por padrão em todos os planos, incluindo o Free — a segurança dos membros não deveria morar atrás de um paywall. Grupos Pro e Community também podem configurar a ação automática na aba Moderação da Mini App: impostores claros são silenciados por 24 horas ou banidos direto, enquanto qualquer caso duvidoso sempre espera um humano. Cada detecção fica registrada na Mini App junto com o resto da atividade de moderação.

Um limite honesto, que vale para todos os bots: o Telegram não avisa os bots quando um membro troca de nome, então a troca só é detectada quando aquele membro volta a postar no grupo. O golpista que entra com um nome inocente e só manda DM é invisível para qualquer bot — e é exatamente por isso que os três hábitos abaixo também importam.

Fixe a regra “admin nunca chama primeiro”. Uma mensagem fixada desarma o truque central do golpe. Quando os membros sabem que o admin de verdade jamais vai abrir um chat privado sobre carteira, pagamento ou verificação, o roteiro desmorona no primeiro contato.

Esconda a lista de membros. Em grupos grandes, o Telegram permite que o admin oculte a lista de membros dos membros comuns. É dessa lista que o golpista colhe os alvos — escondê-la corta drasticamente a superfície de ataque.

Ensine os membros a conferir o @usuário. Nome de exibição e foto se copiam de graça; o nome de usuário é único. O hábito de dez segundos de “toca no perfil, lê o @usuário” pega quase todos os impostores que um bot não consegue ver.