Ultimamente sto ricevendo molti spammer AI, e richiede molto tempo esaminarli.
Con lo spammer attuale che sto analizzando, il testo è scritto in un inglese perfetto, è una VPN, l’indirizzo email è su StopForumSpam e posso dire che il contenuto è stato copiato/incollato perché il carattere trattino utilizzato non esiste sulle tastiere. Ho dovuto controllare tutto manualmente e ho ancora diverse cose da esaminare stamattina.
Brainstorming di un’altra idea:
Quando un post viene salvato, Discourse potrebbe registrare dati aggiuntivi in un campo JSONB su quel post:
- Indirizzo IP
- is_vpn? — una ricerca in maxmind per trovare l’organizzazione e vedere se è una VPN (ad es. PacketHub S.A.)
- Una rapida ricerca dell’indirizzo email in StopForumSpam
- Un confronto tra il numero di caratteri immessi nell’editor e il numero di caratteri che producono output digitati (esclusi tasti freccia, ctrl, ecc.). Ad esempio, l’utente ha immesso 1.000 caratteri nel contenuto grezzo, ma ha premuto tasti che producono output solo 10 volte (suggerendo che il contenuto è stato incollato e l’utente potrebbe poi aver modificato una parola).
- Numero di volte in cui il contenuto è stato copiato o tagliato utilizzando scorciatoie da tastiera o clic destro.
- Numero di volte in cui il contenuto è stato incollato utilizzando scorciatoie da tastiera o clic destro. La differenza nei numeri di copia/incolla fornirebbe un ulteriore indizio.
I moderatori potrebbero visualizzare quei dati sui post in una piccola tabella. Valori insoliti potrebbero essere evidenziati in modo che i post sospetti risaltino.
Probabilmente non esiste un metodo perfetto per automatizzare il rilevamento, ma avere maggiori informazioni accelererebbe il processo di moderazione.