Soy moderador de un foro en línea de tamaño mediano con más de 10.000 usuarios. Anoche, sufrimos un grave ataque de spam con varios bots publicando números de teléfono de soporte falsos para diversas aerolíneas, empresas de viajes y algunas otras compañías.
Todas estas cuentas parecen publicar números de teléfono a través de una variedad de métodos diferentes (todos estadounidenses, pero usan varios caracteres distintos en lugar del guion típico para separar los números). Vi una publicación aquí anoche que filtraba números de teléfono, pero el problema es que marcaría falsamente códigos de error que aparecen en nuestro servicio (lo cual es crucial considerando que nuestro propósito principal es un foro de soporte) y también marcaría otras cosas como identificadores de Fediverso.
Además, cosas como Akismet parecen estar fuera de nuestro alcance considerando que el foro es operado por una LLC registrada en los EE. UU., pero actualmente estamos financiados puramente por donaciones y pagar por algo así parece un poco inviable.
Tenemos una idea para una opción nuclear, pero me opongo firmemente en este momento dado que excluiría a algunos miembros de nuestra base de usuarios y también creo que restringiría el acceso al soporte hasta cierto punto personalmente.
¡Gracias de antemano!