Mensagens pessoais maliciosas seguidas de autoexclusão da conta

Olá, pessoal,

Recebi algumas mensagens privadas (MPs) maliciosas nesta plataforma ontem à noite, mas a usuária envolvida apagou cada mensagem assim que viu que eu estava lendo, para impedir que eu pudesse tirar um print.

Seu perfil também parece ter sido excluído.

Existe alguma maneira de vocês recuperarem essas mensagens para que eu possa salvá-las?

Obrigado por qualquer ajuda.

Tenho a primeira mensagem, pois ela foi enviada para meu e-mail.

Resumo

4 curtidas

Olá,
Vocês estão falando sobre os vendedores da Amazon? Embora eles estejam usando o Discourse, não temos controle sobre os dados deles, pois não os hospedamos. Vocês precisarão entrar em contato diretamente com os administradores daquela comunidade.

5 curtidas

Muitas muitas coisas não fazem sentido nisso:

  • Usuários não podem excluir suas próprias contas depois de terem mais de 2 posts.

  • Novos usuários não podem enviar MPs de forma alguma até atingirem o nível de confiança 0.

  • Usuários não podem excluir tópicos, e uma MP é um tópico.

  • Usuários não podem realmente excluir posts… eles podem disparar a exclusão de um post, que entra em vigor em 24 horas se o post não for sinalizado. Então, se você acha que algo está prestes a ser excluído por um usuário que não deveria, sinalize-o, e ele literalmente não poderá ser excluído por esse usuário.

Um membro da equipe poderia meio que fazer o que você descreveu, mas isso seria… surpreendente… comportamento por parte de um membro da equipe.

10 curtidas

Oi pessoal,
Eles me enviaram mensagem também e na manhã seguinte não havia nenhum rastro de MP, mesmo tendo aparecido como notificação no Discourse na minha conta.

PS: Eles não eram um usuário novo aqui no Discourse. Vou enviar por MP capturas de tela da mensagem deles e da conta do Discourse aberta em fevereiro para que possam investigar.
Ao verificar, percebi que eles removeram o tópico sobre edição e o ícone de lápis não está aparecendo.
Você, Coding horror, respondeu a eles; ainda conseguiria ver sua resposta?
Ela se gabou de conseguir editar sem que o ícone de lápis mostrasse que uma edição havia sido feita. No entanto, ao ver o código-fonte da página, a atualização ainda mostrava o horário e os detalhes, e eu reportei o que estava acontecendo aos moderadores da Amazon.
Obrigado pela ajuda.
EDIT - PS: Reenvio das capturas de tela. Moro na França, então o horário mostrado está 1 hora à frente do Reino Unido, caso isso ajude.

3 curtidas

Olá Hawk,

Estou me referindo a várias mensagens privadas (PMs) enviadas para esta plataforma Discourse por um usuário.
Elas foram de uma pessoa que também usa o fórum da Amazon e que ameaçou me fazer ser banida dessa plataforma.
Ela é manipuladora e esperta, apagando suas mensagens assim que viu que eu as havia lido, exceto a original, que foi enviada para meu e-mail associado.
O tópico foi excluído; a menos que você consiga vê-lo em algum lugar?
Veja minha captura de tela na postagem inicial, que registrou os detalhes da conversa.
Se as mensagens puderem ser recuperadas, como Jeff menciona em sua postagem, eu poderia mostrá-las aos moderadores do fórum da Amazon para me proteger dessa usuária problemática.
Como Tracey diz, não sou a única com quem ela entrou em contato e conseguiu apagar a conversa. [Tracey também é outra usuária do fórum da Amazon que já conseguiu ser banida por um mês devido a isso.]

3 curtidas

Este usuário encontrou uma maneira

2 curtidas

Olá @Brixey

Atualização: outro membro da equipe do Discourse confirmou como isso é possível. Para que uma PM/tópico, notificações e um usuário desapareçam do fórum do Discourse, vou te incluir na cópia da PM. A equipe está trabalhando nisso para você.

4 curtidas

É possível fazer isso

  1. Crie uma nova conta
  2. Leia o suficiente para atingir o nível de confiança 1 (você precisa disso para ganhar a capacidade de enviar uma MP)
  3. Envie uma única MP e no máximo uma resposta — pois contas não podem se autodeletar com mais de 2 publicações
  4. Faça tudo isso em até 2 dias — pois contas não podem se autodeletar mais de 2 dias após a criação da conta
  5. Acione a autodeleção da conta

É bastante difícil fazer tudo isso, mas poderia ser feito, então teremos que pensar nas implicações disso aqui.

14 curtidas

Oi, Jeff
Número 3
Você vai ter que aumentar esse número de postagens para pelo menos 4, porque é esse o número que ela me enviou. Todas, exceto a postagem inicial, foram excluídas em segundos, assim que as “visualizações” mostraram que eu estava lendo.

Obrigado pela ajuda, aliás.

3 curtidas

É possível que haja um bug que não está contando as PMs aí, @gerhard? Devemos garantir com certeza que isso esteja funcionando conforme o planejado em relação às exclusões feitas pelo próprio usuário.

8 curtidas

Não sei se isso é de alguma forma relevante, já que tudo isso está muito acima do meu entendimento, mas a pessoa em questão usa iPads para acessar a internet.

2 curtidas

Vamos resolver isso com certeza. Levamos o abuso muito a sério e queremos que todos estejam seguros por padrão!

20 curtidas

Descobrimos um bug aqui onde as mensagens privadas (PMs) não eram contadas no limite máximo de 2 posts que impede a autoexclusão de contas novas. Isso é… bem ruim, peço desculpas. Esperamos que o @gerhard possa corrigir isso e fazer o backport imediatamente!

19 curtidas

Parece que há um limite de 1 post, onde posts em mensagens privadas não são contados de forma alguma. Os primeiros posts em tópicos também não parecem ser contados. :frowning:

Então, qual deve ser a nova regra? Contar todos os posts, exceto se o post pertencer a uma mensagem privada com um usuário do sistema (por exemplo, discobot)?

12 curtidas

Sim, contar quase tudo, as exceções devem ser super raras.

12 curtidas

Oi pessoal,
Só queria agradecer a todos por levarem isso a sério e por investigarem tão rápida e minuciosamente.

16 curtidas

Tenho que dizer que realmente aprecio toda essa discussão. Você demonstra seu compromisso com os ideais de código aberto não apenas ao reproduzir o problema, mas também ao compartilhar publicamente os passos para reproduzi-lo e ao trabalhar em uma solução que todos podem acompanhar. Isso é impressionante.

17 curtidas

É uma pena que @Brixey não tenha se qualificado para a medalha de “relator de bugs”. :wink:

4 curtidas

Se o usuário infrator também residir na UE, restaurar mensagens que ele excluiu explicitamente (sem considerar se podem ou não ser restauradas) provavelmente violaria o GDPR.

1 curtida

Apenas para esclarecer:
Não solicitei que as mensagens fossem restauradas publicamente, mas apenas recuperadas nas minhas mensagens privadas, como foram originalmente enviadas, para que o usuário em questão não possa enviar uma mensagem ameaçadora e depois apagá-la após a leitura.
Não vejo como isso violaria o GDPR?

3 curtidas