客服 Bot 索要验证码，先核对它是不是官方入口

重点监测信号

• 头像相似只触发身份核对，退款承诺转向验证码或钱包请求才构成敏感动作链
• 官方 Bot 名单用于确认入口关系，不能从用户名相似度推断控制者

Telegram 原生生态品牌安全负责人面对一个“客服 Bot”举报时，头像和名字只能告诉他应该核对身份，真正决定风险顺序的是对话把用户推向了什么动作。下面的交流由零散举报合成，用来演示动作链分析；它不是实际客户对话，也不是真实产品操作记录。

先圈出动词，不先判断头像

一段客服接触可以按动作读取：先承诺处理退款，随后要求提供验证码，或者引导连接钱包。头像、昵称和近似用户名都容易复制；“提交什么”“连接什么”“点击哪里”则记录了对方希望用户执行的具体动作。

残缺对话可能只有两句：

“我可以帮你处理退款。”

“把验证码发来，或者连接钱包确认一下。”

这不足以确认 Bot 的控制者，也没有说明用户是否照做。它足以让品牌安全负责人保存完整对话、Bot 链接、用户名差异和请求动作，并把查看顺序放在只模仿头像但没有敏感请求的举报之前。

官方名单只回答“它是不是入口”

核对时应从品牌自己的站点、应用或已经确认的公告进入官方 Bot 名单，而不是点击争议账号发来的“验证链接”。名单匹配可以确认一个入口的授权关系；不匹配则说明需要安全团队继续调查，并不直接揭示幕后操作者。

记录用户名时保留完整字符差异，因为下划线、重复字母或相近字符都可能被截图压缩掉。Bot 链接、对话时间和敏感请求要绑定在同一份材料中，避免后来只剩一个无法复核的头像。

把对话链和传播链分开整理

同一张聊天截图在不同 Telegram 群转发，只增加传播节点，不等于新增一个 Bot 或新增一位受影响用户。对用户主动连接且有权访问的群，TOP Prospect 可以关注客服账号、退款、验证码和钱包相关讨论，对同源转发去重，并把原始消息、来源、时间、Bot 链接和相邻对话整理为候选 Signal（等待人工复核的风险条目）。优先级只安排先查看哪条，不会自动认证账号身份或真实损失，也不会自动联系举报者。

人工复核时再判断哪些是独立报告：是否来自不同原始对话，是否提供了新的用户名、链接或动作。不同群出现同一截图不能用于推算影响人数。

链接或账号变化前先固定材料

Bot 用户名、链接和对话内容可能改变，因此发现敏感请求后应尽快保全原始交流并核对官方入口。若名单确认该 Bot 为官方账号，问题转入内部客服与安全核实；若名单不匹配且敏感动作明确，安全团队可以据此决定有边界的公告、平台举报或封禁协作。

任何对外说明都应限制在已观察事实：哪个账号提出了什么请求，官方名单是否存在对应入口。控制者、受影响人数和真实损失仍要通过后续调查回答，不能从举报量自动得出。

产品范围

市场与风险讨论属于辅助证据

Top商业线索的主任务是 Telegram 获客。市场与风险讨论可以为候选线索补充上下文，但不会自动成为已核实事故、趋势或销售机会。

查看产品工作流与边界 →