Как поймать бот-наплыв в канале до того, как он съест ER и логи

Как поймать бот-наплыв в канале до того, как он съест ER и логи

Давайте снимем розовые очки и посмотрим на сырые логи. Конкурентный бот-наплыв редко выглядит как «много новых подписчиков». Чаще это всплеск одинаковых по времени вступлений, пустые аккаунты без истории, аномальный CTR по мусорным реакциям и провал удержания на первых сообщениях. TGStat всё видит, но дьявол, как всегда, кроется в таймингах.

Смотрите не на один сигнал, а на связку:
— гео-распределение и языковые фингерпринты;
— скорость входа в канал после внешнего касания;
— долю аккаунтов с нулевой активностью вне вашего канала;
— повторяющиеся юзер-агенты и одинаковые паттерны онбординга;
— всплески в комментариях и реакциях без корреляции с просмотрами.

Дальше нужна простая схема: алерт на резкий рост join-rate, отдельный трекер по retention первых 24–72 часов, и ручная выборка профилей на предмет клонов. Если видите, что аккаунты приходят пачкой через одинаковые окна и потом исчезают без следа — это не «вирусность», это пылесос из пула. Алгоритмы пишут люди, а значит, у любой защиты есть свой порог чувствительности.

Полезно держать белый список нормальных источников трафика и сравнивать их с шумом: реферальные пики, накрутка на переходах, прокси-сетки и MTProto-цепочки обычно оставляют слишком ровный след. Канал без мониторинга аномалий живёт до первого чужого бюджета. Потом остаётся только чистить хвосты и объяснять цифры владельцу.