- Compare o nome de exibição e o nome de usuário, não só o texto da publicação — os bots se batizam com o golpe.
- Comece com
airdrop,giveaway,DM me,claim,whitelist— e depois aperte o que disparar à toa. - Para qualquer coisa ambígua, use um regex de duas condições, para uma palavra sozinha nunca bastar.
- Coloque na lista de permissões as contas que você realmente lê, antes da primeira execução.
O spam de resposta de cripto no X é industrializado. Os mesmos poucos modelos aparecem debaixo de toda publicação com tração, vindos de milhares de contas descartáveis, e nenhuma quantidade de palavras silenciadas faz isso sumir — silenciar esconde a publicação e deixa a conta livre para voltar amanhã. O que segue é um conjunto de filtros que já provaram seu lugar, mais o raciocínio por trás de cada um, para você adaptá-los em vez de colar no escuro.
Os cinco padrões que você está de fato filtrando
Quase tudo cai em cinco grupos, e cada um pede um tipo diferente de regra:
- Airdrops falsos. "Airdrop is live", "claim before it ends", um link, uma contagem regressiva. Se anuncia em palavras claras — alvos fáceis de palavra-chave.
- Bots de sorteio. "I'm giving away 5 ETH to a random follower", muitas vezes com o avatar roubado de alguém conhecido. O nome de exibição costuma ser o próprio sorteio.
- Quem se passa por suporte. Nomes como "Wallet Support" ou "Official Help Desk", respondendo a quem menciona um problema de carteira. Nome de usuário e nome são o sinal, nunca o texto.
- Isca de DM. "DM me for details", "message my telegram", sem conteúdo nenhum. Curta, repetitiva e um bom encaixe para um regex de duas palavras.
- Enchimento de engajamento. Um emoji, uma palavra só, uma menção nua — publicado para manipular alcance. Difícil de pegar pelo texto; pegue pelo nome ou pela forma.
Uma lista inicial de palavras-chave
Cole isto na caixa de Palavras-chave da aba Filtros do painel 🛡, uma por linha. É curta de propósito: uma lista que você entende ganha de uma lista que você herdou.
airdrop
giveaway
DM me
dm for details
claim your
free mint
whitelist spot
presale
100x
pump
support team
help desk
wallet issue
seed phrase
send me a dm Duas delas pedem um aviso. pump e 100x são palavras que traders de verdade usam; se você segue contas de finanças, tire-as ou leve-as para um regex que também exija uma segunda condição. seed phrase é o contrário — ninguém legítimo pergunta a sua seed phrase numa resposta, então é uma das frases únicas de maior precisão da lista.
Compare o nome, não a frase
Este é o ajuste mais útil da extensão. Em Configurações, em Comparar com, você liga e desliga cada campo de forma independente: texto da publicação, nome de exibição, nome de usuário, bio.
| Campo | Precisão | Use para |
|---|---|---|
| Nome de usuário | A mais alta | airdrop, giveaway, support, bonus — palavras que só aparecem num nome de usuário de propósito. |
| Nome de exibição | Alta | Nomes de quem se passa por outro, nomes de bot carregados de emoji, "Official …". |
| Bio | Média | Links do Telegram, "DM for promo", o discurso que a conta não consegue deixar de escrever. |
| Texto da publicação | A mais baixa | Só frases completas bem específicas, não palavras soltas de assunto. |
A assimetria é gritante na prática. Alguém com airdrop no nome de usuário está rodando um golpe de airdrop praticamente sempre. Alguém que escreve "airdrop" numa frase tem a mesma chance de estar reclamando de um. Se você só mudar uma coisa depois de ler isto, que seja esta: deixe nome de usuário e nome de exibição ligados, e seja rigoroso com o que entra na lista do texto da publicação.
Receitas de regex que não disparam à toa
A caixa de Regex aceita regex em JavaScript, uma por linha, sem as barras. O truque que evita disparo à toa é o lookahead: em vez de corresponder a uma palavra, exija duas coisas independentes em qualquer ponto do texto. Cada uma sozinha é inocente; as duas juntas, não.
(?=.*airdrop)(?=.*\b(dm|telegram|t\.me)\b)
(?=.*giveaway)(?=.*\b(retweet|rt|follow)\b)
(?=.*(wallet|metamask|phantom|ledger))(?=.*(support|help|desk|recover))
(?=.*(free|claim))(?=.*(mint|nft|whitelist|wl))
(?=.*\b(dm|inbox)\b)(?=.*\b(profit|signals?|earn)\b)Leia a primeira assim: o texto menciona um airdrop e manda você entrar em contato em particular. Uma publicação reclamando de spam de airdrop corresponde à primeira metade e falha na segunda, então sobrevive. Esse é o princípio inteiro — toda palavra ambígua ganha um acompanhante.
Mais duas, mirando a forma em vez do vocabulário:
(t\.me/|telegram\.me/|wa\.me/)
([\uD83C-\uDBFF][\uDC00-\uDFFF]\s*){4,}A primeira pega links de contato fora da plataforma, que é o que quase todas essas contas no fim das contas estão ali para te entregar. A segunda corresponde a quatro ou mais emoji em sequência: esses intervalos de caracteres são como o emoji é de fato armazenado, e quatro seguidos são enchimento de engajamento muito mais vezes do que são uma pessoa.
Duas coisas sobre como a caixa de regex se comporta. Os padrões são compilados sem diferenciar maiúsculas, mas sem a flag Unicode, então escapes de propriedade \p{...} não fazem nada, em silêncio, e intervalos de caracteres são o caminho para alcançar emoji. E a comparação roda contra o texto da publicação, o nome de exibição, o nome de usuário e a bio juntos, então ^ e $ não significam "começo e fim da publicação". Escreva padrões sem âncora.
Quem se passa por suporte e por resposta
Quem se passa por outro merece tratamento à parte porque é a categoria mais perigosa e está entre as mais fáceis de pegar. O método é vigiar quem menciona um problema de carteira ou de exchange e responder em segundos, oferecendo "ajuda" — o que significa pedir uma seed phrase ou te mandar para um site drainer.
Também quase sempre codificam a mentira na própria conta. Ligue a comparação de nome de usuário e de nome de exibição, e adicione:
support
helpdesk
help desk
official
customer care
techsupport
recovery Sim, official e support de vez em quando pegam uma conta real com um nome infeliz. É para isso que servem a lista de permissões e o passo de revisar os candidatos — você vê o nome e o nome de usuário na lista antes de qualquer coisa acontecer, então um acerto ruim custa um desmarque.
Nenhuma exchange, carteira ou equipe de suporte de plataforma de verdade vai te responder sem ser chamada num fio público, pedir uma seed phrase ou pedir para conectar uma carteira para "verificar". Bloqueá-los é faxina; nunca digitar a seed phrase em lugar nenhum é a parte que de fato importa.
Ajustar uma lista que pegou as pessoas erradas
Quando uma regra dispara errado, trabalhe nesta ordem:
- Desbloquear na aba Registro, para desfazer o dano primeiro.
- Adicione a conta à lista de permissões para que nenhuma regra futura possa alcançá-la.
- Ache a regra — a linha do candidato e o item do registro nomeiam a palavra-chave ou o padrão que correspondeu.
- Corrija apertando, não apagando: leve a palavra de Palavras-chave para um regex de duas condições, ou restrinja a comparação só ao nome de usuário.
Apagar uma regra de uma vez joga fora os casos em que ela acertou. Acrescentar um acompanhante os preserva.
Uma rotina semanal de dez minutos
Filtros envelhecem, porque o spam se reescreve. Uma passada curta e recorrente acompanha isso sem virar hobby:
- Abra as respostas de duas ou três publicações grandes no seu nicho — o spam mais denso que você vai achar em qualquer lugar.
- Role com a varredura ligada até a lista de candidatos parar de crescer.
- Revise, bloqueie e depois leia o Registro em busca do que falhou ou parece errado.
- Anote qualquer spam que você viu e que não foi pego, e adicione uma regra para ele. Uma por sessão basta.
Depois de um mês disso, a maior parte do que chega às suas respostas vai ser gente. Para a pergunta mais ampla de quando bloquear e quando silenciar, veja bloquear ou silenciar no X.
Perguntas frequentes
Por que bots de cripto respondem a publicações que não têm nada a ver com cripto?
Eles respondem ao que está ganhando engajamento, porque uma resposta debaixo de uma publicação popular é distribuição de graça. É também por isso que bloquear funciona: as mesmas contas aparecem debaixo de toda publicação grande, então uma lista montada num fio continua rendendo no seguinte.
É melhor bloquear ou denunciar contas de golpe de cripto?
Faça os dois quando a conta é claramente um golpe — denuncie ao X e depois bloqueie. Denunciar pode acabar removendo para todo mundo; bloquear tira das suas respostas agora, e não depende de ninguém analisar a sua denúncia.
Bloquear bots impede que novos apareçam?
Não. São contas descartáveis e a oferta não acaba. O que bloquear faz é impedir que as que você já viu voltem, e um filtro de palavra-chave faz cada nova custar um tique numa lista, em vez de três cliques num menu.
Posso compartilhar minha lista de palavras-chave com outra pessoa?
Sim, copiando o texto da aba Filtros e colando na dela. A extensão não tem lista de bloqueio compartilhada nem colaborativa e nunca envia seus filtros, então compartilhar é copiar e colar.
Esses filtros funcionam em outros idiomas além do inglês?
A comparação é texto puro, então qualquer idioma funciona — coloque nos seus filtros as frases que você de fato vê. A extensão normaliza primeiro caracteres de largura total e decorados, o que importa sobretudo para spam em CJK.
Bloqueie contas de spam no X em massa, depois de confirmar
Extensão gratuita do Chrome. Sem conta, sem servidor, sem rastreamento.
