Actualizaciones

⚙️ ¿Cómo funciona?

Se eliminó el sistema anterior basado puramente en expresiones regulares por uno más moderno donde el texto completo es analizado por una IA tras detectar palabras clave.

• El bot cuenta con una base de datos de frases y palabras comúnmente utilizadas en estafas.
• Cada mensaje publicado es analizado automáticamente.
• Si un mensaje contiene una o más coincidencias, este se envía a la IA para un análisis más profundo.

La IA clasifica el mensaje en una de las siguientes categorías:

• ✅ No es estafa: Mensajes seguros.
• ⚠️ Sospechoso: Mensajes con patrones dudosos.
• 🚨 Estafa: Mensajes fraudulentos confirmados.

⚖️ Sistema de sanciones

• ✅ No es estafa: Sin sanción.
• 🚨 Estafa: Sanción inmediata de 1 hora de aislamiento.
• ⚠️ Sospechoso: Se otorga la oportunidad de redactar nuevamente el mensaje. En caso de reincidencia, se aplica una sanción de 10 minutos de aislamiento.

Este nuevo sistema busca proteger a la comunidad, reducir falsos positivos y actuar de manera más inteligente y responsable.

1. Detector de Estafas - Corrección de Falsos Positivos

Problema detectado:

El detector encontraba subcadenas dentro de palabras normales. Por ejemplo:

• "rap" se detectaba en "rápido"
• "min" se detectaba en "mina" o "diamante"

Solución implementada:

• Las palabras cortas (3 caracteres o menos) ahora usan límites de palabra (regex) para evitar falsos positivos
• Las palabras de 4+ caracteres siguen usando búsqueda normal

2. Limpieza de Palabras Clave de Estafas

Problema detectado:

Había 29 palabras problemáticas que causaban falsos positivos.

Solución implementada:

• Eliminadas palabras genéricas como: rap, min, oro, ver, haz, usa, mas, pro, top, vip, bot, link, code, skin, free, game, real, fast, cash, best, rare, easy, mega, super, ultra, extra, promo, nuevo, unico
• Base de datos reducida de 98 a 69 palabras clave más específicas

3. Sistema de Aprendizaje Automático Mejorado

Problema detectado:

El sistema aprendía palabras muy cortas o genéricas automáticamente.

Solución implementada:

• Ahora solo aprende palabras de 4 o más caracteres
• Lista negra de palabras prohibidas para el aprendizaje automático (palabras comunes en español que no deben agregarse)

4. Sistema de Sanciones Automáticas

Problema detectado:

Cuando el usuario llegaba al umbral (ej: 5 sanciones), el sistema aplicaba la sanción automática en 5, 6, 7, 8, 9... en lugar de solo en el punto exacto.

Solución implementada:

• Cambio de comparación de "mayor o igual" a "exactamente igual"
• Ahora busca en todo el historial (activas e inactivas) si ya se aplicó la sanción para ese nivel

Resultado:

Si configuras mute de 1 día en 5 sanciones y mute de 2 días en 10:

• Sanción 5 → mute 1 día ✓
• Sanción 6, 7, 8, 9 → nada ✓
• Sanción 10 → mute 2 días ✓

Mejora del Sistema de Detección de Múltiples Enlaces

Cambio de comportamiento:

• Antes: Detectaba cualquier mensaje con 2+ enlaces, sin importar de dónde fueran
• Ahora: Solo detecta cuando hay 2+ enlaces del mismo host (subdominio + dominio exacto)

Cambios específicos:

• Agregada la función obtenerHostEnlace() para extraer el host completo de cada URL
• Agregada la función sonHostsSimilares() para comparar hosts
• Modificada detectarMultiplesEnlaces() para agrupar enlaces por host y solo alertar si hay 2+ del mismo

Ejemplo:

• Detecta: cdn.discordapp.com/avatars/... + cdn.discordapp.com/attachments/... (mismo host)
• No detecta: discord.com/... + google.com/... + cdn.discordapp.com/... (hosts diferentes)

Eliminación de Puntos en Palabras Detectadas

• Antes: Las palabras detectadas mostraban: 100 (1pts), paypal (3pts), robux (3pts)...
• Ahora: Solo muestran las palabras: 100, paypal, robux...
• La puntuación total se mantiene visible en el campo "Puntuación", pero las palabras individuales ya no muestran su peso

Detección Automática de Enlaces Múltiples

• A partir de esta versión, el bot detecta automáticamente los mensajes que contienen dos o más enlaces
• Cuando se identifica este comportamiento, el mensaje es eliminado de forma inmediata
• Todas las detecciones son registradas automáticamente en los logs del servidor

Funcionamiento del Sistema

• Este sistema no requiere configuración, ya que funciona de manera predeterminada en todos los servidores
• Protección activa las 24 horas, los 7 días de la semana
• Procesamiento en tiempo real de todos los mensajes enviados

Objetivo de Seguridad

• Reducir el riesgo de mensajes de spam masivo con múltiples enlaces
• Protección contra campañas de phishing que utilizan varios enlaces simultáneamente
• Prevención de campañas maliciosas que abusen del uso de múltiples enlaces
• DracoGuard continúa fortaleciendo sus mecanismos de seguridad preventiva para mantener los servidores protegidos de amenazas emergentes

Detección Automática

Detecta mensajes que contienen tanto enlaces como menciones (@usuario, @everyone, @here, #canal)

Sanciones Diferenciadas por Rol

Usuarios sin permisos de staff:

• Sanción inmediata desde el primer mensaje
• Mensaje eliminado automáticamente
• Mute de 10 minutos aplicado instantáneamente
• Notificación clara: "Mensaje con enlace y mención (posible spam)"
• No hay sistema de advertencias previas

Sanciones para Staff

Staff (moderadores/admins/propietario):

• Primer mensaje con enlace+mención: Permitido
• Mensajes duplicados: Sistema de advertencias progresivas
• Primera advertencia: Mensaje temporal mostrando advertencia 1/3
• Segunda advertencia: Mensaje temporal mostrando advertencia 2/3
• Tercera advertencia: Remoción de roles de staff

Características Adicionales

• Registro en logs con detalles completos de todas las sanciones
• Notificaciones por DM a usuarios sancionados explicando el motivo
• Ventana de detección: 60 segundos para identificar mensajes duplicados
• Limpieza automática: Caché de mensajes se limpia cada 30 segundos
• Protección contra spam masivo diseñada para prevenir raids de publicidad

Análisis en Tiempo Real

Los mensajes son analizados automáticamente al ser enviados para detectar patrones sospechosos

Detección de Patrones de Estafa

• Frases comunes de estafa: "DM me if u want to sell", "LF high tier!", "Payment method"
• Referencias a métodos de pago sospechosos (PayPal, Robux, CashApp, Zelle, etc.)
• Menciones de objetos, monedas o tokens de juegos populares
• Detección de ofertas de compra/venta no autorizadas

Sistema Adaptativo Inteligente

• Aprende automáticamente de los mensajes detectados
• Agrega nuevas palabras clave y expresiones sospechosas a su base de datos
• Mejora continua sin intervención manual
• Base de datos persistente actualizable y permanente

Alertas de Seguridad

• Muestra las palabras clave específicas que activaron la detección
• Mensajes eliminados automáticamente cuando se detectan patrones de estafa
• Registro completo en logs de seguridad
• Protección proactiva para mantener la comunidad segura

Objetivo del Sistema

• Mejorar la seguridad del chat y prevenir estafas
• Proteger a los miembros contra fraudes y engaños
• Mantener una experiencia de usuario confiable y segura
• Prevenir la venta no autorizada de cuentas y objetos virtuales

Correcciones Implementadas

• Corrección de peso de palabras clave: Palabra clave con peso negativo actualizado de -10 a 0 (neutral)
• Eliminación de puntuación incorrecta que restaba puntos del sistema

Detección Mejorada de Scam Real

• Verificación prioritaria de indicadores de contexto real antes de clasificar mensajes
• Prioriza verbos de acción como: buying, selling, trading
• Detecta frases de contacto como: dm me, check dms, contact me
• Identifica métodos de pago sospechosos: paypal, robux, payment method, cashapp
• Reducción de falsos negativos del ~95%

Optimización del Sistema

• Palabras con peso 0 completamente ignoradas en reportes y conteo de categorías
• Mejora en el rendimiento del sistema de análisis
• Reportes más claros y precisos sin información irrelevante
• Sistema mantiene umbral de detección de ≥5 puntos para aplicar sanciones

Bug Detectado y Corregido

Se detectó un bug donde el sistema de enlace + mención solo funcionaba si el usuario en cuestión tenía permisos para hacer menciones. Esto causaba que muchos enlaces con menciones no fueran detectados correctamente.

Solución Implementada

• El sistema ha sido actualizado para detectar enlaces con menciones independientemente de los permisos del usuario
• Ahora detecta correctamente TODOS los enlaces con menciones, tengan o no permisos de mencionar
• La detección ya no depende de los permisos del usuario, solo del contenido del mensaje
• Mejora significativa en la precisión de detección de spam con enlaces y menciones

Control Total del Sistema

• Acceso exclusivo del propietario del bot
• Configura parámetros internos del sistema
• Panel completo para el sistema anti-spam nativo
• Interfaz intuitiva con menús interactivos y formularios modales
• Actualización en tiempo real: Los cambios se aplican inmediatamente

Configuración Personalizable

• Número máximo de mensajes (detecta spam cuando se supera el límite)
• Tiempo de ventana en segundos (define el período de detección)
• Advertencias máximas antes de aplicar sanción
• Duración del mute en minutos
• Comportamiento: Advertir, Borrar, o Silenciar automáticamente

Sistema de Escalamiento Progresivo

• Advertencias no registrables (solo se registran las sanciones finales)
• Formato: "Advertencia de spam: Modera la cantidad de mensajes que mandas o recibirás una sanción (X/Y)"
• Contador visual: Muestra advertencias actuales vs. máximas (ej: 1/3, 2/3, 3/3)

Proceso de Advertencias

1. Primera detección → Advertencia 1/3 (mensaje temporal que desaparece en 10s)
2. Segunda detección → Advertencia 2/3 (mensaje temporal)
3. Tercera detección → Advertencia 3/3 y aplicación de sanción

Sanciones Inteligentes

• Usuario staff: Se retiran roles de staff primero, luego se aplica mute
• Usuario normal: Se aplica mute directamente
• Valores por defecto: 5 mensajes en 5 segundos, 3 advertencias máximas, 10 minutos de mute
• Reset automático: Las advertencias se limpian después de 2 minutos de inactividad
• Logs detallados con información completa de advertencias

Correcciones y Mejoras

• Corrección de detección de emojis: Los emojis personalizados ya NO se detectan como formato
• Control granular: Selecciona específicamente qué formatos bloquear y cuáles permitir
• Nueva interfaz para seleccionar formatos individuales a bloquear/desbloquear
• Botones rápidos: "Bloquear Todos" y "Desbloquear Todos"

Optimizaciones

• Advertencias inteligentes si no hay formatos bloqueados (módulo inactivo)
• Desactivación automática si todos los formatos se bloquean
• Indicadores visuales: Muestra cuántos formatos están bloqueados (ej: 5/13 bloqueados)
• Lógica optimizada: Si no hay formatos bloqueados, el módulo no procesa mensajes

Control Total de Formatos

• Configuración exclusiva del dueño del servidor
• Detección completa de TODOS los formatos markdown/Discord: Encabezados, Código, Negrita, Cursiva, Subrayado, Tachado, Spoilers, Citas, Listas, Enlaces markdown, Timestamps
• Sistema de whitelist triple: Usuarios, canales y categorías
• Inmunidad automática del propietario del servidor

Panel de Configuración

• Nueva sección "Texto con Estilo" en el comando /config
• Activación/desactivación simple con toggle rápido
• Menús de selección para agregar/remover usuarios, canales y categorías
• Notificaciones automáticas al eliminar texto con formato
• Detección inteligente solo cuando el sistema está activo

Detección Contextual Avanzada

• No detecta palabras aisladas, solo frases completas con intención clara
• Análisis de contexto automático: Ignora juegos, películas, series, memes
• Requiere combinación de palabras para detectar actividades ilegales
• Contextos válidos ignorados: Videojuegos, series, bromas, comida

Detección de Evasión Múltiple

• Caracteres especiales: "v3nd0 c0c@1n@", "dr0g@$", "h@ck3@r"
• Similitudes fonéticas: "bender" (vender), "kocaina" (cocaina)
• Palabras código: "leche en polvo", "harina blanca", "dulces especiales"
• Normalización inteligente: Convierte 0→o, 3→e, @→a, $→s, b↔v, c↔k, s↔z

Categorías Detectadas

• Compra/venta de drogas y sustancias ilegales (incluso con códigos)
• Actividades ilegales (hackeo, carding, doxxing)
• Violaciones de términos de Discord (raids maliciosos, token grabbers, scams)
• Violencia extrema real (no ficción)
• Eliminación automática solo cuando hay intención clara
• Mensaje embed de advertencia y registro en logs con frases detectadas

Gestión Inteligente de Dominios

• Los dominios desbaneados con /unbandom se agregan automáticamente a lista de permitidos
• El detector de enlaces verifica la lista antes de banear automáticamente
• El sistema ya NO sancionará dominios que fueron desbaneados previamente
• Flujo: dominio detectado → baneado globalmente → /unbandom → permitido permanentemente
• Almacenamiento persistente en archivo de configuración

Sistema de Seguridad Mejorado

• Monitoreo en tiempo real de acciones del bot (baneos/kicks automáticos)
• Detección de comportamiento anómalo con límites de tasa adaptativos
• Protección especial durante el inicio del bot (primeros 10 segundos)
• Alerta automática si detecta >3 baneos o >5 kicks al iniciar
• Identificación de código inyectado externamente

Comando /unbanall

• Nuevo comando para desbanear todos los usuarios (solo propietario del servidor)
• Muestra embed de procesamiento mientras elimina los baneos
• Indica cuántos usuarios fueron desbaneados y el tiempo que tomó
• Incluye botón de revisión para verificar baneos restantes

Sistema de Baneos Globales

• REACTIVADO: Escaneo automático cada minuto en todos los servidores
• Detección y baneo de usuarios globalmente baneados
• Notificaciones mejoradas en logs generales con detalles completos

Mejoras Adicionales

• Sistema de defensa automática contra uso malicioso
• Protección anti-malware con desconexión automática ante amenazas
• Seguridad del token con verificación del propietario autorizado
• Sistema anti-raid corregido con baneos LOCALES automáticos
• Detección de impersonación mejorada verificando display name y username
• Optimización de rendimiento para servidores grandes (10k+ miembros)
• Validación exhaustiva de IDs en whitelist
• UI de whitelist mejorada con actualizaciones en tiempo real