Podvodné odkazy na Discordu: jak ochránit svůj server

Podvodné odkazy na Discordu jsou zprávy, které členy posílají na falešný web, obvykle aby jim ukradly přihlášení k Discordu nebo je přiměly nainstalovat malware. Většinu z nich zveřejňují účty skutečných členů, které byly dříve převzaty. Server chráníš dvěma vrstvami: filtry, které odstraňují odkazy na známé podvodné weby, a pravidly s klíčovými slovy, která zablokují typické formulace dřív, než se zpráva objeví.

Podvody, se kterými se setkáš

Nitro zdarma. Zpráva nabízí bezplatné předplatné Discord Nitro a odkazuje na stránku, která vypadá jako přihlášení k Discordu. Kdo se tam přihlásí, předá útočníkovi svůj účet.

Přihlášení přes QR kód. Člena někdo požádá, aby „pro ověření“ naskenoval QR kód. Kód je žádost o přihlášení k Discordu a jeho naskenování v mobilní aplikaci přihlásí útočníka.

Falešné ověření nebo podpora. Přímá zpráva tvrdí, že přichází od zaměstnanců Discordu nebo od moderátorů tvého serveru, a žádá člena, aby na odkazované stránce potvrdil svůj účet.

„Vyzkoušej mou hru“. Někdo požádá člena, aby otestoval hru nebo nástroj, a pošle soubor. Soubor z počítače přečte uložené přihlášení k Discordu.

Krypto a soutěže. Zpráva oznamuje airdrop nebo výhru a žádá člena, aby na odkazované stránce připojil peněženku.

Převzatý účet pak zveřejní stejnou zprávu na každém serveru, kde je, a tak se odkazy dostanou i na tvůj.

Jak podvodný odkaz poznat

• Doména je skoro správná: prohozené písmeno, slovo navíc, jiná koncovka. Vlastní domény Discordu jsou discord.com, discord.gg pro pozvánky a discordapp.com.
• Zpráva je bez důvodu naléhavá nebo štědrá.
• Stejná zpráva se objeví ve více kanálech během několika sekund.
• Účet byl dlouho zticha nebo takto nikdy dříve nepsal.

Nauč své členy jedno pravidlo, které pokrývá většinu případů: Discord nikdy nežádá o přihlášení mimo svou aplikaci a web.

Vrstva 1: blokuj odkazy na známé podvodné weby

Ochrana odkazů SfwBot porovnává doménu každého odkazu se dvěma seznamy: podvodné a phishingové weby a weby pro dospělé. Seznamy jsou spravovány za tebe a aktualizují se každých 24 hodin. Bot porovnává pouze adresu a odkaz neotevírá.

1. V ovládacím panelu otevři svůj server a přejdi na Ochrana odkazů, poté Seznam blokovaných domén.
2. Zapni Použít tento seznam pro podvodné a phishingové domény.
3. Nech zapnuté Mazat zprávy a zkontroluj, že je nastaven kanál záznamů.

/domain-blocklist dělá totéž přímo z Discordu. Ochrana odkazů nespotřebovává žádné kredity a funguje na každém tarifu. Podrobnosti najdeš v průvodci ochranou odkazů.

Seznam může obsahovat jen weby, které už jsou známé, a nové podvodné domény přibývají každý den. K tomu slouží druhá vrstva.

Vrstva 2: blokuj formulace pomocí AutoMod

AutoMod na Discordu zablokuje zprávu dřív, než ji někdo uvidí. SfwBot pro tebe umí pravidla vytvořit a udržovat. V ovládacím panelu otevři AutoMod, zapni Spravovat pravidla AutoMod a Blokování vlastních klíčových slov a poté přidej připravené balíčky:

• Podvody s Discord Nitro a Sebepropagace a návnady v DM jsou dostupné na každém tarifu.
• Balíčky pro krypto podvody a podvody s peněženkami, domény IP grabberů, návnady na krádež tokenů a podobné adresy URL jsou součástí Plus a Pro.

Discord nepoužívá AutoMod na členy s oprávněním Správce nebo Spravovat server, proto pravidla testuj s běžným účtem. Viz průvodce AutoMod.

Rozhodni, co se stane s účtem

Podvodný odkaz obvykle znamená, že účet už není v rukou svého majitele. Při zapnutých důvěře a strikech je odkaz na podvodný web ve výchozím nastavení kritické porušení: spotřebuje veškerou důvěru člena a vede přímo ke strikeu.

Než to zapneš, promysli si akci při strikeu. Časový limit účtu zabrání psát a skutečný majitel se může vrátit, až účet získá zpět. Ban je těžší vrátit někomu, kdo neudělal nic špatného. Mnoho serverů uděluje účtu časový limit a členovi píše jiným kanálem.

Když člen klikl

Řekni členovi, ať ihned udělá toto:

1. Změnit heslo k Discordu. Tím se odhlásí všechny ostatní relace.
2. Zapnout dvoufázové ověření.
3. Otevřít Uživatelská nastavení, Autorizované aplikace a odebrat vše, co nepoznává.
4. Pokud spustil stažený soubor, zkontrolovat počítač a změnit hesla uložená v prohlížeči.

Na svém serveru smaž zprávy, které účet zveřejnil, a v kanálu záznamů zkontroluj, do kterých dalších kanálů se dostal.