Discord-Betrugslinks: So schützt du deinen Server

Betrugslinks auf Discord sind Nachrichten, die Mitglieder auf eine gefälschte Website schicken, meist um ihre Discord-Zugangsdaten zu stehlen oder sie dazu zu bringen, Schadsoftware zu installieren. Die meisten werden von Accounts echter Mitglieder gepostet, die zuvor übernommen wurden. Einen Server schützt du mit zwei Ebenen: Filter, die Links zu bekannten Betrugs-Websites entfernen, und Schlüsselwort-Regeln, die den typischen Wortlaut blockieren, bevor die Nachricht erscheint.

Die Maschen, die dir begegnen

Gratis-Nitro. Eine Nachricht bietet ein kostenloses Discord-Nitro-Abo an und verlinkt auf eine Seite, die wie die Discord-Anmeldung aussieht. Wer sich dort anmeldet, übergibt dem Angreifer seinen Account.

Anmeldung per QR-Code. Das Mitglied soll einen QR-Code scannen, „um sich zu verifizieren“. Der Code ist eine Discord-Anmeldeanfrage, und das Scannen mit der mobilen App meldet den Angreifer an.

Falsche Verifizierung oder falscher Support. Eine Direktnachricht gibt vor, vom Discord-Team oder von den Moderatoren deines Servers zu kommen, und bittet das Mitglied, seinen Account auf einer verlinkten Seite zu bestätigen.

„Probier mein Spiel aus“. Jemand bittet ein Mitglied, ein Spiel oder ein Tool zu testen, und schickt eine Datei. Die Datei liest die gespeicherte Discord-Anmeldung vom Computer aus.

Krypto und Gewinnspiele. Eine Nachricht kündigt einen Airdrop oder einen Preis an und bittet das Mitglied, auf einer verlinkten Seite eine Wallet zu verbinden.

Ein übernommener Account postet dann dieselbe Nachricht in jedem Server, in dem er Mitglied ist. So erreichen die Links auch deinen.

So erkennst du einen Betrugslink

• Die Domain ist fast richtig: ein vertauschter Buchstabe, ein zusätzliches Wort, eine andere Endung. Die eigenen Domains von Discord sind discord.com, discord.gg für Einladungen und discordapp.com.
• Die Nachricht ist ohne Grund dringlich oder großzügig.
• Dieselbe Nachricht erscheint innerhalb von Sekunden in mehreren Kanälen.
• Der Account war lange still oder hat noch nie so gepostet.

Vermittle deinen Mitgliedern eine Regel, die die meisten Fälle abdeckt: Discord verlangt nie eine Anmeldung außerhalb der eigenen App und Website.

Ebene 1: Links zu bekannten Betrugs-Websites blockieren

Der Linkschutz von SfwBot vergleicht die Domain jedes Links mit zwei Listen: Betrugs- und Phishing-Websites sowie Websites für Erwachsene. Die Listen werden für dich gepflegt und alle 24 Stunden aktualisiert. Der Bot vergleicht nur die Adresse und öffnet den Link nicht.

1. Öffne im Dashboard deinen Server und gehe zu Linkschutz, dann Domain-Sperrliste.
2. Aktiviere Diese Liste verwenden für Betrugs- und Phishing-Domains.
3. Lass Nachrichten löschen aktiviert und stelle sicher, dass ein Log-Kanal festgelegt ist.

/domain-blocklist macht dasselbe direkt in Discord. Der Linkschutz verbraucht keine Credits und funktioniert in jedem Tarif. Der Leitfaden zum Linkschutz nennt die Details.

Eine Liste kann nur Websites enthalten, die bereits bekannt sind, und neue Betrugsdomains tauchen jeden Tag auf. Dafür ist die zweite Ebene da.

Ebene 2: Den Wortlaut mit AutoMod blockieren

Der AutoMod von Discord blockiert eine Nachricht, bevor jemand sie sieht. SfwBot kann die Regeln für dich schreiben und pflegen. Öffne im Dashboard AutoMod, aktiviere AutoMod-Regeln verwalten und den Eigenen Schlüsselwort-Block und füge dann die kuratierten Pakete hinzu:

• Discord-Nitro-Betrug und Eigenwerbung und DM-Köder sind in jedem Tarif verfügbar.
• Pakete für Krypto- und Wallet-Betrug, IP-Grabber-Domains, Token-Logger-Köder und ähnlich aussehende URLs gibt es mit Plus und Pro.

Discord wendet AutoMod nicht auf Mitglieder mit der Berechtigung „Administrator“ oder „Server verwalten“ an. Teste die Regeln deshalb mit einem normalen Account. Siehe den AutoMod-Leitfaden.

Entscheide, was mit dem Account passiert

Ein Betrugslink bedeutet meist, dass der Account nicht mehr in der Hand seines Besitzers ist. Ist Vertrauen und Strikes aktiviert, gilt ein Link zu einer Betrugs-Website standardmäßig als kritischer Verstoß: Er verbraucht das gesamte Vertrauen des Mitglieds und führt direkt zu einem Strike.

Überlege dir die Strike-Aktion, bevor du das aktivierst. Ein Timeout hindert den Account am Posten und lässt den echten Besitzer zurückkehren, sobald er ihn wiederhat. Ein Bann ist für jemanden, der nichts falsch gemacht hat, schwerer rückgängig zu machen. Viele Server setzen den Account in einen Timeout und schreiben das Mitglied über einen anderen Weg an.

Wenn ein Mitglied geklickt hat

Sag dem Mitglied, dass es sofort Folgendes tun soll:

1. Das Discord-Passwort ändern. Das meldet alle anderen Sitzungen ab.
2. Die Zwei-Faktor-Authentifizierung aktivieren.
3. Benutzereinstellungen, Autorisierte Apps öffnen und alles entfernen, was es nicht kennt.
4. Wurde eine heruntergeladene Datei ausgeführt, den Computer scannen und die im Browser gespeicherten Passwörter ändern.

Lösche in deinem Server die Nachrichten, die der Account gepostet hat, und prüfe in deinem Log-Kanal, welche anderen Kanäle er erreicht hat.