Enlaces de estafa en Discord: cómo proteger tu servidor

Los enlaces de estafa en Discord son mensajes que llevan a los miembros a un sitio web falso, normalmente para robarles el acceso a Discord o para que instalen malware. La mayoría se publican desde cuentas de miembros reales que fueron robadas antes. Un servidor se protege con dos capas: filtros que eliminan enlaces a sitios de estafa conocidos y reglas de palabras clave que bloquean el texto típico antes de que el mensaje aparezca.

Las estafas que verás

Nitro gratis. Un mensaje ofrece una suscripción gratuita a Discord Nitro y enlaza a una página que imita el inicio de sesión de Discord. Quien inicia sesión ahí entrega su cuenta al atacante.

Inicio de sesión con código QR. Se pide al miembro que escanee un código QR «para verificarse». El código es una solicitud de inicio de sesión de Discord, y al escanearlo con la app móvil el atacante entra en la cuenta.

Falsa verificación o soporte. Un mensaje directo afirma venir del personal de Discord o de los moderadores de tu servidor y pide al miembro que confirme su cuenta en una página enlazada.

«Prueba mi juego». Alguien pide a un miembro que pruebe un juego o una herramienta y le envía un archivo. El archivo lee del ordenador el acceso guardado a Discord.

Cripto y sorteos. Un mensaje anuncia un airdrop o un premio y pide al miembro que conecte una cartera en una página enlazada.

Una cuenta robada publica después el mismo mensaje en todos los servidores en los que está, y así es como los enlaces llegan al tuyo.

Cómo reconocer un enlace de estafa

• El dominio es casi correcto: una letra cambiada, una palabra de más, una terminación distinta. Los dominios propios de Discord son discord.com, discord.gg para las invitaciones y discordapp.com.
• El mensaje es urgente o generoso sin motivo.
• El mismo mensaje aparece en varios canales en cuestión de segundos.
• La cuenta llevaba mucho tiempo inactiva o nunca había publicado algo así.

Enseña a tus miembros una regla que cubre la mayoría de los casos: Discord nunca pide iniciar sesión fuera de su propia app y su propio sitio web.

Capa 1: bloquea los enlaces a sitios de estafa conocidos

La protección de enlaces de SfwBot compara el dominio de cada enlace con dos listas: sitios de estafa y phishing, y sitios para adultos. Las listas se mantienen por ti y se actualizan cada 24 horas. El bot compara solo la dirección y no abre el enlace.

1. En el panel, abre tu servidor y ve a Protección de enlaces, después a Lista de bloqueo de dominios.
2. Activa Usar esta lista para los dominios de estafa y phishing.
3. Deja activada la opción Eliminar mensajes y comprueba que haya un canal de registro configurado.

/domain-blocklist hace lo mismo desde dentro de Discord. La protección de enlaces no consume créditos y funciona en todos los planes. La guía de protección de enlaces tiene los detalles.

Una lista solo puede contener sitios ya conocidos, y cada día aparecen dominios de estafa nuevos. Para eso sirve la segunda capa.

Capa 2: bloquea el texto con AutoMod

AutoMod de Discord bloquea un mensaje antes de que nadie lo vea. SfwBot puede escribir y mantener las reglas por ti. En el panel, abre AutoMod, activa Gestionar reglas de AutoMod y el Bloqueo de palabras clave personalizado, y añade los paquetes seleccionados:

• Estafas de Discord Nitro y Autopromoción y cebo por MD están disponibles en todos los planes.
• Los paquetes de estafas de cripto y carteras, dominios de IP grabber, cebos de token logger y URL parecidas a las legítimas vienen con Plus y Pro.

Discord no aplica AutoMod a los miembros con el permiso Administrador o Gestionar servidor, así que prueba las reglas con una cuenta normal. Consulta la guía de AutoMod.

Decide qué pasa con la cuenta

Un enlace de estafa suele significar que la cuenta ya no está en manos de su dueño. Con la confianza y las sanciones activadas, un enlace a un sitio de estafa es una infracción crítica por defecto: consume toda la confianza del miembro y lleva directamente a una sanción.

Piensa en la acción de la sanción antes de activar esto. Un timeout impide que la cuenta publique y permite que el dueño real vuelva cuando la haya recuperado. Un ban es más difícil de revertir para alguien que no hizo nada malo. Muchos servidores aplican un timeout a la cuenta y escriben al miembro por otro medio.

Cuando un miembro hizo clic

Dile al miembro que haga esto de inmediato:

1. Cambiar la contraseña de Discord. Así se cierran todas las demás sesiones.
2. Activar la autenticación de dos factores.
3. Abrir Ajustes de usuario, Apps autorizadas y quitar todo lo que no reconozca.
4. Si ejecutó un archivo descargado, analizar el ordenador y cambiar las contraseñas guardadas en el navegador.

En tu servidor, elimina los mensajes que publicó la cuenta y revisa tu canal de registro para ver a qué otros canales llegó.