Tautan penipuan Discord: cara melindungi servermu

Tautan penipuan di Discord adalah pesan yang mengarahkan anggota ke situs palsu, biasanya untuk mencuri login Discord mereka atau membuat mereka memasang malware. Sebagian besar diposting dari akun anggota asli yang sebelumnya diambil alih. Kamu melindungi server dengan dua lapisan: filter yang menghapus tautan ke situs penipuan yang dikenal, dan aturan kata kunci yang memblokir kalimat khasnya sebelum pesan muncul.

Penipuan yang akan kamu temui

Nitro gratis. Sebuah pesan menawarkan langganan Discord Nitro gratis dan menautkan ke halaman yang menyerupai login Discord. Siapa pun yang masuk di sana menyerahkan akunnya kepada penyerang.

Login kode QR. Anggota diminta memindai kode QR "untuk verifikasi". Kode itu adalah permintaan login Discord, dan memindainya dengan aplikasi seluler membuat penyerang masuk ke akunnya.

Verifikasi atau dukungan palsu. Direct message mengaku berasal dari staf Discord atau moderator servermu dan meminta anggota mengonfirmasi akunnya di halaman yang ditautkan.

"Coba game-ku". Seseorang meminta anggota menguji game atau alat dan mengirim sebuah file. File itu membaca login Discord yang tersimpan dari komputer.

Kripto dan giveaway. Sebuah pesan mengumumkan airdrop atau hadiah dan meminta anggota menghubungkan wallet di halaman yang ditautkan.

Akun yang diambil alih lalu memposting pesan yang sama di setiap server tempatnya berada, dan begitulah tautan itu sampai ke servermu.

Cara mengenali tautan penipuan

• Domainnya hampir benar: huruf tertukar, kata tambahan, akhiran berbeda. Domain resmi Discord adalah discord.com, discord.gg untuk undangan, dan discordapp.com.
• Pesannya mendesak atau murah hati tanpa alasan.
• Pesan yang sama muncul di beberapa channel dalam hitungan detik.
• Akun sudah lama tidak aktif atau belum pernah memposting seperti ini sebelumnya.

Ajarkan anggotamu satu aturan yang mencakup sebagian besar kasus: Discord tidak pernah meminta login di luar aplikasi dan situs webnya sendiri.

Lapisan 1: blokir tautan ke situs penipuan yang dikenal

Perlindungan tautan SfwBot membandingkan domain setiap tautan dengan dua daftar: situs penipuan dan phishing, serta situs dewasa. Daftar ini dipelihara untukmu dan diperbarui setiap 24 jam. Bot hanya membandingkan alamatnya dan tidak membuka tautan.

1. Di dasbor, buka servermu dan masuk ke Perlindungan tautan, lalu Daftar blokir domain.
2. Aktifkan Gunakan daftar ini untuk domain penipuan dan phishing.
3. Biarkan Hapus pesan tetap aktif, dan pastikan channel log sudah diatur.

/domain-blocklist melakukan hal yang sama dari dalam Discord. Perlindungan tautan tidak memakai kredit dan berfungsi di semua paket. Panduan perlindungan tautan memuat detailnya.

Daftar hanya bisa berisi situs yang sudah dikenal, dan domain penipuan baru muncul setiap hari. Untuk itulah lapisan kedua ada.

Lapisan 2: blokir kalimatnya dengan AutoMod

AutoMod Discord memblokir pesan sebelum ada yang melihatnya. SfwBot dapat menulis dan memelihara aturannya untukmu. Di dasbor, buka AutoMod, aktifkan Kelola aturan AutoMod dan Blokir kata kunci kustom, lalu tambahkan paket kurasi:

• Penipuan Discord Nitro dan Promosi diri dan umpan DM tersedia di semua paket.
• Paket untuk penipuan kripto dan wallet, domain IP grabber, umpan token logger, dan URL tiruan tersedia di Plus dan Pro.

Discord tidak menerapkan AutoMod kepada anggota dengan izin Administrator atau Kelola Server, jadi ujilah aturan dengan akun biasa. Lihat panduan AutoMod.

Tentukan apa yang terjadi pada akun

Tautan penipuan biasanya berarti akun itu tidak lagi dipegang pemiliknya. Dengan kepercayaan dan strike diaktifkan, tautan ke situs penipuan secara default adalah pelanggaran kritis: menghabiskan seluruh kepercayaan anggota dan langsung berujung pada strike.

Pikirkan tindakan strike sebelum kamu mengaktifkannya. Timeout menghentikan akun dari memposting dan membiarkan pemilik asli kembali setelah memulihkannya. Ban lebih sulit dibatalkan bagi orang yang tidak bersalah. Banyak server memberi timeout pada akun dan menghubungi anggota lewat jalur lain.

Saat anggota sudah mengklik

Minta anggota melakukan ini segera:

1. Ganti kata sandi Discord. Ini mengeluarkan semua sesi lainnya.
2. Aktifkan autentikasi dua faktor.
3. Buka Pengaturan Pengguna, Aplikasi yang Diizinkan dan hapus apa pun yang tidak dikenali.
4. Jika menjalankan file yang diunduh, pindai komputer dan ganti kata sandi yang tersimpan di browser.

Di servermu, hapus pesan yang diposting akun tersebut dan periksa channel log untuk melihat channel lain yang dijangkaunya.