Link truffa su Discord: come proteggere il tuo server

I link truffa su Discord sono messaggi che portano i membri a un sito falso, di solito per rubare il loro accesso a Discord o per far installare malware. La maggior parte viene pubblicata da account di membri reali di cui qualcuno ha preso il controllo in precedenza. Un server si protegge con due livelli: filtri che rimuovono i link a siti truffa noti e regole con parole chiave che bloccano la formulazione tipica prima che il messaggio compaia.

Le truffe che vedrai

Nitro gratis. Un messaggio offre un abbonamento Discord Nitro gratuito e rimanda a una pagina identica al login di Discord. Chi accede lì consegna il proprio account all'attaccante.

Accesso con codice QR. Al membro viene chiesto di inquadrare un codice QR "per verificare". Il codice è una richiesta di accesso a Discord e, se lo inquadra con l'app per dispositivi mobili, l'attaccante accede al suo account.

Falsa verifica o assistenza. Un messaggio diretto sostiene di arrivare dallo staff di Discord o dai moderatori del tuo server e chiede al membro di confermare il proprio account su una pagina indicata.

"Prova il mio gioco". Qualcuno chiede a un membro di provare un gioco o uno strumento e invia un file. Il file legge dal computer l'accesso a Discord salvato.

Crypto e giveaway. Un messaggio annuncia un airdrop o un premio e chiede al membro di collegare un wallet su una pagina indicata.

Un account compromesso pubblica poi lo stesso messaggio in ogni server in cui si trova, ed è così che i link arrivano nel tuo.

Come riconoscere un link truffa

• Il dominio è quasi giusto: una lettera scambiata, una parola in più, un'altra estensione. I domini di Discord sono discord.com, discord.gg per gli inviti e discordapp.com.
• Il messaggio è urgente o generoso senza motivo.
• Lo stesso messaggio compare in più canali nel giro di pochi secondi.
• L'account è rimasto inattivo a lungo o non ha mai pubblicato in questo modo.

Insegna ai tuoi membri una regola che copre la maggior parte dei casi: Discord non chiede mai un accesso fuori dalla propria app e dal proprio sito.

Livello 1: blocca i link a siti truffa noti

La protezione dei link di SfwBot confronta il dominio di ogni link con due elenchi: siti truffa e di phishing, e siti per adulti. Gli elenchi sono mantenuti per te e aggiornati ogni 24 ore. Il bot confronta solo l'indirizzo e non apre il link.

1. Nella dashboard apri il tuo server e vai su Protezione dei link, poi Lista di blocco dei domini.
2. Attiva Usa questo elenco per i domini truffa e di phishing.
3. Lascia attivo Elimina i messaggi e assicurati che sia impostato un canale di log.

/domain-blocklist fa lo stesso direttamente da Discord. La protezione dei link non usa crediti e funziona su ogni piano. La guida alla protezione dei link contiene i dettagli.

Un elenco può contenere solo siti già noti e ogni giorno compaiono nuovi domini truffa. A questo serve il secondo livello.

Livello 2: blocca la formulazione con AutoMod

AutoMod di Discord blocca un messaggio prima che qualcuno lo veda. SfwBot può scrivere e mantenere le regole per te. Nella dashboard apri AutoMod, attiva Gestisci le regole di AutoMod e il Blocco di parole chiave personalizzate, poi aggiungi i pacchetti curati:

• Truffe Discord Nitro e Autopromozione ed esche nei DM sono disponibili su ogni piano.
• I pacchetti per truffe crypto e wallet, domini IP grabber, esche token logger e URL contraffatti sono inclusi in Plus e Pro.

Discord non applica AutoMod ai membri con il permesso Amministratore o Gestisci server, quindi prova le regole con un account normale. Vedi la guida ad AutoMod.

Decidi cosa succede all'account

Un link truffa di solito significa che l'account non è più nelle mani del suo proprietario. Con fiducia e strike attivi, un link a un sito truffa è per impostazione predefinita una violazione critica: consuma tutta la fiducia del membro e porta direttamente a uno strike.

Pensa all'azione dello strike prima di attivarla. Un timeout impedisce all'account di scrivere e permette al vero proprietario di tornare dopo averlo recuperato. Un ban è più difficile da annullare per chi non ha fatto nulla di sbagliato. Molti server mettono l'account in timeout e scrivono al membro attraverso un altro canale.

Quando un membro ha fatto clic

Di' al membro di fare subito questo:

1. Cambiare la password di Discord. Questo disconnette ogni altra sessione.
2. Attivare l'autenticazione a due fattori.
3. Aprire Impostazioni utente, App autorizzate e rimuovere tutto ciò che non riconosce.
4. Se ha eseguito un file scaricato, analizzare il computer e cambiare le password salvate nel browser.

Nel tuo server elimina i messaggi pubblicati dall'account e controlla il tuo canale di log per vedere quali altri canali ha raggiunto.