Discordの詐欺リンク：サーバーを守る方法

Discordの詐欺リンクとは、メンバーを偽のウェブサイトへ誘導するメッセージです。主な目的は、Discordのログイン情報を盗むことや、マルウェアをインストールさせることです。その多くは、以前に乗っ取られた実在のメンバーのアカウントから投稿されます。サーバーは2つの層で守ります。既知の詐欺サイトへのリンクを削除するフィルターと、よくある文面をメッセージが表示される前にブロックするキーワードルールです。

よくある詐欺の手口

無料のNitro。 Discord Nitroを無料で入手できるというメッセージと、Discordのログイン画面に似たページへのリンクが送られてきます。そこでサインインすると、アカウントを攻撃者に渡すことになります。

QRコードによるログイン。 「認証のため」にQRコードのスキャンを求められます。このコードはDiscordのログインリクエストで、モバイルアプリでスキャンすると、攻撃者がサインインしてしまいます。

偽の認証やサポート。 DiscordのスタッフやサーバーのモデレーターからだというDMが届き、リンク先のページでアカウントを確認するよう求められます。

「ゲームを試してみて」。 ゲームやツールのテストを頼まれ、ファイルが送られてきます。このファイルは、コンピューターに保存されたDiscordのログイン情報を読み取ります。

暗号資産とプレゼント企画。 エアドロップや賞品を告知するメッセージが届き、リンク先のページでウォレットを接続するよう求められます。

乗っ取られたアカウントは、参加しているすべてのサーバーで同じメッセージを投稿します。こうしてリンクがそのサーバーにも届きます。

詐欺リンクの見分け方

• ドメインが本物にほぼ一致しています。文字が入れ替わっている、余計な単語がある、末尾が違うといった例があります。Discordの正規のドメインは、discord.com、招待用のdiscord.gg、discordapp.comです。
• 理由もなく急かす内容や、気前のよすぎる内容になっています。
• 同じメッセージが数秒のうちに複数のチャンネルに現れます。
• アカウントが長い間動いていなかったか、これまでこのような投稿をしたことがありません。

メンバーには、ほとんどの場合に当てはまる次のルールを伝えておきましょう。Discordは、公式のアプリとウェブサイト以外でログインを求めることはありません。

第1層：既知の詐欺サイトへのリンクをブロックする

SfwBotのリンク保護は、すべてのリンクのドメインを2つのリストと照合します。詐欺サイトやフィッシングサイトのリストと、アダルトサイトのリストです。リストは管理されており、24時間ごとに更新されます。ボットが照合するのはアドレスのみで、リンクを開くことはありません。

1. ダッシュボードでサーバーを開き、リンク保護、ドメインブロックリストの順に進みます。
2. 詐欺・フィッシングドメインのリストで、このリストを使うをオンにします。
3. メッセージを削除はオンのままにし、ログチャンネルが設定されていることを確認します。

/domain-blocklist を使うと、Discord内から同じ設定ができます。リンク保護ではクレジットを使わず、すべてのプランで動作します。詳細はリンク保護ガイドをご覧ください。

リストに含められるのはすでに知られているサイトだけで、新しい詐欺ドメインは毎日現れます。そのために第2層があります。

第2層：AutoModで文面をブロックする

DiscordのAutoModは、誰かの目に触れる前にメッセージをブロックします。SfwBotはそのルールの作成と管理を代行できます。ダッシュボードでAutoModを開き、AutoModルールを管理とカスタムキーワードブロックをオンにしてから、用意されたパックを追加します。

• Discord Nitro詐欺と自己宣伝とDM誘導は、すべてのプランで使えます。
• 暗号資産とウォレットの詐欺、IPグラバーのドメイン、トークンロガーの誘導、そっくりなURLのパックは、PlusプランとProプランに含まれます。

DiscordのAutoModは、管理者またはサーバー管理の権限を持つメンバーには適用されません。ルールは一般のアカウントでテストしてください。AutoModガイドも参照してください。

アカウントへの対応を決める

詐欺リンクが投稿された場合、そのアカウントはすでに持ち主の手を離れていることがほとんどです。信頼スコアとストライクをオンにしていると、詐欺サイトへのリンクは既定で重大な違反として扱われます。そのメンバーの信頼スコアはすべて失われ、すぐにストライクとなります。

オンにする前に、ストライクのアクションを考えておきましょう。タイムアウトならアカウントの投稿を止められ、本当の持ち主がアカウントを取り戻した後に戻ってくることもできます。BANは、何もしていない人にとっては元に戻しにくい措置です。多くのサーバーでは、アカウントをタイムアウトにし、別の手段でメンバーに連絡しています。

メンバーがクリックしてしまった場合

そのメンバーに、すぐに次のことをするよう伝えてください。

1. Discordのパスワードを変更します。ほかのセッションがすべてサインアウトされます。
2. 二段階認証をオンにします。
3. ユーザー設定の認証済みアプリを開き、見覚えのないものを削除します。
4. ダウンロードしたファイルを実行した場合は、コンピューターをスキャンし、ブラウザーに保存されているパスワードを変更します。

サーバーでは、そのアカウントが投稿したメッセージを削除し、ほかにどのチャンネルに届いたかをログチャンネルで確認します。