Discord 사기 링크: 서버를 보호하는 방법
Discord의 사기 링크는 대부분 탈취된 실제 멤버의 계정에서 와요. 사기가 작동하는 방식과 링크를 제거하는 방법을 알아봐요.
작성자 SfwBot Team4분 소요
Discord의 사기 링크는 멤버를 가짜 웹사이트로 유인하는 메시지예요. 대개 Discord 로그인 정보를 훔치거나 악성 코드를 설치하게 하려는 목적이에요. 대부분은 앞서 탈취된 실제 멤버의 계정에서 게시돼요. 서버는 두 겹으로 보호할 수 있어요. 알려진 사기 웹사이트로 가는 링크를 제거하는 필터와, 메시지가 나타나기 전에 전형적인 문구를 막는 키워드 규칙이에요.
자주 보게 되는 사기 유형
무료 Nitro. 메시지가 Discord Nitro 구독을 무료로 준다며 Discord 로그인처럼 보이는 페이지로 연결해요. 그곳에서 로그인하면 공격자에게 계정을 넘기게 돼요.
QR 코드 로그인. 멤버에게 "인증을 위해" QR 코드를 스캔하라고 요청해요. 이 코드는 Discord 로그인 요청이고, 모바일 앱으로 스캔하면 공격자가 로그인하게 돼요.
가짜 인증 또는 지원. DM이 Discord 직원이나 서버 모더레이터가 보낸 것처럼 주장하며, 링크된 페이지에서 계정을 확인하라고 요청해요.
"내 게임 해 봐". 누군가 멤버에게 게임이나 도구를 테스트해 달라며 파일을 보내요. 이 파일은 컴퓨터에 저장된 Discord 로그인 정보를 읽어 가요.
암호화폐와 경품 이벤트. 에어드롭이나 상품을 알리며, 링크된 페이지에서 지갑을 연결하라고 요청해요.
탈취된 계정은 가입된 모든 서버에 같은 메시지를 게시해요. 이렇게 해서 링크가 서버까지 도달해요.
사기 링크를 알아보는 방법
- 도메인이 거의 맞지만 다르다: 글자가 바뀌었거나, 단어가 추가되었거나, 끝부분이 달라요. Discord의 공식 도메인은
discord.com, 초대용discord.gg,discordapp.com이에요. - 이유 없이 급하거나 지나치게 후한 내용이에요.
- 같은 메시지가 몇 초 안에 여러 채널에 나타나요.
- 계정이 오랫동안 조용했거나 이전에 이런 글을 올린 적이 없어요.
대부분의 경우를 포괄하는 규칙 하나를 멤버에게 알려 주세요. Discord는 자체 앱과 웹사이트 밖에서 로그인을 요구하지 않아요.
1단계: 알려진 사기 웹사이트 링크 차단
SfwBot의 링크 보호는 모든 링크의 도메인을 두 가지 목록과 대조해요. 사기 및 피싱 웹사이트 목록과 성인 웹사이트 목록이에요. 목록은 대신 관리되며 24시간마다 업데이트돼요. 봇은 주소만 비교하고 링크를 열지는 않아요.
- 대시보드에서 서버를 열고 링크 보호, 도메인 블랙리스트로 이동하세요.
- 사기 및 피싱 도메인에 대해 이 목록 사용을 켜세요.
- 메시지 삭제를 켜 두고 로그 채널이 설정되어 있는지 확인하세요.
/domain-blocklist로 Discord 안에서 같은 설정을 할 수 있어요. 링크 보호는 크레딧을 쓰지 않으며 모든 요금제에서 작동해요. 자세한 내용은 링크 보호 가이드에서 확인하세요.
목록에는 이미 알려진 웹사이트만 담을 수 있는데, 새로운 사기 도메인은 매일 생겨요. 그래서 두 번째 단계가 필요해요.
2단계: AutoMod로 문구 차단
Discord의 AutoMod는 누군가 보기 전에 메시지를 막아요. SfwBot이 규칙을 대신 만들고 관리할 수 있어요. 대시보드에서 AutoMod를 열고 AutoMod 규칙 관리와 사용자 지정 키워드 차단을 켠 다음, 엄선된 팩을 추가하세요.
- Discord Nitro 사기와 자기 홍보 및 DM 유도는 모든 요금제에서 쓸 수 있어요.
- 암호화폐 및 지갑 사기, IP 수집 도메인, 토큰 로거 미끼, 유사 URL 팩은 Plus와 Pro에 포함돼요.
Discord는 관리자 또는 서버 관리 권한이 있는 멤버에게 AutoMod를 적용하지 않아요. 따라서 일반 계정으로 규칙을 테스트하세요. AutoMod 가이드를 참고하세요.
계정을 어떻게 처리할지 정하기
사기 링크는 대개 계정이 더 이상 주인 손에 있지 않다는 뜻이에요. 신뢰 점수와 스트라이크를 켜 두면 사기 웹사이트 링크는 기본적으로 심각한 위반이에요. 멤버의 신뢰 점수를 전부 차감하고 곧바로 스트라이크로 이어져요.
이 기능을 켜기 전에 스트라이크 조치를 생각해 보세요. 타임아웃은 계정의 게시를 막으면서, 실제 주인이 계정을 되찾은 뒤 돌아올 수 있게 해 줘요. 차단은 잘못이 없는 사람에게는 되돌리기 더 어려워요. 많은 서버가 계정을 타임아웃하고 다른 경로로 멤버에게 연락해요.
멤버가 링크를 클릭했을 때
멤버에게 다음을 바로 하라고 안내하세요.
- Discord 비밀번호를 변경하세요. 그러면 다른 모든 세션이 로그아웃돼요.
- 2단계 인증을 켜세요.
- 사용자 설정의 승인된 앱을 열고 알아보지 못하는 항목을 제거하세요.
- 다운로드한 파일을 실행했다면 컴퓨터를 검사하고 브라우저에 저장된 비밀번호를 변경하세요.
서버에서는 해당 계정이 게시한 메시지를 삭제하고, 로그 채널에서 계정이 다른 어느 채널에 글을 올렸는지 확인하세요.
자주 묻는 질문
블랙리스트에 직접 도메인을 추가할 수 있나요?
관리되는 목록에는 추가할 수 없어요. 직접 정한 주소를 차단하려면 AutoMod의 사용자 지정 키워드 차단에 키워드로 추가하세요.
무해한 링크가 차단되면 어떻게 하나요?
블랙리스트가 틀릴 때도 있어요. 모더레이터가 로그 항목에서 위반을 취소할 수 있고, 그러면 멤버에게 신뢰 점수가 돌아가요.
링크 보호는 단축 링크도 검사하나요?
메시지에 적힌 도메인을 비교해요. 단축 서비스를 따라가 실제 목적지를 확인하지는 않아요.
다른 서버의 초대도 포함되나요?
아니요, 초대는 초대 필터가 처리해요. 초대 필터 가이드를 참고하세요.
