Scamlinks op Discord: zo bescherm je je server

Scamlinks op Discord zijn berichten die leden naar een nepwebsite sturen, meestal om hun Discord-login te stelen of om ze malware te laten installeren. De meeste worden geplaatst vanaf accounts van echte leden die eerder zijn overgenomen. Je beschermt een server met twee lagen: filters die links naar bekende scamwebsites verwijderen en trefwoordregels die de typische formulering blokkeren voordat het bericht verschijnt.

De scams die je tegenkomt

Gratis Nitro. Een bericht biedt een gratis Discord Nitro-abonnement aan en linkt naar een pagina die op de Discord-login lijkt. Wie daar inlogt, geeft de aanvaller zijn account.

Inloggen met QR-code. Het lid wordt gevraagd een QR-code te scannen „om te verifiëren”. De code is een Discord-inlogverzoek en als je hem met de mobiele app scant, log je de aanvaller in.

Nepverificatie of nepsupport. Een direct bericht beweert van Discord-medewerkers of van de moderators van je server te komen en vraagt het lid het account te bevestigen op een gelinkte pagina.

„Probeer mijn game”. Iemand vraagt een lid een game of tool te testen en stuurt een bestand. Het bestand leest de opgeslagen Discord-login van de computer.

Crypto en weggeefacties. Een bericht kondigt een airdrop of een prijs aan en vraagt het lid een wallet te koppelen op een gelinkte pagina.

Een overgenomen account plaatst dan hetzelfde bericht in elke server waar het in zit, en zo komen de links bij jouw server terecht.

Hoe je een scamlink herkent

• Het domein klopt bijna: een verwisselde letter, een extra woord, een andere extensie. De eigen domeinen van Discord zijn discord.com, discord.gg voor uitnodigingen en discordapp.com.
• Het bericht is zonder reden dringend of vrijgevig.
• Hetzelfde bericht verschijnt binnen enkele seconden in meerdere kanalen.
• Het account was lange tijd stil of heeft nog nooit zo gepost.

Leer je leden één regel die de meeste gevallen dekt: Discord vraagt nooit om een login buiten de eigen app en website.

Laag 1: links naar bekende scamwebsites blokkeren

De linkbescherming van SfwBot vergelijkt het domein van elke link met twee lijsten: scam- en phishingwebsites, en websites voor volwassenen. De lijsten worden voor je bijgehouden en elke 24 uur bijgewerkt. De bot vergelijkt alleen het adres en opent de link niet.

1. Open in het dashboard je server en ga naar Linkbescherming, daarna Domeinblokkeerlijst.
2. Zet Deze lijst gebruiken aan voor scam- en phishingdomeinen.
3. Laat Berichten verwijderen aan staan en zorg dat er een logkanaal is ingesteld.

/domain-blocklist doet hetzelfde vanuit Discord. Linkbescherming gebruikt geen credits en werkt op elk abonnement. De gids voor linkbescherming bevat de details.

Een lijst kan alleen websites bevatten die al bekend zijn, en elke dag verschijnen er nieuwe scamdomeinen. Daar is de tweede laag voor.

Laag 2: de formulering blokkeren met AutoMod

AutoMod van Discord blokkeert een bericht voordat iemand het ziet. SfwBot kan de regels voor je schrijven en bijhouden. Open in het dashboard AutoMod, zet AutoMod-regels beheren en het Aangepaste trefwoordenfilter aan en voeg dan de samengestelde pakketten toe:

• Discord Nitro-scams en Zelfpromotie en DM-lokkertjes zijn beschikbaar op elk abonnement.
• Pakketten voor crypto- en walletscams, IP-grabberdomeinen, tokenloggerlokkertjes en lookalike-URL's horen bij Plus en Pro.

Discord past AutoMod niet toe op leden met de machtiging Beheerder of Server beheren, dus test de regels met een gewoon account. Zie de AutoMod-gids.

Bepaal wat er met het account gebeurt

Een scamlink betekent meestal dat het account niet meer in handen van de eigenaar is. Als vertrouwen en strikes aanstaan, is een link naar een scamwebsite standaard een kritieke overtreding: het neemt al het vertrouwen van het lid weg en leidt direct tot een strike.

Denk na over de strike-actie voordat je dit aanzet. Een time-out houdt het account van posten af en laat de echte eigenaar terugkomen zodra het account is hersteld. Een ban is moeilijker terug te draaien voor iemand die niets verkeerds heeft gedaan. Veel servers geven het account een time-out en schrijven het lid via een ander kanaal.

Als een lid heeft geklikt

Vraag het lid dit meteen te doen:

1. Wijzig het Discord-wachtwoord. Daarmee worden alle andere sessies uitgelogd.
2. Zet tweestapsverificatie aan.
3. Open Gebruikersinstellingen, Geautoriseerde apps en verwijder alles wat hij of zij niet herkent.
4. Als er een gedownload bestand is uitgevoerd, scan dan de computer en wijzig de wachtwoorden die in de browser zijn opgeslagen.

Verwijder in je server de berichten die het account heeft geplaatst en bekijk je logkanaal om te zien welke andere kanalen het heeft bereikt.