Linki oszustów na Discordzie: jak chronić swój serwer

Linki oszustów na Discordzie to wiadomości, które kierują członków na fałszywą stronę, zwykle by wykraść ich dane logowania do Discorda lub nakłonić do zainstalowania złośliwego oprogramowania. Większość z nich jest publikowana z kont prawdziwych członków, które zostały wcześniej przejęte. Serwer chronisz na dwóch poziomach: filtrami, które usuwają linki do znanych witryn oszustów, i regułami słów kluczowych, które blokują typowe sformułowania, zanim wiadomość się pojawi.

Oszustwa, które zobaczysz

Darmowe Nitro. Wiadomość oferuje darmową subskrypcję Discord Nitro i prowadzi do strony wyglądającej jak logowanie do Discorda. Kto się tam zaloguje, oddaje atakującemu swoje konto.

Logowanie kodem QR. Członek dostaje prośbę o zeskanowanie kodu QR „w celu weryfikacji”. Kod to prośba o zalogowanie do Discorda, a zeskanowanie go w aplikacji mobilnej loguje atakującego.

Fałszywa weryfikacja lub pomoc techniczna. Wiadomość prywatna twierdzi, że pochodzi od pracowników Discorda lub moderatorów twojego serwera, i prosi członka o potwierdzenie konta na podlinkowanej stronie.

„Wypróbuj moją grę”. Ktoś prosi członka o przetestowanie gry lub narzędzia i wysyła plik. Plik odczytuje z komputera zapisane dane logowania do Discorda.

Kryptowaluty i konkursy. Wiadomość ogłasza airdrop lub nagrodę i prosi członka o połączenie portfela na podlinkowanej stronie.

Przejęte konto publikuje potem tę samą wiadomość na każdym serwerze, na którym jest, i tak linki trafiają na twój.

Jak rozpoznać link oszusta

• Domena jest prawie poprawna: zamieniona litera, dodatkowe słowo, inne zakończenie. Własne domeny Discorda to discord.com, discord.gg dla zaproszeń i discordapp.com.
• Wiadomość jest pilna lub hojna bez powodu.
• Ta sama wiadomość pojawia się na kilku kanałach w ciągu kilku sekund.
• Konto długo milczało albo nigdy wcześniej tak nie pisało.

Naucz członków jednej zasady, która obejmuje większość przypadków: Discord nigdy nie prosi o dane logowania poza własną aplikacją i stroną.

Poziom 1: blokuj linki do znanych witryn oszustów

Ochrona linków w SfwBot porównuje domenę każdego linku z dwiema listami: witryn oszustów i phishingowych oraz witryn dla dorosłych. Listy są prowadzone za ciebie i aktualizowane co 24 godziny. Bot porównuje tylko adres i nie otwiera linku.

1. W panelu otwórz swój serwer i przejdź do Ochrony linków, a potem do Listy blokowanych domen.
2. Włącz Użyj tej listy dla domen oszustów i phishingu.
3. Zostaw włączone Usuwaj wiadomości i upewnij się, że ustawiono kanał logów.

/domain-blocklist robi to samo z poziomu Discorda. Ochrona linków nie zużywa kredytów i działa w każdym planie. Szczegóły są w przewodniku po ochronie linków.

Lista może zawierać tylko witryny, które są już znane, a nowe domeny oszustów pojawiają się codziennie. Do tego służy drugi poziom.

Poziom 2: blokuj sformułowania przez AutoMod

AutoMod w Discordzie blokuje wiadomość, zanim ktokolwiek ją zobaczy. SfwBot może za ciebie tworzyć i utrzymywać reguły. W panelu otwórz AutoMod, włącz Zarządzaj regułami AutoMod oraz Blokadę własnych słów kluczowych, a potem dodaj wyselekcjonowane pakiety:

• Oszustwa z Discord Nitro oraz Autopromocja i przynęty w wiadomościach prywatnych są dostępne w każdym planie.
• Pakiety dla oszustw z kryptowalutami i portfelami, domen przechwytujących IP, przynęt na tokeny i podobnych adresów URL są w planach Plus i Pro.

Discord nie stosuje AutoMod wobec członków z uprawnieniem Administrator lub Zarządzanie serwerem, więc testuj reguły ze zwykłego konta. Zobacz przewodnik po AutoMod.

Zdecyduj, co dzieje się z kontem

Link oszusta zwykle oznacza, że konto nie jest już w rękach właściciela. Gdy włączone są zaufanie i strike'i, link do witryny oszustów jest domyślnie poważnym naruszeniem: zużywa całe zaufanie członka i od razu prowadzi do strike'a.

Zastanów się nad akcją strike'a, zanim to włączysz. Przerwa uniemożliwia kontu pisanie i pozwala prawdziwemu właścicielowi wrócić po odzyskaniu dostępu. Bana trudniej cofnąć komuś, kto nic złego nie zrobił. Wiele serwerów nakłada na konto przerwę i kontaktuje się z członkiem inną drogą.

Gdy członek kliknął

Poproś członka, by od razu zrobił to:

1. Zmienić hasło do Discorda. To wylogowuje wszystkie inne sesje.
2. Włączyć uwierzytelnianie dwuskładnikowe.
3. Otworzyć Ustawienia użytkownika, Autoryzowane aplikacje i usunąć wszystko, czego nie rozpoznaje.
4. Jeśli uruchomił pobrany plik, przeskanować komputer i zmienić hasła zapisane w przeglądarce.

Na swoim serwerze usuń wiadomości opublikowane przez to konto i sprawdź kanał logów, by zobaczyć, do jakich innych kanałów dotarło.