Links de golpe no Discord: como proteger seu servidor

Links de golpe no Discord são mensagens que levam os membros a um site falso, geralmente para roubar o login do Discord ou fazê-los instalar malware. A maioria é publicada por contas de membros reais que foram invadidas antes. Um servidor se protege com duas camadas: filtros que removem links para sites de golpe conhecidos e regras de palavras-chave que bloqueiam o texto típico antes de a mensagem aparecer.

Os golpes que você vai encontrar

Nitro grátis. Uma mensagem oferece uma assinatura gratuita do Discord Nitro e leva a uma página parecida com o login do Discord. Quem entra ali entrega a conta ao invasor.

Login por QR code. O membro é convidado a escanear um QR code “para verificar”. O código é um pedido de login do Discord, e escaneá-lo com o app de celular conecta o invasor.

Falsa verificação ou suporte. Uma mensagem direta afirma vir da equipe do Discord ou dos moderadores do seu servidor e pede que o membro confirme a conta em uma página indicada.

“Teste meu jogo”. Alguém pede que um membro teste um jogo ou uma ferramenta e envia um arquivo. O arquivo lê o login salvo do Discord no computador.

Cripto e sorteios. Uma mensagem anuncia um airdrop ou um prêmio e pede que o membro conecte uma carteira em uma página indicada.

Uma conta invadida então publica a mesma mensagem em todos os servidores em que está, e é assim que os links chegam ao seu.

Como reconhecer um link de golpe

• O domínio é quase o certo: uma letra trocada, uma palavra a mais, uma terminação diferente. Os domínios do próprio Discord são discord.com, discord.gg para convites e discordapp.com.
• A mensagem é urgente ou generosa sem motivo.
• A mesma mensagem aparece em vários canais em poucos segundos.
• A conta ficou inativa por muito tempo ou nunca tinha publicado assim antes.

Ensine aos seus membros uma regra que cobre a maioria dos casos: o Discord nunca pede login fora do seu próprio app e site.

Camada 1: bloqueie links para sites de golpe conhecidos

A proteção de links do SfwBot compara o domínio de cada link com duas listas: sites de golpe e phishing, e sites adultos. As listas são mantidas para você e atualizadas a cada 24 horas. O bot compara apenas o endereço e não abre o link.

1. No painel, abra seu servidor e vá em Proteção de links, depois Lista de bloqueio de domínios.
2. Ative Usar esta lista para domínios de golpe e phishing.
3. Mantenha Apagar mensagens ativado e confirme que um canal de logs está definido.

/domain-blocklist faz o mesmo de dentro do Discord. A proteção de links não usa créditos e funciona em todos os planos. O guia de proteção de links tem os detalhes.

Uma lista só pode conter sites que já são conhecidos, e novos domínios de golpe surgem todos os dias. É para isso que serve a segunda camada.

Camada 2: bloqueie o texto com o AutoMod

O AutoMod do Discord bloqueia uma mensagem antes que alguém a veja. O SfwBot pode escrever e manter as regras para você. No painel, abra AutoMod, ative Gerenciar regras do AutoMod e o Bloqueio de palavras-chave personalizado, e então adicione os pacotes selecionados:

• Golpes de Discord Nitro e Autopromoção e isca por DM estão disponíveis em todos os planos.
• Pacotes para golpes de cripto e carteiras, domínios de IP grabber, iscas de token logger e URLs parecidas vêm com Plus e Pro.

O Discord não aplica o AutoMod a membros com a permissão Administrador ou Gerenciar servidor, então teste as regras com uma conta comum. Veja o guia do AutoMod.

Decida o que acontece com a conta

Um link de golpe geralmente significa que a conta não está mais nas mãos do dono. Com confiança e strikes ativados, um link para um site de golpe é por padrão uma violação crítica: consome toda a confiança do membro e leva direto a um strike.

Pense na ação do strike antes de ativar isso. Um castigo (timeout) impede a conta de publicar e permite que o dono verdadeiro volte depois de recuperá-la. Um banimento é mais difícil de reverter para quem não fez nada de errado. Muitos servidores aplicam castigo à conta e escrevem para o membro por outro canal.

Quando um membro clicou

Peça ao membro que faça isto imediatamente:

1. Troque a senha do Discord. Isso desconecta todas as outras sessões.
2. Ative a autenticação em dois fatores.
3. Abra Configurações de usuário, Aplicativos autorizados e remova tudo que não reconhecer.
4. Se executou um arquivo baixado, faça uma verificação no computador e troque as senhas salvas no navegador.

No seu servidor, apague as mensagens que a conta publicou e confira seu canal de logs para ver outros canais que ela atingiu.