Мошеннические ссылки в Discord: как защитить свой сервер

Мошеннические ссылки в Discord: это сообщения, которые отправляют участников на поддельный сайт, обычно чтобы украсть данные для входа в Discord или заставить установить вредоносную программу. Большинство таких сообщений публикуют аккаунты настоящих участников, которые были взломаны раньше. Сервер защищают двумя уровнями: фильтрами, удаляющими ссылки на известные мошеннические сайты, и правилами с ключевыми словами, которые блокируют типичные формулировки до появления сообщения.

Мошенничество, с которым вы столкнётесь

Бесплатный Nitro. В сообщении предлагают бесплатную подписку Discord Nitro и дают ссылку на страницу, похожую на окно входа в Discord. Кто входит там в аккаунт, отдаёт его злоумышленнику.

Вход по QR-коду. Участника просят отсканировать QR-код «для подтверждения». Этот код является запросом на вход в Discord, и при сканировании мобильным приложением злоумышленник получает доступ к аккаунту.

Поддельная проверка или поддержка. В личном сообщении утверждают, что оно от сотрудников Discord или модераторов вашего сервера, и просят подтвердить аккаунт на странице по ссылке.

«Попробуй мою игру». Кто-то просит участника проверить игру или программу и присылает файл. Файл считывает с компьютера сохранённые данные для входа в Discord.

Криптовалюта и розыгрыши. В сообщении объявляют аирдроп или приз и просят подключить кошелёк на странице по ссылке.

Затем взломанный аккаунт публикует то же сообщение на каждом сервере, где состоит, и так ссылки попадают на ваш.

Как распознать мошенническую ссылку

• Домен почти правильный: заменена буква, добавлено слово, другое окончание. Собственные домены Discord: discord.com, discord.gg для приглашений и discordapp.com.
• Сообщение срочное или необоснованно щедрое.
• То же сообщение появляется в нескольких каналах в течение нескольких секунд.
• Аккаунт долго молчал или раньше никогда так не писал.

Объясните участникам одно правило, которое подходит почти для всех случаев: Discord никогда не просит ввести данные для входа вне своего приложения и сайта.

Уровень 1: блокировка ссылок на известные мошеннические сайты

Защита ссылок SfwBot сверяет домен каждой ссылки с двумя списками: мошеннических и фишинговых сайтов и сайтов для взрослых. Списки ведутся за вас и обновляются каждые 24 часа. Бот сравнивает только адрес и саму ссылку не открывает.

1. В панели управления откройте свой сервер и перейдите в Защита ссылок, затем в Чёрный список доменов.
2. Включите Использовать этот список для мошеннических и фишинговых доменов.
3. Оставьте включённым Удалять сообщения и убедитесь, что задан канал журнала.

/domain-blocklist делает то же самое прямо в Discord. Защита ссылок не расходует кредиты и работает на любом тарифе. Подробности есть в руководстве по защите ссылок.

В список могут попасть только уже известные сайты, а новые мошеннические домены появляются каждый день. Для этого и нужен второй уровень.

Уровень 2: блокировка формулировок с помощью AutoMod

AutoMod в Discord блокирует сообщение до того, как его кто-либо увидит. SfwBot может написать эти правила и поддерживать их за вас. В панели управления откройте AutoMod, включите Управление правилами AutoMod и Блокировку по своим ключевым словам, затем добавьте готовые подборки:

• Мошенничество с Discord Nitro и Самореклама и приманки в личные сообщения доступны на любом тарифе.
• Подборки для мошенничества с криптовалютой и кошельками, доменов IP-граберов, приманок для кражи токенов и похожих на настоящие URL входят в Plus и Pro.

Discord не применяет AutoMod к участникам с правом «Администратор» или «Управлять сервером», поэтому проверяйте правила с обычного аккаунта. См. руководство по AutoMod.

Решите, что делать с аккаунтом

Мошенническая ссылка обычно означает, что аккаунт больше не в руках владельца. Если включены доверие и страйки, ссылка на мошеннический сайт по умолчанию считается критическим нарушением: она полностью обнуляет доверие участника и сразу приводит к страйку.

Продумайте действие при страйке, прежде чем это включать. Тайм-аут не даёт аккаунту писать и позволяет настоящему владельцу вернуться, когда он восстановит доступ. Бан сложнее отменить для человека, который ничего не сделал. Многие серверы выдают аккаунту тайм-аут и пишут участнику по другому каналу связи.

Если участник нажал на ссылку

Попросите участника сразу сделать следующее:

1. Сменить пароль Discord. Это завершит все остальные сеансы.
2. Включить двухфакторную аутентификацию.
3. Открыть Настройки пользователя, Авторизованные приложения и удалить всё незнакомое.
4. Если был запущен скачанный файл, проверить компьютер и сменить пароли, сохранённые в браузере.

На вашем сервере удалите сообщения, опубликованные аккаунтом, и проверьте канал журнала: возможно, он добрался и до других каналов.