Bedrägerilänkar på Discord: så skyddar du din server

Bedrägerilänkar på Discord är meddelanden som skickar medlemmar till en falsk webbplats, oftast för att stjäla deras Discord-inloggning eller få dem att installera skadlig kod. De flesta postas från konton som tillhör riktiga medlemmar och som har tagits över tidigare. Du skyddar en server med två lager: filter som tar bort länkar till kända bedrägeriwebbplatser och nyckelordsregler som blockerar den typiska formuleringen innan meddelandet visas.

Bedrägerierna du kommer att se

Gratis Nitro. Ett meddelande erbjuder en gratis Discord Nitro-prenumeration och länkar till en sida som ser ut som Discords inloggning. Den som loggar in där lämnar över sitt konto till angriparen.

Inloggning med QR-kod. Medlemmen ombeds skanna en QR-kod ”för att verifiera”. Koden är en inloggningsförfrågan till Discord, och när den skannas med mobilappen loggas angriparen in.

Falsk verifiering eller support. Ett direktmeddelande uppger sig komma från Discords personal eller från serverns moderatorer och ber medlemmen bekräfta sitt konto på en länkad sida.

”Testa mitt spel”. Någon ber en medlem testa ett spel eller ett verktyg och skickar en fil. Filen läser den sparade Discord-inloggningen från datorn.

Krypto och utlottningar. Ett meddelande aviserar en airdrop eller ett pris och ber medlemmen ansluta en plånbok på en länkad sida.

Ett övertaget konto postar sedan samma meddelande på varje server det finns på, och så når länkarna din.

Så känner du igen en bedrägerilänk

• Domänen är nästan rätt: en utbytt bokstav, ett extra ord, en annan ändelse. Discords egna domäner är discord.com, discord.gg för inbjudningar och discordapp.com.
• Meddelandet är brådskande eller frikostigt utan anledning.
• Samma meddelande dyker upp i flera kanaler inom några sekunder.
• Kontot har varit tyst länge eller har aldrig postat så här förut.

Lär dina medlemmar en regel som täcker de flesta fall: Discord ber aldrig om inloggning utanför sin egen app och webbplats.

Lager 1: blockera länkar till kända bedrägeriwebbplatser

SfwBots länkskydd jämför domänen i varje länk med två listor: bedrägeri- och nätfiskewebbplatser samt vuxenwebbplatser. Listorna underhålls åt dig och uppdateras var 24:e timme. Boten jämför bara adressen och öppnar inte länken.

1. Öppna din server i kontrollpanelen och gå till Länkskydd, sedan Domänblockeringslista.
2. Slå på Använd den här listan för bedrägeri- och nätfiskedomäner.
3. Låt Ta bort meddelanden vara på och se till att en loggkanal är angiven.

/domain-blocklist gör samma sak inifrån Discord. Länkskydd använder inga krediter och fungerar på alla planer. Guiden för länkskydd har detaljerna.

En lista kan bara innehålla webbplatser som redan är kända, och nya bedrägeridomäner dyker upp varje dag. Det är därför det finns ett andra lager.

Lager 2: blockera formuleringen med AutoMod

Discords AutoMod blockerar ett meddelande innan någon ser det. SfwBot kan skriva och underhålla reglerna åt dig. Öppna AutoMod i kontrollpanelen, slå på Hantera AutoMod-regler och Eget nyckelordsblock, och lägg sedan till de kuraterade paketen:

• Discord Nitro-bedrägerier och Egenreklam och DM-lockbeten finns på alla planer.
• Paket för krypto- och plånboksbedrägerier, IP-grabber-domäner, lockbeten för tokenloggare och domäner som imiterar riktiga webbadresser ingår i Plus och Pro.

Discord tillämpar inte AutoMod på medlemmar med behörigheten Administratör eller Hantera server, så testa reglerna med ett vanligt konto. Se AutoMod-guiden.

Bestäm vad som händer med kontot

En bedrägerilänk betyder oftast att kontot inte längre är i ägarens händer. När förtroende och strikes är påslaget är en länk till en bedrägeriwebbplats som standard ett kritiskt regelbrott: det förbrukar medlemmens hela förtroende och leder direkt till en strike.

Fundera på åtgärden för en strike innan du slår på detta. En timeout hindrar kontot från att posta och låter den riktiga ägaren komma tillbaka när kontot är återtaget. En ban är svårare att ångra för någon som inte har gjort något fel. Många servrar ger kontot timeout och kontaktar medlemmen på annat sätt.

När en medlem har klickat

Be medlemmen göra så här direkt:

1. Byt Discord-lösenord. Då loggas alla andra sessioner ut.
2. Slå på tvåfaktorsautentisering.
3. Öppna Användarinställningar, Godkända appar och ta bort allt som medlemmen inte känner igen.
4. Om medlemmen körde en nedladdad fil: skanna datorn och byt lösenorden som är sparade i webbläsaren.

På din server tar du bort meddelandena som kontot postade och kontrollerar din loggkanal för att se vilka andra kanaler det nådde.