ลิงก์หลอกลวงบน Discord: วิธีปกป้องเซิร์ฟเวอร์ของคุณ

ลิงก์หลอกลวงบน Discord คือข้อความที่พาสมาชิกไปยังเว็บไซต์ปลอม โดยมักมีเป้าหมายเพื่อขโมยข้อมูลเข้าสู่ระบบ Discord หรือให้ติดตั้งมัลแวร์ ส่วนใหญ่โพสต์จากบัญชีของสมาชิกจริงที่ถูกยึดไปก่อนหน้านี้ คุณปกป้องเซิร์ฟเวอร์ได้สองชั้น: ตัวกรองที่ลบลิงก์ไปยังเว็บไซต์หลอกลวงที่รู้จัก และกฎคีย์เวิร์ดที่บล็อกถ้อยคำทั่วไปก่อนที่ข้อความจะปรากฏ

การหลอกลวงที่คุณจะพบ

Nitro ฟรี ข้อความเสนอการสมัคร Discord Nitro ฟรีและมีลิงก์ไปยังหน้าที่ดูเหมือนหน้าเข้าสู่ระบบของ Discord ผู้ที่ลงชื่อเข้าใช้ที่นั่นจะมอบบัญชีให้ผู้โจมตี

เข้าสู่ระบบด้วยคิวอาร์โค้ด สมาชิกถูกขอให้สแกนคิวอาร์โค้ด “เพื่อยืนยัน” โค้ดนั้นคือคำขอเข้าสู่ระบบ Discord และการสแกนด้วยแอปมือถือจะทำให้ผู้โจมตีเข้าสู่ระบบได้

การยืนยันหรือฝ่ายสนับสนุนปลอม ข้อความส่วนตัวอ้างว่ามาจากทีมงาน Discord หรือผู้ดูแลเซิร์ฟเวอร์ของคุณ และขอให้สมาชิกยืนยันบัญชีในหน้าที่ลิงก์ไว้

“ลองเกมของฉันสิ” มีคนขอให้สมาชิกทดสอบเกมหรือเครื่องมือและส่งไฟล์มา ไฟล์นั้นอ่านข้อมูลเข้าสู่ระบบ Discord ที่บันทึกไว้ในคอมพิวเตอร์

คริปโตและของแจก ข้อความประกาศแอร์ดรอปหรือรางวัล และขอให้สมาชิกเชื่อมต่อกระเป๋าเงินในหน้าที่ลิงก์ไว้

บัญชีที่ถูกยึดจะโพสต์ข้อความเดียวกันในทุกเซิร์ฟเวอร์ที่อยู่ ลิงก์จึงมาถึงเซิร์ฟเวอร์ของคุณ

วิธีสังเกตลิงก์หลอกลวง

• โดเมนเกือบถูกต้อง: ตัวอักษรสลับกัน มีคำเกินมา หรือนามสกุลต่างไป โดเมนของ Discord เองคือ discord.com, discord.gg สำหรับคำเชิญ และ discordapp.com
• ข้อความเร่งด่วนหรือใจดีโดยไม่มีเหตุผล
• ข้อความเดียวกันปรากฏในหลายช่องภายในไม่กี่วินาที
• บัญชีเงียบมานานหรือไม่เคยโพสต์แบบนี้มาก่อน

สอนสมาชิกของคุณหนึ่งกฎที่ครอบคลุมเกือบทุกกรณี: Discord ไม่เคยขอให้เข้าสู่ระบบนอกแอปและเว็บไซต์ของตัวเอง

ชั้นที่ 1: บล็อกลิงก์ไปยังเว็บไซต์หลอกลวงที่รู้จัก

Link protection ของ SfwBot เทียบโดเมนของทุกลิงก์กับสองรายการ: เว็บไซต์หลอกลวงและฟิชชิง และเว็บไซต์สำหรับผู้ใหญ่ รายการเหล่านี้มีผู้ดูแลให้และอัปเดตทุก 24 ชั่วโมง บอตเทียบเฉพาะที่อยู่และไม่เปิดลิงก์

1. ในแดชบอร์ด เปิดเซิร์ฟเวอร์ของคุณแล้วไปที่ Link protection จากนั้น Domain blocklist
2. เปิด Use this list สำหรับโดเมนหลอกลวงและฟิชชิง
3. เปิด Delete messages ไว้ และตรวจว่าตั้งช่องบันทึกแล้ว

/domain-blocklist ทำสิ่งเดียวกันได้จากใน Discord Link protection ไม่ใช้เครดิตและใช้ได้ทุกแผน คู่มือ Link protection มีรายละเอียด

รายการมีได้เฉพาะเว็บไซต์ที่เป็นที่รู้จักแล้ว และโดเมนหลอกลวงใหม่ปรากฏทุกวัน นี่คือเหตุผลของชั้นที่สอง

ชั้นที่ 2: บล็อกถ้อยคำด้วย AutoMod

AutoMod ของ Discord บล็อกข้อความก่อนที่ใครจะเห็น SfwBot เขียนและดูแลกฎให้คุณได้ ในแดชบอร์ด เปิด AutoMod เปิด Manage AutoMod rules และ Custom keyword block แล้วเพิ่มชุดคำที่คัดสรร:

• Discord Nitro scams และ Self-promotion and DM bait มีให้ทุกแผน
• ชุดคำสำหรับการหลอกลวงด้านคริปโตและกระเป๋าเงิน โดเมน IP grabber เหยื่อล่อ token logger และ URL ที่เลียนแบบ มาพร้อมแผน Plus และ Pro

Discord ไม่ใช้ AutoMod กับสมาชิกที่มีสิทธิ์ Administrator หรือ Manage Server ดังนั้นให้ทดสอบกฎด้วยบัญชีทั่วไป ดูคู่มือ AutoMod

ตัดสินใจว่าจะทำอย่างไรกับบัญชี

ลิงก์หลอกลวงมักหมายความว่าบัญชีไม่ได้อยู่ในมือเจ้าของแล้ว เมื่อเปิดความน่าเชื่อถือและสไตรก์ ลิงก์ไปยังเว็บไซต์หลอกลวงจะเป็นการละเมิดขั้นวิกฤตโดยค่าเริ่มต้น: ใช้ความน่าเชื่อถือทั้งหมดของสมาชิกและนำไปสู่สไตรก์ทันที

ควรคิดถึงการดำเนินการของสไตรก์ก่อนเปิดใช้ การให้หมดเวลาจะหยุดบัญชีไม่ให้โพสต์ และให้เจ้าของจริงกลับมาได้เมื่อกู้บัญชีคืนแล้ว การแบนย้อนกลับยากกว่าสำหรับคนที่ไม่ได้ทำอะไรผิด หลายเซิร์ฟเวอร์ให้บัญชีหมดเวลาและติดต่อสมาชิกผ่านช่องทางอื่น

เมื่อสมาชิกคลิกไปแล้ว

บอกสมาชิกให้ทำสิ่งนี้ทันที:

1. เปลี่ยนรหัสผ่าน Discord ซึ่งจะออกจากระบบทุกเซสชันอื่น
2. เปิดการยืนยันตัวตนสองขั้นตอน
3. เปิด User Settings แล้วไปที่ Authorized Apps และลบรายการที่ไม่รู้จัก
4. หากเปิดไฟล์ที่ดาวน์โหลดมา ให้สแกนคอมพิวเตอร์และเปลี่ยนรหัสผ่านที่บันทึกไว้ในเบราว์เซอร์

ในเซิร์ฟเวอร์ของคุณ ลบข้อความที่บัญชีนั้นโพสต์ และตรวจช่องบันทึกเพื่อดูช่องอื่นที่บัญชีนั้นเข้าถึง