İçeriğe geç

Discord dolandırıcılık bağlantıları: sunucunu nasıl korursun

Discord'daki dolandırıcılık bağlantılarının çoğu gerçek üyelerin ele geçirilmiş hesaplarından gelir. Dolandırıcılıkların nasıl işlediği ve bağlantıları neyin kaldırdığı burada.

Yazar: SfwBot Team4 dk okuma

Discord'daki dolandırıcılık bağlantıları, üyeleri sahte bir web sitesine yönlendiren mesajlardır; genellikle Discord girişlerini çalmak ya da kötü amaçlı yazılım yüklemelerini sağlamak için kullanılır. Çoğu, daha önce ele geçirilmiş gerçek üyelerin hesaplarından paylaşılır. Sunucuyu iki katmanla korursun: bilinen dolandırıcılık sitelerine giden bağlantıları kaldıran filtreler ve tipik ifadeleri mesaj görünmeden engelleyen anahtar kelime kuralları.

Karşılaşacağın dolandırıcılıklar

Önünde bir kalkan olan, kart tutan bir olta iğnesi

Bedava Nitro. Bir mesaj bedava Discord Nitro aboneliği önerir ve Discord girişine benzeyen bir sayfaya bağlantı verir. Orada giriş yapan kişi hesabını saldırgana verir.

QR kodla giriş. Üyeden "doğrulamak için" bir QR kodu taraması istenir. Kod bir Discord giriş isteğidir ve mobil uygulamayla taranırsa saldırganın girişini yapar.

Sahte doğrulama veya destek. Bir doğrudan mesaj, Discord çalışanlarından ya da sunucunun moderatörlerinden geldiğini iddia eder ve üyeden bağlantıdaki sayfada hesabını onaylamasını ister.

"Oyunumu dene". Biri bir üyeden bir oyunu ya da aracı denemesini ister ve bir dosya gönderir. Dosya, bilgisayarda kayıtlı Discord girişini okur.

Kripto ve çekilişler. Bir mesaj airdrop veya ödül duyurur ve üyeden bağlantıdaki sayfada cüzdan bağlamasını ister.

Ele geçirilmiş bir hesap aynı mesajı bulunduğu her sunucuda paylaşır; bağlantılar seninkine bu şekilde ulaşır.

Dolandırıcılık bağlantısı nasıl tanınır

  • Alan adı neredeyse doğrudur: yer değiştirmiş bir harf, fazladan bir kelime, farklı bir uzantı. Discord'un kendi alan adları discord.com, davetler için discord.gg ve discordapp.com'dur.
  • Mesaj nedensiz yere acildir ya da cömerttir.
  • Aynı mesaj birkaç saniye içinde birden fazla kanalda görünür.
  • Hesap uzun süredir sessizdir ya da daha önce hiç böyle paylaşım yapmamıştır.

Üyelerine çoğu durumu kapsayan tek bir kural öğret: Discord, kendi uygulaması ve web sitesi dışında asla giriş bilgisi istemez.

Katman 1: bilinen dolandırıcılık sitelerine giden bağlantıları engelle

Arka arkaya duran iki duvarın durdurduğu kırmızı oklar

SfwBot'un bağlantı koruması her bağlantının alan adını iki listeyle karşılaştırır: dolandırıcılık ve oltalama web siteleri ile yetişkin web siteleri. Listeler senin için tutulur ve her 24 saatte bir güncellenir. Bot yalnızca adresi karşılaştırır, bağlantıyı açmaz.

  1. Panelde sunucunu aç ve Bağlantı koruması, ardından Alan adı engel listesi'ne git.
  2. Dolandırıcılık ve oltalama alan adları için Bu listeyi kullan'ı aç.
  3. Mesajları sil açık kalsın ve bir kayıt kanalı ayarlandığından emin ol.

/domain-blocklist aynısını Discord içinden yapar. Bağlantı koruması kredi harcamaz ve her planda çalışır. Ayrıntılar bağlantı koruması rehberinde.

Bir liste yalnızca zaten bilinen web sitelerini içerebilir ve her gün yeni dolandırıcılık alan adları ortaya çıkar. İkinci katman bunun için var.

Katman 2: ifadeleri AutoMod ile engelle

Discord'un AutoMod'u bir mesajı kimse görmeden engeller. SfwBot kuralları senin için yazıp güncel tutabilir. Panelde AutoMod'u aç, AutoMod kurallarını yönet'i ve Özel anahtar kelime engeli'ni etkinleştir, ardından hazır paketleri ekle:

  • Discord Nitro dolandırıcılıkları ve Kendini tanıtma ve DM tuzakları her planda bulunur.
  • Kripto ve cüzdan dolandırıcılıkları, IP yakalayıcı alan adları, token logger tuzakları ve taklit URL'ler için paketler Plus ve Pro ile gelir.

Discord, AutoMod'u Yönetici veya Sunucuyu Yönet iznine sahip üyelere uygulamaz, bu yüzden kuralları sıradan bir hesapla dene. AutoMod rehberine bak.

Hesaba ne olacağına karar ver

Dolandırıcılık bağlantısı genellikle hesabın artık sahibinin elinde olmadığı anlamına gelir. Güven ve strike'lar açıkken, dolandırıcılık sitesine giden bağlantı varsayılan olarak kritik bir ihlaldir: üyenin tüm güvenini tüketir ve doğrudan bir strike'a yol açar.

Bunu açmadan önce strike eylemini düşün. Zaman aşımı hesabın paylaşım yapmasını durdurur ve gerçek sahibi hesabı geri aldığında dönebilmesini sağlar. Haksız yere yasaklanan biri için yasaklamayı geri almak daha zordur. Birçok sunucu hesaba zaman aşımı verir ve üyeye başka bir kanaldan yazar.

Bir üye tıkladığında

Üyeye hemen şunları yapmasını söyle:

  1. Discord şifresini değiştir. Bu, diğer tüm oturumları kapatır.
  2. İki adımlı doğrulamayı aç.
  3. Kullanıcı Ayarları, Yetkili Uygulamalar'ı aç ve tanımadığın her şeyi kaldır.
  4. İndirilen bir dosyayı çalıştırdıysa bilgisayarı tara ve tarayıcıda kayıtlı şifreleri değiştir.

Sunucunda hesabın paylaştığı mesajları sil ve ulaştığı diğer kanalları görmek için kayıt kanalına bak.

Sık sorulan sorular

Engel listesine kendi alan adlarımı ekleyebilir miyim?

Tutulan listelere ekleyemezsin. Kendi adresini engellemek için AutoMod'daki özel anahtar kelime engeline anahtar kelime olarak ekle.

Zararsız bir bağlantı engellenirse ne olur?

Engel listeleri bazen yanılır. Bir moderatör ihlali kayıttan geri alabilir; bu, üyeye güvenini geri verir.

Bağlantı koruması kısaltılmış bağlantıları kontrol eder mi?

Mesajda yazılı olan alan adını karşılaştırır. Kısaltıcıyı takip edip nereye gittiğine bakmaz.

Diğer sunucuların davetleri kapsanıyor mu?

Hayır, onları davet filtresi ele alır. Davet filtresi rehberine bak.

İlgili yazılar