Шахрайські посилання в Discord: як захистити свій сервер

Шахрайські посилання в Discord це повідомлення, які ведуть учасників на фальшивий сайт, зазвичай щоб викрасти їхні дані для входу в Discord або змусити встановити шкідливу програму. Більшість із них публікують із облікових записів справжніх учасників, які були захоплені раніше. Сервер захищають двома рівнями: фільтрами, що видаляють посилання на відомі шахрайські сайти, і правилами з ключовими словами, які блокують типове формулювання до появи повідомлення.

Схеми, які ви зустрінете

Безкоштовний Nitro. Повідомлення пропонує безкоштовну підписку Discord Nitro і веде на сторінку, схожу на вхід у Discord. Хто входить там, віддає свій обліковий запис зловмисникові.

Вхід за QR-кодом. Учасника просять відсканувати QR-код «для підтвердження». Код є запитом на вхід у Discord, і сканування його в мобільному застосунку впускає зловмисника в обліковий запис.

Фальшива верифікація або підтримка. Особисте повідомлення стверджує, що надійшло від персоналу Discord або модераторів вашого сервера, і просить підтвердити обліковий запис на сторінці за посиланням.

«Спробуй мою гру». Хтось просить учасника протестувати гру чи інструмент і надсилає файл. Файл зчитує з комп'ютера збережені дані для входу в Discord.

Криптовалюта та розіграші. Повідомлення оголошує аирдроп або приз і просить учасника підключити гаманець на сторінці за посиланням.

Захоплений обліковий запис потім публікує те саме повідомлення на кожному сервері, де він перебуває, і саме так посилання потрапляють до вас.

Як розпізнати шахрайське посилання

• Домен майже правильний: переставлена літера, зайве слово, інше закінчення. Власні домени Discord: discord.com, discord.gg для запрошень і discordapp.com.
• Повідомлення терміново або надто щедро без жодної причини.
• Те саме повідомлення з'являється в кількох каналах упродовж секунд.
• Обліковий запис довго мовчав або ніколи раніше так не писав.

Поясніть учасникам одне правило, що охоплює більшість випадків: Discord ніколи не просить увійти поза власним застосунком і сайтом.

Рівень 1: блокуйте посилання на відомі шахрайські сайти

Захист посилань SfwBot порівнює домен кожного посилання з двома списками: шахрайські та фішингові сайти, а також сайти для дорослих. Списки ведуться за вас і оновлюються кожні 24 години. Бот порівнює лише адресу і не відкриває посилання.

1. У панелі керування відкрийте свій сервер і перейдіть до Захист посилань, потім Чорний список доменів.
2. Увімкніть Використовувати цей список для шахрайських і фішингових доменів.
3. Залиште ввімкненим Видаляти повідомлення і переконайтеся, що вибрано канал журналу.

/domain-blocklist робить те саме всередині Discord. Захист посилань не витрачає кредитів і працює на кожному плані. Подробиці є в посібнику із захисту посилань.

Список може містити лише сайти, які вже відомі, а нові шахрайські домени з'являються щодня. Для цього й потрібен другий рівень.

Рівень 2: блокуйте формулювання за допомогою AutoMod

AutoMod від Discord блокує повідомлення, перш ніж його хтось побачить. SfwBot може писати та підтримувати правила за вас. У панелі керування відкрийте AutoMod, увімкніть Керування правилами AutoMod і Блокування власних ключових слів, а потім додайте добірні набори:

• Шахрайство з Discord Nitro та Самореклама й приманки в особисті повідомлення доступні на кожному плані.
• Набори для криптовалютного та гаманцевого шахрайства, доменів IP-грабберів, приманок для викрадення токенів і схожих URL входять до Plus і Pro.

Discord не застосовує AutoMod до учасників із дозволом «Адміністратор» або «Керувати сервером», тож перевіряйте правила зі звичайного облікового запису. Див. посібник з AutoMod.

Вирішіть, що буде з обліковим записом

Шахрайське посилання зазвичай означає, що обліковий запис більше не під контролем власника. Коли ввімкнено довіру та страйки, посилання на шахрайський сайт за замовчуванням є критичним порушенням: воно витрачає всю довіру учасника і одразу веде до страйку.

Подумайте про дію за страйк, перш ніж це вмикати. Тайм-аут не дає обліковому запису писати і дозволяє справжньому власникові повернутися, коли він відновить доступ. Бан важче скасувати для того, хто нічого не зробив. Багато серверів видають обліковому запису тайм-аут і пишуть учаснику через інший канал.

Коли учасник натиснув на посилання

Скажіть учаснику негайно зробити таке:

1. Змінити пароль Discord. Це завершить усі інші сеанси.
2. Увімкнути двофакторну автентифікацію.
3. Відкрити Налаштування користувача, Авторизовані застосунки і видалити все, чого він не впізнає.
4. Якщо він запускав завантажений файл, просканувати комп'ютер і змінити паролі, збережені в браузері.

На своєму сервері видаліть повідомлення, які опублікував обліковий запис, і перегляньте канал журналу, щоб побачити, до яких інших каналів він дістався.