Liên kết lừa đảo trên Discord: cách bảo vệ máy chủ của bạn

Liên kết lừa đảo trên Discord là những tin nhắn dẫn thành viên đến một trang web giả, thường để đánh cắp thông tin đăng nhập Discord hoặc khiến họ cài phần mềm độc hại. Hầu hết được đăng từ tài khoản của thành viên thật đã bị chiếm đoạt trước đó. Bạn bảo vệ máy chủ bằng hai lớp: bộ lọc gỡ liên kết đến các trang web lừa đảo đã biết, và quy tắc từ khóa chặn cách diễn đạt điển hình trước khi tin nhắn xuất hiện.

Các kiểu lừa đảo bạn sẽ gặp

Nitro miễn phí. Một tin nhắn tặng gói Discord Nitro miễn phí và dẫn đến trang trông giống trang đăng nhập của Discord. Ai đăng nhập ở đó là trao tài khoản cho kẻ tấn công.

Đăng nhập bằng mã QR. Thành viên được yêu cầu quét mã QR “để xác minh”. Mã đó là yêu cầu đăng nhập Discord, và quét bằng ứng dụng di động sẽ đăng nhập cho kẻ tấn công.

Xác minh hoặc hỗ trợ giả. Một tin nhắn riêng tự nhận đến từ nhân viên Discord hoặc điều hành viên máy chủ của bạn và yêu cầu thành viên xác nhận tài khoản trên một trang được liên kết.

“Chơi thử game của tôi”. Ai đó nhờ thành viên thử một trò chơi hoặc công cụ và gửi một tệp. Tệp này đọc thông tin đăng nhập Discord đã lưu trên máy tính.

Tiền mã hóa và quà tặng. Một tin nhắn thông báo airdrop hoặc giải thưởng và yêu cầu thành viên kết nối ví trên một trang được liên kết.

Sau đó, tài khoản bị chiếm đoạt đăng cùng một tin nhắn ở mọi máy chủ nó tham gia, và đó là cách các liên kết đến được máy chủ của bạn.

Cách nhận biết liên kết lừa đảo

• Tên miền gần giống: đổi một chữ cái, thêm một từ, đuôi khác. Tên miền chính thức của Discord là discord.com, discord.gg cho lời mời và discordapp.com.
• Tin nhắn khẩn cấp hoặc hào phóng không có lý do.
• Cùng một tin nhắn xuất hiện ở nhiều kênh trong vài giây.
• Tài khoản im lặng từ lâu hoặc chưa từng đăng như thế này.

Hãy dạy thành viên của bạn một quy tắc bao quát hầu hết các trường hợp: Discord không bao giờ yêu cầu đăng nhập bên ngoài ứng dụng và trang web của chính nó.

Lớp 1: chặn liên kết đến các trang web lừa đảo đã biết

Tính năng bảo vệ liên kết của SfwBot so sánh tên miền của mọi liên kết với hai danh sách: trang web lừa đảo và phishing, và trang web người lớn. Các danh sách được duy trì sẵn cho bạn và cập nhật mỗi 24 giờ. Bot chỉ so sánh địa chỉ và không mở liên kết.

1. Trong bảng điều khiển, hãy mở máy chủ của bạn và vào Bảo vệ liên kết, rồi Danh sách chặn tên miền.
2. Bật Dùng danh sách này cho các tên miền lừa đảo và phishing.
3. Giữ Xóa tin nhắn ở trạng thái bật, và đảm bảo đã đặt kênh nhật ký.

/domain-blocklist làm điều tương tự ngay trong Discord. Bảo vệ liên kết không dùng tín dụng và hoạt động ở mọi gói. Hướng dẫn bảo vệ liên kết có thêm chi tiết.

Một danh sách chỉ có thể chứa các trang web đã được biết đến, và tên miền lừa đảo mới xuất hiện mỗi ngày. Đó là lý do có lớp thứ hai.

Lớp 2: chặn cách diễn đạt bằng AutoMod

AutoMod của Discord chặn tin nhắn trước khi có ai nhìn thấy. SfwBot có thể viết và duy trì các quy tắc cho bạn. Trong bảng điều khiển, hãy mở AutoMod, bật Quản lý quy tắc AutoMod và Chặn từ khóa tùy chỉnh, rồi thêm các gói được chọn lọc:

• Lừa đảo Discord Nitro và Tự quảng bá và mồi nhử tin nhắn riêng có ở mọi gói.
• Các gói về lừa đảo tiền mã hóa và ví, tên miền IP grabber, mồi nhử token logger và URL giả mạo đi kèm Plus và Pro.

Discord không áp dụng AutoMod cho thành viên có quyền Quản trị viên hoặc Quản lý máy chủ, vì vậy hãy thử các quy tắc bằng một tài khoản bình thường. Xem hướng dẫn AutoMod.

Quyết định điều gì xảy ra với tài khoản

Một liên kết lừa đảo thường có nghĩa là tài khoản không còn nằm trong tay chủ của nó. Khi độ tin cậy và strike được bật, liên kết đến trang web lừa đảo mặc định là vi phạm nghiêm trọng: nó dùng hết toàn bộ độ tin cậy của thành viên và dẫn thẳng đến một strike.

Hãy cân nhắc hành động khi có strike trước khi bật tính năng này. Timeout ngăn tài khoản đăng bài và cho phép chủ thật quay lại sau khi đã lấy lại được tài khoản. Ban khó khôi phục hơn đối với người không làm gì sai. Nhiều máy chủ cho tài khoản timeout và nhắn cho thành viên qua một kênh liên lạc khác.

Khi thành viên đã nhấp vào

Hãy bảo thành viên làm ngay những việc sau:

1. Đổi mật khẩu Discord. Việc này đăng xuất mọi phiên khác.
2. Bật xác thực hai yếu tố.
3. Mở Cài đặt người dùng, Ứng dụng được ủy quyền và gỡ mọi thứ họ không nhận ra.
4. Nếu họ đã chạy một tệp tải về, hãy quét máy tính và đổi các mật khẩu được lưu trong trình duyệt.

Trong máy chủ của bạn, hãy xóa các tin nhắn tài khoản đó đã đăng và kiểm tra kênh nhật ký để biết những kênh khác nó đã tiếp cận.