Discord诈骗链接：如何保护你的服务器

Discord上的诈骗链接是指把成员引向虚假网站的消息，通常是为了窃取他们的Discord登录信息，或诱使他们安装恶意软件。其中大多数是从之前被盗的真实成员账号发出的。保护服务器要靠两层防线：删除指向已知诈骗网站的链接的过滤器，以及在消息出现之前拦截典型措辞的关键词规则。

你会遇到的诈骗

免费Nitro。 消息声称赠送免费的Discord Nitro订阅，并链接到一个看起来像Discord登录页的页面。在那里登录的人会把账号交给攻击者。

二维码登录。 成员被要求扫描二维码“进行验证”。该二维码其实是Discord的登录请求，用手机应用扫描后，攻击者就会登录成功。

虚假验证或客服。 一条私信自称来自Discord工作人员或你服务器的版主，要求成员在链接的页面上确认账号。

“试玩我的游戏”。 有人请成员测试游戏或工具，并发送一个文件。该文件会读取电脑上保存的Discord登录信息。

加密货币和赠品。 消息宣布空投或奖品，并要求成员在链接的页面上连接钱包。

被盗账号随后会在它所在的每个服务器发布同样的消息，链接就是这样传到你的服务器的。

如何识别诈骗链接

• 域名几乎正确：字母被替换、多了一个词、结尾不同。Discord自己的域名是 discord.com、用于邀请的 discord.gg 和 discordapp.com。
• 消息无缘无故地紧急或慷慨。
• 同样的消息在几秒内出现在多个频道。
• 该账号长时间没有动静，或以前从未这样发言。

教给成员一条能涵盖大多数情况的规则：Discord绝不会要求你在其应用和网站之外登录。

第一层：拦截指向已知诈骗网站的链接

SfwBot的链接保护会将每个链接的域名与两个列表对比：诈骗和钓鱼网站，以及成人网站。这些列表由我们维护，每24小时更新一次。机器人只比对地址，不会打开链接。

1. 在控制面板中打开你的服务器，进入链接保护，再进入域名黑名单。
2. 为诈骗和钓鱼域名开启使用此列表。
3. 保持删除消息开启，并确认已设置日志频道。

/domain-blocklist 可在Discord内完成同样的操作。链接保护不消耗点数，所有方案都可使用。详情见链接保护指南。

列表只能包含已知的网站，而新的诈骗域名每天都在出现。这就是第二层防线的用途。

第二层：用AutoMod拦截措辞

Discord的AutoMod会在任何人看到之前拦截消息。SfwBot可以为你编写并维护这些规则。在控制面板中打开AutoMod，开启管理AutoMod规则和自定义关键词拦截，然后添加精选规则包：

• Discord Nitro诈骗和自我推广与私信诱导适用于所有方案。
• 加密货币和钱包诈骗、IP获取域名、令牌窃取诱饵以及仿冒网址的规则包包含在Plus和Pro中。

Discord不会对拥有管理员或管理服务器权限的成员应用AutoMod，所以请用普通账号测试规则。参见AutoMod指南。

决定如何处理该账号

出现诈骗链接通常意味着账号已不在其主人手中。开启信任分和警告后，默认情况下发布诈骗网站链接属于严重违规：它会耗尽该成员的全部信任分，并直接导致一次警告。

开启之前，请先考虑警告的处理方式。禁言会阻止该账号发言，并让真正的主人在找回账号后回来。对于没有做错任何事的人，封禁则更难撤销。许多服务器会先禁言该账号，再通过其他渠道联系该成员。

成员已经点击之后

请让该成员立即这样做：

1. 更改Discord密码，这会让所有其他会话退出登录。
2. 开启双重验证。
3. 打开用户设置，进入已授权的应用，移除任何不认识的项目。
4. 如果运行过下载的文件，请扫描电脑，并更改浏览器中保存的密码。

在你的服务器中，删除该账号发布的消息，并查看日志频道，了解它还涉及哪些其他频道。