A Discord é a casa informal de jogadores em todo o mundo, dando -nos um lugar para sair com amigos próximos e distantes, além de se juntar a servidores públicos para conhecer novos colegas de equipe. Se você está constantemente no bate -papo por voz ou prefere se esconder, a maioria de nós tem uma conta Discord.
E agora, não são apenas os jogadores que se interessaramem discórdia! Os não-jogadores reuniram-se no serviço, o que não é surpreendente quando você considera o quão útil é a discórdia-qualquer um pode cultivar uma base de fãs on-line, acompanhar eventos recentes e usar todos os recursos de comunicação intuitiva da plataforma sem pagar um centavo.
Então, agora a discórdia é o lar de jogadores, streamers, artistas, clubes de fãs e até mesmoentusiastas da criptomoeda.
Infelizmente, quando grandes grupos de pessoas com um interesse comum se reúnem em qualquer plataforma, isso desperta o interesse dos cibercriminosos. A discórdia não é estranha a golpes, no entanto, e uma recente onda de incidentes nos perguntam o que podemos fazer para impedir esses incidentes - e impedir os futuros. É nisso que vou me aprofundar neste post e, mais tarde, distribuirei algumas dicas de segurança do Discord Server para membros e proprietários!
Como são os golpes de discórdia?
Como eu disse, os golpes de discórdia não são uma coisa nova para 2025 de qualquer maneira. Os caracteres obscuros estão montando bots discórdios para enviar links maliciosos e implorar convites para servidor há muito tempo. Esses cibercriminosos atacam a curiosidade de um usuário; Eles conseguirão seu bot para oferecer algo seriamente tentador, como um item gratuito no jogo ou mesmo uma moeda do mundo real. Todo o usuário precisa fazer em troca é adicionar o bot a um servidor.
Obviamente, é uma má idéia aceitar o bot em qualquer uma de suas ofertas ou solicitações. Na verdade, você não receberá a pele do Fortnite ou o Mount FFXIV, e o servidor em que você convida o bot pode ser irrevogavelmente danificado.
Para ver esses padrões em ação, você só precisa voltar no tempo para 2020, quando uma chave de golpes atinge a plataforma particularmente rapidamente. Um bot, alegando ser um bot oficial do Twitch, se esforçou para os usuários de DM e ofereça a eles um monte de jogos gratuitos do Discord Nitro se eles o convidassem para o servidor. Se alguém convidasse o bot para o seu residências digitais de casa, ele passou por tumultos, dm'ing todos os membros desse servidor antes de excluir os canais. Ninguém recebeu jogos gratuitos também. Por que? Bem, porque era uma farsa ... oh, e porque a discórdia Nitro havia sido fechada no ano anterior.
A própria discórdia estava ciente da questão e afirmou que estava 'trabalhando em mitigações de longo prazo' para abordar a maré crescente de spammers de bot. Uma dessas alterações já foi implementada, de fato, e agora você pode clicar na imagem de perfil de um bot para ver quais servidores você tem em comum - e, portanto, descobrir qual servidor o bot está enviando mensagens a você.
Mas os golpes de bot não pararam, e eles estão sem dúvida mais sofisticados à medida que as comunidades da Discord continuam a crescer. Tudo isso é ilustrado claramente pelo recente problema em servidores de criptomoeda.
Muitos de nós realmente se interessaram por ações e criptomoedas nos últimos meses, e muitas dessas conversas estavam acontecendo com discórdia em servidores dedicados. Era claro para os membros e pessoas de fora que havia, potencialmente, muito dinheiro a ser ganho investindoBitcoin, Dogecoin e Ethereum - e assim entram nos golpistas, na esperança de ganhar dinheiro, visando essas trocas.
Os golpistas criptográficos aproveitaram claramente a situação de alta intensidade e os membros direcionados de servidores de criptomoeda, fingindo representar plataformas de negociação legítimas e oferecendo moeda gratuita. As razões para essa oferta tão generosa variaram, mas os golpistas normalmente alegavam querer ajudar os novos usuários a obter sua fatia da torta de bitcoin, ou disseram que precisavam abandonar o mercado e preferir que seus investimentos não sejam desperdiçados.
Essencialmente, todas as vítimas dos golpistas foram prometidas um pagamento de bitcoin.
E essas promessas pareciam bastante legítimas. A redação era suave, havia um punhado de emojis e as mensagens de discórdia foram todas formatadas de maneira pensativa. Isso é engenharia social e bastante comum emgolpes de phishingDe outros lugares da rede - técnicas sutis os golpistas empregam para impedir que você fique desconfiado.
Afinal, se você suspeitar, não clicará no link na mensagem, e é exatamente isso que o golpista deseja. As mensagens de fraude de criptomoedas continham um link que levou a um site de aparência incrivelmente autêntico. Parecia bom, parecia real, com bons gráficos e apresentação profissional. Havia até notas de relatório, suporte técnico e autenticação de dois fatores!
As pessoas precisariam então passar pelo processo de registro, o que significava fazer um depósito de criptografia em algum momento, ou concluir uma verificação de identidade do seu cliente e entregar a identificação na forma de um documento fotográfico, prova de endereço e assinatura.
Parece suspeito? Deveria, ver os golpistas após a informação pessoal das vítimas, bem como sua criptomoeda. Esses tipos de detalhes buscam um preço decente ema teia escura- Portanto, é provável que os golpistas estejam montando um banco de dados de informações para vender.
Depois que a vítima concluiu o registro, eles poderiam finalmente se animar por reivindicar o pagamento dos prêmios ... e, finalmente, não receber nada. O código incluído na mensagem de discórdia original seria aceito, sem problemas, e as criptocons apareceriam na conta da vítima, mas elas simplesmente não seriam capazes de movê -las para a carteira.
A vítima acaba sem nada, e o scammer foge com alguma moeda, alguns dados e uma nova sequência de usuários para entrar em contato via Discord.
Dicas de segurança do servidor
Então, o que podemos fazer para impedir que esses golpes aconteçam? Isso é amplamente para a discórdia, e espero que a empresa continue a implementar medidas anti-spam, mas isso não significa que não haja nada que você ou eu possa fazer para tornar nossas experiências na plataforma mais seguras. Vou percorrer algumas das maneiras pelas quais você pode manter seu perfil seguro abaixo e explicar como definir suas configurações.
Para membros do servidor
🕴 Seja cauteloso de estranhos
Este é um antigo, mas um Goodie, e você sempre deve estar atento às informações que escolhe compartilhar on -line - evite postar fotos de si mesmo, compartilhar detalhes pessoais ou trocar arquivos em um servidor público. E lembre -se de que, se algo parecer bom demais para ser verdadeiro, geralmente é! DMs do nada, do total de estranhos ou bots, devem ser tratados com cautela, especialmente se eles afirmam ter qualquer afiliação com discórdia ou contração.
Links Links aleatórios eVoid
As mensagens de spam e os bots geralmente tentam tentar você clicar em um link - e é por isso que é melhor evitar clicar nelas! Você pode ser levado para um site de phishing falso que deslizará suas informações se você a inserir em qualquer lugar. Se você está realmente curioso, pode pesquisar no Google o link em vez de clicar nele e ver se é legítimo.
Use autenticação de dois fatores
Autenticação de dois fatoresé uma maneira simples e segura de garantir que ninguém mais possa acessar suas contas. Basicamente, exige que você forneça uma forma adicional de identificação sobre sua senha e email regulares. Geralmente, este é um código enviado pelo seu telefone - então, a menos que um scammer também tenha isso, por algum motivo, eles não poderão acessar sua conta Discord! Ah, e a discórdia realmente permite que você use o Authy e o Google Authenticator!
📱ajusta suas configurações de digitalização
Vá para suas configurações e clique em 'Privacidade e segurança', e a primeira coisa que você verá é a opção 'Mensagens diretas seguras'. Isso permite que você ajuste a frequência com que a discórdia digitaliza suas mensagens recebidas - o que pode ser especialmente útil se você estiver em um grande servidor público com muitos randoms. Definir -se para 'manter -me seguro' pode evitar algumas mensagens de lixo eletrônico e digitalizar todas as imagens enviadas em seu caminho, embora você também possa selecionar 'meus amigos são legais' se preferir renunciar às varreduras em mensagens de amigos.
💌 Pedidos de amizade para filtro
Esta é uma opção eficaz que você pode alternar imediatamente se preferir não receber solicitações de amizade do Total Strangers! Podando sua lista de amigos e estar atento a quem você adiciona a ela é uma ótima maneira de evitar spam indesejados. No menu Configurações, clique em 'Privacidade e segurança' e role para baixo até 'quem pode adicioná -lo como amigo'. A partir daí, basta ativar ou desativar suas preferências.
✒️Determine quem pode enviar uma mensagem para você
Por padrão, você poderá receber DMs dos membros do servidor, embora exista uma opção para desativar isso se você preferir não ser tão facilmente contatável. Desativar essa opção também é uma boa ideia se você estiver preocupado com os bots, porque se alguém se infiltrar em um servidor em que você está, não será capaz de dM você! Nas suas configurações, vá para 'Privacidade e segurança' e role um pouco para 'Detalhes de privacidade do servidor'. Você verá a alternância lá!
Para proprietários de servidores
✅Estable Regras do servidor
Se você for dono de um servidor, precisará garantir que qualquer pessoa que se junte tenha acesso fácil às suas regras. Crie um canal onde você possa colocá -los integralmente e ajuste seus convites instantâneos para que eles direcionem automaticamente os novatos para esse canal quando ingressarem pela primeira vez. Você pode fazer isso removendo as permissões para criar um convite em quaisquer canais em que você não deseja que os recém -chegados.
🔑 Configure seu nível de verificação
Vá para o seu servidor, selecione 'Configurações do servidor' e depois vá para 'moderação'. Aqui, você verá a opção 'Nível de verificação'. Essas opções definem essencialmente algumas regras que determinam quem pode postar em seu servidor e quais condições podem ter que ser atendidas primeiro. Você pode configurar seu servidor para que qualquer pessoa (e qualquer bot) possa começar a conversar no servidor sem qualquer tipo de verificação ou exigir que os usuários tenham um endereço de email verificado. Se você deseja conter spam e ataques, considere definir o nível de verificação do servidor como baixo ou médio!
Funções do servidorsign do servidor
Os papéis são realmente uma das melhores coisas sobre a discórdia - e não apenas porque eles dão aos seus membros nomes divertidos e coloridos! Eles também podem ajudá -lo a determinar quais usuários podem fazer o que no seu servidor e estabelecer uma estrutura ou hierarquia que qualquer membro pode ver rapidamente. Vá para as configurações do servidor e clique em 'Funções' para adicionar novas e ajustar as permissões para cada uma. Você poderá determinar quem pode editar ou excluir canais, editar outras funções e chutar membros - e geralmente é uma boa idéia confiar apenas algumas pessoas com esses poderes, para que spammers e bots não possam tirar vantagem.
Autenticação de dois fatores
Se você está falando sério sobre segurança do servidor, pode valer a pena insistir que todos os seus moderadores e administradores tenham ativado o 2FA antes que eles possam fazer coisas como excluir mensagens ou proibir membros. Isso impede que esses poderes sejam abusados por quem tenta comprometer a conta de um mod, visto que não conseguirá fazer login e causar estragos. Você pode ativar ou desativar essa configuração entrando nas configurações do servidor e clicando em 'moderação'. Lembre -se, no entanto, que você precisará ter 2FA ativado em sua própria conta para fazer isso.
Perguntas frequentes
É uma realidade infeliz que nem todo mundo na Internet tenha seus melhores interesses no coração - mas espero ter lhe dado algumas idéias sobre como manter seus servidores seguros e sua experiência de discórdia suave e imperturbável por spammers, bots equipados e indivíduos geralmente irritantes. Para quaisquer perguntas remanescentes, consulte as perguntas frequentes abaixo!