טיפים לבטיחות בדיסקורד: איך לשמור על עצמכם בשרתים ציבוריים

שרתי דיסקורד ציבוריים הם אחת הדרכים הטובות למצוא אנשים עם תחומי עניין דומים. הם גם המקום שבו נוכלים מחפשים קורבנות, כי בהתחלה כולם זרים. החדשות הטובות: רוב ההונאות בדיסקורד חוזרות על אותם דפוסים, וכמה הגדרות חוסמות את רובן. המדריך הזה עובר על התרגילים הנפוצים, על ההגדרות ששווה לשנות ועל מה שבעלי שרתים יכולים לעשות כדי לשמור על החברים.

ההונאות הנפוצות בדיסקורד

נוכלים משחקים על דחיפות, התרגשות או פחד. אם הודעה גורמת לכם לרצות לפעול מיד, האטו.

נייטרו מזויף והגרלות מזויפות

מגיעה הודעה שזכיתם בנייטרו חינם, במפתח למשחק, בסקינים או בקריפטו, בדרך כלל עם קישור. הקישור מוביל לאתר מתחזה שמבקש להתחבר, או להוריד משהו "כדי לקבל" את הפרס.

• בדקו את הדומיין אות אחר אות. דומיינים של הונאה מחליפים או מוסיפים תווים כדי להיראות אמיתיים.
• מתנה אמיתית שנשלחת דרך דיסקורד מופיעה ככרטיס מתנה בתוך דיסקורד, לא כדף התחברות.
• אם חבר שולח דבר כזה פתאום, ייתכן שהחשבון שלו נפרץ. שאלו אותו בערוץ אחר.

הונאות התחברות עם קוד QR

מבקשים מכם לסרוק קוד QR כדי "לאמת", להשתתף בהגרלה או לקבל תפקיד. קוד ה-QR של דיסקורד מאפשר לטלפון לחבר מחשב לחשבון. אם תסרקו קוד של נוכל עם אפליקציית דיסקורד שמחוברת לחשבון שלכם, אתם עלולים למסור לו גישה לחשבון.

• סרקו רק קוד QR של דיסקורד שפתחתם בעצמכם במחשב שלכם.
• שום אימות לגיטימי בשרת לא דורש לסרוק קוד עם אפליקציית דיסקורד.

הונאת "דיווחתי עליך בטעות"

זר, או חבר שהחשבון שלו נפרץ, כותב ש"דיווח עליכם בטעות" ושהחשבון ייחסם אם לא תפנו ל"איש צוות של דיסקורד" או ל"מודרטור" מסוים. איש הקשר הזה מבקש אחר כך את פרטי ההתחברות, תשלום או גישה מרחוק כדי "לתקן".

דיסקורד לא מטפלת בדיווחים דרך משתמשים אקראיים בהודעות פרטיות, וצוות דיסקורד לא יבקש את הסיסמה שלכם. חסמו את האדם ודווחו על ההודעות.

משרות מזויפות, משחקים מזויפים ו"תבדקו את המשחק שלי"

מישהו מבקש לנסות משחק חדש, לבדוק בוט או לעשות עבודה בתשלום, ושולח קובץ או תוכנת התקנה. קבצים כאלה גונבים לעיתים קרובות את טוקן ההתחברות או סיסמאות. אל תריצו קבצים מזרים, גם אם כבר דיברתם איתם זמן מה.

קישורי פישינג באופן כללי

קישורי פישינג מתחזים לדיסקורד, לסטים, לחנויות משחקים או לאתרי קריפטו. היזהרו מ:

• קישורים מקוצרים שאי אפשר לקרוא.
• דפים שמבקשים להתחבר אחרי לחיצה על קישור מהצ'אט.
• תוספי דפדפן או "ערכות נושא לדיסקורד" שמוצעים בהודעות פרטיות.

אם הקלדתם סיסמה בדף מזויף, החליפו אותה מיד והפעילו אימות דו-שלבי אם עדיין לא עשיתם זאת.

אבטחו את החשבון

כמה דקות בהגדרות מורידות את רוב הסיכון.

• הפעילו אימות דו-שלבי (2FA). הוא מגן על החשבון גם אם הסיסמה דלפה.
• השתמשו בסיסמה ייחודית. לא אותה סיסמה של המייל או של משחקים אחרים.
• בדקו מדי פעם את האפליקציות המורשות. הסירו אפליקציות ובוטים שכבר לא בשימוש.

קבעו מי יכול לשלוח לכם הודעות

רוב ההונאות מגיעות בהודעות פרטיות, ולכן זה השינוי השימושי ביותר. דיסקורד משנה מדי פעם את שמות התפריטים, אז חפשו בהגדרות המשתמש את האזור של פרטיות, בטיחות או "תוכן וחברתי".

• הודעות פרטיות משרתים: אפשר לחסום הודעות פרטיות מחברי שרת, כברירת מחדל לשרתים חדשים או לכל שרת בנפרד בהגדרות הפרטיות שלו. שרתים ציבוריים גדולים הם מועמדים טובים.
• בקשות הודעה: הודעות ממי שאינם חברים שלכם יכולות להגיע לרשימת בקשות נפרדת במקום לתיבה הראשית.
• בקשות חברות: הגבילו מי יכול לשלוח אותן, למשל רק חברים של חברים.
• מסנן מדיה רגישה: הגדירו שדיסקורד יטשטש או יחסום תמונות בוטות מאנשים שאינכם מכירים.

הוראות מעודכנות נמצאות במרכז הבטיחות של דיסקורד.

בחרו שרתים שמתאימים לגיל

לדיסקורד יש גיל מינימום (13 ברוב המדינות, ובחלקן יותר). גם בתוך זה, השרתים שונים מאוד. חלק מהערוצים והשרתים מוגבלים בגיל ומבקשים לאשר את הגיל.

• קראו את התיאור ואת הכללים של השרת לפני שמצטרפים.
• אם התוכן של השרת לא תואם את מה שהובטח, צאו. אתם לא חייבים הסבר לאף אחד.
• הורים יכולים ללמוד על הכלים שדיסקורד מציעה למשפחות במרכז הבטיחות.

ב-TopGuilds, כל רישום חייב לעמוד בהנחיות התוכן שלנו, ושרתים שדיסקורד סימנה כ-NSFW לא יכולים להירשם.

לחסום, להשתיק ולדווח

אין צורך להתווכח עם נוכל או עם מטריד.

1. חסמו את האדם. הוא לא יוכל לשלוח לכם הודעות פרטיות.
2. דווחו על ההודעה בדיסקורד: פתחו את תפריט ההודעה ובחרו "דיווח". הדיווחים מגיעים לצוות Trust and Safety של דיסקורד.
3. ספרו למודרטורים של השרת אם זה קרה בשרת או דרכו. הם יכולים להרחיק את החשבון כדי שלא יפגע בחברים אחרים.
4. צאו מהשרת אם המודרטורים לא פועלים.

לבעלי שרתים: איך לשמור על החברים

אם אתם מנהלים שרת ציבורי, ההגדרות שלכם קובעות כמה קל לנוכלים להגיע לחברים.

רמת אימות

דיסקורד מציעה כמה רמות אימות לשרתים, מללא אימות ועד דרישה למספר טלפון מאומת. רמות גבוהות מקשות על חשבונות חד-פעמיים חדשים להתחיל לכתוב מיד. לשרת ציבורי, רמה בינונית או גבוהה היא נקודת התחלה סבירה. שלבו מסך כללים, כך שחברים חדשים יאשרו את הכללים לפני שיוכלו לכתוב.

AutoMod

ה-AutoMod המובנה של דיסקורד יכול לחסום הודעות עם מילות מפתח מסוימות, ספאם חשוד ותיוגים המוניים, ולהתריע למודרטורים. הוסיפו ביטויי הונאה נפוצים ("free nitro", "steam gift") וקישורים לא רצויים, ועברו על ההתראות באופן קבוע.

יסודות המודרציה

• דאגו למודרטור פעיל אחד לפחות בכל אזור זמן של הקהל שלכם.
• דרשו אימות דו-שלבי ממודרטורים אם השרת תומך בכך.
• הגבילו קישורים וקבצים מצורפים לחברים חדשים.
• נעצו הודעה קצרה שהצוות לעולם לא יפנה ראשון בהודעה פרטית כדי לבקש פרטי התחברות או תשלום.
• כתבו כללים ברורים ואכפו אותם באותה צורה על כולם.

המדריך איך להגדיל שרת דיסקורד עוסק במודרציה כחלק מבניית קהילה בריאה.

איך TopGuilds עוזר למצוא שרתים בטוחים יותר

TopGuilds בנוי כך שתדעו יותר עוד לפני שתלחצו על "הצטרפות":

• צוות האתר בודק כל רישום לפני שהוא מתפרסם, ושינויים בטקסט הרישום חוזרים לבדיקה.
• שרתים חייבים לעמוד בכללים בסיסיים: לפחות 10 חברים, הזמנה קבועה תקינה ותוכן שעומד בהנחיות. שרתים שמסומנים כ-NSFW לא מתפרסמים.
• תג "פעילות מאומתת": שרתים שמשתמשים בבוט BotGG החינמי מציגים נתוני פעילות אמיתיים, כך שאפשר להבחין בין קהילה חיה לריקה.
• קישור "דיווח על השרת" בעמוד של כל שרת. אם רישום עובר על הכללים או שהשרת מפעיל הונאות, דווחו והצוות יבדוק.

גם ההצבעות מוגנות מניצול לרעה בעזרת דרישת גיל חשבון ומגבלות קצב, כך שקשה יותר לזייף את הדירוג.

לסיכום

רוב ההונאות בדיסקורד נכשלות אם מאטים, בודקים קישורים, לא סורקים קודי QR בשביל זרים ושומרים על הודעות פרטיות משרתים ציבוריים תחת שליטה. כשמחפשים קהילות חדשות, כדאי להתחיל מרישומים שנבדקו: עיינו בשרתים ב-TopGuilds, סננו לפי "פעילות מאומתת", וקראו את המדריך איך למצוא שרתי דיסקורד שמתאימים לכם. אם יש לכם שרת, רשמו אותו בחינם והקפידו על הגדרות הבטיחות.