Безопасность в Discord: как не попасться мошенникам на публичных серверах

Публичные серверы Discord — один из лучших способов найти людей со схожими интересами. Но именно там мошенники ищут жертв, ведь поначалу все друг другу незнакомы. Хорошая новость: большинство схем обмана в Discord повторяются, а несколько настроек отсекают почти все из них. В этом гайде разберём частые уловки, настройки, которые стоит поменять, и что могут сделать владельцы серверов, чтобы защитить участников.

Самые распространённые схемы мошенничества в Discord

Мошенники давят на спешку, азарт или страх. Если сообщение заставляет действовать немедленно, притормозите.

Фейковый Nitro и фальшивые розыгрыши

Вам пишут, что вы выиграли бесплатный Nitro, ключ от игры, скины или криптовалюту, и присылают ссылку. Она ведёт на сайт-подделку, который просит войти в аккаунт или скачать что-то «для получения приза».

• Проверяйте домен по буквам. Мошеннические адреса меняют или добавляют символы, чтобы походить на настоящие.
• Настоящий подарок через Discord выглядит как встроенная карточка подарка внутри Discord, а не как страница входа.
• Если такое внезапно прислал друг, его аккаунт могли взломать. Уточните у него в другом мессенджере.

Мошенничество с QR-кодом

Вас просят отсканировать QR-код, чтобы «пройти верификацию», участвовать в розыгрыше или получить роль. QR-код входа в Discord позволяет телефону авторизовать компьютер. Отсканировав код мошенника приложением Discord, в котором вы уже вошли, вы можете отдать ему доступ к аккаунту.

• Сканируйте QR-код Discord только тот, который сами открыли на своём компьютере.
• Ни одна честная верификация на сервере не требует сканировать код приложением Discord.

Схема «я случайно на тебя пожаловался»

Незнакомец или взломанный друг пишет, что «случайно отправил на вас жалобу», и аккаунт заблокируют, если вы не свяжетесь с неким «сотрудником Discord» или «модератором». Этот контакт затем просит логин, оплату или удалённый доступ, чтобы «всё исправить».

Discord не решает вопросы с жалобами через случайных пользователей в личных сообщениях, и сотрудники Discord не спрашивают ваш пароль. Заблокируйте человека и пожалуйтесь на сообщения.

Фальшивые вакансии, игры и «протестируй мою игру»

Вас просят попробовать новую игру, протестировать бота или выполнить оплачиваемую работу и присылают файл или установщик. Такие файлы часто крадут токен входа или пароли. Не запускайте файлы от незнакомцев, даже если вы уже какое-то время общались.

Фишинговые ссылки в целом

Фишинговые ссылки маскируются под Discord, Steam, игровые магазины или криптосайты. Будьте осторожны с:

• сокращёнными ссылками, адрес которых не видно;
• страницами, которые просят войти после перехода по ссылке из чата;
• расширениями браузера и «темами для Discord», которые предлагают в личке.

Если вы ввели пароль на поддельной странице, сразу смените его и включите двухфакторную аутентификацию, если ещё не сделали этого.

Защитите аккаунт

Несколько минут в настройках убирают большую часть рисков.

• Включите двухфакторную аутентификацию (2FA). Она защитит аккаунт, даже если пароль утечёт.
• Используйте уникальный пароль. Не повторяйте пароль от почты или других игр.
• Время от времени проверяйте авторизованные приложения. Удаляйте приложения и ботов, которыми больше не пользуетесь.

Решите, кто может вам писать

Большинство мошенничеств приходит в личные сообщения, поэтому это самая полезная настройка. Discord иногда переименовывает разделы меню, так что ищите раздел о конфиденциальности, безопасности или «контенте и общении» в настройках пользователя.

• Личные сообщения с серверов: можно запретить ЛС от участников серверов — по умолчанию для новых серверов или для конкретного сервера в его настройках конфиденциальности. Крупные публичные серверы — хорошие кандидаты.
• Запросы на переписку: сообщения от тех, кто не в друзьях, можно отправлять в отдельный список запросов, а не во входящие.
• Запросы в друзья: ограничьте, кто может их отправлять, например только друзья друзей.
• Фильтр чувствительного контента: пусть Discord размывает или блокирует откровенные изображения от незнакомцев.

Актуальные инструкции есть в Центре безопасности Discord.

Выбирайте серверы по возрасту

В Discord есть минимальный возраст (в большинстве стран 13 лет, в некоторых выше). Но и среди разрешённого серверы сильно различаются. Некоторые каналы и серверы имеют возрастное ограничение и просят подтвердить возраст.

• Читайте описание и правила сервера, прежде чем вступать.
• Если содержимое сервера не совпадает с обещанным, просто выходите. Объяснять никому ничего не нужно.
• Родители могут узнать об инструментах Discord для семей в Центре безопасности.

На TopGuilds карточки серверов должны соответствовать нашим правилам, а серверы, отмеченные Discord как NSFW, не допускаются в каталог.

Блокируйте, отключайте и жалуйтесь

Спорить с мошенником или обидчиком не нужно.

1. Заблокируйте человека. Он больше не сможет писать вам в ЛС.
2. Пожалуйтесь на сообщение в Discord: откройте меню сообщения и выберите «Пожаловаться». Жалобы попадают в команду Trust and Safety Discord.
3. Сообщите модераторам сервера, если всё произошло на сервере или через него. Они могут забанить аккаунт, чтобы он не трогал других.
4. Выйдите с сервера, если модераторы ничего не делают.

Владельцам серверов: как защитить участников

Если вы ведёте публичный сервер, от ваших настроек зависит, насколько легко мошенникам добраться до участников.

Уровень проверки

Discord предлагает несколько уровней проверки для серверов: от отсутствия проверки до обязательного подтверждённого номера телефона. Более высокие уровни мешают свежим одноразовым аккаунтам сразу начинать писать. Для публичного сервера средний или высокий уровень — разумный старт. Добавьте экран с правилами, чтобы новички принимали их, прежде чем смогут писать.

AutoMod

Встроенный AutoMod Discord умеет блокировать сообщения с определёнными словами, подозрительный спам и массовые упоминания, а также уведомлять модераторов. Добавьте частые мошеннические фразы («бесплатный нитро», «free nitro», «steam gift») и нежелательные ссылки и регулярно просматривайте оповещения.

Основы модерации

• Держите хотя бы одного модератора в каждом часовом поясе вашей аудитории.
• Требуйте двухфакторную аутентификацию для модераторов, если сервер это поддерживает.
• Ограничьте ссылки и вложения для новых участников.
• Закрепите короткое сообщение о том, что администрация никогда не пишет первой с просьбой о логинах или оплате.
• Пишите понятные правила и применяйте их одинаково ко всем.

В гайде о том, как развивать сервер Discord, модерация разобрана как часть здорового сообщества.

Как TopGuilds помогает находить более безопасные серверы

TopGuilds устроен так, чтобы вы узнали больше ещё до нажатия «Войти»:

• Каждую карточку проверяет модератор перед публикацией, а изменения текста карточки снова уходят на проверку.
• Серверы должны соответствовать базовым требованиям: минимум 10 участников, рабочее бессрочное приглашение и содержимое по нашим правилам. Серверы с пометкой NSFW не публикуются.
• Значок «Подтверждённая активность»: серверы с бесплатным ботом BotGG показывают реальные данные об активности, и живое сообщество легко отличить от пустого.
• Ссылка «Пожаловаться на сервер» на странице каждого сервера. Если карточка нарушает правила или сервер занимается мошенничеством, отправьте жалобу, и модераторы её рассмотрят.

Голосование тоже защищено от накруток: есть требования к возрасту аккаунта и лимиты, так что рейтинг сложнее подделать.

Итог

Большинство мошеннических схем в Discord не срабатывают, если не спешить, проверять ссылки, не сканировать QR-коды по просьбе незнакомцев и держать ЛС с публичных серверов под контролем. Ищите новые сообщества среди проверенных карточек: смотрите серверы на TopGuilds, включите фильтр «Подтверждённая активность» и прочитайте гайд о том, как найти сервер Discord себе по душе. Если у вас свой сервер, добавьте его бесплатно и не забудьте про настройки безопасности.