Discord'da sahte Nitro bağlantıları (oltalama) nasıl engellenir?

Kısa cevap: Sahte Nitro bağlantıları, Discord'un giriş sayfasını taklit eden sitelere götürür ve hesabı çalar. Sunucunu korumak için üç şey yap: oltalama bağlantılarını gönderildiği an silen bir koruma aç, yetkililerde iki adımlı doğrulamayı zorunlu tut ve üyelere “bedava Nitro” mesajlarına tıklamamalarını söyle.

Dolandırıcılık nasıl işler?

1. Bir üyenin hesabı sahte bir bağlantıyla ele geçirilir.
2. Hesap, bulunduğu bütün sunuculara ve arkadaşlarına aynı mesajı gönderir: “Discord bedava Nitro dağıtıyor”, “Sana Steam hediyesi gönderdim” gibi.
3. Bağlantı, Discord ya da Steam'in giriş sayfasına benzeyen sahte bir siteye götürür. Kullanıcı giriş yaptığında ya da ekrandaki QR kodu okuttuğunda hesabı çalınır.
4. Çalınan hesap aynı mesajı yaymaya devam eder. Hesap yetkiliyse sunucu da tehlikeye girer.

Sahte bağlantı nasıl tanınır?

• Taklit alan adı: Adres discord.com değil, ona benzeyen bir yazımdır: dlscord.com, disc0rd.gift, discord-nitro.site.
• Gizlenmiş bağlantı: Mesajda görünen adres ile tıklayınca gidilen adres farklıdır.
• Acele ettirme: “Son 2 saat”, “ilk 100 kişi” gibi ifadeler.
• Herkese aynı mesaj: Tanıdığın biri bütün kanallara aynı bağlantıyı atıyorsa hesabı ele geçirilmiştir.

Botla engelleme

Razoru'nun Oltalama Koruması her mesajdaki bağlantıya üç açıdan bakar:

1. Bilinen sahte siteler: Topluluğun derlediği, her gün güncellenen liste.
2. Taklit alan adları: Discord ve Steam adının harf oyunlarıyla yazılmış hâlleri.
3. Gizlenmiş bağlantılar: Görünen adresi başka, hedefi başka olan bağlantılar.

Yakalanan mesaj silinir, atan üye susturulur (istersen atılır ya da banlanır) ve olay koruma loguna yazılır. Susturmak, ele geçirilmiş hesabın yaymasını durdurur; hesabın sahibi hesabını geri alınca yetkili susturmayı kaldırır.

Önerilen ayarlar

• Muaf rol ekleme: Yetkilileri muaf tutma. Ele geçirilen yetkili hesabı da aynı bağlantıyı atar.
• Yakalanınca sustur: Ban yerine susturma seç; üye çoğunlukla mağdurdur, hesabını kurtarınca geri döner.
• Güvenilen siteler: Yanlışlıkla yakalanan bir site olursa listeye ekle.

Bot dışında alınacak önlemler

• Sunucu Ayarları › Güvenlik'ten yetkililer için iki adımlı doğrulamayı zorunlu tut.
• “Yönetici” yetkisini yalnızca gerçekten gereken birkaç kişiye ver.
• Bir yetkili hesabı ele geçirilirse sunucuyu toplu silmeye karşı Anti-Nuke korur.

Hesabın ele geçirildiyse

Hemen şifreni değiştir; bu, açık oturumları kapatır. Ardından iki adımlı doğrulamayı aç ve hesabının yetkili olduğu sunucuların yöneticilerine haber ver.