Truffe dei ticket Discord: come riconoscere il falso supporto

Cos’è una truffa dei ticket Discord

Una truffa dei ticket imita il team di supporto di un server, o Discord stesso, per rubare account, pagamenti o dati personali. Di solito il truffatore inizia nei messaggi diretti, sostiene di far parte dello staff e chiede alla vittima di aprire un ticket su un sito esterno o in un server fasullo che imita quello vero.

Segnali d’allarme

• Un messaggio diretto da qualcuno che sostiene di far parte dello staff, spesso subito dopo che hai fatto una domanda in un canale pubblico.
• Un link a un sito di supporto che imita quello vero, o a un altro server Discord che copia quello reale.
• Richieste della tua password, dei codici di autenticazione a due fattori, della scansione di un codice QR o di un token di bot.
• Pressioni ad agire in fretta, come l’avviso che il tuo account sta per essere bannato.
• La richiesta di pagare una commissione o inviare criptovalute per verificare un acquisto o sbloccare un account.

Regole pratiche per i membri

• Lo staff vero non avvia il supporto scrivendoti da un account personale.
• Discord non ti chiederà mai la password e non ti invierà mai un codice QR da scansionare.
• Prima di fidarti, controlla nell’elenco dei membri che la persona abbia il ruolo staff del server.
• Apri i ticket solo dal pannello ticket del server stesso o dal suo bot ticket ufficiale.
• Non condividere mai un token di bot. Chiunque lo possieda controlla il bot.

Come i proprietari dei server possono ridurre il rischio

• Fissa un messaggio che spieghi che lo staff non avvia mai il supporto nei messaggi diretti da account personali.
• Gestisci il supporto in canali ticket privati all’interno del tuo server.
• Assegna allo staff un ruolo con un nome chiaro, posizionato sopra i ruoli dei membri.
• Chiedi ai membri di segnalare chiunque li contatti fingendosi parte dello staff.
• Richiedi l’autenticazione a due fattori per i moderatori nelle impostazioni di sicurezza del tuo server.

Come aiuta TicketCord

TicketCord mantiene il supporto all’interno del tuo server o nei messaggi diretti con il tuo bot, così i membri non hanno mai bisogno di un sito esterno. I canali e i thread ticket privati sono visibili solo al membro e ai ruoli staff che scegli. Il tuo bot è un’applicazione Discord di tua proprietà e, con Public Bot disattivato come consiglia la guida alla configurazione, nessun altro può aggiungerlo a un server fasullo. I link alle trascrizioni su ticketcord.com sono privati e si aprono solo per gli account della dashboard con accesso al ticket.

Se qualcuno ti ha preso di mira

• Cambia la password di Discord e attiva l’autenticazione a due fattori.
• Nelle impostazioni di Discord, disconnetti tutti i dispositivi che non riconosci.
• Segnala l’account al team Trust & Safety di Discord.
• Avvisa lo staff vero del server tramite il pannello ticket del server stesso.
• Se hai condiviso un token di bot, reimpostalo subito nel Discord Developer Portal.