Discord-ticketscams: zo herken je nepsupport

Wat een Discord-ticketscam is

Bij een ticketscam doet iemand zich voor als het supportteam van een server, of als Discord zelf, om accounts, betalingen of persoonlijke gegevens te stelen. De oplichter begint meestal in privéberichten, beweert bij het team te horen en vraagt het slachtoffer een ticket te openen op een externe website of in een nagemaakte server.

Waarschuwingssignalen

• Een privébericht van iemand die beweert bij het team te horen, vaak vlak nadat je een vraag hebt gesteld in een openbaar kanaal.
• Een link naar een nagemaakte supportwebsite, of naar een andere Discord-server die de echte kopieert.
• Verzoeken om je wachtwoord, codes voor tweestapsverificatie, het scannen van een QR-code of een bottoken.
• Druk om snel te handelen, zoals een waarschuwing dat je account binnenkort wordt verbannen.
• Een verzoek om kosten te betalen of cryptovaluta te sturen om een aankoop te verifiëren of een account te ontgrendelen.

Vuistregels voor leden

• Echte teamleden beginnen support niet door je een bericht te sturen vanaf een persoonlijk account.
• Discord vraagt nooit om je wachtwoord en stuurt je nooit een QR-code om te scannen.
• Controleer in de ledenlijst of de persoon de teamrol van de server heeft voordat je die persoon vertrouwt.
• Open tickets alleen via het eigen ticketpaneel van de server of de officiële ticketbot van de server.
• Deel nooit een bottoken. Wie het heeft, heeft de controle over de bot.

Hoe servereigenaren het risico kunnen verkleinen

• Pin een bericht vast waarin staat dat het team nooit support begint via privéberichten vanaf persoonlijke accounts.
• Handel support af in privé-ticketkanalen binnen je eigen server.
• Geef het team een duidelijk benoemde rol die boven de ledenrollen staat.
• Vraag leden om iedereen te melden die contact met ze opneemt en zich voordoet als teamlid.
• Verplicht tweestapsverificatie voor moderators in de veiligheidsinstellingen van je server.

Hoe TicketCord helpt

TicketCord houdt support binnen je server of in privéberichten met je eigen bot, zodat leden nooit een externe website nodig hebben. Privé-ticketkanalen en threads zijn alleen zichtbaar voor het lid en de teamrollen die jij kiest. Je bot is je eigen Discord-applicatie, en met Public Bot uitgeschakeld, zoals de installatiegids aanraadt, kan niemand anders hem toevoegen aan een nagemaakte server. Transcriptlinks op ticketcord.com zijn privé en openen alleen voor dashboardaccounts met toegang tot het ticket.

Als je doelwit bent geweest

• Wijzig je Discord-wachtwoord en schakel tweestapsverificatie in.
• Log via je Discord-instellingen uit op elk apparaat dat je niet herkent.
• Meld het account bij Discord Trust & Safety.
• Laat het echte team van de server het weten via het eigen ticketpaneel van de server.
• Heb je een bottoken gedeeld? Reset het dan meteen in het Discord Developer Portal.