Oszustwa z ticketami na Discordzie: jak rozpoznać fałszywe wsparcie

Czym jest oszustwo z ticketem na Discordzie

Oszustwo z ticketem polega na podszywaniu się pod zespół wsparcia serwera albo pod sam Discord, aby ukraść konta, płatności lub dane osobowe. Oszust zwykle zaczyna od wiadomości prywatnych, podaje się za administrację i prosi ofiarę o otwarcie ticketu na zewnętrznej stronie lub na serwerze podrabiającym oryginał.

Sygnały ostrzegawcze

• Wiadomość prywatna od kogoś, kto podaje się za administrację, często zaraz po tym, jak zadasz pytanie na publicznym kanale.
• Link do podrobionej strony wsparcia albo do innego serwera Discord, który kopiuje prawdziwy.
• Prośby o hasło, kody uwierzytelniania dwuskładnikowego, zeskanowanie kodu QR lub token bota.
• Presja, by działać szybko, na przykład ostrzeżenie, że Twoje konto zaraz zostanie zbanowane.
• Prośba o wniesienie opłaty lub wysłanie kryptowalut w celu weryfikacji zakupu albo odblokowania konta.

Podstawowe zasady dla członków

• Prawdziwa administracja nie rozpoczyna wsparcia od wiadomości wysłanej do Ciebie z konta osobistego.
• Discord nigdy nie poprosi Cię o hasło ani nie wyśle Ci kodu QR do zeskanowania.
• Zanim komuś zaufasz, sprawdź na liście członków, czy ma rolę administracji serwera.
• Otwieraj tickety tylko z panelu ticketów samego serwera lub przez jego oficjalnego bota ticketowego.
• Nigdy nie udostępniaj tokenu bota. Każdy, kto go ma, kontroluje bota.

Jak właściciele serwerów mogą zmniejszyć ryzyko

• Przypnij wiadomość z informacją, że administracja nigdy nie rozpoczyna wsparcia w wiadomościach prywatnych wysyłanych z kont osobistych.
• Prowadź wsparcie w prywatnych kanałach ticketów na własnym serwerze.
• Nadaj administracji rolę o jednoznacznej nazwie, umieszczoną nad rolami członków.
• Poproś członków, by zgłaszali każdego, kto kontaktuje się z nimi, podając się za administrację.
• Wymagaj uwierzytelniania dwuskładnikowego od moderatorów w ustawieniach bezpieczeństwa serwera.

Jak pomaga TicketCord

TicketCord utrzymuje wsparcie na Twoim serwerze lub w wiadomościach prywatnych z Twoim własnym botem, więc członkowie nigdy nie potrzebują zewnętrznej strony. Prywatne kanały i wątki ticketów są widoczne tylko dla członka i wybranych przez Ciebie ról administracji. Twój bot to Twoja własna aplikacja Discord, a przy wyłączonej opcji Public Bot, zgodnie z zaleceniem przewodnika konfiguracji, nikt inny nie może dodać go do podrobionego serwera. Linki do transkryptów na ticketcord.com są prywatne i otwierają się tylko dla kont w panelu z dostępem do ticketu.

Jeśli ktoś próbował Cię oszukać

• Zmień hasło do Discorda i włącz uwierzytelnianie dwuskładnikowe.
• W ustawieniach Discorda wyloguj się ze wszystkich urządzeń, których nie rozpoznajesz.
• Zgłoś konto do zespołu Trust and Safety Discorda.
• Powiadom prawdziwą administrację serwera przez panel ticketów tego serwera.
• Jeśli Twój token bota został komuś udostępniony, natychmiast zresetuj go w Discord Developer Portal.