Golpes de ticket no Discord: como identificar suporte falso

O que é um golpe de ticket no Discord

Um golpe de ticket se passa pela equipe de suporte de um servidor, ou pelo próprio Discord, para roubar contas, pagamentos ou dados pessoais. O golpista geralmente começa por mensagens diretas, diz ser da equipe e pede que a vítima abra um ticket em um site externo ou em um servidor que imita o original.

Sinais de alerta

• Uma mensagem direta de alguém que diz ser da equipe, muitas vezes logo depois de você fazer uma pergunta em um canal público.
• Um link para um site de suporte que imita o original ou para outro servidor do Discord que copia o verdadeiro.
• Pedidos da sua senha, de códigos de autenticação de dois fatores, para escanear um código QR ou de um token de bot.
• Pressão para agir rápido, como um aviso de que sua conta está prestes a ser banida.
• Um pedido para pagar uma taxa ou enviar criptomoedas para verificar uma compra ou desbloquear uma conta.

Regras práticas para membros

• A equipe verdadeira não inicia o suporte mandando mensagens para você de uma conta pessoal.
• O Discord nunca vai pedir sua senha nem enviar um código QR para você escanear.
• Antes de confiar em alguém, confira na lista de membros se a pessoa tem o cargo da equipe do servidor.
• Abra tickets apenas pelo painel de tickets do próprio servidor ou pelo bot de tickets oficial dele.
• Nunca compartilhe um token de bot. Quem tiver o token controla o bot.

Como donos de servidores podem reduzir o risco

• Fixe uma mensagem dizendo que a equipe nunca inicia o suporte por mensagens diretas de contas pessoais.
• Faça o suporte em canais de ticket privados dentro do seu próprio servidor.
• Dê à equipe um cargo com nome claro que fique acima dos cargos de membros.
• Peça aos membros que denunciem qualquer pessoa que entre em contato fingindo ser da equipe.
• Exija autenticação de dois fatores para moderadores nas configurações de segurança do servidor.

Como o TicketCord ajuda

O TicketCord mantém o suporte dentro do seu servidor ou em mensagens diretas com o seu próprio bot, então os membros nunca precisam de um site externo. Os canais e tópicos privados de ticket ficam visíveis apenas para o membro e para os cargos da equipe que você escolher. Seu bot é o seu próprio aplicativo do Discord e, com Public Bot desativado, como o guia de configuração recomenda, ninguém mais pode adicioná-lo a um servidor que imita o seu. Os links de transcrição em ticketcord.com são privados e só abrem para contas do painel com acesso ao ticket.

Se você foi alvo

• Altere sua senha do Discord e ative a autenticação de dois fatores.
• Nas configurações do Discord, desconecte todos os dispositivos que você não reconhece.
• Denuncie a conta à equipe de Trust and Safety do Discord.
• Avise a equipe verdadeira do servidor pelo painel de tickets do próprio servidor.
• Se você compartilhou um token de bot, redefina-o imediatamente no Discord Developer Portal.