Мошенничество с тикетами в Discord: как распознать фальшивую поддержку

Что такое мошенничество с тикетами в Discord

Мошенники с тикетами выдают себя за команду поддержки сервера или за сам Discord, чтобы украсть аккаунты, платежи или личные данные. Обычно мошенник начинает с личных сообщений, представляется сотрудником и просит жертву открыть тикет на стороннем сайте или на сервере-двойнике.

Тревожные признаки

• Личное сообщение от человека, который называет себя сотрудником, часто сразу после того, как вы задали вопрос в публичном канале.
• Ссылка на поддельный сайт поддержки или на другой сервер Discord, который копирует настоящий.
• Просьбы сообщить пароль или коды двухфакторной аутентификации, отсканировать QR-код или передать токен бота.
• Давление с требованием действовать быстро, например предупреждение о том, что ваш аккаунт вот-вот заблокируют.
• Просьба заплатить сбор или отправить криптовалюту, чтобы подтвердить покупку или разблокировать аккаунт.

Простые правила для участников

• Настоящие сотрудники не начинают поддержку с того, что пишут вам с личного аккаунта.
• Discord никогда не просит ваш пароль и не присылает QR-коды для сканирования.
• Прежде чем доверять человеку, проверьте в списке участников, есть ли у него роль персонала сервера.
• Открывайте тикеты только через собственную панель тикетов сервера или его официального тикет-бота.
• Никогда не передавайте токен бота. Любой, у кого он есть, управляет ботом.

Как владельцы серверов могут снизить риск

• Закрепите сообщение о том, что сотрудники никогда не начинают поддержку, написав в личные сообщения со своих личных аккаунтов.
• Оказывайте поддержку в приватных каналах тикетов на собственном сервере.
• Выдайте сотрудникам роль с понятным названием, которая стоит выше ролей участников.
• Попросите участников сообщать о каждом, кто связывается с ними под видом сотрудника.
• Включите требование двухфакторной аутентификации для модераторов в настройках безопасности сервера.

Как помогает TicketCord

TicketCord ведёт поддержку на вашем сервере или в личных сообщениях с вашим собственным ботом, поэтому участникам никогда не нужен сторонний сайт. Приватные каналы и ветки тикетов видят только участник и выбранные вами роли персонала. Ваш бот является вашим собственным приложением Discord, и если Public Bot отключён, как рекомендует руководство по настройке, никто другой не сможет добавить его на сервер-двойник. Ссылки на транскрипты на ticketcord.com приватны и открываются только для аккаунтов панели управления с доступом к тикету.

Если вы стали целью мошенников

• Смените пароль Discord и включите двухфакторную аутентификацию.
• В настройках Discord выйдите со всех устройств, которые вы не узнаёте.
• Сообщите об аккаунте в Discord Trust and Safety.
• Сообщите настоящим сотрудникам сервера через панель тикетов на самом сервере.
• Если вы передали кому-то токен бота, немедленно сбросьте его в Discord Developer Portal.