许多虚假的报价正在四处流传不和现在着陆。Discord是许多游戏社区选择的一款群组文字聊天/VoiP应用程序,它遇到了一些网络钓鱼链接的问题。

你可能还记得我们之前报道过很多不和谐骗局.服务用户可以创建机器人,这些机器人可以被邀请进入通道,然后他们开始发送垃圾邮件。这些信息包括免费游戏、折扣注册服务,或者只是普通的假登录界面。

你还会经常看到机器人为根本不存在的东西提供报价。他们的目的是点击频道,并永远漂移,垃圾邮件,直到他们得到一些点击。本周,它将是一个推广2018年“炙手可热”的产品的机器人。下周,它将与一家一年前倒闭的服务公司合作推广跨界交易。

虽然许多玩家知道自己的东西不会落入这些东西的圈套,但还是有很多人会。他们可能会失去自己的游戏账户,其他服务的登录名,一些钱,或者三者的组合。根据这种骗局,它们还可以被用来向更大的受众发送垃圾信息。你肯定不希望这些东西堵塞你每天使用的渠道。

发生什么事情了?

垃圾信息被发送给其他Discord用户。这类攻击很常见,它们的主题是“硝基”。这是一个付费的Discord服务,它在服务器中提供了额外的功能和一些其他功能。有一段时间,游戏也包含在这些交易中,即使在游戏不再可用后,这些交易仍然是骗子的大目标。骗子们只是指望没人在点击链接之前检查一下。

以下是目前流传的一些信息:

注意,这不是由聊天机器人发送的(比如,专门编码发送垃圾链接的聊天机器人)。正如推特用户所指出的,这些都是朋友们发送的。这些朋友很可能在链的早期就被泄露了,现在被用于恶意目的。

至于信息本身呢?他们是一个混合的群体。有人说他的朋友给他发了Nitro订阅。另一些则声称收件人“有一些Nitro剩余”,绑定到一个提到账单和促销的URL。

当鬼鬼祟祟的网站进行网络钓鱼时……

这里的网站使用一个常见的技巧。在这里,他们把字母i换成了URL中的L。因此,您访问的不是Discord,而是沿着dLscord一行访问的东西(我们在这里使用大写L纯粹是为了视觉清晰)。

寻找网络钓鱼
如果它好得令人难以置信……

从那开始,就成了对受害者登录的网络钓鱼。

对付不和谐钓鱼者

有时候这些网站已经有了多个危险信号:

抓住了!

其他时候,你依赖于网站被关闭或你的安全工具阻止骗局的轨迹。不管怎样,如果你已经在这些网站中输入了你的详细信息(或类似的!),那么请尽快更改你的登录名。

如何保护您的Discord帐户

不和谐了一些关于如何保证账户安全的提示:

  1. 使用一个强大的密码,一个独特的您的Discord帐户。密码管理器可以帮助你生成和存储强大的密码,因为你自己很难记住它们
  2. 在您的帐户上设置双因素身份验证(2FA)
  3. 设置消息扫描,自动扫描和删除任何显式内容。你可以选择对所有的消息都这样做,或者只对那些不在你的朋友名单上的人
  4. 如果需要,可以阻止用户。Discord提供了更多关于如何做到这一点的信息技巧4

在外面注意安全!