ניהול ואבטחה

בוט אנטי פישינג לדיסקורד שמוחק קישורי הונאה לפני שמישהו לוחץ

מתנות מזויפות, דפי התחברות מזויפים והודעות מ"צוות" מזויף — ככה גונבים חשבונות, וחשבון גנוב מפיץ אחר כך את אותו קישור בכל מקום. BotGG בודק כל קישור מול מאגרי פישינג, מוחק את ההודעה ומטפל בשולח — ובעדינות רבה יותר כלפי חברים ותיקים שנפרצו מאשר כלפי נוכלים חד־פעמיים.

  • עובד בתוכנית החינמית
  • 16 פקודות סלאש
  • מוגדר בקונסולת הווב
יומן-automodתצוגה מקדימה בדיסקורד

עידוהיום ב-20:14

היי לכולם, תראו את זה 👀 ‹הקישור נמחק על ידי BotGG›

BotGGבוטהיום ב-20:16

🎣 קישור פישינג
@עידו (ido_23) · #כללי
קישור
scam-site.example — פישינג ידוע · הרשימה הציבורית "Discord phishing links"
פעולה
ההודעה נמחקה, הושתק זמנית, כנראה חשבון פרוץ ← השתקה זמנית במקום הוצאה / הרחקה
קישור הונאה מחשבון פרוץ — נמחק ונרשם ביומן

מה מקבלים

רשימות פישינג ציבוריות

דומיינים של הונאה מרשימות פתוחות ברישיון MIT, שמתעדכנות כל 6 שעות. דומיין ברשימה תופס גם את כל תתי־הדומיינים שלו.

גלאי חיקויים

תופס חיקויים של discord.com ו־steamcommunity.com — אות או שתיים שונות, 0 במקום o, ‏rn במקום m, או אותו שם עם סיומת אחרת.

הוגן כלפי מי שנפרץ

חבר שנמצא בשרת כבר זמן מה כנראה נפרץ ואינו נוכל: הוא מקבל השתקה במקום הוצאה או הרחקה.

גם שמות הונאה

שמות משתמש, שמות תצוגה וכינויים נבדקים בהצטרפות ובכל שינוי — התראה, השתקה, הוצאה או הרחקה.

רשימות משלכם

רשימת חסימה ורשימת היתר לדומיינים: 20 רשומות ב־Free, ‏500 ב־Pro.

בדיקת קישור

מדביקים קישור בקונסולה ורואים אם הוא ייחסם ולמה — עוד לפני שמישהו מפרסם אותו.

איך זה עובד

  1. מפעילים הגנה מפישינג

    בקונסולת BotGG פותחים ניהול ← הגנה ← פישינג ומפעילים. מאגר הפישינג חינמי לכל שרת.

  2. בוחרים פעולות

    מה קורה אחרי שקישור פישינג ידוע נמחק (כלום, השתקה, הוצאה או הרחקה), איך לטפל בחיקויים חשודים ומה לעשות עם שמות חברים שמכילים הונאה.

  3. מוסיפים רשימות והחרגות

    חוסמים דומיינים נוספים, מתירים את האתרים שלכם, מחריגים את הצוות ותפקידים נבחרים ובוחרים ערוץ יומן — כברירת מחדל יומן ה־AutoMod, אחרת יומן הניהול.

  4. עוקבים אחרי היומן

    כל זיהוי מתפרסם כהטמעה עם הדומיין, הסיבה ומה BotGG עשה; השתקה, הוצאה או הרחקה מקבלות גם תיק ניהול ממוספר.

איפה BotGG מחפש קישורי הונאה

הקישורים נלקחים מטקסט ההודעה, מההטמעות (כותרות, תיאורים, שדות, מחבר ושורת תחתית) ומכתובות הקבצים המצורפים — כולל קישורים מוסווים, דומיינים בלי https://, קישורי hxxp "מנוטרלים" וקישורים שהוסתרו בתווים ברוחב אפס. הודעות שנערכו נבדקות שוב, כך שאי אפשר להוסיף קישור מאוחר יותר.

קודם נבדקת רשימת ההיתר שלכם, אחר כך רשימת החסימה, ואז הרשימות הציבוריות וגלאי החיקויים. דומיינים רשמיים של Discord ו־Steam ואתרים מוכרים מעולם Discord לעולם לא מסומנים, ואתרים פופולריים כמו YouTube או GitHub לא ייחסמו גם אם רשימה חיצונית תשתבש.

  • פישינג ידוע ← ההודעה נמחקת והפעולה שבחרתם מופעלת.
  • חשוד (חיקויים והרשימה "suspicious") ← כבוי, התראה בלבד, או מחיקה עם התראה — אף פעם לא עונש.
  • דומיין שנוסף לרשימה ציבורית לפני פחות מ־24 שעות מוביל לכל היותר להשתקה, למקרה שהרישום שגוי.
  • פעולה אחת לכל חבר בכל 15 שניות: ההודעות ממשיכות להימחק והיומן נשאר קריא.

מה ההגנה צריכה ומה היא לא עושה

כדי לקרוא הודעות רגילות צריך את ה־Message Content intent של Discord. בלעדיו BotGG עדיין בודק שמות של חברים והודעות שמזכירות את הבוט, והקונסולה מציגה הודעה שמסבירה את הפער.

BotGG לא שולח הודעה פרטית לשולח — בוט הונאה לא צריך לדעת שנתפס. הורדת הרשימות הציבוריות לא שולחת שום מידע על השרת או על החברים. ההגנה מפישינג היא חלק ממודול הניהול, הזיהויים מופיעים גם ביומני השרת, ומסנני הקישורים וההזמנות שמשלימים אותה מוסברים במדריך להגדרת AutoMod.

פקודות סלאש

הרשימה נבנית מהגדרות הפקודות האמיתיות של הבוט. הרשימה המלאה בעמוד הפקודות.

/banuserreason?delete_messages?duration?evidence?חסימת משתמש — הוסיפו משך לחסימה זמנית
/caseצפייה, עריכה או מחיקה של תיק ניהול3 תת-פקודות
  • /case viewnumberהצגת תיק
  • /case editnumberreasonevidence?שינוי סיבת התיק (והוספת קישורי ראיות)
  • /case deletenumberמחיקת תיק
/kickmemberreason?evidence?הרחקת חבר מהשרת
/lockchannel?reason?נעילת ערוץ: חברים לא יוכלו לשלוח הודעות
/lockdownנעילת כל השרת בזמן פשיטה2 תת-פקודות
  • /lockdown startreason?duration?התחלת נעילה עכשיו
  • /lockdown endסיום הנעילה ושחזור הערוצים
/modlogmemberהיסטוריית הניהול של חבר
/notemembertextהוספת הערת מנהל פרטית על חבר
/panicכפתור חירום: נעילת כל השרת עכשיו2 תת-פקודות
  • /panic startquarantine?נעילת כל הערוצים, השהיית הזמנות והכנסת חבר להסגר (לא חובה)
  • /panic endסיום החירום: פתיחת הערוצים והחזרת ההזמנות
/purgecountuser?contains?bots?reason?מחיקה מרוכזת של הודעות אחרונות בערוץ הזה
/slowmodedurationchannel?הפעלה או כיבוי של מצב איטי בערוץ
/softbanmemberreason?delete_messages?חסימה וביטול מיידי כדי למחוק הודעות אחרונות של חבר
/timeoutmemberdurationreason?evidence?השתקה זמנית של חבר (למשל 10m, 2h, 1d)
/unbanuser_idreason?ביטול חסימה של משתמש
/unlockchannel?reason?פתיחת ערוץ נעול
/untimeoutmemberreason?הסרת השתקה זמנית מחבר
/warnmemberreason?evidence?מתן אזהרה לחבר (נספרת להסלמה אוטומטית)

פקודות

שאלות נפוצות

איך עוצרים קישורי הונאה בשרת דיסקורד?

מפעילים את ההגנה מפישינג ב־BotGG, משאירים הרחקה לחשבונות חד־פעמיים ונותנים לחברים ותיקים השתקה במקום. לכל מה שאינו פישינג מוסיפים את מסנני הקישורים וההזמנות של AutoMod, ומזכירים לחברים ש־Discord לא מחלק מתנות דרך קישורים אקראיים.

ההגנה מקישורי פישינג חינמית?

כן. מאגר הפישינג, גלאי החיקויים, בדיקת השמות והיומן חינמיים לכל שרת. רק גודל רשימות החסימה וההיתר שלכם תלוי בתוכנית: 20 רשומות ב־Free, ‏500 ב־Pro.

למה חבר קיבל השתקה ולא הרחקה?

חברים שנמצאים בשרת לפחות מספר הימים שקבעתם (30 כברירת מחדל) נחשבים כנראה כחשבונות פרוצים: ההודעה שלהם נמחקת והם מקבלים השתקה במקום הרחקה, כדי שיוכלו לשחזר את החשבון.

באילו רשימות פישינג BotGG משתמש?

ברשימות הפתוחות של קישורי פישינג וקישורים חשודים לדיסקורד של nikolaischunk ב־GitHub (רישיון MIT), שמשוכפלות כל 6 שעות. היומן מראה איזו רשימה או איזה כלל תפסו כל קישור.

מה עושים אם אתר תקין נחסם?

מוסיפים אותו לרשימת ההיתר — היא נבדקת לפני כל השאר. אפשר לבדוק כל קישור בקונסולה מראש ולראות בדיוק איזה כלל יתפוס אותו.

זה עובד בלי ה־Message Content intent?

חלקית. בלעדיו Discord לא שולח ל־BotGG את הטקסט של הודעות רגילות, ולכן נבדקים רק שמות של חברים והודעות שמזכירות את הבוט. איתו נבדקות כל הודעה וכל עריכה.

מוכנים לשדרג את השרת?

מוסיפים את BotGG בחינם ומפעילים יכולות בקונסולת הווב.