ccryptoo 1 1648815243
新聞

BAYC、Doodle…等 Discord 群遭駭,用戶該如何自保?必知的防詐騙守則、取消機器人授權

Discord 是許多項目常用的社群討論平台,但詐騙案例也屢見不鮮。包含無聊猿(BAYC)、Doodles、Nyoki Club 等多個知名項目,今日就傳出因機器人外掛遭駭,攻擊者發布釣魚訊息詐騙的案件。本文將教你如何取消機器人授權、以及一些使用 Discord 時需要注意的安全建議。
(前情提要:無聊猿、Doodles等 Discord 群遭駭客入侵、發假公告釣魚;Ticket Tool 驗證 bug 遭利用
(背景補充:觀點|明星 New money 入場,周杰倫、陳冠希等藝人給 NFT 市場帶來了什麼?

 

Discord 是加密貨幣NFT 領域用戶經常使用的社群討論平台,幾乎所有項目都會設置官方頻道,以發布最新消息、解答疑問、凝聚社群向心力;但一直以來也時常聽到 Discord 遭駭,投資者蒙受損失的情況。

今(1)日稍早,眾多知名項目包含:無聊猿(BAYC)、Doodles、Nyoki Club 的 Discord 就相繼傳出遭駭客攻擊、發布虛假的鑄造或空投連結以騙取用戶資產。Discord 代碼安全人員 Serpent 稍早就發推文稱:

從一個駭客那裡得到內部消息,官方驗證機器人 Captcha.Bot 已被入侵,請把它從自己的伺服器上移除。

本文將教你如何取消機器人授權,並提供一些需要記住的安全操作指南,希望能減少經驗不足的用戶因誤觸釣魚陷阱蒙受損失的情況。

如何取消 Discord 機器人授權

Discord 擁有許多機器人外掛,以協助項目方經營社群。上述事件的發生,據了解是因為機器人外掛的原始碼遭入侵,攻擊者以虛假的管理員身份在頻道內發布釣魚連結,用戶不慎點擊導致。

也就是說,授權給機器人並不會直接導致用戶資產的損失;但以防萬一,安全人員還是建議用戶可以取消相關機器人的授權。這次被點名遭駭的機器人包括:Arcane bot、Captcha bot 以及 Ticket tool bot,用戶可自行評估。

步驟一:

進入 Discord 的個人帳號頁面後,點擊左下角的「設定按鈕」。

ccryptoo 1 1648815245

步驟二:進入已授權的應用程式

進入你的使用者設定頁面後,請點擊「已授權的應用程式」。

ccryptoo 1 1648815246

步驟三:取消授權

完成步驟二之後,你就會看到所有目前你已經授權的應用程式,找到你想要取消的項目,點擊右上角紅色的「取消授權」按鈕,即可完成。

ccryptoo 1 1648815247


使用 Discord 的安全建議

在網路時代,各種釣魚或是詐騙方法頻繁出現。例如你收到一個機器人寄來的私訊,告訴你只要按下裡面的連結就有免費好康,請千萬別上當!這種訊息有很高的概率就是要來騙缺乏戒心的用戶。不要將這些機器人帳號加入伺服器中,傻傻期待會獲得任何回報。

以下一些最基本的原則只要記住,就能排除多數詐騙的可能性:

  • 不要點擊任何來自不明人士或看起來可疑的連結。
  • 不要下載任何可疑的應用程式。
  • 不要掃描任何你不信任或你無法驗證其安全性的 QR code。
  • 不要把你的密碼透露給任何人。
  • 任何私訊你的個人訊息務必小心謹慎,詐騙份子可能會假造官方身份與你聯繫。

另外,你也可以在使用者設定中的「隱私&安全」頁面中,設定系統是否會掃描可能含有嫌惡內容的訊息、是否願意接收伺服器內的私人訊息,以及誰可以加你為好友的權限…等等。

ccryptoo 1 1648815248

📍