3. Remover o spam de todos os canais
Com o membro contido, vem a limpeza. Dependendo da quantidade, há três caminhos.
Canais individuais com purge: em cada canal afetado, você apaga só as mensagens da pessoa:
/channel purge quantidade:50 membro:@Nome
O Lizbot analisa as últimas 100 mensagens do canal e apaga só as que batem. Com a opção contém você ainda filtra por texto, por exemplo por um trecho do link. Assim você remove também spam que veio de várias contas invadidas com o mesmo texto:
/channel purge quantidade:100 contém:gift-nitro
O Discord só permite apagar em massa mensagens com menos de 14 dias. Mensagens mais antigas só podem ser apagadas manualmente. Todas as opções do purge estão no guia apagar muitas mensagens de uma vez.
Encontrar o spam com a busca do Discord: na barra de busca no canto superior direito, com o filtro de: (no cliente em inglês, from:), você encontra todas as mensagens da pessoa no servidor inteiro. Assim vê quais canais foram afetados e pode limpar exatamente ali. Confira também tópicos e publicações de fórum.
Muitos canais de uma vez com softban: se o spam estiver espalhado por vinte canais, o softban é mais rápido:
/mod softban membro:@Nome motivo:Conta hackeada, limpeza de spam
O Lizbot bane a pessoa por um instante, apaga as mensagens dela dos últimos 7 dias no servidor inteiro e revoga o banimento logo em seguida. Depois disso a pessoa não está mais no servidor, mas pode voltar com um novo convite. Os cargos se perdem, e com a notificação por MD ativada a conta também recebe uma mensagem. Por isso o softban serve mais para membros sem muitos cargos, ou quando canais limpos são mais importantes para você.
Se a conta invadida envia principalmente imagens em vários canais, o Lizbot muitas vezes detecta isso automaticamente. Como funciona está no guia Parar golpes com imagens de contas hackeadas.
4. Avisar os membros e denunciar os links
Se alguém já clicou no link, informar é mais importante do que limpar. Publique uma mensagem curta em um canal bastante lido, por exemplo:
"A conta de @Nome foi hackeada e enviou links. Não clique neles. Se você fez login por lá: troque a senha e, nas configurações de usuário, em Dispositivos, desconecte todos os dispositivos desconhecidos."
Spam no servidor os seus membros denunciam pelo Lizbot: com /report membro:@Nome motivo:... ou clicando com o botão direito em uma mensagem e escolhendo Denunciar mensagem. A denúncia chega à sua equipe em Denúncias. Isso não vale para spam por MD: mensagens privadas o seu servidor não consegue ver nem apagar. Por isso, peça aos membros que denunciem MDs suspeitas direto ao Discord, pelo menu de contexto da mensagem.
5. Ajudar a pessoa afetada
Assim que a pessoa entrar em contato, muitas vezes por uma segunda conta ou por um amigo, passe para ela estes passos. Eles vêm do artigo oficial de ajuda do Discord:
- Redefinir a senha e ativar a autenticação de dois fatores.
- Conferir o e-mail: se o invasor alterou o endereço de e-mail, o Discord envia um e-mail "Discord Email Address changed" para o endereço antigo. Pelo link nele dá para desfazer a alteração.
- Revisar os aplicativos autorizados nas configurações de usuário e remover tudo o que for desconhecido.
- Verificar se o computador tem malware, porque muitas invasões acontecem por sessões roubadas do navegador.
- Se a pessoa não conseguir mais entrar, só resta abrir um ticket no suporte do Discord em support.discord.com. A equipe do seu servidor não consegue recuperar a conta.
Importante para a volta: confirme que a pessoa voltou a controlar a conta. O ideal é ela falar no canal de voz ou por outro meio de contato conhecido. Um invasor escrevendo "Voltei, tinham me hackeado" é um truque conhecido.
6. Concluir a volta direito
Com a conta recuperada, desfaça tudo:
/mod untimeout membro:@Nome ou /mod quarantine remove membro:@Nome- Depois de um softban: mande um novo convite e devolva os cargos manualmente ou pelo menu de cargos.
- Depois de um banimento:
/mod unban user_id:... ou aceite o recurso no painel, em Recursos.
Depois, confira os casos da pessoa com /case list membro:@Nome. Se o AutoMod deu advertências durante o spam, revise-as: senão, elas contam para a escalada automática de vocês. Um caso você apaga com /case delete número:.... Se quiser manter o histórico, complemente em vez disso o motivo com /case reason número:... motivo:Conta estava hackeada, sem intenção. Uma nota interna para a equipe você cria com /mod note.
Prevenção: para a próxima invasão causar pouco estrago
AutoMod com filtro de spam: no painel, em AutoMod, na aba Spam e raid, você define a partir de quantas mensagens em quantos segundos o Lizbot age. Escolha como ações Apagar e Castigo e defina uma duração do castigo. Ative também Apagar também as mensagens de spam anteriores. Assim, a cada detecção o Lizbot não remove só a última mensagem, mas também as demais mensagens de spam da pessoa dentro do intervalo, em todos os canais. Desse jeito, uma conta invadida muitas vezes é pega depois de poucas mensagens, antes mesmo de um mod estar online.
Proteção contra phishing: na aba Phishing, ative Usar listas públicas de golpes. Links para sites de golpe conhecidos, como páginas falsas de Nitro ou da Steam, somem na hora. Em Domínios bloqueados próprios você adiciona endereços que apareceram no seu servidor. As duas coisas estão incluídas no plano Free.
Proteção contra golpes com IA (Pro): iscas novas muitas vezes ainda não estão em nenhuma lista. A proteção com IA na aba Proteção contra golpes reconhece muitas mensagens de golpe que regras fixas deixam passar, por exemplo links disfarçados ou textos de Nitro grátis. Ela começa com uma fase de aprendizado de 7 dias, em que só informa. Ela precisa do plano Pro, com 500 verificações por dia; o Studio tem 3000.
Filtro de links: na aba Regras, na seção Links, você escolhe um modo: lista de bloqueio para domínios específicos, lista de permissão para que só domínios conhecidos passem, ou bloquear todos os links. Canais em que links são bem-vindos você exclui em Canais isentos. Tudo sobre o AutoMod está no guia Configurar o AutoMod no Discord.
2FA para a equipe: nas configurações do servidor, você pode exigir que todos com permissões de moderação tenham a autenticação de dois fatores ativada. Esse é o passo isolado mais importante contra contas da equipe invadidas. Mais sobre como montar uma equipe segura está no guia Montar uma equipe de moderação.
Backup: para o pior cenário, uma conta de administrador invadida que apaga canais, ajuda ter um backup recente. O Lizbot salva canais, cargos e permissões; mais detalhes em Backups.
Checklist
- Castigo ou quarentena aplicados, motivo registrado
- Permissões de administração e moderação da conta removidas, se houver
- Spam removido de todos os canais, tópicos e fóruns
- Membros avisados para não clicar no link
- Pessoa informada sobre o artigo de ajuda do Discord
- Volta confirmada por um meio seguro
- Castigo ou quarentena removidos, casos revisados
- Filtro de spam com exclusão retroativa e proteção contra phishing ativos
Erros comuns
- Banir na hora: a pessoa perde cargos e comunidade, mesmo sendo a vítima. Um castigo quase sempre basta.
- Limpar primeiro, parar depois: enquanto você apaga, a conta continua postando. Sempre primeiro castigo ou quarentena.
- Lizbot muito embaixo na lista de cargos: aí o Lizbot não consegue nem tirar cargos nem limitar a pessoa.
- Deixar as advertências do AutoMod: na próxima pequena infração a escalada entra em ação, como se a própria pessoa tivesse feito o spam.
- Volta sem verificação: quem escreve "sou eu de novo" não é automaticamente o dono de verdade.
