Diskordssikkerhedstips: Almindelige trusler og hvordan man forbliver sikker

Discord er en nyttig kommunikationsapp, der er særlig populær blandt spillere. Det får også i stigende grad opmærksomhed blandt fjernarbejdere og organisationer.

Det tilbyder masser af funktioner til både professionelle og afslappede samtaler. Du får muligheden for at tilføje bots, webhooks, vælge din foretrukne server gratis, chat-moderationsværktøjer, live-streaming og mange andre funktioner. Derfor bliver det et oplagt valg for mange brugere som en samarbejdsplatform.

Men efterhånden som antallet af brugere stiger, betragter ondsindede angribere det også som det perfekte fartøj til at sprede malware. Her er de mest almindelige malware-trusler på Discord, som du skal holde øje med, sammen med tip til, hvordan du kan være sikker på Discord.

Almindelige malware-trusler om uoverensstemmelse

Du behøver sandsynligvis ikke at kende de nitty-gritty specifikationer for hver malware-type, hvis du bare er medlem af Discord-servere. Men hvis du er serveradministrator eller moderator, kan det være nyttigt at vide, hvad du skal se efter for at holde dine Discord-servere sikre.

Her er nogle almindelige trusler, der kan sprede sig gennem Discord sammen med links til vores forklaringer på dem:

• Keyloggers
• Ransomware
• Phishing
• Social engineering

Hvis du er nysgerrig efter at kende de tekniske detaljer om, hvad der ligger bag spredning af malware i Discord, kan du henvise til en rapport offentliggjort i 2021 af Cisco trussel efterretningsteam.

1. Brug en stærk adgangskode

Det første skridt til at sikre, at din konto ikke bliver let kompromitteret, er at have en stærk adgangskode.

Ideelt set skal du danne en stærk adgangskode, der er alfanumerisk (inklusive både store og små bogstaver), mens du også indeholder specialtegn (%, #, @, *, ^, $,!,%). Det skal også være mindst 12 tegn langt.

Hvis du ikke har en række tegn i din adgangskode, eller hvis den ikke er lang nok, er det en svag adgangskode, der er let at knække.

For eksempel, makeuseof1 er en alfanumerisk kombination af 10 tegn. Det er svagt, fordi det ikke har nogen specielle tegn eller store bogstaver, og det er ikke længe nok.

På den anden side en adgangskode som MakeOfUse! 64344% er en stærk adgangskode. Dette eksempel er ret læsbart, hvilket gør det lettere at huske. Jo mere kompleks du gør det, jo stærkere er adgangskoden.

Du kan bruge værktøjer til kontrol af adgangskodestyrke for at validere styrken af ​​dine adgangskoder.

Det kan også være en god idé at bruge en adgangskodeadministrator til at administrere adgangskoder. De kan generere stærke adgangskoder til dig, og de kan automatisk udfylde adgangskodefelter, så du ikke behøver at huske dem.

2. Aktivér tofaktorautentificering (2FA)

Vi anbefaler altid at aktivere tofaktorautentificering for alle onlinetjenester, du bruger - hvis tofaktorautentificering er tilgængelig. Heldigvis understøtter Discord 2FA.

Uanset hvor stærk din adgangskode er, kan den brydes eller lækkes i databrud. Uden 2FA kan nogen få adgang til din konto og udføre skyggefulde aktiviteter uden at du ved det.

Selvom du ikke er administrator eller moderator for en Discord-server, hvis din konto er kompromitteret, sætter det andre brugere i fare, hvor angriberen kan sende ondsindede links eller filer.

Du kan bruge nogle af bedste 2FA-godkendelsesapps til opgaven.

Du bemærker muligvis links, der er delt i offentlige tekstkanaler eller direkte beskeder. Før du klikker, skal du sørge for at kende brugeren og have tillid til dem.

Og selvom du stoler på dem, skal du sørge for at scanne alle filer, du downloader ved hjælp af en god antivirussoftware eller nogen gratis online virusscannere. Du ved aldrig, om deres konto blev kompromitteret af malware eller hackere.

Relaterede: Bedste gratis online virusscannings- og fjernelseswebsteder

På samme måde skal du aldrig klikke på Discord CDN-links uden for Discord selv. Når filer uploades til Discord, er de offentligt tilgængelige via et Discord CDN-link, der er beregnet til at være en nem måde at dele filer på.

Men ondsindede angribere bruger den samme metode til at uploade malware og bedrage brugere til at klikke på deres uskadelige links. For eksempel:

https://media.discordapp.net/attachments/305257444068818945/829716909150437417/Squad_Screenshot.exe

4. Undgå gratis Discord Nitro-koder

Uenighed Nitro er et premiumabonnement for at få adgang til at låse op for højkvalitetsindstillinger for videokvalitet, større uploadgrænser for fildeling og flere andre funktioner.

Ondsindede angribere kan sende dig uskyldige meddelelser eller links, der hævder, at du kan få adgang til gratis Discord Nitro-koder.

Mens Discord tilbyder gratis Nitro-abonnementer som en samlet fordel med Xbox Game Pass til pc og andre sådanne pakker, disse er kun tilgængelige via officielle kanaler og er normalt tidsbegrænsede tilbud.

99% af tiden forsøger enhver, der lover gratis Discord Nitro-koder til intet i bytte, at sutte dig i en fælde.

5. Brug Discord Moderation Bots

Dette tip er til administratorer og moderatorer af Discord-servere.

Uanset hvor forsigtig du er, kan du gøre dine servere endnu mere sikre ved proaktivt at moderere og fjerne ondsindede brugere, meddelelser og links. Dette reducerer i høj grad risikoen for, at dine brugere bliver påvirket af malware.

Vi har dækket nogle af de bedste Discord bots til din server, hvoraf nogle er designet til bedre at organisere din server og forbedre den generelle sikkerhed.

6. Marker dine vigtige kanaler som private

Hvis du er administrator eller moderator, skal du virkelig indstille visse kanaler til private. Dette sikrer, at kun medlemmer med de rette tilladelser kan se og / eller afslutte beskeder.

Dette er hovedsageligt en risiko på store offentlige servere, da enhver kan deltage og begynde at sprede skyggefulde links og ondsindede filer, hvis kanaler er offentlige for alle.

Hvis du kun er bruger og mener, at visse kanaler skal markeres som private, gør det aldrig ondt at bede en administrator eller moderator om at gøre det for at sikre sikker kommunikation.

7. Del aldrig følsomme personlige oplysninger

Et af de vigtigste tip til bedre kontosikkerhed er at fjerne dit telefonnummer fra din Discord-konto.

Mens nogle Discord-servere kræver, at brugerne har et bekræftet telefonnummer, kan ondsindede brugere falske dit telefonnummer med en SIM-kort swap og brug det som en backup-engangs-adgangskodemetode for at få adgang til din konto.

Bortset fra telefonnumre bør du aldrig give følsomme personlige oplysninger væk, der kan identificere, hvem du er i det virkelige liv - især hvis en bot eller bruger beder dig om det direkte.

Hvis du vil dele noget, skal du sørge for at stole på den bot eller bruger 100%, før du gør det. Antag, at alle detaljer, du deler, til sidst bliver offentlige. Hvis du ikke er fortrolig med det, så del det ikke.

Begynd at bruge Discord sikkert med disse tip

Public Discord-servere er risikable. Fremmede kan hoppe på og sprede ondsindede links og filer til enhver. Vær forsigtig!

Ignorer eventuelle direkte beskeder, du får fra brugerne, så snart du tilmelder dig en ny server. De eneste undtagelser er velkomstbeskeder fra betroede bots med nyttige oplysninger.

Discord forsøger automatisk at fjerne enhver malware, når den ses, men som bruger skal du altid være opmærksom på disse sikkerhedstip for at sikre en sikker Discord-oplevelse.

Hvad er malware, og hvordan fungerer det?

Malware kører voldsomt. Lær hvordan det fungerer, og hvordan du kan forhindre infektion.

Læs Næste

Om forfatteren