Guida · 8 minuti
Come fermare i bot di spam e gli account hackerati su Discord
Sono le 3 di notte. Un membro che è sul tuo server da due anni pubblica lo screenshot di un «prelievo riuscito» su un casinò crypto — in ogni canale, uno dopo l'altro. Gli hanno rubato l'account, e quando un moderatore si sveglia qualche centinaio di persone l'ha già visto. Ecco come prendere quell'account al primo messaggio con un canale trappola, rimuovere le immagini truffa che pubblica ovunque e configurare tutto in SUPREO in pochi minuti.
Perché lo spam passa ancora
Lo spam su Discord è cambiato, e le difese di sempre sono state pensate per quello vecchio:
- Gli account sono veri. Quasi tutto lo spam arriva da account hackerati di membri reali, non da bot appena creati. Hanno superato la tua verifica mesi fa e hanno dei ruoli. I filtri sull'età dell'account o sugli ingressi non li vedono.
- Lo spam è un'immagine. Un finto prelievo, un giveaway di un vip, un codice promozionale — come immagine. I filtri di parole e l'AutoMod di Discord leggono il testo; non guardano mai dentro un'immagine.
- È veloce. L'account pubblica in ogni canale in cui può scrivere, in pochi secondi. Bannarlo dopo lascia il danno al suo posto.
Due livelli che non dipendono dal testo
L'honeypot
Un honeypot è un canale vuoto che tutti vedono e in cui tutti possono scrivere, con un avviso chiaro di non farlo. I membri veri leggono l'avviso e non ci entrano. Un account hackerato o un bot di spam non legge: ci scrive come ovunque, e quel primo messaggio lo tradisce. Il messaggio viene eliminato e l'account viene gestito prima del secondo.
Il filtro delle immagini truffa
L'honeypot prende l'account; il filtro delle immagini truffa prende l'immagine ovunque finisca. Ogni immagine pubblicata viene confrontata con l'elenco condiviso di immagini truffa confermate di SUPREO — comprese le varianti ritagliate, incorniciate o ritoccate — e la stessa immagine pubblicata da un account in 3 canali in 30 secondi viene rimossa anche se nessuno l'ha mai vista. Le immagini catturate dall'honeypot alimentano quell'elenco condiviso: una campagna presa su un server viene riconosciuta sugli altri.
Prima di iniziare
- SUPREO sul tuo server, e
Gestire il serverper aprire la dashboard. Sei nuovo? Configura prima il bot. - Per il bot:
Gestire i messaggiper eliminare il messaggio nella trappola,Bannare i membriper il softban predefinito, eGestire i canalise lasci che crei il canale. La pagina Honeypot indica cosa manca.
La configurazione, passo per passo
Creare il canale trappola
Nella dashboard, apri Honeypot in Moderazione e premi Crealo per me. SUPREO crea un canale testuale #honeypot che tutti vedono e in cui tutti possono scrivere, pubblica la scheda rossa di avviso e lo imposta come canale trappola.
Puoi anche scegliere un canale esistente, purché sia vuoto e non serva a nessuno. Due regole: tutti devono poterlo vedere e scriverci — è questo che prende i bot — e deve stare in basso nell'elenco dei canali, per non tentare i membri. Non nasconderlo in una categoria chiusa o privata: un account che non vede il canale non può caderci.
Scegliere cosa succede a un account che ci scrive
Il messaggio viene sempre eliminato. Poi, per l'account:
- Softban (predefinito) — rimuove l'account e cancella i suoi messaggi delle ultime 24 ore, così se ne va anche lo spam già pubblicato altrove. Può rientrare.
- Ban — banna l'account e rimuove i suoi messaggi recenti.
- Espulsione — rimuove l'account; può rientrare.
- Timeout — silenzia l'account per la durata che scegli e lo tiene sul server, perché lo controlli una persona.
- Solo registro — elimina il messaggio e registra la cattura; decide il tuo staff.
Il softban è la scelta predefinita giusta per la maggior parte dei server: dietro gli account hackerati ci sono membri veri che vorranno tornare una volta messo in sicurezza l'account.
Esentare i ruoli fidati e scegliere un canale di registro
Ruoli esenti— mai toccati: membri fidati, ruoli di altri bot.Invia un DM all'account per spiegare— inviato prima dell'azione, con consigli per mettere in sicurezza l'account se è stato hackerato. Lascialo attivo: trasforma un «perché sono stato bannato?» arrabbiato in un cambio di password.Canale di registro— ogni cattura viene pubblicata lì con l'account, il messaggio e l'esito. Usa un canale riservato allo staff.Avviso personalizzato— il tuo testo sulla scheda di avviso. Sii diretto: chi scrive qui riceve l'azione.
Attivare l'honeypot e salvare
Attiva Attiva l'honeypot e salva. L'avviso viene pubblicato se non c'è già; se qualcuno lo elimina, Pubblica di nuovo lo rimette.
Controllare il filtro delle immagini truffa
Apri Immagini truffa. Il filtro è attivo di default, in tutti i piani, senza nulla da configurare. Tre impostazioni meritano un'occhiata:
Cosa conta come truffa— solo truffe note, oppure truffe note e raffiche (predefinito, che rimuove anche la stessa immagine pubblicata in 3 canali in 30 secondi).Azione sull'account— di default la stessa dell'honeypot, oppure un timeout di 24 ore su un server senza honeypot.Leggi il testo nelle immagini(Premium) — riconosce una truffa da ciò che dice l'immagine: un prelievo, un codice promozionale, un bonus di casinò. Prende le campagne nuove prima che qualcuno le segnali, e le foto di uno schermo che un'impronta non riconosce. Un testo solo sospetto porta a un'azione se l'account si comporta anche come uno hackerato; altrimenti l'immagine va soltanto in revisione. Testo in inglese.
Abbinarlo alla verifica
Se usi la verifica dei membri, un account che scrive nella trappola prima di aver superato la verifica è quasi sempre un bot, quindi viene bannato invece di ricevere la tua azione (a meno che l'azione sia Solo registro). Il registro lo indica. Disattiva Banna gli account che non hanno superato la verifica per applicare la tua azione a tutti.
Provarlo senza rischi
Non provare con il tuo account principale — il proprietario non viene comunque mai toccato — né con un amico con il softban predefinito. Invece:
- Imposta l'azione su
Solo registroe salva. - Da un secondo account che non sia dello staff, scrivi qualsiasi cosa nel canale trappola.
- Controlla che il messaggio sparisca e che la cattura compaia in
Catture recentie nel tuo canale di registro. - Rimetti l'azione e salva.
Cosa succede dopo una cattura
Il membro riceve un DM che spiega che il suo account ha scritto in un canale segnalato come trappola, con il consiglio di cambiare la password, attivare l'autenticazione a due fattori e rimuovere le app che non riconosce. Con un softban, può rientrare appena fatto. Il tuo staff vede la cattura nel canale di registro, e le catture degli ultimi 90 giorni restano elencate nelle pagine Honeypot e Immagini truffa, con l'azione applicata o il motivo del fallimento.
Ogni azione dell'honeypot e del filtro delle immagini viene registrata anche come caso numerato nello storico di moderazione, accanto alle tue sanzioni manuali. Leggi come configurare la moderazione su Discord.
I consigli che fanno la differenza
- Un nome chiaro.
#honeypoto#non-scrivere. Un nome invitante come#nitro-gratisattira i curiosi, non i bot. - Citalo nelle regole. Una riga — «non scrivere mai in #honeypot, il tuo account verrebbe rimosso» — e nessuno potrà dire di non essere stato avvisato.
- Lascialo visibile ai nuovi. Se la verifica nasconde la maggior parte dei canali, lascia che anche il ruolo non verificato veda il canale trappola: i bot che entrano e scrivono subito vengono presi prima di verificarsi.
- Attenzione all'ordine dei ruoli. Il bot può agire solo sui membri il cui ruolo più alto è sotto il suo.
Quando qualcosa non funziona
- Una cattura risulta fallita. Al bot manca il permesso dell'azione, oppure il ruolo più alto dell'account è sopra quello del bot. Il registro indica il motivo; sposta più in alto il ruolo del bot in
Impostazioni server → Ruoli. - La scheda di avviso è sparita. Qualcuno l'ha eliminata. Premi
Pubblica di nuovo. - Un'immagine truffa è rimasta. Lo staff con Gestire i messaggi e i ruoli esenti non vengono mai controllati. Altrimenti è una campagna nuova non ancora nell'elenco: le raffiche la prendono se viene pubblicata in più canali, la lettura del testo già al primo messaggio.
- Un account con softban è ancora bannato. Lo sban è fallito più volte di fila; il registro lo indica. Sbannalo da
Impostazioni server → Ban.
Domande frequenti
L'honeypot prenderà membri veri?
Solo chi scrive in un canale che dice, su una scheda rossa, di non farlo. Succede, raramente. Con il softban predefinito vengono rimossi e possono rientrare subito, e il DM spiega loro il motivo.
Perché il softban e non il ban?
La maggior parte degli account catturati sono account hackerati di persone vere, non bot. Il softban rimuove l'account e cancella i suoi messaggi delle ultime 24 ore, quindi lo spam se ne va con lui, ma lascia rientrare il proprietario una volta messo in sicurezza l'account.
L'AutoMod di Discord non lo fa già?
L'AutoMod filtra parole e link nel testo. Gli account hackerati pubblicano soprattutto immagini — un finto prelievo su un casinò crypto, un giveaway — e nessun filtro di testo guarda dentro un'immagine. L'honeypot non guarda il contenuto: scrivere nella trappola è il segnale.
Le immagini vengono conservate?
No. Le immagini vengono controllate quando sono pubblicate. Per una probabile truffa, SUPREO conserva un'impronta da cui l'immagine non può essere ricostruita, e una piccola miniatura per al massimo 14 giorni durante la revisione.
È gratis?
Sì. L'honeypot e il filtro delle immagini truffa con truffe note e raffiche sono in tutti i piani. Leggere il testo nelle immagini è Premium.
Chi non viene mai toccato?
I bot, il proprietario del server, gli amministratori e i ruoli che esenti. Il filtro delle immagini ignora anche lo staff con Gestire i messaggi.
Prendi il prossimo account hackerato al primo messaggio
Aggiungi il bot, accedi con Discord e crea il canale trappola con un clic. Gratis su tutti i server.
Prossimo passo: tieni fuori gli account di spam appena creati con la verifica dei membri.