Tipy pro nesouhlas s bezpečností: Běžné hrozby a jak zůstat v bezpečí

Discord je užitečná komunikační aplikace, která je obzvláště oblíbená mezi hráči. Stále více si získává pozornost i u vzdálených pracovníků a organizací.

Nabízí spoustu funkcí pro profesionální i běžné konverzace. Získáte možnost přidat roboty, webhooky, vybrat si preferovaný server zdarma, nástroje pro moderování chatu, živé vysílání a mnoho dalších funkcí. Proto se stává jasnou volbou pro mnoho uživatelů jako platforma pro spolupráci.

S rostoucím počtem uživatelů však útočníci se zlými úmysly také považují za perfektní prostředek k šíření malwaru. Zde jsou nejčastější malwarové hrozby na Discordu, na které si musíte dát pozor, spolu s tipy, jak na Discordu zůstat v bezpečí.

Běžné malwarové hrozby při sváru

Pravděpodobně nepotřebujete znát drobná specifika každého typu malwaru, pokud jste jen členem serverů Discord. Ale pokud jste správcem serveru nebo moderátorem, mohlo by být užitečné vědět, na co byste měli dávat pozor, aby byly vaše servery Discord v bezpečí.

Zde je několik běžných hrozeb, které se mohou šířit skrze Discord, spolu s odkazy na naše vysvětlení:

• Keyloggery
• Ransomware
• Phishing
• Sociální inženýrství

Pokud vás zajímají technické podrobnosti o tom, co se děje za šířením malwaru v Discordu, můžete se podívat na zprávu publikovanou v roce 2021 Cisco tým zpravodajských informací o hrozbách.

1. Použijte silné heslo

Prvním krokem, který zajistí, že váš účet nebude snadno prolomen, je silné heslo.

V ideálním případě musíte vytvořit silné heslo, které je alfanumerické (včetně velkých i malých písmen) a zároveň musí obsahovat speciální znaky (%, #, @, *, ^, $,!,%). Měla by mít také alespoň 12 znaků.

Pokud ve svém hesle nemáte různé znaky nebo pokud není dostatečně dlouhé, bude to slabé heslo, které lze snadno prolomit.

Například, makeuseof1 je alfanumerická kombinace 10 znaků. Je slabý, protože nemá žádné speciální znaky ani velká písmena, a není dostatečně dlouhý.

Na druhou stranu heslo jako MakeOfUse! 64344% je silné heslo. Tento příklad je poměrně čitelný, což usnadňuje jeho zapamatování. Čím složitější to uděláte, tím silnější bude heslo.

Můžeš použít nástroje pro kontrolu síly hesla k ověření síly vašich hesel.

Můžete také použít a správce hesel pro správu hesel. Mohou vám generovat silná hesla a mohou automaticky vyplňovat pole s hesly, takže si je nebudete muset pamatovat.

2. Povolit dvoufaktorové ověřování (2FA)

Vždy doporučujeme povolit dvoufaktorové ověřování pro jakékoli online služby, které používáte - pokud je k dispozici dvoufaktorové ověřování. Naštěstí Discord podporuje 2FA.

Bez ohledu na to, jak silné je vaše heslo, může dojít k jeho porušení nebo úniku při narušení dat. Bez služby 2FA může někdo získat přístup k vašemu účtu a provádět temné činnosti, aniž byste o tom věděli.

I když nejste administrátorem nebo moderátorem serveru Discord, je-li váš účet ohrožen, vystavuje ostatní uživatele riziku, že tam může útočník posílat škodlivé odkazy nebo soubory.

Můžete využít některé z nejlepší aplikace pro ověřování 2FA pro daný úkol.

Můžete si všimnout odkazů sdílených ve veřejných textových kanálech nebo přímých zprávách. Než kliknete, ujistěte se, že uživatele znáte a důvěřujete mu.

A i když jim opravdu důvěřujete, ujistěte se, že skenujete všechny soubory, které stáhnete pomocí a dobrý antivirový software nebo jakékoli online antivirové skenery zdarma. Nikdy nevíte, zda byl jejich účet napaden malwarem nebo hackery.

Příbuzný: Nejlepší bezplatné weby pro vyhledávání a odstraňování virů online

Podobně byste nikdy neměli klikat na odkazy Discord CDN mimo samotný Discord. Když jsou soubory nahrány na Discord, jsou veřejně přístupné prostřednictvím odkazu Discord CDN, který má být snadným způsobem sdílení souborů.

Útočníci se zlými úmysly však používají stejnou metodu k nahrávání malwaru a klamání uživatelů při klikání na jejich neškodně vypadající odkazy. Například:

https://media.discordapp.net/attachments/305257444068818945/829716909150437417/Squad_Screenshot.exe

4. Vyhněte se Nitro kódům Free Discord

Discord Nitro je prémiové předplatné pro přístup k odemknutí vysoce kvalitního nastavení kvality videa, větších limitů nahrávání pro sdílení souborů a několika dalších funkcí.

Škodliví útočníci vám mohou posílat nevinné zprávy nebo odkazy s tvrzením, že máte přístup k bezplatným kódům Discord Nitro.

Zatímco Discord nabízí bezplatné předplatné Nitro jako balíček výhod Xbox Game Pass pro PC a další takové balíčky, ty jsou zpřístupněny pouze prostřednictvím oficiálních kanálů a jsou to obvykle časově omezené nabídky.

V 99% případů se vás každý, kdo slibuje výměnou za Discord Nitro kódy zdarma, pokusí nasát do pasti.

5. Použijte moderátorské roboty Discord

Tento tip je určen pro správce a moderátory serverů Discord.

Bez ohledu na to, jak opatrní jste, můžete své servery ještě zvýšit bezpečným proaktivním moderováním a odstraněním škodlivých uživatelů, zpráv a odkazů. To výrazně snižuje riziko, že vaši uživatelé budou zasaženi malwarem.

Pokryli jsme některé z nejlepší roboti Discord pro váš server, z nichž některé jsou navrženy tak, aby lépe organizovaly váš server a zvyšovaly celkové zabezpečení.

6. Označte své důležité kanály jako soukromé

Pokud jste administrátor nebo moderátor, měli byste některé kanály skutečně nastavit jako soukromé. Tím je zajištěno, že zprávy budou moci zobrazit a ukončit pouze členové se správnými oprávněními.

Jedná se hlavně o riziko na velkých veřejných serverech, protože kdokoli by se mohl připojit a začít šířit temné odkazy a škodlivé soubory, pokud jsou kanály veřejné všem.

Pokud jste pouze uživatel a myslíte si, že určité kanály by měly být označeny jako soukromé, nikdy neuškodí požádat správce nebo moderátora, aby to zajistil bezpečnou komunikaci.

7. Nikdy nesdílejte citlivé osobní údaje

Jedním z nejdůležitějších tipů pro lepší zabezpečení účtu je odebrání telefonního čísla z účtu Discord.

Zatímco některé servery Discord vyžadují, aby uživatelé měli ověřené telefonní číslo, uživatelé se zlými úmysly mohou vaše telefonní číslo zfalšovat pomocí Podvod s výměnou SIM karty a použijte jej jako záložní metodu jednorázového hesla k získání přístupu k vašemu účtu.

Kromě telefonních čísel byste nikdy neměli rozdávat žádné citlivé osobní údaje, které by mohly identifikovat, kdo jste ve skutečném životě - zvláště pokud vás o to přímo požádá robot nebo uživatel.

Pokud budete něco sdílet, ujistěte se, že tomuto robotu nebo uživateli stoprocentně důvěřujete. Předpokládejme, že všechny vaše sdílené podrobnosti se nakonec stanou veřejnými. Pokud vám to nevyhovuje, nesdílejte to.

Začněte bezpečně používat Discord pomocí těchto tipů

Servery Public Discord jsou riskantní. Cizinci mohou naskočit a šířit škodlivé odkazy a soubory komukoli. Buď opatrný!

Ignorujte všechny přímé zprávy, které dostanete od uživatelů, jakmile se připojíte k novému serveru. Jedinou výjimkou jsou uvítací zprávy od důvěryhodných robotů s užitečnými informacemi.

Společnost Discord se pokouší automaticky odstranit veškerý malware, když je spatřen, ale jako uživatel byste měli vždy dbát na tyto bezpečnostní tipy, abyste zajistili bezpečné prostředí Discord.

Co je malware a jak funguje?

Malware je na denním pořádku. Zjistěte, jak to funguje a jak můžete zabránit infikování.

Přečtěte si další

O autorovi