Scam-Links und Einladungen

Der Einladungsschutz kontrolliert Einladungen zu anderen Servern. Einladungen zu diesem Server (auch die Vanity-URL) sind immer erlaubt, solange „Eigene Server-Einladungen erlauben“ eingeschaltet ist; Einladungen zu den Servern auf der Erlaubt-Liste ebenfalls. Jede andere Einladung wird mit der Aktion für fremde Einladungen behandelt, sobald das Modul aktiv ist. Einladungslinks werden im Nachrichtentext, in Embeds, weitergeleiteten Nachrichten, Umfragen und Link-Buttons erkannt, auch in Codeblöcken.

Trage die IDs von Partnerservern ein, deren Einladungen hier gepostet werden dürfen (bis zu 50). Defendr löst jede Einladung auf, um den Zielserver zu ermitteln; eine Einladung, die sich nicht auflösen lässt (abgelaufen, ungültig oder ein vorübergehendes Discord-Problem), zählt als fremd, außer sie ist die Vanity-URL dieses Servers.

Manche Server existieren nur, um Betrugsmaschen zu betreiben. Einladungen zu Servern auf Defendrs geprüfter Liste werden mit der Scam-Server-Aktion blockiert, auch wenn der Einladungsschutz aus ist, solange der Linkschutz aktiv ist. Server-Moderatoren können einen Treffer über die Fallkarte als Fehlalarm markieren.

Jede Nachricht, Bearbeitung, Weiterleitung, jedes Embed, jede Umfrage und jeder Link-Button wird auf Links geprüft, die auf Defendrs geprüfter Bedrohungsliste, auf Bedrohungs-Feeds oder auf der eigenen Sperrliste dieses Servers stehen. Discord-Anmeldelinks (discord.com/ra/…) werden immer erkannt. Was bei einem Treffer passiert, legt die Aktionen-Seite pro Erkennungstyp fest; Empfohlen löscht geprüfte und Feed-Links.

Jeder Erkennungstyp hat eine eigene Aktion: nur protokollieren, löschen oder löschen plus Timeout, Kick oder Bann. Aktionen sind durch das Vertrauen der Erkennung gedeckelt, sodass eine Heuristik wie Scam-Wortlaut nie jemanden bannen kann. Der Sicherheitsscore erwartet, dass geprüfte und Feed-Links mindestens gelöscht werden.

Die Sperrliste enthält Domains und Link-Präfixe, die dieser Server nie sehen will; Einträge treffen als ganze Domain, als Hostname oder als Link-Präfix. Bekannte Seiten und geteilte Plattformen wie github.com lassen sich nicht als Ganzes sperren, ein bestimmtes Link-Präfix darauf aber schon. Die Erlaubnisliste verhindert, dass Bedrohungs-Feeds eine Domain treffen; geprüfte exakte Links treffen weiterhin. URL testen zeigt, wie ein Link mit diesen Listen beurteilt wird.

/check link: sagt dir, ob ein Link auf einer bekannten Bedrohungsliste steht. Es funktioniert überall, auch in DMs, und speichert den Link nie. Moderatoren sehen einen Warum?-Button mit dem getroffenen Eintrag und seinen Quellen. Füge eine Einladung (einen discord.gg-Link oder einen Code) in dieselbe Option ein, dann wird sie aufgelöst und du erfährst, ob sie zu einem geprüften Scam-Server führt; es verrät nie, ob Defendr auf diesem Server ist.

Eine Nachricht, die einen Link mit typischen Scam-Phrasen wie gratis nitro, airdrop oder ich habe dich aus versehen gemeldet kombiniert, wird als Scam-Wortlaut erkannt. Es ist ein schwaches Signal: Empfohlen protokolliert es nur, und es löst nie bei Links zu bekannten Erstanbieter-Seiten aus.