La protection des invitations contrôle les invitations vers d'autres serveurs. Les invitations vers ce serveur (y compris son URL personnalisée) passent toujours tant que « Autoriser les invitations vers ce serveur » est activé ; les invitations vers les serveurs de la liste autorisée passent également. Toute autre invitation est traitée par l'action pour invitations externes dès que le module est activé. Les liens d'invitation sont reconnus dans le texte des messages, les intégrations, les messages transférés, les sondages et les boutons de lien, y compris les invitations publiées dans des blocs de code.
Exemple
/setup › Trouver un paramètre › Protection des invitations
Serveurs autorisés
Ajoutez les identifiants des serveurs partenaires dont les invitations peuvent être publiées ici (jusqu'à 50). Defendr résout chaque invitation pour trouver le serveur visé ; une invitation qui ne peut pas être résolue (expirée, invalide ou à cause d'un problème temporaire de Discord) compte comme externe, sauf s'il s'agit de l'URL personnalisée de ce serveur.
Exemple
/setup › Trouver un paramètre › Serveurs autorisés
Invitations vers des serveurs frauduleux
Certains serveurs n'existent que pour arnaquer. Les invitations vers les serveurs de la liste vérifiée de Defendr sont bloquées par l'action pour serveurs frauduleux même si la protection des invitations est désactivée, tant que la protection des liens est active. Les modérateurs du serveur peuvent marquer une correspondance comme faux positif depuis la fiche du dossier.
Exemple
/setup › Trouver un paramètre › Action serveur frauduleux
Protection des liens
Chaque message, modification, transfert, intégration, sondage et bouton de lien est examiné à la recherche de liens figurant sur la liste de menaces vérifiée de Defendr, sur des flux de menaces et sur la liste de blocage de ce serveur. Les liens de connexion Discord (discord.com/ra/…) sont toujours signalés. Ce qui se passe en cas de correspondance est défini par type de détection sur la page Actions ; le préréglage Recommandé supprime les liens vérifiés et issus des flux.
Exemple
/setup › Trouver un paramètre › Protection des liens
Actions sur les liens
Chaque type de détection a sa propre action : journal seul, suppression, ou suppression plus exclusion temporaire, expulsion ou bannissement. Les actions sont plafonnées par la confiance de la détection : une heuristique comme la formulation d'arnaque ne peut donc jamais bannir quelqu'un. Le Score de sécurité attend que les liens vérifiés et issus des flux soient au moins supprimés.
Exemple
/setup › Trouver un paramètre › Flux d'hameçonnage
Listes d'autorisation et de blocage
La liste de blocage contient les domaines et préfixes de lien que ce serveur ne veut jamais voir ; une entrée correspond comme domaine entier, nom d'hôte ou préfixe de lien. Les sites bien connus et les plateformes partagées comme github.com ne peuvent pas être bloqués en entier, mais un préfixe de lien précis chez eux le peut. La liste d'autorisation empêche les flux de menaces de correspondre à un domaine ; les liens exacts vérifiés correspondent toujours. Tester une URL montre comment un lien est jugé avec ces listes.
Exemple
/setup › Trouver un paramètre › Liste de blocage
Vérifier un lien ou une invitation
/check link: vous dit si un lien figure sur une liste de menaces connue. Cela fonctionne partout, y compris en MP, et le lien n'est jamais conservé. Les modérateurs voient un bouton Pourquoi ? avec l'entrée trouvée et ses sources. Collez une invitation (un lien discord.gg ou un code) dans la même option : elle est résolue et vous savez si elle mène à un serveur d'arnaque vérifié ; il n'est jamais révélé si Defendr est sur ce serveur.
Exemple
/check link:hxxps://evil[.]example/login
Formulation d'arnaque
Un message qui associe un lien à des formules typiques d'arnaque comme nitro gratuit, airdrop ou je t'ai signalé par erreur est marqué comme formulation d'arnaque. C'est un signal faible : le préréglage Recommandé se contente de le journaliser, et il ne se déclenche jamais pour des liens vers des sites officiels bien connus.
Exemple
/setup › Trouver un paramètre › Appât d'arnaque avec lien
Ce que votre équipe voit dans Discord
Chaque action publie une fiche comme celle-ci dans votre salon de journal.
Exemple
dans #defendr-logs
Lien d'arnaque retiréCritique
Membre
@kira_09
Ce que Defendr a fait
Message retiré · exclusion 1 h
Pourquoi
Le domaine est un site d'hameçonnage connu
Pourquoi ?AnnulerFaux positif
30 réglages que vous pouvez changer
Chacun démarre avec une valeur raisonnable. Vous pouvez les changer dans le tableau de bord ou dans la configuration de Defendr sur Discord.
Protection des liens13
Protection des liens
Analyser les liens face aux menaces vérifiées et aux flux de menaces.
Messages modifiés
Analyser les liens dans les messages modifiés.
Messages transférés
Analyser les liens dans les messages transférés.
Intégrations
Analyser les liens dans les intégrations.
Sondages
Analyser les liens dans les sondages.
Boutons et composants
Analyser les liens dans les composants des messages.
Messages de webhooks
Analyser les liens envoyés par des webhooks.
Messages d'applications
Analyser les liens envoyés par des applications.
Domaines sans protocole
Analyser les domaines écrits sans https://.
Liens masqués
Analyser les liens écrits comme hxxp ou example[.]com.
Hameçonnage Discord
Utiliser les flux de domaines d'hameçonnage propres à Discord.
Hameçonnage général
Utiliser les flux d'hameçonnage généraux.
Flux de logiciels malveillants
Utiliser les flux de liens de téléchargement malveillants.
Liens trompeurs2
Vérification des liens trompeurs
Vérifie les liens dont le texte affiche un autre domaine. Sosies de marques : en 2.2.
Lien masqué trompeur
Liens masqués affichant un autre domaine. Mode test : journalisé seulement, sans action.
Listes d'autorisation et de blocage2
Liste d'autorisation
Domaines ou URL que ce serveur autorise toujours, un par ligne.
Liste de blocage
Domaines ou URL que ce serveur bloque toujours, un par ligne.
Actions6
Menaces vérifiées
Liens confirmés par l'équipe Defendr.
Liste de blocage du serveur
Liens figurant sur la liste de blocage de ce serveur.
Flux d'hameçonnage
Liens figurant dans un flux d'hameçonnage.
Flux de logiciels malveillants
Liens figurant dans un flux de logiciels malveillants.
Liens de connexion Discord
Liens qui connectent quelqu'un d'autre à Discord.
Appât d'arnaque avec lien
Liens accompagnés de mots d'appât typiques des arnaques.
Exemptions1
Exemptions des liens
Rôles, salons et utilisateurs que la protection des liens ignore.
Invitations5
Protection des invitations
Agir sur les invitations vers d'autres serveurs.
Autoriser ses propres invitations
Les invitations vers ce serveur sont toujours permises.
Serveurs autorisés
Identifiants de serveurs dont les invitations sont permises, un par ligne.
Action invitations externes
Ce qui arrive aux invitations vers d'autres serveurs.
Action serveur frauduleux
Ce qui arrive aux invitations vers des serveurs frauduleux vérifiés.
Exemptions1
Exemptions des invitations
Rôles, salons et utilisateurs que la protection des invitations ignore.