その無料ギフト、なぜ先に確認が必要なのか？
あなたは友達とチャットしていると、突然メッセージが届きます。相手は、限定の無料ギフト、ゲームアイテムや会員機能、またはプラットフォームの割引があると言います。メッセージは友達らしい口調で、リンクに危険警告は表示されていません。 クリックすると、ページはDiscordにログインするか、アカウントの確認、QRコードのスキャン、ゲームツールのようなファイルのダウンロードを求めます。誰かが最後のステップだと言って、「今ページを閉じたら他の人に取られてしまう」と言うこともあります。 本当に不安なのは、ギフトそのものではなく、相手があなたに確認を止めないようにしつこく言うことです。Discordに戻ると、友達が突然、なぜ変なメッセージを送ったのか尋ねてきたり、サーバーにあなたが発信していない招待が出現し始めたりします。
Discord でどのような未知のメッセージが疑わしいのか？
Discord の公式は、知らないリンクやファイルがアカウントや個人情報を危険にさらす可能性があると警告しています。無料Nitro、ゲームテスト、ギフトイベント、偽の管理者のお知らせがよくある誘導の外観です。Discordでも、公式はアプリを通じてユーザーにサポートを提供せず、支払いを要求したり、ログイン情報を求めたりすることはないとしています。 ハッカーと詐欺師を明確に区別する必要があります。ハッカーはプログラム、システム、またはネットワークに関するスキルを持つ技術者であり、この言葉自体は悪意を示すものではありません。偽の管理者、偽のギフト、偽のサポートは、アカウント、個人情報、または金銭を取得することを目的とする詐欺師の一般的な手法です。 以下の手がかりに気を付けましょう：
- 知らない人が今すぐリンクをクリックしたり、ファイルをダウンロードするように要求する。
- メッセージが無料ギフトがまもなく無効になると主張し、確認をスキップするよう求める。
- 相手がプラットフォームのスタッフを名乗るが、一般ユーザーのアカウントからメッセージを送る。
- リンクのURLが公式プラットフォームの名前に似ているが、ドメインやスペルが一致しない。
- 確認を終えた後、アカウントが突然知らないメッセージを発信したり、不明なサーバーに参加する。
単独の手がかりがアカウントが乗っ取られたことを示すわけではありませんが、複数の手がかりが同時に現れた場合は、操作を停止すべきです。メッセージが友達のアカウントから来たからといって、その内容を直ちに信じないようにしてください。友達のアカウントも、すでに他人に制御されている可能性があります。
Token リスクはなぜ誤解されやすいのか？
Tokenは、アプリケーションがアカウントの状態を識別するためのデジタル証明書として理解されることができます。一般のユーザーはTokenを取得したり、確認したり、コピーしたり、共有したりする必要はありませんし、Tokenをチェックしたり保護することができるとする知らないツールを信じるべきではありません。 Discordの公式は、アカウントのTokenが漏洩する可能性がある場合、パスワードをリセットすることで新しいTokenを生成できると警告しています。また、パスワードやTokenを誰にも提供してはいけないと明確にしています。これは、知らないリンクをクリックすることで必ずTokenが漏れ出すというわけでもなく、実際の状況はログインページ、ファイルのダウンロード、アプリの承認、またはアカウント設定に関連している可能性があります。 誰かがあなたにTokenを貼り付けるように要求したり、不明な指示を実行したり、いわゆる認証ツールをインストールしたり、あなたのアカウントを知らないプログラムに追加するように求めたりしたら、すぐに停止してください。これらの要求は一般のユーザーがDiscordアカウントを保護するために必要なステップではありません。
アカウントの異常を発見した後、制御を取り戻す機会はあるのか？
はい。まだログインできる場合は、信頼できるデバイスからパスワードをリセットし、多要素認証を有効にし、承認されたアプリケーションを確認し、知らない項目を削除してください。また、アカウントのメールが変更通知を受けているか、最近知らないログイン、知らないメッセージ、または無断の支払いが発生しているか確認する必要があります。 アカウントのメールが変更された場合は、元のメールボックスにDiscordからの変更通知が届いているか確認してください。Discordの公式は、アカウントが侵害された場合のサポート手段を提供することを示しており、ユーザーは公式のサポートフォームを通じて問題を提出できます。Discordの従業員を自称する人からのメッセージを信じず、アカウントを取り戻すために個人的な費用を支払うことは避けてください。 VexelOpsは、知らない招待、メッセージのタイミング、ファイル名、ログイン通知、承認アプリを整理するのを手伝い、サポートチームに連絡したりコミュニティメンバーに通知したりする前に、明確な事件のタイムラインを構築できます。パスワードやTokenを引き渡す必要はありません。
Discord アカウントの乗っ取りと知らない招待に関するよくある質問
無料 Nitro のリンクをクリックした後、アカウントが間違いなく盗まれたのか？
必ずしもそうではありません。結果は、あなたがログイン情報、ファイルをダウンロード、知らないアプリケーションを承認したり、ページ上で他の操作を完了させたかに依存します。単にページを開いたからといってアカウントを失ったことになるわけではありませんが、ページを閉じて同じリンクを再度開かないようにしてください。 もしパスワードを入力したり、ファイルをダウンロードしたりしたことがあれば、信頼できるデバイスからDiscordのパスワードをリセットし、ログイン及び承認の設定を確認し、多要素認証を有効にすることをお勧めします。不審な状況がデバイスに現れた場合も、信頼できるセキュリティツールでチェックを行うべきです。
Discordのメッセージ内の管理者がパスワードを要求しているが、本当なのか？
Discordの公式は、公式のスタッフがDiscordアプリを通じてユーザーにサポートを提供せず、パスワード、支払い、またはログイン情報の変更を要求することはないと明言しています。相手が公式のロゴや専門的な名称を使用したり、アカウントの苦情を処理していると主張したりしても、それらの見た目をアイデンティティ証明としては扱えません。 パスワード、Token、支払い情報、または確認コードを返信しないでください。メッセージを保存し、Discordの報告機能を使用し、公式のサポートウェブサイトを通じてアカウント支援の手段を見つけてください。
アカウントが自動でメッセージを送信し始めた場合、友達に知らせるべきか？
はい、しかしまず、その他の信頼できる手段を使って友達やサーバーの管理者に通知し、あなたのアカウントから送信されるリンクやファイルを開かないように伝えましょう。これにより、他の人が引き続き影響を受ける可能性を減少させ、事件の開始時間を保存するのにも役立ちます。 その後、自分のアカウントの安全性について対処し、パスワードをリセットし、多要素認証を有効にし、承認されたアプリケーションを確認してDiscordに報告してください。知らない人が提供する回復ツールを使用したり、アカウント情報を処理できると主張する人に渡さないでください。
重要なポイント：無料ギフト、知らない招待、偽の管理者は確認を省略するに値しません；まずクリックを停止し、公式の手段でアカウントを保護してください。