Przejdź do treści
Venon Security · LinkShield
LinkShield Discord – ochrona przed scamem i phishingiem
LinkShield usuwa z serwera Discord adresy uznane za niebezpieczne, ogranicza masową wysyłkę linków i filtruje zaproszenia na inne serwery. Bazę zagrożeń buduje razem z Twoją społecznością — komendą /zglos-link, a nie gotową listą z internetu.
3
Zgłoszenia do auto-blokady
4
Kategorie zagrożeń
per serwer
Własna baza
/zglos-link
Komenda zgłoszeń
W skrócie
Czym jest LinkShield i kiedy go potrzebujesz?
LinkShield to filtr adresów: usuwa wiadomości z domenami, które Twój serwer uznał za niebezpieczne, i pilnuje, żeby nikt nie zalewał kanałów linkami.
Phishing na Discordzie ma zawsze ten sam schemat: wiarygodnie wyglądający link do darmowego nitro, giveawayu albo panelu logowania. Wystarczy jedna osoba, która kliknie i poda dane, żeby atak rozszedł się dalej — bo z przejętego konta trafia do wszystkich jego znajomych.
LinkShield przerywa ten łańcuch na etapie wiadomości. Kluczowa różnica wobec zwykłej czarnej listy jest taka, że baza zagrożeń należy do Twojego serwera i rośnie ze zgłoszeń Twoich ludzi. Społeczność widzi więcej niż jeden moderator, a moduł zamienia te obserwacje w regułę działającą całą dobę.
Funkcje
Sześć mechanizmów działających równolegle
Każdy odpowiada za inny wektor: znane zagrożenia, nowe zgłoszenia, zaproszenia i masową wysyłkę.
Blokada potwierdzonych zagrożeń
Domena z bazy zagrożeń oznacza natychmiastowe usunięcie wiadomości. Dopasowanie obejmuje też subdomeny, więc podszywanie się przez prefiks nie pomaga.
Baza ucząca się ze zgłoszeń
Domena zgłoszona przez wystarczającą liczbę różnych osób przechodzi z listy oczekujących do potwierdzonych i od tego momentu jest blokowana automatycznie.
Zgłoszenia od społeczności
Komenda /zglos-link pozwala każdemu zgłosić podejrzany adres i wskazać kategorię: scam, phishing, malware albo inne. Powtórne zgłoszenie tej samej osoby nie liczy się drugi raz.
Filtr zaproszeń Discord
Linki zapraszające na inne serwery są usuwane, a naruszenia zliczane. Po przekroczeniu limitu bot może nałożyć bana — jeśli mu na to pozwolisz.
Limit linków w czasie
Osobny licznik pilnuje, ile adresów spoza zaufanej listy jedna osoba wysyła w krótkim oknie. Przekroczenie kończy się czasową blokadą wysyłania linków.
Zaufane domeny i zwolnienia
Lista zaufanych domen startuje z popularnymi serwisami i jest w pełni edytowalna. Osobno możesz zwolnić konkretne osoby oraz role z wszystkich kontroli.
Mechanizm
Co się dzieje z wiadomością zawierającą link
Sprawdzenia idą w tej kolejności i zatrzymują się na pierwszym trafieniu.
Bot wyszukuje adresy w wiadomości
Sprawdzany jest tekst wiadomości, a nie jej wygląd. Adres ukryty w treści zostanie znaleziony niezależnie od formatowania.
Boty, właściciel serwera, administratorzy oraz role zwolnione z kar są pomijani.
Porównuje z bazą zagrożeń tego serwera
Najpierw sprawdzane są domeny potwierdzone jako niebezpieczne. Trafienie kończy sprawdzanie — wiadomość znika, a licznik trafień danej domeny rośnie.
Baza jest prowadzona osobno dla każdego serwera. Twoje zgłoszenia zostają u Ciebie.
Sprawdza zaproszenia na inne serwery
Zaproszenia Discord mają własny licznik naruszeń per użytkownik. Po przekroczeniu limitu bot może nałożyć bana i założyć sprawę w rejestrze moderacji.
Domyślny limit: 5 naruszeń. Ban po przekroczeniu jest domyślnie włączony.
Liczy adresy spoza zaufanej listy
Linki do serwisów z listy zaufanych są pomijane. Reszta trafia do licznika czasowego — kilka adresów w kilka sekund wygląda jak wysyłka masowa, nie jak rozmowa.
Domyślnie: więcej niż 3 adresy w oknie 10 sekund.
Nakłada czasową blokadę linków
Po przekroczeniu limitu kolejne wiadomości z adresami są usuwane przez ustawiony czas. To reakcja odwracalna — po jego upływie wszystko wraca do normy.
Domyślnie: 5 minut.
Zapisuje zdarzenie na kanale logów
Każde wykrycie trafia na wskazany kanał: typ naruszenia, adres i autor. Bez tego kanału blokady dzieją się po cichu.
Kanał logów LinkShield ustawia się osobno od logów moderacji.
Konkret
Progi domyślne LinkShield
Wartości, z którymi moduł startuje po włączeniu. Wszystkie możesz zmienić w panelu.
- Próg auto-blokady domeny
- 3 różne zgłoszenia
- Limit naruszeń zaproszeń
- 5
- Ban po przekroczeniu limitu zaproszeń
- włączony
- Maksymalna liczba linków w oknie
- 3
- Okno liczenia linków
- 10 sekund
- Czas blokady po przekroczeniu
- 5 minut
- Zgłoszenia od użytkowników
- włączone
- Zaufane domeny na start
- youtube, twitter/x, twitch, github, imgur, reddit
Konfiguracja
Jak zablokować niebezpieczne linki na Discordzie
Sześć kroków. Ostatni jest najważniejszy: bez zgłoszeń od ludzi baza zagrożeń się nie uczy.
Otwórz ekran Ochrona treści i przejdź do zakładki LinkShield
LinkShield dzieli ekran z AutoModem, bo oba filtrują wiadomości — ale mają osobne przełączniki i osobne progi.
Panel → Bezpieczeństwo → Ochrona treści → zakładka LinkShield (
/security/content)Włącz przełącznik „LinkShield aktywny”
Moduł jest domyślnie wyłączony. Rdzeń VenonSec również musi być włączony — bez niego LinkShield nie sprawdza niczego.
Karta „Linki i zaproszenia”
Ustal politykę zaproszeń
Zdecyduj, czy blokujesz zaproszenia na inne serwery i po ilu naruszeniach ma nastąpić ban. Na serwerach z partnerstwami warto ban wyłączyć i zostawić samo usuwanie.
Pola: Blokuj zaproszenia Discord, Maks. naruszeń zaproszeń, Ban po przekroczeniu limitu
Dostrój limit linków
Domyślne 3 adresy na 10 sekund są rozsądne dla zwykłej rozmowy. Na kanale, gdzie ludzie dzielą się materiałami, podnieś próg albo dodaj tam używane domeny do zaufanych.
Pola: Maks. linków w oknie, Okno (sekundy), Timeout (minuty)
Wskaż kanał logów i próg auto-blokady
Kanał logów to jedyne miejsce, w którym zobaczysz, co bot usunął. Próg auto-blokady określa, ile różnych osób musi zgłosić domenę, zanim zacznie być blokowana bez pytania.
Karta „Kanał logów i zgłoszenia”
Uzupełnij zaufane domeny i powiedz o /zglos-link
Dodaj domeny, których Twoja społeczność używa na co dzień, żeby nie walczyć z własnym filtrem. Potem powiedz ludziom o komendzie zgłaszania — bez zgłoszeń baza się nie uczy.
Karty „Zaufane domeny” i „Baza zagrożeń” + komenda
/zglos-linkna serwerze
Efekt
Co zobaczy administrator, gdy LinkShield zadziała
Pięć miejsc, w których widać pracę modułu — od kanału rozmowy po bazę zagrożeń.
- Wiadomość z niebezpiecznym adresem znika, a autor dostaje na kanale krótką informację o powodzie.
- Wpis na kanale logów LinkShield: typ naruszenia (zagrożenie, zaproszenie, spam linkami), adres i autor.
- Rosnący licznik zgłoszeń przy domenie w karcie „Baza zagrożeń” — widać, które adresy zbliżają się do progu.
- Sprawa w rejestrze moderacji, gdy naruszenie zaproszeń zakończyło się banem.
- Status domeny w bazie: oczekująca, potwierdzona albo odrzucona — z możliwością ręcznej zmiany.
Jeśli linki znikają, ale kanał logów milczy, sprawdź pole „Kanał logów” w zakładce LinkShield — jest ustawiane osobno od logów moderacji.
Granice
Czego LinkShield nie robi
Filtr adresów to nie antywirus. Poniżej rzeczy, których ten moduł nie sprawdzi — warto je znać, zanim się na niego zdasz.
Nie otwiera i nie skanuje stron
LinkShield porównuje domeny z listami, a nie analizuje zawartości strony ani nie sprawdza, dokąd prowadzi przekierowanie. Skracacz linków wskazujący na scam nie zostanie rozpoznany, dopóki sam skracacz nie trafi do bazy.
Nie zna zagrożeń, których nikt nie zgłosił
Baza jest prowadzona osobno dla każdego serwera i uczy się z Twoich zgłoszeń. Świeża kampania phishingowa będzie przepuszczona do momentu, aż wystarczająca liczba osób ją zgłosi albo dodasz domenę ręcznie.
Nie czyta obrazków ani załączników
Adres na zrzucie ekranu, w pliku PDF albo wypowiedziany na kanale głosowym jest poza zasięgiem filtru. Działa on wyłącznie na treści tekstowej.
Nie chroni przed linkiem od administratora
Właściciel serwera, konta z uprawnieniem Administrator oraz osoby i role zwolnione z kar nie są sprawdzane. Przejęte konto staffu ominie filtr.
Nie usuwa wiadomości sprzed włączenia
Moduł działa na wiadomościach przychodzących. Adresy wysłane wcześniej zostają na kanałach, dopóki ktoś ich ręcznie nie usunie.
Nie odzyska konta, które ktoś już stracił
LinkShield ogranicza zasięg oszustwa, ale nie cofa jego skutków. Osobie, która podała dane na fałszywej stronie, pomoże tylko zmiana hasła i zgłoszenie do Discorda.
Najważniejsze ograniczenie brzmi: bot nie otwiera stron. Porównuje domeny z listami i liczy tempo, więc świeża kampania phishingowa przejdzie, dopóki ktoś jej nie zgłosi. Dlatego komenda /zglos-link jest częścią modułu, a nie dodatkiem — to ona zamienia czujność społeczności w ochronę.
Filtr zaproszeń w LinkShield i detektor zaproszeń w AutoModzie odpowiadają za podobne zjawisko z różnych stron — pierwszy zlicza naruszenia i eskaluje do bana, drugi traktuje zaproszenie jak każde inne naruszenie treści. Gdy scam idzie w parze z falą kont, warto mieć włączony też AntiRaid.
FAQ
FAQ – najczęstsze pytania
Jak LinkShield chroni przed scamem i phishingiem?+
Porównuje domeny z wiadomości z bazą adresów uznanych na Twoim serwerze za niebezpieczne. Trafienie oznacza natychmiastowe usunięcie wiadomości i wpis na kanale logów. Dopasowanie obejmuje subdomeny, więc dopisanie prefiksu przed nazwą domeny nie omija filtru.
Na czym polega uczenie się bazy zagrożeń?+
Użytkownicy zgłaszają podejrzane adresy komendą /zglos-link. Bot liczy, ile różnych osób zgłosiło daną domenę — powtórne zgłoszenie tej samej osoby nie liczy się drugi raz. Po przekroczeniu progu (domyślnie trzy różne zgłoszenia) domena zmienia status na potwierdzoną i jest blokowana automatycznie.
Czy baza zagrożeń jest wspólna dla wszystkich serwerów?+
Nie. Każdy serwer ma własną bazę: zgłoszenia z Twojej społeczności zostają u Ciebie, a Ty decydujesz, co ma status potwierdzony. Możesz też dodać domenę ręcznie, bez czekania na zgłoszenia.
Jak zgłosić podejrzany link?+
Komendą /zglos-link — podajesz adres lub samą domenę i opcjonalnie kategorię: scam, phishing, malware albo inne. Zgłoszenie trafia do bazy zagrożeń serwera, gdzie moderacja widzi jego status i liczbę zgłoszeń.
Czy mogę dodać własne zaufane domeny?+
Tak. Lista startuje z popularnymi serwisami (YouTube, X, Twitch, GitHub, Imgur, Reddit) i jest w pełni edytowalna. Adresy z tej listy nie są liczone do limitu linków w oknie czasowym.
Czy LinkShield blokuje zaproszenia na inne serwery?+
Tak, jeśli włączysz filtr zaproszeń. Bot usuwa link i zlicza naruszenia — po przekroczeniu limitu (domyślnie pięć) może nałożyć bana i założyć sprawę w rejestrze moderacji. Sam ban da się wyłączyć, zostawiając samo usuwanie.
Zobacz też
Powiązane strony
Gotowy?
Zatrzymaj scam, zanim ktoś zdąży kliknąć
Dodaj Venon Security, włącz LinkShield, ustaw kanał logów i pokaż społeczności komendę /zglos-link.