重要なポイント
詐欺師は、Discord HypeSquad を装い、偽の無料 Discord Nitro オファー、プライベート チャット経由で送信されるマルウェア、Discord トークンを学習しようとする試み、詐欺コンテストや景品、あなたの「行動」が「暴露」されたサーバーへの招待などであなたをターゲットにする可能性があります。暗号通貨や NFC 詐欺、または偽の Steam 特典やプロフィール報告を行うパートナー スタッフ。
Discord は主にゲーマーを対象としたコミュニケーション ツールですが、幅広い層にアピールできるツールでもあります。サービスの人気により、Discord は詐欺師の一般的なターゲットにもなっています。
Discordで詐欺に遭うことはありますか?
他のコミュニケーション プラットフォームと同様に、Discord でも詐欺が蔓延しています。特に独自のサーバーを持っている場合、プラットフォーム上でのリスクは非常に高くなる可能性があります。誰かがあなたになりすますか、あなたに管理者権限を与えるよう説得することによってあなたのサーバーにアクセスすると、 あなたの Discord サーバーを攻撃したり 、単にメンバーにスパムを送信してより多くのアカウントを侵害するためにそれを使用したりする可能性があります。
サーバーを所有して いないからといって、これらの詐欺の影響を受けないわけではありません。多くの詐欺師は、侵害されたアカウントを使用して、ユーザーを詐欺やマルウェアに誘導するメッセージを送信します。知り合いからのメッセージは信頼する可能性が高いため、プラットフォームを使用するときは常に健全なレベルの懐疑心を抱くことが重要です。
より一般的な詐欺のいくつかをもう少し詳しく見てみましょう。詐欺師は常に新しい欺瞞方法を探しているため、以下に挙げるものとは若干または大幅に異なる詐欺に遭遇する可能性があることに注意してください。
1. 無料の Discord Nitro 詐欺 (QR コード詐欺)
Discord Nitro は、より大きなファイルのアップロード、HD ビデオ ストリーミング、どこでも カスタム絵文字 、プロフィール上の特別な Nitro バッジなどの特典を利用できるプレミアム サブスクリプション サービスです。 Discord のヘビーユーザーであれば、Nitro を持っておくと便利です。そのため、ユーザーを誘惑しようとする詐欺師にとって Nitro はよく使われます。
Discord Nitro を無料でプレゼントしたいと考えている人もいるかもしれません。これは、チャットの Nitro ギフト サービス を使用して行うことができます。残念ながら、多くの「ギフト」は、アカウントを盗んだり、悪意のある Web サイトに誘導したりすることを目的とした詐欺です。ギフトが正規のものであれば、「discord.gift」または「discord.com」リンクを指す URL と、次のような「同意する」ボタンが表示されます。
「無料ニトロ」オファーが詐欺であることを示すいくつかの兆候があります。最も明白なのは、送信者が QR コードを スキャンして引き換えるよう求めていることです。 Discord アプリ (この方法でのログインをサポートしています) を使用して QR コードをスキャンする よう指示される場合があり、これによりアカウントが危険にさらされる可能性があります。
もう 1 つの明らかな兆候は、「discord.gift」または「discord.com」の Web サイトを指しているのではなく、別の (おそらく説得力のある) アドレスを指している URL です。これらの通知は Discord 内または電子メールで受け取ることができ、一部はボットから送信される場合もあります。 Discord は、システムボットは無料の Nitro 特典を実行しないと述べています。
Nitro を受け取る唯一の正式な方法は、チャットでギフトを送信するか、デスクトップおよび Web アプリのユーザー設定のギフト インベントリで引き換えることができるコードを受け取ることです。
最後に、人は通常、これまで話したことのないランダムな人にお金を使わないため、ランダムな見知らぬ人からの贈り物はまれです。これらのメッセージには常に注意して対処してください。
2. 悪意のあるファイル転送
Discord ではファイルをアップロードできるため (標準ユーザーの場合は最大 8 MB、Nitro Basic の場合は 50 MB、Nitro の場合は 500 MB)、古き良き マルウェアが プラットフォーム上で健在です。これらのファイルは、Discord 自体を介して送信されることも、他の手段を介して送信されることもあります。
2022年、セキュリティ企業 Zscalerは 、Discordのサーバーを介して拡散されるマルウェアの量が増加していると指摘した。 ソフォスは 2021 年にも同様の観察を行い、ある段階では Discord CDN (コンテンツ配信ネットワーク) 内の 17,000 の一意の URL がマルウェアを含むファイルを指していたと報告書で述べています。
このような種類の転送では、送信者が受信者にゲームやコード、さらにはビデオの視聴など、何かを「テスト」するよう要求することがよくあります。アカウントが侵害されるだけでなく、コンピュータがマルウェアの危険にさらされる可能性もあります。自分が被害者になったかもしれないと思われる場合は、 PC からウイルスやマルウェアを削除する方法を ご覧ください。
3. Discord およびボット トークンへのアクセスの試み
Discord トークンは 、基本的に、Discord で行うすべてのことに対するデジタル キーです。これは、プラットフォーム上で行うすべてのことを識別および検証する数字と文字の文字列です。トークンを使用してアカウントにログインできます。トークンは、パスワードを変更するか、 を有効にするなどの変更を加えるまで同じままです。
あなたのアカウントに完全にアクセスできるため、トークンを使用すると、他の人があなたの代わりに行動できるようになります。これらは、ユーザーに代わって動作するボットと組み合わせると最も便利ですが、多くの詐欺師は、ユーザーのアカウント (そして場合によってはサーバー) をハイジャックできるように、トークンを渡すようにユーザーを説得しようとします。
Discord トークンは決して他人に渡さないでください。 Discordでもこれを要求することはありません。詐欺師は、サーバーにボットを追加できるように、トークンを渡すようにあなたを説得しようとするかもしれませんが、 Discord ボットをサーバーに追加する 必要があるのはあなただけです。 Discord トークンは Discord Developer Portal を使用して確認できますが、明確な理由がない限り、これを開かないように警告します。
トークンが侵害されたと思われる場合は、 Discord のパスワードを変更してください 。これにより新しいトークンが生成され、古いトークンは機能しなくなります。ボット トークンへのアクセスに興味を持つ人もいることに注意してください。これも決して公開してはなりません。
4. 詐欺コンテストと景品
Discord は、忠実なコミュニティ ユーザーへの報酬として、プレゼントを提供するためによく使用されるプラットフォームです。 Discord 上の多くのコンテストやプレゼントが最終的に詐欺であることは驚くべきことではありません。このようなスキームに関連するリンクは、人々を食い物にするように設計された悪質な Web サイトを指していることがよくあります。
サーバーの管理者は、プライベート メッセージまたは電子メールで、サーバー上でそのようなプレゼント企画やコンテストを開催するよう依頼される場合があります。これらの詐欺師は、サーバー上のユーザーに個人的にメッセージを送信するためのスレッドを作成する権限の付与を求めることがよくあります ( 攻撃による被害を制限するために、この権限を制限する必要があります )。
自分のサーバーでプレゼント企画を実行したい場合は、自分がプレゼント企画の実行者であることを主張してください。 Discord ボットを使ってプレゼント企画を実行してもらう こともできます。先に進む前に、送信されるプレゼント リンクが既知のサーバー管理者や信頼できるコミュニティ メンバーなど、信頼できるソースからのものであることを確認してください。
そして、ここにリストされている他の詐欺の多くと同様に、Discord のプレゼントに応募するために QR コードをスキャンしないでください。
5. 「暴露された」Discord サーバー詐欺 (Shaming Server Scam)
より陰湿な Discord 詐欺の 1 つである「暴露」または「恥さらし」サーバー詐欺は、疑わしい、恥ずべき、または侵害的な行為を行って暴露されたと主張してユーザーをターゲットにします。この詐欺は通常、サーバーへの招待によって実行され、そこでユーザーの不審な行動が暴露されます。
サーバーに参加すると、QR コードを使用してアカウントを「認証」するように求められます。ここまで読んだ方なら、Discord で QR コードをスキャンするのは悪い考えであることがわかるでしょう。 Discord モバイル アプリで QR コードをスキャンすると、他のユーザーにアカウントへのアクセスが許可される可能性があり、 標準のスマートフォン スキャナーでランダムな QR コードをスキャンすること も悪い考えです。
6. Discord HypeSquad とパートナー詐欺
Discord HypeSquad は、オンラインおよび現実世界のイベントでサービスを代表する Discord コミュニティのメンバーで構成される一種のストリート チームです。 Discord パートナー プログラムは、他のユーザーのインスピレーションとなる最高の Discord サーバーを紹介するように設計されています。 HypeSquad メンバーには無料の商品や旅行などの特典が得られ、パートナー プログラム サーバーには独自のブランディングやコミュニティ特典などの特典が与えられます。
残念ながら、このため、これらのプログラムは多くの詐欺の対象となっています。詐欺師は、これらのプログラムを担当する Discord スタッフになりすまして、ユーザーやサーバー管理者に接触しようとします。信頼を獲得すると、サーバー上で宣伝したり、Discord トークンを提供したり、QR コードで「認証」したり、ログイン情報を フィッシングしよ うとしてオフサイトでログインしたりするよう求められます。
Discord に関係していると主張する人の横にある「システム」タグを探して身元を確認します。このコンテキストでは、「ボット」や「検証済み」などのタグは十分ではありません。 Discord スタッフになりすました人は、名前の横に「システム」タグが付いている場合を除き、信用しないでください。
7. 暗号通貨と NFT 詐欺
や NFT を目的としたDiscordサーバーが多数存在しており、この関心の結果、多くの詐欺が発生しています。これらのコミュニティにあなたが存在すると、すでに暗号通貨に興味がある、または投資している人としてターゲットにされるため、その世界に参加していない人に比べて餌に乗る可能性が高くなります。
2021 年に カスペルスキー が報告した、より一般的な詐欺の 1 つは、善意のしるしとして、または新しいユーザーをグループや取引所に引き付けようとして、ユーザーに仮想通貨を無料で提供するというものです。提供されたリンクをたどると、正当に見える交換と、送信されたコードを確認するためのフォームが表示されます。 2 要素認証の設定を求められる場合もあります。
この詐欺は、取引所が少額の暗号通貨の入金を要求するか、身元を確認するための追加の手順を完了することを要求すると、頂点に達します。詐欺師はあなたが入金したお金で騙し取り、販売するための身分証明書を集めますが、あなたが「勝った」と思われる仮想通貨はそもそも本物ではありませんでした。
NFT のプレゼントは、これらの方針に沿って実行されることもあります。NFT を請求するプロセスは、身分証明書を収集するために使用されたり、アカウントをアクティブにするために他の支払い形式を要求したりするために使用されます。 ポンプアンドダンプスキーム として機能する新しい暗号通貨やNFTコミュニティに注意してください。これは、作成者が保有資産を手放すとすぐに価値が下がる新しいコインやNFCのリリースを誇大宣伝するように設計されています。
暗号化と NFC 関連のことに関しては、非常に慎重に扱ってください。 有名人に経済的なアドバイスを求めず 、 健全なレベルの懐疑心を持ってビットコインに取り組み 、おそらく NFT を完全に避けてください 。
8. Discord での Steam 詐欺
Steam はビデオ ゲームの世界最大のオンライン マーケットプレイスであり、多くの Discord ユーザーは自分の Steam プロフィールを Discord アカウントのプロフィールに表示しています。このため、Discord ユーザーは、リンクをクリックして 無料ゲーム を提供するなど、さまざまな詐欺手法を使用して Steam アカウントを侵害される可能性が高くなります。リンクをクリックすると、 アカウントをフィッシングする 試みであることが判明することがよくあります。
もう 1 つの詐欺には、Steam での「アカウントの誤ったフラグ設定」が含まれており、これには、(あらゆる場所の Discord 上で) 「Steam モデレーター」と話す必要があります。実際には、魔法のようにアカウントを修正できる Steam スタッフを装った人物です。詐欺師は、あなたの Steam プロフィール (Discord プロフィールにすでに表示されています) へのリンクを投稿することで、この詐欺をより現実的に見せようとします。
Discord で安全を確保
詐欺師がいるにもかかわらず、Discord は依然としてウェブ上で最高のコミュニケーション プラットフォームの 1 つです。ゲームをプレイしない場合でも、 グループ チャットを Discord に移行することを検討する 必要があります。このサービスを使用する説得力のある理由としては、 PlayStation との統合 や、 Discord で友人と映画を鑑賞できる 機能、 その他多くの便利な Discord 機能が 挙げられます。
