Discordの詐欺・乗っ取り手口

無料Nitroを口実に、PowerShellへコマンドを貼り付けさせる事例を分解します。

DMでSteamギフトを投げて、偽ログインに誘導するパターンです。

NSFWサーバー招待を餌に、QRや認証ボタンでアカウントを持っていくパターンです。

突然のDMでアーティストを名乗り、前払いだけ取って消えるタイプです。

有料アプリを無料で渡すと言って、端末にマルウェアを入れさせるパターンです。

「誤って通報した」から偽サポートにつなぎ、メール変更やQRで奪うパターンです。

ゲームテストの報酬を餌に、ZIP内の実行ファイルを開かせるパターンです。

DiscordスタッフっぽいDMで、確認や違反対応を口実に操作させるパターンです。

「多く払いすぎた」と言って、存在しない差額を送金させるパターンです。

Bot認証に見せかけたOAuth権限要求の確認方法を扱います。