1.

表で見える動き

DMや画面の流れ

  • DMやサーバー投稿でNSFW招待が飛んでくる。
  • 参加後に認証ボタン、QR、外部ページを踏ませる。
  • 知人から来ても、その知人がすでに踏んでいることがある。
2.

裏で起きること

どこを取りに来るか

1招待リンク
2認証/QR操作
3セッション取得
4アカウント操作
  • QRログインやOAuthで、操作に必要な状態を取る。
  • 認可アプリにサーバー参加などの権限が渡ることがある。
1.

踏んだ後にやること

まずここから

  1. 1
    Discordのパスワードを変えて全セッションを切る。
  2. 2
    認可済みアプリから怪しい連携を消す。
  3. 3
    自分から飛んだリンクを開かないよう周囲に伝える。
2.

避け方

止まるポイント

  • 信用できない招待と認証フローは進めない。
  • QRはログイン操作になり得る。意味が分からないなら読むな。
  • 迷ったら詳しい人にURLだけ見てもらう。