Reddit, Discord nebo 4chan Brigading, Doxxing a Deepfake kampaň proti obtěžování: Uzamčení Subreddits, AutoMod Regex a Cloudflare v režimu útoku¶

Zjištění, že vaše jméno, komunita nebo malá firma byly zveřejněny jako cílové vlákno na anonymním obrázkovém panelu, raidovém fóru nebo nepřátelské chatovací skupině, představuje rychlou digitální a fyzickou bezpečnostní krizi. Během několika minut po spuštění cílového vlákna provedou stovky koordinovaných účtů simultánní útoky napříč platformami: zaplaví váš Discord server vlnami bot-join a škodlivým rámcovým obsahem, zapojí vaši komunitu Reddit manipulací s hlasováním a urážlivým spamem, nahraje nekonsensuální AI deepfakes, zveřejní vaši domácí adresu a rodinná telefonní čísla (doxxing) a spustí webovou stránku HTTP-7 Floyer. Pokud někdo ve vaší domácnosti čelí bezprostřednímu fyzickému ohrožení, ozbrojenému obtěžování nebo podezření na plácání, okamžitě zavolejte místní tísňové služby pomocí našich globálních tísňová čísla adresář a spárujte tento technický průvodce uzamčením s naším online obtěžování, doxxing a kyberšikana, virové falešné obvinění, zrušení mob a digitální uzamčenía Obnova Discord serveru nebo komunitního raidu průvodci.

Zastavení koordinovaného multiplatformního nájezdu vyžaduje během prvních 15 minut posun od manuálního lidského moderování k automatickému odmítnutí perimetru. Lidský moderátorský tým nemůže klikat na tlačítka zákazu rychleji než skript Python rotující rezidenční proxy a účty na jedno použití. Zapojením nativních filtrů Discord Raid Protection a regulárních AutoMod filtrů, uzamčením vašeho Subredditu pro schválené uživatele pomocí přísné Crowd Control, umístěním vašich webových domén za výzvy Cloudflare „Jsem pod útokem“ JavaScript a Turniket a zachycováním soudem přípustných kryptografických důkazů (WARC webové archivy a SHA-256 digest), než útočníci smažou svá koordinační vlákna, neutralizujete jejich provozní výhodu a chráníte svou fyzickou bezpečnost.

Udělejte to teď¶

1. Zamkněte svůj Discord server do 15 sekund pomocí „Pozastavit pozvánky“ a „Pozastavit DM.“ Klikněte na svůj Název serveru v levé horní části Discordu -> vyberte Bezpečnostní akce (nebo Nastavení serveru -> Nastavení zabezpečení -> Ochrana před nájezdem) -> zkontrolujte Pozastavit pozvánky a Pozastavit DM pro Pozastavit DM. Dále přejděte na Nastavení serveru -> Role -> Výchozí oprávnění (@everyone) a přepněte na VYPNUTO Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threadsa Mention @everyone, @here, and All Roles.
2. Změňte svou komunitu Reddit (Subreddit) na „Omezené“ nebo „Soukromé“ a nastavte Crowd Control na „Přísné“. Otevřete Mod Tools -> Community Type a přesuňte volič z Veřejné na Omezené (pouze schválení uživatelé mohou přispívat nebo komentovat) nebo Soukromé (komunitu mohou zobrazit pouze schválení uživatelé), abyste odřízli brigádu od kyslíku. Okamžitě otevřete Mod Tools -> Safety Filters -> Crowd Control a nastavte Úroveň příspěvku a Úroveň komentářů na Maximum / Strict a povolte Filtr zákazu útěku a Filtr obtěžování.
3. Zapněte Cloudflare „Under Attack Mode“ a zablokujte přímá původní IP připojení na vašem osobním nebo firemním webu. Přihlaste se do Cloudflare Dashboard, vyberte svou doménu a přepněte Under Attack Mode na ON na postranním panelu Přehled rychlých akcí. To nutí každého návštěvníka projít vsunutým JavaScriptovým výpočtem a výzvou integrity prohlížeče, než se dostane na váš webový server, čímž se zastaví automatizovaný HTTP POST ve svých stopách tvoří spam, cpání pověření a vyčerpání šířky pásma.
4. Zavolejte místnímu policejnímu dispečinku, který není nouzový, a umístěte na adresu svého bydliště proaktivní „Swatting / Premise Alert“. Pokud nájezdníci zveřejnili vaši domácí adresu na fóru nebo na obrázkové tabuli, okamžitě zavolejte na administrativní nebo nenouzovou linku místní policie. Vysvětlete klidně, že jste obětí aktivní online doxxingové a obtěžovací razie, a vyžádejte si na své fyzické adrese Poznámku k historii areálu / Swatting Advisory, která vyžaduje, aby dispečeři ověřili jakékoli rukojmí nebo střelbu na číslo 911/999/112 ve vašem bydlišti prostřednictvím vašeho mobilního čísla před nasazením taktických jednotek.
5. Zachovejte koordinační vlákna útočníků pomocí Archive.today, Browsertrix / ReplayWeb.page (WARC), a SHA-256 kryptografické hašování PŘED jejich nahlášením k odstranění. Vlákna Imageboard (4chan, Soyjak, Kiwi Farms, podvodné kanály telegramu) automatické prořezávání (404) nebo je po nahlášení operátory smažou. Zachyťte celostránkové soubory PDF, nezpracovaný zdrojový kód HTML, záhlaví odpovědí HTTP a WARC okamžitě archivovat a zaprotokolovat je SHA-256 hash souborů, takže vymáhání práva a občanští právníci mají ověřitelné důkazy o řetězci úschovy.
6. Uzamkněte své osobní profily na sociálních sítích, zrušte veřejné telefonní seznamy/adresy pro vyhledávání a povolte Verbal Family Safe-Word. Nastavte osobní účty Instagram, X (Twitter), Facebook, TikTok a LinkedIn na Soukromé / Uzamčené, skryjte své seznamy přátel a sledujících a dejte svým rodičům, partnerovi a zaměstnavateli tajné tajemství Verbální telefonní hovory a falešné kódové slovo, aby nikdy nespadali do falešných kódových slov** e-maily, které tvrdí, že pocházejí od vás.

Rozhodovací strom: Třídění koordinovaných raidů a obtěžovacích kampaní napříč platformami¶

Použijte tento operační strom třídění během prvních 15 minut k izolaci každého útočného povrchu v pořadí priority: fyzická bezpečnost na prvním místě, komunitní platformy za druhé, webová infrastruktura za třetí a forenzní důkazy za čtvrté.

flowchart TD
    RaidAlert["Zjištěn koordinovaný nájezd, vlákno doxxingu nebo útok Deepfake"] --> PhysicalCheck{"Byla vaše adresa domů, telefon nebo pracoviště doxxed?"}
    PhysicalCheck -->|"Ano: Fyzická adresa nebo cílené na rodinu"| PoliceAlert["KROK 1: Zavolejte na nezávislou linku místní policie a upozorňujte na místo Swatting Premise Alert -> Freeze Credit Bureaus -> Varujte zaměstnance a rodinu zaměstnavatele pomocí bezpečného slova"]
    PhysicalCheck -->|"Ne: Pouze digitální platformy a komunity"| PlatformTriage["KROK 1: Identifikujte cílené platformy (Discord, Reddit, webová doména, sociální média)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["DISCORD SERVER: Povolte 'Pozastavit pozvánky' a 'Pozastavit DM' -> Odstranit @všechny Odeslat/Připojit/Webhook Perms -> Nasadit AutoMod Regex & Nejvyšší ověření telefonu"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: Nastavit komunitu na Omezené/Soukromé -> Řízení davu na maximum -> Nasadit AutoMod Account-Age/Karma Gate & Regex Slur/Doxx Filter"]
    PlatformTriage --> WebNode["OSOBNÍ / FIREMNÍ WEB: Povolte Cloudflare „Režim útoku“ -> Přidat pravidla WAF Geo/ASN/Rate-Limit -> Otočit IP adresu původního serveru a uzamknout kontaktní formuláře"]
    DiscordNode --> DeepfakeCheck{"Zveřejňují útočníci deepfakes nebo nesouhlasné snímky?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"Ano: Syntetické NCII nebo zosobnění"| NCIITakedown["Hash Images na StopNCII.org / TakeItDown.ncmec.org -> File Emergency DMCA & Platform NCII Takedowns -> File Police Report"]
    DeepfakeCheck -->|"Ne: Spam, pomluva nebo DDoS"| EvidenceLock["Před nahlášením pro odstranění zachyťte archivy WARC, snímky celé stránky a hash SHA-256 zdrojových raidových vláken"]
    NCIITakedown --> EvidenceLock

Část 1: Uzamčení serveru Discord za 15 sekund (režim Raid, AutoMod Regex a Wick)¶

Když vlákno na obrázkové desce upustí odkaz na pozvání Discordu nebo se zaměří na komunitní server, nájezdníci použijí dvě současné metody: spojení lidských nájezdníků, aby posílali šokové snímky, doxxingová data nebo falešný rámcový materiál s podmínkami služby, a automatizované nástroje pro nájezdy na tokeny Python/Golang, které spouštějí 50 požadavků za sekundu prostřednictvím rezidenčních proxy.

1. 15sekundový nouzový obvodový zámek Discord¶

Chcete-li okamžitě uzavřít perimetr serveru, proveďte přesně tato kliknutí:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. Zapojit se Pause Invites a Pause DMs:
2. Pozastavením pozvánek deaktivujete každý trvalý zvací kód, dočasný odkaz a vlastní Vanity URL (discord.gg/yourname) současně bez smazání odkazů. Nájezdníci, kteří kliknou na odkaz na obrázkové desce, obdrží okamžik "Invites are currently paused for this server" odmítnutí.
3. Pozastavení DM zabraňuje účtům, které vklouzly na server před uzamčením, v odesílání nevyžádaných přímých zpráv obsahujících malware, gore nebo doxxed adresy bydliště členům vaší komunity.
4. Zamknout přepisy oprávnění pro konkrétní kanál (The #general Override Trap):
5. Pokud se kanál líbí #general má místní zelené zaškrtnutí (Allow) nastaveno pro @everyone na Send Messages, globální změny rolí tento kanál neztlumí. Klikněte pravým tlačítkem na kanál -> Upravit kanál -> Oprávnění -> @everyone, klikněte na Červenou X (Deny) zapnuto Send Messages, Send Messages in Threadsa Add Reactionsa nastavte Slowmode na 6 hodin.
6. Zakázat obtěžování reakcí (Add Reactions & Use External Emoji):
7. Nájezdníci často hláskují nadávky nebo iniciály doxxingu pod #announcements příspěvky pomocí emodži písmen, když je chat uzamčen. Ujistěte se, že oba Add Reactions a Use External Emoji jsou zapnuty OFF @everyone globálně i uvnitř #announcements přepíše.

2. Zkopírujte-vložte Discord AutoMod Regex filtry (blokování Doxxing, Slurs a Raid Links)¶

Nativní AutoMod (Nastavení serveru -> Nastavení zabezpečení -> AutoMod) společnosti Discord vyhodnocuje zprávy na backendových serverech Discordu před tím, než se vykreslí v chatu. I když má spící účet oprávnění mluvit, AutoMod zablokuje zprávu na úrovni brány a zaznamená pokus do vašeho soukromého #mod-log kanálu a použije automatický 24hodinový časový limit.

Vytvořte vlastní AutoMod Keyword & Regex Rules (pomocí regulárních výrazů s příchutí Rust) pro tyto čtyři raidové vektory:

Nakonfigurujte také vestavěné pravidlo Block Mention Spam ve službě Discord uvnitř Safety Setup -> AutoMod: nastavte limit na 3 jedinečné zmínky na zprávu s Block Message + 24-Hour Timeout.

3. Konfigurace ověřovacích bran a robotů Anti-Nuke (Wick, DoubleCounternebo Native Onboarding)¶

Pokud musíte znovu otevřít svůj Discord server, zatímco kampaň proti obtěžování s pomalým vypalováním trvá týdny: 1. Umístěte všechny nově připojené účty do izolované karantény/ověřovací zóny: - Ujistěte se, že @everyone role může vidět nula komunitních kanálů. - Vyžadujte, aby noví členové prošli buď nativním Phone-Verified Onboarding + Screening Server Rules Screening nebo specializovaným anti-alt/anti-proxy ověřovacím robotem (jako je Wick nebo DoubleCounter, který detekuje proxy servery VPN/datacenter ASN a označí otisky prstů prohlížeče alt-účty), než obdrží @Member role. 2. Nikdy nevěřte výzvě „Ověření QR kódu“: Připomeňte svým členům prostřednictvím připnutého oznámení, že legitimní ověřovací roboti nikdy nežádají uživatele, aby naskenovali QR kód pomocí mobilní aplikace Discord.

Část 2: Uzamčení komunity Reddit (Subreddit) proti brigádám a doxxingu¶

Když subreddit (r/YourCommunity) je propojen z externího webu, nepřátelského subredditu nebo chatovací skupiny mimo web, nájezdníci zaplavují new fronta s krví, deepfakes nebo osobními informacemi při hromadném hlasování proti legitimním vláknům a zneužívání "Reddit Cares" (u/RedditCareResources) tlačítko hlášení sebepoškozování k obtěžování moderátorů.

1. Čtyřkrokový nouzový štít Subreddit¶

1. Otočit typ komunity na Restricted nebo Private (Mod Tools -> General Settings -> Community Type):
2. Omezeno: Každý může stále číst stávající příspěvky, což brání nájezdníkům v tvrzení, že zničili vaši komunitu, zatímco pouze schválení uživatelé mohou odesílat nové příspěvky nebo komentáře.
3. Soukromé: Skryje všechny příspěvky, komentáře a uživatelská jména moderátorů na postranním panelu z neschválených účtů.
4. Nastaveno Crowd Control na maximum (Mod Tools -> Safety Filters -> Crowd Control):
5. Zapněte Kontrola davu příspěvků a komentářů na Přísné úrovni a zapněte Podržet komentáře kontrolované davem ke kontrole. To automaticky zadržuje příspěvky z účtů s negativní karmou subreddit, zcela nových účtů Reddit a uživatelů, kteří se nepřipojili k vašemu subredditu.
6. Povolit Harassment Filter a Ban Evasion Filter (Mod Tools -> Safety Filters):
7. Nastavte Ban Evasion Filter na Vysoká + střední spolehlivost (Within the last year) a vyberte Filtrovat (Hold in Mod Queue), abyste chytili zakázané nájezdníky, kteří otevírali zahazované alternativní účty prostřednictvím otisků prstů zařízení na straně serveru Reddit a IP telemetrie.

2. Zkopírujte a vložte Reddit AutoModerator Pravidla pro nouzové nájezdy YAML¶

Otevřít https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator a vložte tyto bloky YAML do horní části vaší konfigurace:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. Zastavení zneužívání „Reddit Cares“ a eskalování r/ModSupport¶

• Blokování u/RedditCareResources Obtěžování: Otevřete zprávu od u/RedditCareResources, klikněte na Nahlásit tuto zprávu (které označí účet falešného reportéra pro nahlášení zneužití) a odpovězte STOP.
• Eskalace na Reddit Admins: Pošlete Modmail na r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) s archivovanými odkazy na externí raidové vlákno, 10 až 20 brigádními uživatelskými jmény/permalinky a časem zahájení UTC, takže bezpečnostní tým Redditu může použít subreddit brigádní štíty a pozastavit clustery sockpuppet.

Část 3: Ochrana vašeho osobního nebo firemního webu pomocí Cloudflare „Under Attack Mode“ a pravidel WAF¶

Když se útok zaměří na nezávislého tvůrce, novináře, vývojáře s otevřeným zdrojovým kódem nebo malou firmu, útočníci se téměř vždy přesunou na osobní nebo firemní web cíle (yourdomain.com). Sledují tři cíle: 1. Origin IP Discovery & DDoS: Vyřazení vašeho webu do režimu offline prostřednictvím záplav HTTP nebo hromadění masivních účtů za šířku pásma bez serveru/cloudu (Denial of Wallet) na platformách jako AWS, Vercel, Firebase nebo Netlify. 2. Spam v kontaktním formuláři / komentáři / pokladně: Zahlcení vaší e-mailové schránky, komentáře WordPress nebo koncový bod pokladny Stripe (útoky na testování karet, kvůli kterým je váš účet Stripe pozastaven kvůli podvodným odmítnutím). 3. WHOIS & DNS History Reconnaissance: Smazání vašich historických registračních záznamů domény (WHOIS) nebo záznamy MX/TXT, abyste našli svou domácí adresu nebo osobní adresu Gmail.

1. Aktivujte Cloudflare „Under Attack Mode“ (UAM) za 10 sekund¶

Pokud jmenné servery DNS vaší domény ukazují na Cloudflare (i v případě tarifu 0 $ zdarma): 1. Přihlaste se dash.cloudflare.com a vyberte svou doménu. 2. Na pravém postranním panelu Rychlé akce na kartě Přehled přepněte Režim útoku na ZAPNUTO (nebo přejděte na Zabezpečení -> Nastavení -> Úroveň zabezpečení -> Jsem pod útokem). 3. Co to udělá okamžitě: Každý návštěvník požadující jakoukoli stránku na vaší doméně je zachycen v globální okrajové síti Cloudflare (300+ cities) a zobrazila vsunutou stránku Managed Challenge / JavaScript Proof-of-Work page po dobu 3 až 5 sekund, než se jediný paket vůbec dotkne vašeho původního webového serveru. Základní Python skripty, curl záplavy, bezhlavé škrabky a levné zavaděče DDoS selžou tuto výzvu na hraně a sníží zatížení procesoru původního serveru téměř na nulu.

2. Tři důležitá vlastní pravidla Cloudflare WAF a limity sazeb (bezplatná úroveň)¶

Přejděte na Cloudflare Dashboard -> Zabezpečení -> WAF -> Vlastní pravidla -> Vytvořit pravidlo a nasaďte tyto tři chirurgické obrany:

Dále otevřete Zabezpečení -> WAF -> Pravidla omezující rychlost -> Vytvořit pravidlo: - Pokud se příchozí požadavky shodují: URI Path contains "/" (Veškerý provoz) popř Request Method equals POST. - Když rychlost překročí: 30 requests per 10 seconds za IP adresu. - Pak proveďte akci: Zablokujte (nebo Spravovanou výzvu) na 10 sekund (bezplatný plán) nebo 1 hodinu (plán Pro).

3. Audit „Origin IP Leak“ (Proč Cloudflare selže, když útočníci znají vaši skutečnou IP adresu serveru)¶

Umístění Cloudflare před váš web (Orange Cloud Proxied ikona v DNS) skryje skutečnou IP adresu vašeho webového serveru za Anycast IP Cloudflare. Pokud však váš web dříve běžel bez Cloudflare, nástrojů jako SecurityTrails,Censys** a Shodan mít trvalý historický protokol skutečné původní IP adresy vašeho webového serveru. Raiders vyhledají vaši historickou IP a posílají DDoS provoz přímo na IP adresu vašeho serveru, čímž zcela obcházejí Cloudflare. - Jak trvale zapečetit svůj Origin Server: 1. Ověřte každý A, AAAAa CNAME záznam v Cloudflare DNS má Orange Cloud (Proxied) zapnuto. Smažte všechny nepřipojené (Grey Cloud) subdomény jako direct.yourdomain.com, ftp.yourdomain.comnebo mail.yourdomain.com které ukazují na stejnou IP jako váš webový server. 2. Vyžádejte si novou pružnou / plovoucí IP adresu od svého webového hostitele (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr nebo hostitel cPanel) a přiřaďte novou IP svému serveru a aktualizujte A záznam uvnitř Cloudflare. Protože nová IP má nulové historické záznamy DNS SecurityTrails, útočníci jej nemohou objevit. 3. Nakonfigurujte bránu firewall serveru (ufw, iptables, nebo AWS Security Groups), abyste port POVOLILI 80 a 443 POUZE z oficiálních rozsahů IPv4/IPv6 CIDR společnosti Cloudflare (cloudflare.com/ips) (nebo povolte Cloudflare Authenticated Origin Pulls mTLS) a DROP všechna ostatní příchozí připojení na portech 80/443.

Část 4: Přežití hluboce falešného obtěžování a nekonsensuálních syntetických snímků (NCII)¶

Moderní obtěžující nájezdy stále častěji využívají open source modely šíření, software pro výměnu obličejů a hlasové klonovací motory k výrobě: - Syntetické nekonsensuální intimní snímky (Deepfake Pornography / NCII) zveřejněno na imageboards, Reddit, X a Telegram; - Vyrobené hlasové nahrávky nebo falešné snímky obrazovky chatu, které tvrdí, že oběť učinila nezákonná prohlášení nebo prohlášení, která ukončila kariéru, což jsou hromadné e-maily zaměstnavateli nebo sponzorům oběti.

1. Okamžité odstranění Deepfake intimních snímků (StopNCII.org & TakeItDown)¶

Pokud nájezdníci vytvořili nebo hrozili zveřejněním sexuálně explicitních deepfakeů: 1. Vygenerujte místní kryptografický hash obrázku na StopNCII.org (dospělí 18+) popř TakeItDown.ncmec.org (do 18 let): - Oba systémy zpracovávají soubor lokálně ve vašem webovém prohlížeči (nikdy nenahrány na externí servery), aby vygenerovaly vjemový otisk (PDQ / TMK hash) vysílat na zúčastněné platformy (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat), automaticky globálně blokuje odpovídající nahrávání. 2. Používejte nouzové portály vyhrazené platformy „NCII“: - Každá hlavní platforma si udržuje prioritu 24hodinový NCII & Synthetic Media Removal Pipeline (viz naše pomlouvačné virové video, nesouhlasné intimní snímky a zastavení šíření podle zákona DMCA průvodce). 3. Podejte žádost o deindexování ve vyhledávání Google „Explicit / Doxxed Personal Content“: - Odešlete adresy URL hostující deepfakes nebo kontaktní údaje doxxed na portál Google Odstraňte explicitní nebo doxxed osobní údaje (support.google.com/websearch/troubleshooter/9685456) a odstranění obsahu Bing.

2. Obrana své práce a sponzorů před vytvořeným zvukem/snímky obrazovky („brigáda zaměstnavatele“)¶

Když vlákno raid zorganizuje „E-mailovou kampaň zaměstnavatele/sponzora“, nájezdníci zavolají HR oddělení vaší společnosti, zaplaví recenze v Mapách Google hodnocením 1 hvězdičkou (viz koordinované vydírání s 1 hvězdičkou a eskalace platformy) a e-mailem podvržené snímky obrazovky nebo zvukové klipy AI svému manažerovi. - Předběhněte brigádu klidným 4větovým HR / právním briefingem PŘED příchodem e-mailů nájezdníků: - Urychleně se setkejte s HR, Corporate Security a vaším přímým nadřízeným. - Poskytněte jednostránkové shrnutí incidentu, které obsahuje: (1) Číslo policejního incidentu / Premise Alert Number, (2) Redigované snímky obrazovky vlákna útočníků instruující členy, aby "zavolali svému šéfovi / poslali falešné snímky obrazovky," a (3) Požádejte IT, aby externí e-maily obsahující vaše jméno dočasně umístilo do karantény a odstranilo vaše rozšíření z veřejného adresáře.

Část 5: Zachování soudem přípustných forenzních důkazů (WARC archivy a SHA-256 hash)¶

Nahlášení raidového vlákna za účelem smazání před získáním forenzních důkazů nebo pořízením pouze oříznutých snímků obrazovky oslabuje budoucí předvolání, protože obhájci tvrdí, že snímky obrazovky lze změnit prostřednictvím prohlížeče Inspect Element. Před raidovým vláknem se řiďte tímto 3krokovým protokolem pro ochranu digitálního forenzního přístupu 404s:

1. Zachyťte RFC-kompatibilní WARC (Web ARCHive) Soubor lokálně¶

A .warc nebo .wacz soubor (ISO 28500 standard) zaznamenává nezpracovaný požadavek HTTP, hlavičky odpovědí, řetězec certifikátů TLS, DOM a vložená média do balíku, který je viditelný pro manipulaci: 1. Nainstalujte open-source ArchiveWeb.page rozšíření o Webrecorder (webrecorder.net) v Chromu/Chrome. 2. Spusťte nahrávání, načtěte vlákno raid (přes VPN, takže vaše domácí IP není nikdy zaznamenávána vloženými obrázky), přejděte shora dolů, aby se načetly všechny komentáře a média, a klikněte na Zastavit -> Exportovat jako .wacz nebo .warc.gz. 3. Uložte nezávislé zrcadlo s časovým razítkem třetí strany na archive.today (archive.ph) a web.archive.org/save.

2. Generování a časové razítko a SHA-256 Kryptografický přehled¶

Okamžitě spočítejte SHA-256 váš kryptografický hash .wacz archiv, celostránkové výtisky PDF a nezpracované protokoly auditu: - Linux / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - Email evidence_hashes.txt pro sebe prostřednictvím poskytovatele, který podepisuje záhlaví pomocí DKIM (jako je Gmail nebo Proton Mail), abyste druhému dokázali, že přesně těchto 64 znaků SHA-256 digest existoval.

3. Extrahujte ID stálých účtů platformy (nikoli zobrazovaná jména)¶

Vždy zaznamenejte neměnné identifikátory databáze: - Discord: Povolte Uživatelská nastavení -> Pokročilé -> Vývojářský režim, klikněte pravým tlačítkem na lupiče a zprávy a klikněte na Kopírovat ID uživatele / Kopírovat ID zprávy (18-to-19-digit Snowflake ID). - Reddit: Uložte celý trvalý odkaz komentáře a /u/username před odstraněním příspěvku. - Rogue Domains: Dotaz lookup.icann.org k identifikaci registrátora domény (abuse@namecheap.com, abuse@tucows.com) a Poskytovatel hostingu pro formální podmínky služby Doxxing Takedowns.

Regionální čísla tísňového volání a protokoly pro vymáhání práva¶

Když online brigády eskalují na doxxing, výhrůžky plácáním, věrohodné výhrůžky smrtí, nekonsensuální hluboce falešnou pornografii (NCII), nebo vydírání, zapojte tyto oficiální agentury:

• Spojené státy americké: V případě bezprostředního fyzického nebezpečí zavolejte na číslo 911. Zavolejte místní policii na nenouzové číslo dispečinku a na adresu svého bydliště umístěte Upozornění na prostory / Swatting Warning CAD databáze. Podejte federální kybernetické pronásledování (18 U.S.C. § 2261A) a DDoS (18 U.S.C. § 1030) stížnost u FBI Internet Crime Complaint Center (ic3.gov) a nahlaste zneužívání nezletilými na NCMEC CyberTipline (report.cybertip.org, 1-800-843-5678).
• Kanada: V případě nouze zavolejte na číslo 911 nebo na nezávislou linku městské policie, která vám poskytne Swatting Address Flag. Nahlaste kriminální obtěžování (Trestní zákoník s. 264) a nedobrovolné intimní snímky (§ 162.1) místní policii a Canadian Anti-Fraud Center (1-888-495-8501).
• Spojené království: V případě nouze zavolejte na číslo 999 nebo na 101 (nepohotovostní policii), abyste zaznamenali obtěžování nebo hluboký podvodný přestupek Online Safety Act 2023. Nahlásit DDoS/vydírání na Action Fraud (actionfraud.police.uk, 0300 123 2040) a kontaktujte linku důvěry pornografie Revenge (0345 6000 459) nebo Národní linka pomoci pro stalking (0808 802 0300).
• Evropská unie: V případě nouze zavolejte na číslo 112. Odešlete urychlená oznámení o nelegálním obsahu a kybernetickém pronásledování podle zákona EU o digitálních službách (DSA) a nahlaste to svému národnímu policejnímu útvaru pro počítačovou kriminalitu.
• Austrálie a Nový Zéland: V Austrálii volejte 000 (nouzová situace) nebo 131 444 (policie mimo nouzovou situaci), podejte 24hodinovou stížnost na odstranění u komisaře pro eSafety (esafety.gov.au) a nahlaste kybernetické útoky na ReportCyber (1300 292 371). Na Novém Zélandu volejte 111 (nouzové), 105 (mimo nouzový stav) a kontaktujte Netsafe (netsafe.org.nz, 0508 638 723).
• Asie-Pacifik: V Indii zavolejte na 112 (nouzová pomoc) nebo 1930 (linka pomoci v oblasti počítačové kriminality) a přihlaste se na cybercrime.gov.in. V Singapuru (999) a Japonsku (110) kontaktujte kybernetické jednotky národní policie; viz náš úplný adresář na tísňová čísla.

Často kladené otázky¶

Proč bych nikdy neměl navštěvovat nebo odpovídat na obrázkový panel nebo vlákno na fóru, které mě doxxuje?¶

Návštěva nebo odpověď na nepřátelské vlákno nájezdu ohrožuje jak vaši taktickou pozici, tak vaše technické zabezpečení. Zaprvé, nájezdové komunity fungují na principu pozornosti: jakýkoli obranný postoj, hněv nebo prosba dokazují, že útok funguje, a rekrutují desítky dalších účastníků, aby kampaň prodloužili na měsíce. Za druhé, mnoho raidových fór a vláken obrazových panelů třetích stran obsahuje externí sledovací pixely nebo podpisy fór hostované na serverech kontrolovaných útočníky; načtení stránky z vaší domácí Wi-Fi bez VPN okamžitě zpřístupní vaši rezidentní IP adresu, ISP a otisk prohlížeče operátorovi serveru.

Jak ochráním svůj domov před útokem „Swatting“, pokud moje fyzická adresa unikla online?¶

Zavolejte ještě dnes na nenouzové číslo svého místního policejního oddělení a požádejte o rozhovor s dispečerem nebo velitelem hlídky. Jasně vysvětlete, že vaše totožnost a adresa bydliště byly nedávno zveřejněny online skupinou pro kybernetické obtěžování, a požádejte, aby k vaší adrese v jejich databázi Computer-Aided Dispatch (CAD) bylo připojeno „Swatting Advisory / Premise Alert Note“. Uveďte číslo svého mobilního telefonu a sekundární kontaktní číslo pro domácnost, aby v případě, že anonymní volající pomocí relé VoIP tvrdí, že na vaší adrese došlo k situaci s rukojmím nebo ke střelbě, dispečeři věděli, že je třeba nejprve zavolat na váš ověřený telefon a informovat příslušné důstojníky, než se přiblíží.

Jaký je rozdíl mezi nastavením Subredditu na „Omezený“ versus „Soukromý“ během raidu?¶

Nastavením subredditu na „Omezeno“ zůstanou všechny existující příspěvky a komentáře veřejně čitelné pro každého na internetu a zároveň zablokujete vytváření nových příspěvků nebo komentářů komukoli, kdo není na vašem seznamu schválených uživatelů (nebo kdo neprojde filtry AutoModerator). Nastavení subredditu na "Soukromé" zcela zamkne dveře, takže neschválení uživatelé uvidí pouze vstupní obrazovku a nemohou si prohlížet příspěvky, komentáře nebo seznam uživatelských jmen moderátorů na postranním panelu. Zvolte "Omezené", pokud chcete, aby užitečný obsah vaší komunity zůstal online a zároveň zbavoval lupičů možnost přidávat příspěvky, nebo zvolte "Soukromé", pokud nájezdníci sbírají vaše vlákna a cílí na jednotlivé členy a moderátory podle uživatelského jména.

Proč můj web stále nefunguje, když jsem zapnul Cloudflare „Under Attack Mode“?¶

Pokud váš web zůstane přetížený i po aktivaci Cloudflare „Under Attack Mode“, útočníci pravděpodobně Cloudflare zcela obcházejí tím, že posílají provoz přímo na skutečnou původní IP adresu vašeho webového serveru (kterou našli v historických záznamech DNS na SecurityTrails nebo Shodan, nebo přes server bez proxy serveru `mail.` nebo `dev.` subdoména). Chcete-li zastavit útoky typu direct-to-origin, ověřte, že každý záznam DNS směřující na váš server má povoleno Orange Cloud (Proxied), požádejte svého poskytovatele hostingu, aby vašemu serveru přidělil zcela novou IP adresu, a nakonfigurujte firewall vašeho serveru (`ufw` nebo skupiny zabezpečení) k přerušení všech příchozích připojení na portech 80 a 443 s výjimkou oficiálních rozsahů IP společnosti Cloudflare (`cloudflare.com/ips`).

Dokáže Discord nebo Reddit zjistit, kdy si zakázaný nájezdník vytvoří zbrusu nový alt účet na VPN?¶

Ano, když povolíte nejvyšší nativní vrstvy zabezpečení platformy. Na Discordu nastavení úrovně ověření na „Nejvyšší (musí mít ověřený telefon na svém účtu Discord)“ zastaví generování botnetů založených na VPN, protože každý účet vyžaduje jedinečné číslo SIM bez VoIP, a spárování s anti-alt roboty, jako je DoubleCounter nebo Wick, zachytí sdílené otisky prohlížeče/hardwaru. Na Redditu zapnutí „Ban Evasion Filter“ v Mod Tools -> Safety Filters využívá interní klientskou telemetrii Reddit, ID instalace aplikací a otisky prstů prohlížeče k automatickému označování a zadržování komentářů z nově vytvořených účtů patřících dříve zakázaným uživatelům, i když změní IP adresy.

Jak mohu policii nebo soudu dokázat, že snímky obrazovky smazaného vlákna raid jsou autentické a nejsou padělané?¶

Místo toho, abyste se spoléhali na jednoduché oříznuté snímky obrazovky, zachyťte živé vlákno raid pomocí open-source Webrecorderu `ArchiveWeb.page` rozšíření prohlížeče, které exportuje normu ISO `.wacz` / `.warc` archiv obsahující nezpracované hlavičky odpovědí HTTP, podpisy TLS serveru a nezměněné prostředky DOM. Okamžitě běžte `sha256sum` (nebo `Get-FileHash -Algorithm SHA256` na Windows) na `.wacz` soubor a celostránkové výtisky PDF, odešlete si výsledný 64znakový kryptografický hash e-mailem prostřednictvím poskytovatele e-mailu podepsaného DKIM, abyste vytvořili neměnné časové razítko, a také si uložte zrcadlo třetí strany na `archive.today`.

Související průvodci¶

• Discord server nebo komunitní raid: Prolomený token bota, spam webhooku a obnovení protokolu auditu
• Online obtěžování, doxxing a kyberšikana
• Virové falešné obvinění, zrušení davu, brigáda zaměstnavatelů a digitální uzamčení
• Pomlouvačné virální video, intimní snímky bez souhlasu a zastavení šíření podle zákona DMCA
• Hlášení nezákonného a škodlivého obsahu online
• Tísňová čísla

Zdroje a oficiální pokyny¶

• ** Centrum bezpečnosti Discord (discord.com/safety):** Ochrana vašeho serveru před nájezdy (Safety Setup, Pause Invites & DMs, Verification Levelsa AutoMod Dokumentace Rust Regex).
• Centrum nápovědy pro moderátory Reddit (support.reddithelp.com): Řízení neočekávaných dopravních špiček a brigád (Crowd Control, Ban Evasion Filter, Harassment Filtera AutoModerator Úplná reference YAML).
• Dokumentace Cloudflare (developers.cloudflare.com): Reakce na DDoS útoky (Under Attack Mode, Vlastní pravidla WAF, Pravidla omezování rychlosti a Ochrana původních serverů pomocí ověřování původu).
• StopNCII.org (SWGfL / UK Revenge Porn Helpline) & NCMEC Take It Down (takeitdown.ncmec.org): Protokoly percepčního hašování na straně klienta pro nekonsensuální intimní snímky a syntetické deepfakes.
• ** Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA) a centrum pro stížnosti na internetovou kriminalitu FBI (ic3.gov):** Zmírnění útoků DDoS (Distributed Denial of Service), obrana Doxxing a uchování digitálních forenzních důkazů (ISO 28500 WARC & FIPS 180-4 SHA-256).