Reddit, Discord või 4chan Brigading, Doxxing ja Deepfake ahistamiskampaania: Subredditide, AutoMod Regexi ja Cloudflare'i lukustamine ründerežiimis¶

Kui avastate, et teie nimi, kogukond või väikeettevõte on postitatud sihtlõimena anonüümsele pilditahvlile, reidifoorumile või vaenulikule vestlusgrupile, on digitaalse ja füüsilise turvalisuse kiire kriis. Mõne minuti jooksul pärast sihtlõime käivitamist sooritavad sajad kooskõlastatud kontod samaaegseid platvormideüleseid ründeid: ujutavad teie Discordi serveri üle bot-liitumislainete ja pahatahtliku raamimissisuga, lisavad teie Redditi kogukonna häältega manipuleerimise ja rämpspostiga, laadivad üles mittenõustavaid tehisintellekti süvavõltsinguid, avaldavad teie koduaadressi ja HTTP-telefoninumbrid (Floodxs7 telefoninumbrid). teie isiklik või ettevõtte veebisait. Kui kedagi teie leibkonnast ähvardab vahetu füüsiline ähvardus, relvastatud ahistamine või kahtlustatav löögikõne, helistage kohe oma kohalikule hädaabiteenistusele, kasutades meie globaalset telefoninumbrit. hädaabinumbrid kataloogi ja siduge see tehniline lukustusjuhend meiega võrguahistamine, doxxing ja küberkiusamine, viiruslik valesüüdistus, mob tühistamine ja digitaalne lukustusja Discordi serveri või kogukonna reidi taastamine juhendid.

Koordineeritud mitmeplatvormilise reidi peatamiseks tuleb esimese 15 minuti jooksul minna üle käsitsi inimmodereerimiselt automaatsele perimeetri tagasilükkamisele. Inimmoderaatorimeeskond ei saa keelamisnuppudel klõpsata kiiremini kui Pythoni skript, mis pöörleb puhverserverid ja ühekordselt kasutatavad kontod. Kasutades Discordi natiivseid Raid Protectioni ja regex AutoModi filtreid, lukustades oma Subredditi heakskiidetud kasutajatele range rahvahulga juhtimisega, asetades oma veebidomeenid Cloudflare'i JavaScripti ja Turnstile'i väljakutsete "I'm Under Attack" taha ning püüdes kinni kohtu poolt vastuvõetavad krüptograafilised tõendid (WARC veebiarhiivid ja SHA-256 kokkuvõtted) enne kui ründajad oma koordineerimislõime kustutavad, neutraliseerite nende operatiivse eelise ja kaitsete oma füüsilist turvalisust.

Tehke seda kohe¶

1. Lukustage oma Discordi server 15 sekundiga, kasutades valikuid "Peata kutsed" ja "Peata DM-id". Klõpsake Discordi vasakus ülanurgas oma Serveri nimel -> valige Turvatoimingud (või Serveri sätted -> Ohutusseadistus -> Rännakukaitse) -> märkige mõlemad valikud Peata kutsed DM-i peatamiseks ja Hood. Järgmisena minge jaotisse Serveri sätted -> Rollid -> Vaikimisi õigused (@everyone) ja lülitage VÄLJA Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threadsja Mention @everyone, @here, and All Roles.
2. ** Vahetage oma Redditi kogukonda (Subreddit). Avage kohe Mod Tools -> Safety Filters -> Crowd Control ja määrake nii Postituse tase kui ka Kommentaaride tase väärtuseks Maksimaalne / Range ning lubage Ban Evasion Filter ja Ahisment Filter.
3. Lülitage Cloudflare'i ründerežiim SISSE ja blokeerige otsese päritoluga IP-ühendused oma isiklikul või ettevõtte veebisaidil. Logige sisse Cloudflare'i armatuurlauale, valige oma domeen ja lülitage ülevaate kiirtoimingute külgribal Rünnakurežiim olekusse SEES. See sunnib iga külastaja enne teie veebiserverisse jõudmist läbima interstitsiaalse JavaScripti arvutamise ja brauseri terviklikkuse väljakutse, peatades automaatse HTTP POST rämpspost, mandaatide täitmine ja ribalaiuse ammendumine on surnud.
4. Helistage kohalikule politsei mittehädaabiteenistusele, et panna teie elukoha aadressile ennetav "Swatting / Premise Alert". Kui ründajad on avaldanud teie koduaadressi foorumil või pilditahvlil, helistage kohe oma kohaliku politseijaoskonna haldus- või mittehädaabi dispetšerliinile. Selgitage rahulikult, et olete aktiivse veebipõhise doksimise ja ahistamise reidi ohver, ning taotlege oma füüsilisele aadressile Koha ajaloo märkust / Swatting Advisory teadet, mis nõuab, et dispetšerid kontrolliksid enne taktikaliste üksuste saatmist teie elukohas iga pantvangi- või tulistamiskõne 911/999/112.
5. Säilitage ründajate koordineerimislõime kasutades Archive.today, Browsertrix / ReplayWeb.page (WARC) ja SHA-256 krüptograafiline räsimine ENNE nende kustutamiseks teatamist. Imageboardi lõimed (4chan, Soyjak, Kiwi Farms, petturlikud Telegrami kanalid) automaatne pügamine (404) või operaatorid kustutavad need pärast teatamist. Jäädvustage täisleheküljelisi PDF-e, toores HTML-i lähtekoodi, HTTP vastuse päiseid ja WARC arhiivi kohe ja logi oma SHA-256 faili räsid, et õiguskaitseorganitel ja tsiviiladvokaatidel oleks kontrollitavad järelevalveahela tõendid.
6. Lukustage oma isiklikud sotsiaalmeediaprofiilid, tühistage avaliku telefoni-/aadressiotsingu kirjed ja lubage verbaalne perekonnale ohutu sõna. Määrake isiklikud Instagrami, X (Twitter), Facebooki, TikToki ja LinkedIni kontod olekuks Privaatne / Lukustatud, peidake oma sõprade ja jälgijate loendid ning andke oma vanematele, partnerile ja tööandjale kunagi salasõna**, et nad ei saaks kunagi AI telefonikõnet ** kõned või võltsitud meilid, mis väidetavalt pärinevad teilt.

Otsuste puu: koordineeritud platvormideülese reidi ja ahistamiskampaania katsetamine¶

Kasutage seda operatiivset triaažipuud esimese 15 minuti jooksul, et isoleerida iga ründepind prioriteedi järjekorras: esmalt füüsiline ohutus, teiseks kogukonna platvormid, kolmandaks veebiinfrastruktuur ja neljandaks kohtuekspertiisi tõendid.

flowchart TD
    RaidAlert["Tuvastati koordineeritud rünnak, Doxxingi lõim või sügav võltsitud rünnak"] --> PhysicalCheck{"Kas teie koduaadress, telefon või töökoht on Doxxed'i tehtud?"}
    PhysicalCheck -->|"Jah: füüsiline aadress või perekonnale suunatud"| PoliceAlert["1. SAMM: helistage kohaliku politsei mittehädaabiliinile, et teavitada ruumi lõhkumisest -> krediidibüroode külmutamine -> hoiatage tööandja personali ja perekonda ohutu sõnaga"]
    PhysicalCheck -->|"Ei: ainult digitaalsed platvormid ja kogukonnad"| PlatformTriage["1. SAMM: tuvastage sihitud platvormid (Discord, Reddit, veebidomeen, sotsiaalmeedia)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["DISCORD-SERVER: lubage 'Peata kutsed' ja 'Peata DM-id' -> Strip @everyone Send/Attach/Webhaok Perms -> Deploy AutoMod Regex & Highest Phone Verification"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: määrake kogukond väärtusele Piiratud/Privaatne -> Rahvahulga juhtimine väärtusele Maksimaalne -> Juurutage AutoModi konto - Vanus/Karma Gate & Regex Slur/Doxx filter"]
    PlatformTriage --> WebNode["ISIKLIK / ETTEVÕTTE VEEBISAIT: lubage Cloudflare'i ründerežiim -> WAF-i geograafilise/ASN-i/määrapiirangu reeglite lisamine -> lähteserveri IP-aadressi pööramine ja kontaktivormide lukustamine"]
    DiscordNode --> DeepfakeCheck{"Kas ründajad postitavad sügavaid võltsinguid või mittekonsensuslikke pilte?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"Jah: sünteetiline NCII või esinemine kellegi teisena"| NCIITakedown["Kujutiste räsimine saidil StopNCII.org / TakeItDown.ncmec.org -> Failide hädaolukorra DMCA ja platvormi NCII eemaldamised -> Failipolitsei aruanne"]
    DeepfakeCheck -->|"Ei: rämpspost, laimu või DDoS"| EvidenceLock["Jäädvustage WARC-i arhiivid, täisleheküljelised ekraanipildid ja SHA-256 räsiallikate rünnakulõimed enne eemaldamiseks teatamist"]
    NCIITakedown --> EvidenceLock

1. osa: Discordi serveri lukustamine 15 sekundiga (Raid-režiim, AutoMod Regex ja Wick)¶

Kui pilditahvli lõim eemaldab Discordi kutselingi või sihib kogukonna serverit, kasutavad raiderid kahte samaaegset meetodit: inimraiderid, kes ühinevad, et postitada šokeerivaid kujutisi, doxxing-andmeid või valesid teenusetingimuste raamimismaterjale, ja automaatseid Pythoni/Golangi märgiraidi tööriistu, mis käivitavad 50 päringut sekundis puhverserveri kaudu.

1. 15-sekundiline ebakõla avarii perimeetri lukk¶

Serveri perimeetri koheseks sulgemiseks tehke need täpsed klõpsud:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. ** Kaasata Pause Invites ja Pause DMs:**
2. Kutsete peatamine keelab iga püsiva kutsekoodi, ajutise lingi ja teie serveri 3. taseme kohandatud edevuse URL-i (discord.gg/yourname) üheaegselt ilma linke kustutamata. Raiders, kes klõpsavad pilditahvlil lingil, saavad sellest kohe teada "Invites are currently paused for this server" tagasilükkamine.
3. DM-ide peatamine takistab enne lukustamist serverisse lipsanud kontodel saata teie kogukonna liikmetele pahavara, verevalumeid või doxxed-i aadresse sisaldavaid soovimatuid otsesõnumeid.
4. Lukusta kanalipõhise loa alistamise (The #general Override Trap):
5. Kui kanal meeldib #general on kohalik roheline linnuke (Allow) määratud @everyone sisse Send Messages, ei vaigista globaalsed rollimuutused seda kanalit. Paremklõpsake kanalit -> Redigeeri kanalit -> Load -> @everyone, klõpsake Punast X (Deny) sisse Send Messages, Send Messages in Threadsja Add Reactionsja määrake Aeglane režiim väärtusele 6 tundi.
6. Keela reaktsiooniahistamine (Add Reactions & Use External Emoji):
7. Raiderid kirjutavad sageli alla solvavad või vaenulikud initsiaalid #announcements postitab kirja emotikone, kui vestlus on lukus. Veenduge, et mõlemad Add Reactions ja Use External Emoji on VÄLJAS sisse lülitatud @everyone globaalselt ja sisemiselt #announcements alistab.

2. Kopeeri ja kleebi Discord AutoMod Regex filtrid (blokeerivad Doxxingi, slursi ja reidi linke)¶

Discordi algseade AutoMod (Serveri sätted -> Ohutusseadistus -> AutoMod) hindab Discordi taustaserverites olevaid sõnumeid enne, kui need vestluses renderdatakse. Isegi kui magaja kontol on luba rääkida, blokeerib AutoMod sõnumi lüüsi tasemel ja logib katse teie privaatsusele #mod-log kanalit ja rakendab automaatset 24-tunnist ajalõpu.

Looge kohandatud AutoMod Keyword & Regex Rules (kasutades roostemaitselisi regulaaravaldisi) nende nelja raidvektori jaoks:

Konfigureerige ka Discordi sisseehitatud Blokeerige rämpspostitus reegel jaotises Ohutuse seadistus -> AutoMod: määrake limiit 3 kordumatut mainimist sõnumi kohta koos valikuga Block Message + 24-Hour Timeout.

3. Kinnitusväravate ja tuumavastaste robotite konfigureerimine (Wick, DoubleCountervõi Native Onboarding)¶

Kui peate oma Discordi serveri uuesti avama ajal, mil aeglane ahistamiskampaania kestab nädalaid, toimige järgmiselt. 1. ** Asetage kõik äsja ühendatud kontod isoleeritud karantiini/kinnitustsooni:** - Veenduge, et @everyone roll näeb null kogukonna kanaleid. - Nõua, et uued liikmed läbiksid kas Discordi natiivse telefoniga kinnitatud sisseehitamise + serverireeglite läbivaatuse või spetsiaalse anti-alt-/puhverserveri kontrollimise roboti (nt Wick või DoubleCounter, mis tuvastavad VPN-i/andmekeskuse ASN-puhverserverid ja märgivad brauseri sõrmejälje alt-kontode saamist). @Member rolli. 2. Ärge kunagi usaldage viipa "QR-koodi kinnitamine". Tuletage oma liikmetele kinnitatud teadaandega meelde, et seaduslikud kinnitusrobotid ei palu kasutajatel kunagi Discordi mobiilirakendusega QR-koodi skannida.

2. osa: Redditi kogukonna lukustamine (Subreddit) brigadeerimise ja doksimise vastu¶

Kui subreddit (r/YourCommunity) on lingitud väliselt saidilt, vaenuliku rivaali subredditilt või saidivälisest vestlusgrupist, ründajad ujutavad new järjekorda veri, sügavate võltsingute või isikliku teabega, samal ajal kui hääletate massiliselt seaduslikke lõime ja kuritarvite "Reddit Cares" (u/RedditCareResources) enesevigastamisest teatamise nupp moderaatorite ahistamiseks.

1. 4-Step Subreddit Emergency Shield¶

1. Keera kogukonna tüüp ümber Restricted või Private (Mod Tools -> General Settings -> Community Type):
2. Piiratud: kõik saavad endiselt lugeda olemasolevaid postitusi, mis takistab ründajatel väitmast, et nad võtsid teie kogukonna maha, samas kui ainult heakskiidetud kasutajad saavad uusi postitusi või kommentaare esitada.
3. Privaatne: peidab kõik küljeribal olevad postitused, kommentaarid ja moderaatori kasutajanimed kinnitamata kontode eest.
4. Komplekt Crowd Control maksimumini (Mod Tools -> Safety Filters -> Crowd Control):
5. Lülitage Ranged tasemel SISSE Postituste ja kommentaaride kontroll ja SISSE Hoidke rahvahulga juhitud kommentaarid ülevaatamiseks. See hoiab automaatselt alles negatiivse subredditi karmaga kontode, uhiuute Redditi kontode ja kasutajate esildised, kes pole teie subredditiga liitunud.
6. Luba Harassment Filter ja Ban Evasion Filter (Mod Tools -> Safety Filters):
7. Määra Ban Evasion Filter väärtuseks Kõrge + mõõdukas usaldus (Within the last year) ja valige Filter (Hoia modifikatsioonijärjekorras), et tabada keelatud raiderid, kes loovad Redditi serveripoolse seadme sõrmejälgede ja IP-telemeetria kaudu äraviskavaid alternatiivkontosid.

2. Redditi kopeerimine ja kleepimine AutoModerator YAMLi hädaolukorra reidi reeglid¶

Avatudhttps://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator ja kleepige need YAML-i plokid oma konfiguratsiooni ülaossa:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. Peatage "Reddit Cares" kuritarvitamine ja eskaleerimine r/ModSupport¶

• Blokeerimine u/RedditCareResources Ahistamine: avage sõnum u/RedditCareResources, klõpsake käsul Teata sellest sõnumist (mis märgib valeteataja konto väärkasutusest teatamise eest) ja vasta STOP.
• Saadake Redditi administraatoritele: saatke Modmail aadressile r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) koos arhiivitud linkidega välisele raidlõimele, 10-20 brigaadi kasutajanime/püsilinki ja UTC algusaega, et Redditi turvameeskond saaks rakendada subredditi brigaadi kilpe ja peatada sokknukkude klastrid.

3. osa: oma isikliku või ettevõtte veebisaidi kaitsmine Cloudflare'i "ründerežiimi all" ja WAF-reeglitega¶

Kui haarang on suunatud sõltumatule loojale, ajakirjanikule, avatud lähtekoodiga arendajale või väikeettevõttele, pöörduvad ründajad peaaegu alati sihtmärgi isiklikule või ettevõtte veebisaidile (yourdomain.com). Neil on kolm eesmärki: 1. Origin IP Discovery ja DDoS: teie saidi võrguühenduseta katkestamine HTTP üleujutuste kaudu või tohutute serverita/pilveribalaiuse arvete kogumine (rahakoti keelamine) sellistel platvormidel nagu AWS, Vercel, Firebase või Netlify. 2. Kontakteerimisvorm / Kommentaar / Checkouti rämpspost: teie e-posti postkasti, WordPressi kommentaaride või Stripe'i kassa lõpp-punkti üleujutamine (kaardi testimise rünnakud, mis peatavad teie Stripe'i konto petturliku tagasilükkamise tõttu). 3. WHOIS-i ja DNS-i ajalooga tutvumine: teie ajalooliste domeeni registreerimiskirjete kraapimine (WHOIS) või MX/TXT-kirjeid, et leida oma kodune aadress või isiklik Gmaili aadress.

1. Aktiveerige Cloudflare "ründerežiimis" (UAM) 10 sekundiga¶

Kui teie domeeni DNS-i nimeserverid osutavad Cloudflare'ile (isegi 0-dollarise tasuta paketiga): 1. Logi sisse dash.cloudflare.com ja valige oma domeen. 2. Lülitage vahekaardi Ülevaade parempoolsel külgribal Kiired toimingud Rünnakurežiimis asendisse SEES (või valige Turvalisus -> Seaded -> Turvatase -> Olen rünnaku all). 3. Mida see kohe teeb: Iga külastaja, kes taotleb teie domeeni mis tahes lehte, peatatakse Cloudflare'i globaalses võrgus (300+ cities) ja esitas vahereklaami Hallatud väljakutse / JavaScripti töötõendi leht 3-5 sekundit, enne kui üks pakett teie algset veebiserverit puudutab. Pythoni põhiskriptid, curl üleujutused, peata kaabitsad ja odavad DDoS-i käivitajad ei suuda seda väljakutset serval läbi viia, langetades teie algserveri protsessori koormuse tagasi peaaegu nulli.

2. Kolm olulist Cloudflare'i WAF-i kohandatud reeglit ja kiiruse piirangut (tasuta tase)¶

Avage Cloudflare'i armatuurlaud -> Turvalisus -> WAF -> Kohandatud reeglid -> Loo reegel ja rakendage need kolm kirurgilist kaitset.

Järgmisena avage Turvalisus -> WAF -> Rate limiting rules -> Create rule: - Kui sissetulevad taotlused ühtivad: URI Path contains "/" (Kogu liiklus) või Request Method equals POST. - Kui määr ületab: 30 requests per 10 seconds IP-aadressi kohta. - Seejärel tegutsege: Blokeeri (või Hallatud väljakutse) 10 sekundiks (tasuta plaan) või 1 tunniks (Pro plaan).

3. „Origin IP Leak” audit (miks Cloudflare ebaõnnestub, kui ründajad teavad teie tegelikku serveri IP-d)¶

Cloudflare'i lisamine oma veebisaidi ette (Orange Cloud Proxied ikoon DNS-is) peidab teie veebiserveri tegeliku IP-aadressi Cloudflare'i anycasti IP-de taha. Kuid, kui teie veebisait töötas varem ilma Cloudflare'i, selliste tööriistade nagu SecurityTrails, Censys ja Shodan omama püsivat ajaloolist logi oma veebiserveri tegeliku päritolu IP-aadressi kohta. Raiders otsivad üles teie ajaloolise IP-aadressi ja saadavad DDoS-i liikluse otse teie serveri IP-le, jättes Cloudflare'ist täielikult mööda. - Kuidas oma Origin serveri püsivalt pitseerida: 1. ** Kontrollige iga A, AAAAja CNAME Cloudflare DNS-i kirjel on Orange Cloud (Proxied) lülitati SISSE.** Kustutage kõik puhverdamata (Grey Cloud) alamdomeenid nagu direct.yourdomain.com, ftp.yourdomain.com, või mail.yourdomain.com mis viitavad teie veebiserveriga samale IP-le. 2. Taotlege oma veebihostilt värsket elastset/ujuvat IP-aadressi (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr või cPanel host) ja määrake oma serverile uus IP, värskendades A salvestada Cloudflare'is. Kuna uuel IP-l pole ajaloolisi DNS-kirjeid SecurityTrails, ei saa ründajad seda avastada. 3. Seadistage oma serveri tulemüür (ufw, iptablesvõi AWS-i turberühmad) porti LUBA 80 ja 443 AINULT Cloudflare'i ametlikest IPv4/IPv6 CIDR-i vahemikest (cloudflare.com/ips) (või lubage Cloudflare'i autentitud päritolu tõmbamised mTLS) ja Drop kõik muud sissetulevad ühendused pordidesse 80/443.

4. osa: võltsitud ahistamise ja mittekonsensusliku sünteetilise kujutise üleelamine (NCII)¶

Kaasaegsed ahistamisreidid kasutavad üha enam avatud lähtekoodiga difusioonimudeleid, näovahetustarkvara ja häälkloonimise mootoreid järgmiste toodete valmistamiseks: - Sünteetilised mittekonsensuslikud intiimsed kujutised (Deepfake Pornography / NCII) postitatud pilditahvlitele, Redditi, X-ile ja Telegramile; - Väljatöötatud häälsalvestised või võltsvestluse ekraanipildid, milles väidetakse, et ohver tegi ebaseaduslikke või karjääri lõpetavaid avaldusi, mille ründajad saadavad massimeili ohvri tööandjale või sponsoritele.

1. Sügavate võltsitud intiimsete kujutiste viivitamatu eemaldamine (StopNCII.org & TakeItDown)¶

Kui ründajad on loonud või ähvardanud postitada vulgaarset seksuaalset võltsimist: 1. Genereerige kohaliku krüptopildi räsi aadressil StopNCII.org (täiskasvanud 18+) või TakeItDown.ncmec.org (alla 18): - Mõlemad süsteemid töötlevad faili lokaalselt teie veebibrauseris (mitte kunagi välistesse serveritesse üles laaditud), et luua tajutav sõrmejälg (PDQ / TMK räsi) edastatakse osalevatele platvormidele (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIF-id, Snapchat), blokeerides automaatselt vastavad üleslaadimised kogu maailmas. 2. Kasutage spetsiaalse platvormi "NCII" hädaabiportaale: - Igal suuremal platvormil on prioriteetne 24-tunnine NCII ja sünteetilise meedia eemaldamise torustik (vt meie laimav viirusvideo, mittekonsensuslik intiimne kujutis ja DMCA eemaldamine juhend). 3. Esitage Google'i otsingu "Selgesõnaline / Doxxedi isiklik sisu" indekseerimise taotlus: - Esitage URL-id, mis sisaldavad sügavat võltsimist või doxxed kontaktteavet Google'i portaali Eemalda selgesõnaline või doxxed isikuteave (support.google.com/websearch/troubleshooter/9685456) ja Bingi sisu eemaldamine.

2. Oma töö ja sponsorite kaitsmine väljamõeldud heli/ekraanipiltide eest ("tööandjate brigaad")¶

Kui reidi lõim korraldab "Tööandja/sponsori meilikampaania", helistavad raiderid teie ettevõtte personaliosakonda, ujutavad Google Mapsi arvustused üle 1-tärni hinnangutega (vt. koordineeritud 1-tärni arvustuse väljapressimine ja platvormi eskaleerimine) ja saatke oma haldurile võltsitud ekraanipilte või tehisintellekti heliklippe. - Ennetage brigaad rahuliku, 4-lauselise personali-/juriidiline briifing ENNE raiderite kirjade saabumist: - Kohtuge kiiresti HR-i, ettevõtte turvalisuse ja oma otsese ülemusega. - Esitage 1-leheküljeline vahejuhtumi kokkuvõte, mis sisaldab: (1) politseijuhtumi / ruumi hoiatuse numbrit, (2) redigeeritud ekraanipilte ründajate lõimest, mis annab liikmetele korralduse "helistada oma ülemusele / saata võltsitud ekraanipilte" ja (3) taotleda IT-l teie nime sisaldavad välised meilid ajutiselt karantiini ja teie laiendus avalikust kataloogist eemaldada.

5. osa: Kohtule vastuvõetavate kohtuekspertiisi tõendite säilitamine (WARC arhiivid ja SHA-256 räsid)¶

Raidilõime kustutamiseks enne kohtuekspertiisi tõendite kogumist teatamine või ainult kärbitud ekraanipiltide tegemine nõrgendab tulevasi kohtukutse, sest kaitsjad väidavad, et ekraanipilte saab brauseri kaudu muuta. Inspect Element. Enne reidi lõime järgige seda 3-astmelist digitaalse kohtuekspertiisi säilitamise protokolli 404s:

1. Jäädvustage RFC-ga ühilduv WARC (Veebiarhiivi) Fail kohapeal¶

A .warc või .wacz fail (ISO 28500 standard) salvestab töötlemata HTTP-päringu, vastuse päised, TLS-i sertifikaadiahela, DOM-i ja manustatud meediumi rikkumiskindlasse kimbusse: 1. Installige avatud lähtekoodiga ArchiveWeb.page laiendus Webrecorderi (webrecorder.net) Chromiumis/Chrome'is. 2. Alustage salvestamist, laadige RAID lõime (VPN-i kaudu, et teie kodu IP-d ei logitaks kunagi manustatud piltide kaudu), kerige ülalt alla, et kõik kommentaarid ja meedia laaditaks, ja klõpsake nuppu Stopp -> Ekspordi kui .wacz või .warc.gz. 3. Salvestage sõltumatu kolmanda osapoole ajatempliga peegel archive.today (archive.ph) ja web.archive.org/save.

2. Loo ja ajatempel a SHA-256 Krüptograafiline kokkuvõte¶

Arvutage kohe välja SHA-256 teie krüptograafiline räsi .wacz arhiiv, täisleheküljelised PDF-väljatrükid ja töötlemata auditilogid: - Linux / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - Meil evidence_hashes.txt endale teenusepakkuja kaudu, kes allkirjastab päised DKIM-iga (nt Gmail või Proton Mail), et tõestada teisele, millal täpselt see 64 tähemärki SHA-256 seedimine oli olemas.

3. Ekstraktige püsiva platvormi konto ID-d (mitte kuvatavad nimed)¶

Salvestage alati muutumatud andmebaasi identifikaatorid: - Discord: lubage Kasutaja seaded -> Täpsemalt -> Arendaja režiim, paremklõpsake raideritel ja sõnumitel ning klõpsake käsul Kopeeri kasutaja ID / Kopeeri sõnumi ID (18-to-19-digit Snowflake ID). - Reddit: Salvestage kogu kommentaari püsilink ja /u/username enne postituse eemaldamist. - Petu domeenid: päring lookup.icann.org domeeniregistripidaja tuvastamiseks (abuse@namecheap.com, abuse@tucows.com) ja Majutuspakkuja ametlike teenusetingimuste kohta Doxxing Takedowns.

Piirkondlikud hädaabinumbrid ja korrakaitseprotokollid¶

Kui online-brigaaditöö eskaleerub doxxingiks, löömisähvardusteks, usutavateks tapmisähvardusteks, konsensuslikuks süvavõltspornograafiaks (NCII) või väljapressimist, kaasake need ametlikud asutused:

• Ameerika Ühendriigid: Vahetu füüsilise ohu korral helistage numbril 911. Helistage kohalikule politseile mittehädaabinumbril, et lisada oma elukohaaadressile Ruumi hoiatus / löömishoiatus CAD andmebaasi. Esitage föderaalne küberjälitamine (18 U.S.C. § 2261A) ja DDoS (18 U.S.C. § 1030) kaebus FBI Interneti-kuritegevuse kaebuste keskusega (ic3.gov) ja teatage alaealiste ärakasutamisest NCMEC CyberTipline'ile (report.cybertip.org, 1-800-843-5678).
• Kanada: Hädaolukorras helistage numbril 911 või Swatting Address Flag saamiseks oma munitsipaalpolitsei mittehädaabiliinile. Teatage kohalikule politseile ja Kanada pettusevastasele keskusele kriminaalsest ahistamisest (Kriminaalkoodeks s. 264) ja intiimsetest kujutistest, mis ei ole konsensuslikud (s. 162.1).1-888-495-8501).
• Ühendkuningriik: helistage hädaolukorras numbril 999 või 101 (mitte kiirabipolitsei), et registreerida ahistamine või Online Safety Act 2023 süvavõltsitud kuritegu. Teatage DDoS-ist/väljapressimisest Action Fraud (actionfraud.police.uk, 0300 123 2040) ja võtke ühendust Kättemaksuporno abitelefoniga (0345 6000 459) või National Stalking Helpline (0808 802 0300).
• Euroopa Liit: Hädaolukorras reageerimiseks helistage numbril 112. Ebaseadusliku sisu ja küberjälitamise kiirendatud teatised EL-i digiteenuste seaduse alusel (DSA) ja teatage oma riikliku politsei küberkuritegevuse üksusele.
• Austraalia ja Uus-Meremaa: Austraalias helistage numbril 000 (hädaabi) või 131 444 (politsei mittehädaabi), esitage 24-tunnine eemaldamiskaebus eSafety Commissionerile (esafety.gov.au) ja teatage küberrünnakutest ettevõttele ReportCyber (1300 292 371). Uus-Meremaal helistage numbril 111 (hädaabi), 105 (mitte hädaabi) ja võtke ühendust Netsafe'iga (netsafe.org.nz, 0508 638 723).
• Aasia ja Vaikse ookeani piirkond: Indias helistage numbril 112 (hädaabi) või 1930 (küberkuritegevuse abitelefon) ja registreerige numbril cybercrime.gov.in. Singapuris (999) ja Jaapanis (110) võtke ühendust riiklike politsei küberüksustega; vaadake meie täielikku kataloogi aadressil hädaabinumbrid.

Korduma kippuvad küsimused¶

Miks ma ei peaks kunagi külastama pilditahvlit või foorumi lõime, mis mind häirib, ega sellele vastama?¶

Vaenuliku reidilõime külastamine või sellele vastamine seab ohtu nii teie taktikalise positsiooni kui ka tehnilise turvalisuse. Esiteks tegutsevad haarangukogukonnad tähelepanumajanduse põhimõttel: mis tahes kaitsepostitus, viha või anumine tõestab, et rünnak toimib, ja värbab kümneid täiendavaid osalejaid, et kampaaniat kuude kaupa pikendada. Teiseks manustavad paljud kolmanda osapoole reidifoorumid ja pilditahvli lõimed väliseid jälgimispiksleid või foorumi allkirju, mida majutatakse ründaja kontrollitavates serverites; lehe laadimine kodusest WiFi-võrgust ilma VPN-ita paljastab kohe teie IP-aadressi, Interneti-teenuse pakkuja ja brauseri sõrmejälje serveri operaatorile.

Kuidas kaitsta oma kodu "Swatting" rünnaku eest, kui minu füüsiline aadress lekkis võrku?¶

Helistage täna oma kohaliku politseiosakonna mittehädaabinumbril ja paluge rääkida dispetšeriülema või valveülemaga. Selgitage selgelt, et teie identiteedi ja elukoha aadressi avaldas hiljuti Internetis küberahistamise rühmitus, ja paluge, et teie aadressile lisataks oma arvutipõhise väljasaatmise (CAD) andmebaasis teade "Swatting Advisory / Premise Alert Note". Esitage oma mobiiltelefoni number ja leibkonna teisese kontakti number, et kui VoIP-releed kasutav anonüümne helistaja väidab, et teie aadressil on pantvangisituatsioon või teie aadressil toimub tulistamine, teavad dispetšerid helistada esmalt teie kinnitatud telefonile ja teavitada reageerivaid ametnikke enne lähenemist.

Mis vahe on reidi ajal Subredditi olekuks "Restricted" ja "Privaatne" määramine?¶

Kui määrate subredditi olekuks "Piiratud", jäävad kõik olemasolevad postitused ja kommentaarid kõigile Internetis avalikult loetavaks, samas blokeerib kõik, kes pole teie heakskiidetud kasutajate loendis (või kes ei vasta teie automaatse moderaatori filtritele), uute postituste või kommentaaride loomise. Kui määrate alamrediidi olekuks "Privaatne", lukustab uks täielikult, nii et heakskiitmata kasutajad näevad ainult maandumiskuva ega saa vaadata külgribal olevaid postitusi, kommentaare ega moderaatori kasutajanimede loendit. Valige "Piiratud", kui soovite, et teie kogukonna kasulik sisu püsiks võrgus ja nälgiks postitamisvõimalusi, või valige "Privaatne", kui ründajad kraapivad teie lõime ja sihivad kasutajanimede järgi üksikuid liikmeid ja moderaatoreid.

Miks mu veebisait ikkagi pärast Cloudflare'i "ründerežiimi all" sisselülitamist alla läks?¶

Kui teie veebisait jääb pärast Cloudflare'i ründerežiimi aktiveerimist ülekoormatuks, lähevad ründajad Cloudflare'ist tõenäoliselt täielikult mööda, saates liikluse otse teie veebiserveri tegelikule päritolu IP-aadressile (mille nad leidsid SecurityTrailsi või Shodani ajaloolistest DNS-kirjetest või puhverserverita `mail.` või `dev.` alamdomeen). Otsese päritoluga rünnakute peatamiseks veenduge, et igal teie serverile osutaval DNS-kirjel on Orange Cloud (puhverserver) lubatud, paluge oma hostiteenuse pakkujal määrata teie serverile täiesti uus IP-aadress ja konfigureerige oma serveri tulemüür (`ufw` või turvarühmad), et katkestada kõik sissetulevad ühendused pordidesse 80 ja 443, välja arvatud Cloudflare'i ametlikest IP-vahemikest (`cloudflare.com/ips`).

Kas Discord või Reddit suudavad tuvastada, kui keelatud raider loob VPN-is uhiuue alt-konto?¶

Jah, kui lubate platvormi kõrgeimad omaturbekihid. Discordis kinnitamise taseme seadmine väärtusele "Kõrgeim (Discordi kontol peab olema kinnitatud telefon)" peatab VPN-põhise botneti loomise, kuna iga konto nõuab kordumatut mitte-VoIP-i SIM-i numbrit ja selle sidumine anti-alt robotitega, nagu DoubleCounter või Wick, püüab kinni jagatud brauseri/riistvara sõrmejäljed. Redditis kasutab "Ban Evasion Filter" sisselülitamine jaotises Mod Tools -> Safety Filters Redditi sisemist kliendi telemeetriat, rakenduste installi ID-sid ja brauseri sõrmejälge, et automaatselt märgistada ja hoida kommentaare uutelt loodud kontodelt, mis kuuluvad varem keelatud kasutajatele, isegi kui nad vahetavad IP-aadresse.

Kuidas tõestada politseile või kohtule, et kustutatud reidilõime ekraanipildid on autentsed ega ole võltsitud?¶

Selle asemel, et loota lihtsatele kärbitud ekraanipiltidele, jäädvustage reaalajas reidi lõim avatud lähtekoodiga Webrecorderi abil `ArchiveWeb.page` brauseri laiendus, mis ekspordib ISO-standardit `.wacz` / `.warc` arhiiv, mis sisaldab töötlemata HTTP vastuse päiseid, serveri TLS-i allkirju ja muutmata DOM-i varasid. Kohe jooksma `sha256sum` (või `Get-FileHash -Algorithm SHA256` Windowsis) lehel `.wacz` faili ja täisleheküljelised PDF-väljatrükid, saada tulemuseks 64-märgiline krüptograafiline räsi DKIM-iga allkirjastatud meiliteenuse pakkuja kaudu, et luua muutumatu ajatempel, ja salvestada ka kolmanda osapoole peegel `archive.today`.

Seotud juhendid¶

• Discordi server või kogukonna rünnak: ohustatud boti tunnus, veebihaagi rämpspost ja auditilogi taastamine
• Interneti-ahistamine, doxxing ja küberkiusamine
• Viiruslik valesüüdistus, mob tühistamine, tööandjate brigaad ja digitaalne sulgemine
• Laimav viirusvideo, mittekonsensuslik intiimne kujutis ja DMCA eemaldamine
• Ebaseaduslikust ja kahjulikust sisust teavitamine veebis
• Hädaabinumbrid

Allikad ja ametlikud juhised¶

• Discordi ohutuskeskus (discord.com/safety): Serveri kaitsmine haarangute eest (Safety Setup, Pause Invites & DMs, Verification Levelsja AutoMod Rooste Regexi dokumentatsioon).
• Reddit Moderaatori abikeskus (support.reddithelp.com): Ootamatute liiklustippude ja brigaadide haldamine (Crowd Control, Ban Evasion Filter, Harassment Filterja AutoModerator Täielik YAML-i viide).
• Cloudflare'i dokumentatsioon (developers.cloudflare.com): Reageerimine DDoS-i rünnakutele (Under Attack Mode, WAF-i kohandatud reeglid, kiiruse piiramise reeglid ja päritoluserverite kaitsmine autentitud päritolutõmbega).
• StopNCII.org (SWGfL / UK Revenge Porn Helpline) ja NCMEC Take It Down (takeitdown.ncmec.org): Kliendipoolsed tajutavad räsiprotokollid mittekonsensuslike intiimsete kujutiste ja sünteetiliste sügavvõltsingute jaoks.
• Küberturvalisuse ja infrastruktuuri turvaagentuur (CISA) ja FBI Interneti-kuritegevuse kaebuste keskus (ic3.gov): Hajutatud teenuse keelamise (DDoS) rünnakute leevendamine, Doxxingi kaitse ja digitaalsete kohtuekspertiisi tõendite säilitamine (ISO 28500 WARC & FIPS 180-4 SHA-256).