Campaña de acoso Reddit, Discord ou 4chan Brigading, Doxxing e Deepfake: bloquear subreddits, AutoMod Regex e Cloudflare en modo de ataque¶

Descubrir que o teu nome, comunidade ou pequena empresa se publicou como fío de discusión nun taboleiro de imaxes anónimo, un foro de ataque ou un grupo de chat hostil é unha crise de seguridade física e dixital de alta velocidade. Aos poucos minutos da posta en funcionamento dun fío de destino, centos de contas coordinadas executan ataques multiplataforma simultáneos: inundando o teu servidor Discord con ondas de unión de bots e contido de marco malicioso, agrupando a túa comunidade Reddit coa manipulación de votos e difamación de spam, cargando falsificacións de AI non consentidas, publicando o teu enderezo de casa e o teu número de teléfono familiar, lanzando o teu número de teléfono e HTTP ou sitio web da empresa. Se alguén da túa casa se enfronta a ameazas físicas inmediatas, acoso armado ou a sospeita dunha chamada de golpe, chame inmediatamente aos teus servizos de emerxencia locais usando o noso servizo global. números de emerxencia directorio e vincula esta guía técnica de bloqueo co noso Acoso en liña, doxxing e ciberacoso, falsa acusación viral, cancelar mob e bloqueo dixital, e Recuperación de servidor de Discord ou ataque comunitario guías.

Para deter unha incursión coordinada multiplataforma require pasar da moderación humana manual ao rexeitamento automático do perímetro nos primeiros 15 minutos. Un equipo de moderadores humanos non pode facer clic nos botóns de prohibición máis rápido que un script de Python que rota os proxies residenciais e as contas desbotables. Ao activar os filtros AutoMod nativos de Raid Protection e regex de Discord, bloqueando o teu Subreddit para usuarios aprobados cun estrito control de multitudes, colocando os teus dominios web detrás dos desafíos de JavaScript e Turnstile "Estou baixo ataque" de Cloudflare e capturando probas criptográficas admitidas polos tribunais (WARC arquivos web e SHA-256 resume) antes de que os atacantes eliminen os seus fíos de coordinación, neutralizas a súa vantaxe operativa e protexes a túa seguridade física.

Fai isto agora¶

1. Bloque o servidor de Discord en 15 segundos usando "Pausa as invitacións" e "Pausa os DM". Fai clic no teu Nome do servidor na parte superior esquerda de Discord -> selecciona Accións de seguranza (ou Configuración do servidor -> Configuración de seguranza -> Protección contra ataques) -> marca tanto Pausar invitacións como Pausa 24Hours. A continuación, vai a Configuración do servidor -> Roles -> Permisos predeterminados (@everyone) e desactive Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, e Mention @everyone, @here, and All Roles.
2. ** Cambia a túa comunidade de Reddit (Subreddit) a "Restrinxido" ou "Privado" e configura o Control de multitudes en "Estrito".** Abre Mod Tools -> Community Type e desliza o selector de Público a Restricted (só os usuarios aprobados poden publicar ou comentar) ou Privado (só os usuarios aprobados poden ver a comunidade) para cortar o osíxeno da brigada. Abre inmediatamente Ferramentas de modificación -> Filtros de seguridade -> Control de multitudes e establece tanto Nivel de publicación como Nivel de comentarios en Máximo/Estrito e activa o Filtro de evasión de prohibición e Filtro de acoso.
3. Activa o "Modo de ataque" de Cloudflare e bloquea as conexións IP de orixe directa no teu sitio web persoal ou empresarial. Inicia sesión no Panel de control de Cloudflare, selecciona o teu dominio e cambia En modo de ataque a ACTIVADO na barra lateral de accións rápidas Visión xeral. Isto obriga a cada visitante a superar un desafío de computación intersticial de JavaScript e de integridade do navegador antes de chegar ao teu servidor web, parando o HTTP automatizado. POST formulario de spam, recheo de credenciais e esgotamento de ancho de banda mortos nas súas pistas.
4. Chame á túa oficina de envío de non emerxencias da policía local para colocar unha "Alerta de ataque / premisa" proactiva no teu enderezo residencial. Se os asaltantes publicaron o teu enderezo de casa nun foro ou taboleiro de imaxes, chama inmediatamente á liña administrativa ou de envío de non emerxencias do teu departamento de policía local. Explique con calma que es vítima dunha redada activa de doxxing e acoso en liña e solicita unha Nota de historial de instalacións/Aviso de acoso no teu enderezo físico que require que os despachadores verifiquen calquera refén ou chamada ao 911/999/112 na túa residencia a través do teu número de móbil antes de despregar unidades tácticas.
5. Preservar os fíos de coordinación dos atacantes usando Archive.today, Browsertrix / ReplayWeb.page (WARC), e SHA-256 hash criptográfico ANTES de informar de que se eliminen. Fíos de discusión de Imageboard (4chan, Soyjak, Kiwi Farms, canles de Telegram deshonestos) poda automática (404) ou ser eliminado polos operadores unha vez informado. Captura PDF de páxina completa, código fonte HTML en bruto, cabeceiras de resposta HTTP e WARC arquiva inmediatamente e rexistra os seus SHA-256 arquivo hash para que as forzas da orde e os avogados civís teñan probas verificables da cadea de custodia.
6. Bloquea os teus perfís persoais de redes sociais, revoga as listas de busca de teléfonos/enderezos públicos e habilita unha palabra segura para familias verbal. Establece as contas persoais de Instagram, X (Twitter), Facebook, TikTok e LinkedIn en Privadas/Bloqueadas, oculta as túas listas de amigos e seguidores e dálles aos teus pais, parella e empregados un segredo de voz** para que nunca se enganchen a palabra ** AI. chamadas telefónicas de emerxencia ou correos electrónicos falsificados que afirman proceder de ti.

Árbore de decisión: ensaio dunha campaña de acoso e incursión multiplataforma coordinada¶

Use esta árbore de clasificación operativa durante os primeiros 15 minutos para illar cada superficie de ataque por orde de prioridade: a seguridade física en primeiro lugar, as plataformas comunitarias en segundo lugar, a infraestrutura web en terceiro lugar e a evidencia forense en cuarto lugar.

flowchart TD
    RaidAlert["Detectouse un ataque coordinado, un fío de Doxxing ou un ataque falso"] --> PhysicalCheck{"O teu enderezo de casa, o teu teléfono ou o teu lugar de traballo foi modificado?"}
    PhysicalCheck -->|"Si: Enderezo físico ou destino familiar"| PoliceAlert["PASO 1: Chame á liña de non emerxencia da policía local para colocar unha alerta de instalación de Swatting -> Conxelar as oficinas de crédito -> Avisar aos recursos humanos e á familia do empregador con Safe-Word"]
    PhysicalCheck -->|"Non: só plataformas e comunidades dixitais"| PlatformTriage["PASO 1: Identifica plataformas dirixidas (Discord, Reddit, dominio web, redes sociais)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["DISCORD SERVER: activa 'Pausa as invitacións' e 'Pausa DMs' -> Eliminar @todos Enviar/Anexar/Webhook Perms -> Implementar AutoMod Regex e a verificación do teléfono máis alta"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: Establece a comunidade como restrinxida/privada -> Control de multitudes ao máximo -> Implementa o filtro AutoMod Account-Age/Karma Gate e Regex Slur/Doxx"]
    PlatformTriage --> WebNode["SITIO WEB PERSOAL / DA EMPRESA: Activar Cloudflare 'En modo de ataque' -> Engadir WAF Xeo/ASN/Regras de límite de taxas -> Xirar IP do servidor de orixe e bloquear formularios de contacto"]
    DiscordNode --> DeepfakeCheck{"Os atacantes publican deepfakes ou imaxes non consentidas?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"Si: NCII sintético ou suplantación"| NCIITakedown["Imaxes hash en StopNCII.org / TakeItDown.ncmec.org -> Arquivo de emerxencia DMCA e eliminacións da plataforma NCII -> Arquivo informe da policía"]
    DeepfakeCheck -->|"Non: spam, difamación ou DDoS"| EvidenceLock["Capture arquivos WARC, capturas de pantalla de páxina completa e hash SHA-256 dos fíos de ataque de orixe antes de informar para a súa eliminación"]
    NCIITakedown --> EvidenceLock

Parte 1: bloquear un servidor Discord en 15 segundos (modo Raid, AutoMod Regex e Wick)¶

Cando un fío do tablero de imaxes deixa caer unha ligazón de invitación de Discord ou apunta a un servidor da comunidade, os asaltantes usan dous métodos simultáneos: os asaltantes humanos que se unen para publicar imaxes de choque, datos doxx ou material de enmarcado de Condicións de servizo falsos e ferramentas automatizadas de incursión de tokens Python/Golang que disparan 50 solicitudes por segundo a través de proxies residenciais.

1. O bloqueo perimetral de emerxencia Discord de 15 segundos¶

Executa estes clics exactos para selar o perímetro do servidor inmediatamente:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. Entrada Pause Invites e Pause DMs:
2. Ao poñer en pausa as invitacións desactivaranse todos os códigos de invitación permanentes, as ligazóns temporales e o teu URL de vanidade personalizado de nivel 3 do servidor (discord.gg/yourname) simultaneamente sen eliminar as ligazóns. Os asaltantes que fan clic na ligazón da imaxe reciben un instante "Invites are currently paused for this server" rexeitamento.
3. Ao pausar os DM evita que as contas que entraron no servidor antes do bloqueo envíen mensaxes directas non solicitadas que conteñan malware, gore ou enderezos residenciais doxxed aos membros da túa comunidade.
4. ** Bloquear anulacións de permisos específicos da canle (The #general Override Trap):**
5. Se unha canle gusta #general ten unha marca de verificación verde local (Allow) establecido para @everyone on Send Messages, os cambios globais de roles non silenciarán esa canle. Fai clic co botón dereito na canle -> Editar canle -> Permisos -> @everyone, fai clic no Vermello X (Deny) activado Send Messages, Send Messages in Threads, e Add Reactions, e configure Modo lento en 6 horas.
6. Desactivar o acoso por reacción (Add Reactions & Use External Emoji):
7. Os asaltantes adoitan deletrear insultos ou iniciais doxxing debaixo #announcements publicacións usando emojis de letras cando o chat está bloqueado. Asegúrate de que ambos Add Reactions e Use External Emoji están activados OFF @everyone globalmente e dentro #announcements anula.

2. Copiar e pegar Filtros regex de Discord AutoMod (bloqueando Doxxing, Slurs e ligazóns Raid)¶

O AutoMod nativo de Discord (Configuración do servidor -> Configuración de seguranza -> AutoMod) avalía as mensaxes dos servidores backend de Discord antes de que se mostren no chat. Aínda que unha conta durmiente teña permiso para falar, AutoMod bloquea a mensaxe no nivel de pasarela, rexistra o intento no teu privado. #mod-log e aplica un Tempo de espera de 24 horas automático.

Crea Regras de palabras clave e expresión regular de AutoMod personalizadas (usando expresións regulares con sabor a ferruxe) para estes catro vectores de ataque:

Tamén configura a regra integrada de Discord Bloquear mención de spam dentro de Configuración de seguranza -> AutoMod: establece o límite en 3 mencións únicas por mensaxe con Bloquear mensaxe + tempo de espera de 24 horas.

3. Configurar portas de verificación e bots anti-nuke (Wick, DoubleCounter, ou incorporación nativa)¶

Se debes reabrir o teu servidor Discord mentres continúa unha campaña de acoso lenta durante semanas: 1. Coloque todas as contas recentemente unidas nunha zona de corentena/verificación illada: - Asegúrese de que o @everyone O rol pode ver cero canles da comunidade. - Esixir que os novos membros pasen a Inscrición verificada por teléfono + Verificación de regras do servidor nativo de Discord ou un bot de verificación anti-alt/anti-proxy dedicado (como Wick ou DoubleCounter, que detectan proxies ASN de VPN/centro de datos e marcan as contas alternativas de impresión dixital do navegador) antes de recibir o @Member papel. 2. Nunca confíes nunha solicitude de "Verificación de código QR": Recórdalle aos teus membros mediante un anuncio fixado que os bots de verificación lexítimos nunca piden aos usuarios que escaneen un código QR coa aplicación móbil Discord.

Parte 2: bloquear unha comunidade de Reddit (Subreddit) contra o brigading e o doxxing¶

Cando un subreddit (r/YourCommunity) está ligado desde un sitio externo, un subreddit rival hostil ou un grupo de chat fóra do sitio, os asaltantes inundan o new facer cola con información gore, deepfakes ou persoal mentres votan negativamente en masa os fíos lexítimos e abusan dos "Reddit Cares" (u/RedditCareResources) botón de informe de autolesións para acosar aos moderadores.

1. O escudo de emerxencia Subreddit de 4 pasos¶

1. Voltear o tipo de comunidade a Restricted ou Private (Mod Tools -> General Settings -> Community Type):
2. Restrinxido: Todo o mundo aínda pode ler as publicacións existentes, evitando que os asaltantes digan que acabaron coa túa comunidade, mentres que só os usuarios aprobados poden enviar novas publicacións ou comentarios.
3. Privado: Oculta todas as publicacións, comentarios e nomes de usuario de moderadores na barra lateral das contas non aprobadas.
4. ** Conxunto Crowd Control ao máximo (Mod Tools -> Safety Filters -> Crowd Control):**
5. Activa Control de multitudes para publicacións e comentarios no nivel Estrito e activa Mantén os comentarios controlados por multitudes para revisar. Isto mantén automaticamente os envíos de contas con karma de subreddit negativo, contas de Reddit novas e usuarios que non se uniron ao teu subreddit.
6. Activar Harassment Filter e Ban Evasion Filter (Mod Tools -> Safety Filters):
7. Establece Prohibir o filtro de evasión en Alta + Confianza moderada (Within the last year) e selecciona Filtro (manteña na cola de modificacións) para atrapar aos asaltantes prohibidos que fan xirar contas alternativas descartables a través da pegada dixital do dispositivo do servidor de Reddit e a telemetría IP.

2. Copiar e Pegar Reddit AutoModerator Regras de ataque de emerxencia de YAML¶

Aberto https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator e pega estes bloques YAML na parte superior da túa configuración:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. Deter o abuso de "Reddit Cares" e escalar r/ModSupport¶

• Bloqueo u/RedditCareResources Acoso: Abre a mensaxe de u/RedditCareResources, fai clic en Informar desta mensaxe (que marca a conta do reporteiro falso para informar de abuso) e responde STOP.
• Escalada aos administradores de Reddit: Envía un Modmail a r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) con ligazóns arquivadas ao fío de ataque externo, de 10 a 20 nomes de usuario/ligazóns permanentes de brigada e a hora de inicio UTC para que o equipo de seguridade de Reddit poida aplicar escudos de brigada de subreddit e suspender os clústeres de títeres.

Parte 3: protexe o teu sitio web persoal ou empresarial co "Modo de ataque" de Cloudflare e as regras WAF¶

Cando unha incursión ten como obxectivo un creador independente, un xornalista, un programador de código aberto ou unha pequena empresa, os atacantes case sempre desvían ao sitio web persoal ou da empresa do obxectivo (yourdomain.com). Perseguen tres obxectivos: 1. Detección de IP de orixe e DDoS: Desconectar o teu sitio mediante inundacións HTTP ou acumular facturas masivas de ancho de banda sen servidor/nube (Denegación de carteira) en plataformas como AWS, Vercel, Firebase ou Netlify. 2. Formulario de contacto/Comentario/Pagamento de correo non desexado: Inundando a túa caixa de entrada de correo electrónico, os comentarios de WordPress ou o punto final de pagamento de Stripe (ataques de proba de tarxetas que suspenden a túa conta de Stripe por rexeitamentos fraudulentos). 3. ** Recoñecemento do historial de WHOIS e DNS: ** Rascando os rexistros históricos de rexistro de dominios (WHOIS) ou rexistros MX/TXT para atopar o seu enderezo de casa ou o enderezo persoal de Gmail.

1. Activa Cloudflare "En modo de ataque" (UAM) en 10 segundos¶

Se os servidores de nomes DNS do teu dominio apuntan a Cloudflare (mesmo no plan gratuíto de $0): 1. Iniciar sesión dash.cloudflare.com e selecciona o teu dominio. 2. Na barra lateral dereita Accións rápidas da pestana Visión xeral, alterna En modo de ataque a ACTIVADO (ou vai a Seguridade -> Configuración -> Nivel de seguranza -> Estou baixo ataque). 3. O que fai isto inmediatamente: Todos os visitantes que soliciten calquera páxina do teu dominio son interceptados na rede global de Cloudflare (300+ cities) e publicou unha páxina intersticial de Desafío xestionado/Proba de traballo de JavaScript durante 3 ou 5 segundos antes de que un só paquete toque o teu servidor web de orixe. scripts básicos de Python, curl inundacións, raspadores sen cabeza e arrancadores de DDoS baratos fallan neste desafío ao límite, deixando caer a carga da CPU do servidor de orixe a case cero.

2. Tres importantes regras personalizadas de Cloudflare WAF e límites de tarifas (nivel gratuíto)¶

Vaia a Panel de control de Cloudflare -> Seguridade -> WAF -> Regras personalizadas -> Crear regra e implementa estas tres defensas cirúrxicas:

A continuación, abra Seguridade -> WAF -> Regras de limitación de taxas -> Crear regra: - Se as solicitudes entrantes coinciden: URI Path contains "/" (Todo o tráfico) ou Request Method equals POST. - Cando a taxa supera: 30 requests per 10 seconds por enderezo IP. - Entón toma medidas: Bloquea (ou Desafío xestionado) durante 10 segundos (plan gratuíto) ou 1 hora (plan profesional).

3. A auditoría de "fuga de IP de orixe" (por que falla Cloudflare se os atacantes coñecen a IP do servidor real)¶

Poñer Cloudflare diante do teu sitio web (o Orange Cloud Proxied no DNS) oculta o enderezo IP real do servidor web detrás das IP anycast de Cloudflare. Non obstante, se o teu sitio web funcionaba anteriormente sen Cloudflare, ferramentas como SecurityTrails,Censys, e Shodan ter un rexistro histórico permanente do enderezo IP de orixe real do teu servidor web. Os Raiders buscan a túa IP histórica e envían tráfico DDoS directamente á IP do teu servidor, evitando Cloudflare por completo. - Como selar o teu servidor de orixe permanentemente: 1. Verificar cada A, AAAA, e CNAME rexistro en Cloudflare DNS ten o Orange Cloud (Proxied) activado. Eliminar calquera (Grey Cloud) subdominios como direct.yourdomain.com, ftp.yourdomain.com, ou mail.yourdomain.com que apuntan á mesma IP que o teu servidor web. 2. Solicite un novo enderezo IP elástico/flotante do teu servidor web (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr ou host cPanel) e asigne a nova IP ao teu servidor, actualizando o A gravar dentro de Cloudflare. Porque a nova IP ten cero rexistros DNS históricos SecurityTrails, os atacantes non poden descubrilo. 3. Configura o teu firewall de servidor (ufw, iptables, ou AWS Security Groups) para PERMITIR o porto 80 e 443 SÓ dos intervalos CIDR IPv4/IPv6 oficiais de Cloudflare (cloudflare.com/ips) (ou activar Cloudflare Authenticated Origin Pulls mTLS) e DROP todas as demais conexións entrantes nos portos 80/443.

Parte 4: Sobrevivir ao acoso falso e ás imaxes sintéticas non consentidas (NCII)¶

As incursións de acoso modernas usan cada vez máis modelos de difusión de código aberto, software de intercambio de caras e motores de clonación de voz para fabricar: - Imaxes íntimas sintéticas non consentidas (Deepfake Pornography / NCII) publicado en imaxes, Reddit, X e Telegram; - Gravacións de voz fabricadas ou capturas de pantalla de chat falsos que afirman que a vítima fixo declaracións ilegais ou de fin de carreira, que asaltan correos electrónicos masivos ao empregador ou aos patrocinadores da vítima.

1. Eliminación inmediata de imaxes íntimas falsas (StopNCII.org & TakeItDown)¶

Se os asaltantes xeraron ou ameazaron con publicar deepfakes sexualmente explícitos: 1. Xera un hash de imaxe criptográfica local en StopNCII.org (adultos maiores de 18 anos) ou TakeItDown.ncmec.org (menores de 18 anos): - Ambos sistemas procesan o ficheiro localmente dentro do teu navegador web (nunca cargado a servidores externos) para xerar unha impresión dixital perceptiva (PDQ / TMK hash) transmitido ás plataformas participantes (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat), bloqueando automaticamente as cargas coincidentes a nivel mundial. 2. Utiliza portais de emerxencia da plataforma dedicada "NCII": - Cada plataforma principal mantén unha prioridade 24 horas NCII & Synthetic Media Removal Pipeline (consulta o noso vídeo viral difamatorio, imaxes íntimas non consensuadas e eliminación da DMCA guía). 3. Envía unha solicitude de desindexación de "Contido persoal explícito/doxxed" da Busca de Google: - Envíe os URL que albergan información de contacto deepfakes ou doxxed ao portal Eliminar información persoal explícita ou doxxed de Google (support.google.com/websearch/troubleshooter/9685456) e Eliminación de contido de Bing.

2. Defendendo o teu traballo e os patrocinadores contra audios ou capturas de pantalla elaborados ("Employer Brigading")¶

Cando un fío de incursión organiza unha "Campaña de correo electrónico de empresario/patrocinador", os asaltantes chaman ao departamento de recursos humanos da túa empresa e inundan as recensións de Google Maps con valoracións de 1 estrela (consulta extorsión coordinada de revisións de 1 estrela e escalada da plataforma) e enviarlle por correo electrónico capturas de pantalla falsificadas ou clips de audio de intelixencia artificial ao teu xestor. - Adelanta á brigada cunha información de recursos humanos / xurídica tranquila de 4 frases ANTES de que cheguen os correos electrónicos dos asaltantes: - Reúnete urxentemente con RH, Seguridade Corporativa e o teu supervisor directo. - Proporcione un resumo do incidente de 1 páxina que conteña: (1) O número de alerta de incidente/local da policía, (2) Capturas de pantalla eliminadas do fío dos atacantes que indican aos membros que "chamen ao seu xefe / envíen capturas de pantalla falsas" e (3) Solicite que TI poña en corentena temporal os correos electrónicos externos que conteñan o seu nome e eliminen a súa extensión do directorio público.

Parte 5: Conservación das probas forenses admisibles polos tribunais (WARC arquivos e SHA-256 hash)¶

Informar dun fío de redada para a súa eliminación antes de capturar probas forenses ou tomar só capturas de pantalla recortadas, debilita as citacións futuras porque os avogados defensores argumentan que as capturas de pantalla poden alterarse a través do navegador. Inspect Element. Siga este Protocolo de preservación forense dixital de 3 pasos antes dun fío de incursión 404s:

1. Capture un RFC compatible WARC (Arquivo web) Arquivo localmente¶

A .warc ou .wacz ficheiro (ISO 28500 estándar) rexistra a solicitude HTTP sen procesar, as cabeceiras de resposta, a cadea de certificados TLS, o DOM e os medios incrustados nun paquete con evidencia de manipulación: 1. Instala o código aberto ArchiveWeb.page extensión de Webrecorder (webrecorder.net) en Chromium/Chrome. 2. Comeza a gravar, carga o fío de incursión (a través dunha VPN para que as imaxes incrustadas nunca rexistren a túa IP de casa), desprázate de arriba abaixo para que se carguen todos os comentarios e medios e fai clic en Deter -> Exportar como .wacz ou .warc.gz. 3. Garda un espello independente con marca de tempo de terceiros en archive.today (archive.ph) e web.archive.org/save.

2. Xerar e marca de tempo a SHA-256 Resumo criptográfico¶

Calcule inmediatamente o SHA-256 hash criptográfico do teu .wacz arquivo, impresións en PDF de páxina completa e rexistros de auditoría en bruto: - Linux / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - Correo electrónico evidence_hashes.txt a ti mesmo a través dun provedor que asina as cabeceiras con DKIM (como Gmail ou Proton Mail) para demostrar ao segundo cando eses exactamente 64 caracteres SHA-256 existía dixest.

3. Extrae os ID das contas de plataforma permanentes (non os nomes de visualización)¶

Grave sempre os identificadores de bases de datos inmutables: - Discord: Activa Configuración de usuario -> Avanzado -> Modo de programador, fai clic co botón dereito en asaltantes e mensaxes e fai clic en Copiar ID de usuario / Copiar ID de mensaxe (18-to-19-digit Snowflake ID). - Reddit: Garda a ligazón permanente do comentario completo e /u/username antes de eliminar a publicación. - Dominios fraudulentos: Consulta lookup.icann.org para identificar o Rexistrador de dominios (abuse@namecheap.com, abuse@tucows.com) e Proveedor de hospedaxe para as baixas formais de Doxxing das Condicións de servizo.

Números de emerxencia rexionais e protocolos de aplicación da lei¶

Cando as brigadas en liña escalan a doxxing, ameazas de golpes, ameazas de morte creíbles, pornografía deepfake non consentida (NCII), ou extorsión, contrata estas axencias oficiais:

• Estados Unidos: Chame ao 911 por perigo físico inmediato. Chama á túa policía local número de envío que non sexa de emerxencia para colocar unha Alerta de local/aviso de golpes no teu enderezo residencial no seu enderezo. CAD base de datos. Presentar un ciberacoso federal (18 U.S.C. § 2261A) e DDoS (18 U.S.C. § 1030) queixa ante o Centro de Queixas de Delitos en Internet do FBI (ic3.gov), e informe da explotación de menores de idade ao NCMEC CyberTipline (report.cybertip.org, 1-800-843-5678).
• Canadá: Chame ao 911 para emerxencias ou á liña non de emerxencia da policía municipal para obter unha bandeira de enderezo de Swatting. Denuncia o acoso criminal (Código Penal art. 264) e imaxes íntimas non consentidas (art. 162.1) á policía local e ao Centro Canadiense Antifraude (1-888-495-8501).
• Reino Unido: Chame ao 999 en caso de emerxencia ou ao 101 (policía non de emerxencia) para rexistrar un delito de acoso ou Online Safety Act 2023. Informe DDoS/extorsión a Acción Fraude (actionfraud.police.uk, 0300 123 2040) e póñase en contacto coa Liña de axuda de Revenge Porn (0345 6000 459) ou Liña de axuda nacional para acoso (0808 802 0300).
• Unión Europea: Chame ao 112 para resposta de emerxencia. Envíe avisos acelerados de contido ilegal e ciberacoso segundo a Lei de servizos dixitais da UE (DSA) e informe á súa unidade de ciberdelincuencia da policía nacional.
• Australia e Nova Zelandia: en Australia, chame ao 000 (emerxencia) ou ao 131 444 (a policía non é de emerxencia), presenta unha queixa de retirada de 24 horas ao comisionado de seguridade electrónica (esafety.gov.au) e informe de ciberataques a ReportCyber ​​(1300 292 371). En Nova Zelanda, chama ao 111 (emerxencia), ao 105 (non é de emerxencia) e ponte en contacto con Netsafe (netsafe.org.nz, 0508 638 723).
• Asia-Pacífico: na India, chame ao 112 (emerxencia) ou ao 1930 (liña de axuda para ciberdelincuencia) e envíe o ficheiro a cybercrime.gov.in. En Singapur (999) e Xapón (110), póñase en contacto coas unidades cibernéticas da policía nacional; consulte o noso directorio completo en números de emerxencia.

Preguntas frecuentes¶

Por que nunca debería visitar nin responder a un taboleiro de imaxes ou un fío de foro que me está molestando?¶

Visitar ou responder a un fío de ataque hostil compromete tanto a túa posición táctica como a túa seguridade técnica. En primeiro lugar, as comunidades de ataques operan cunha economía de atención: calquera posto defensivo, rabia ou súplica demostra que o ataque está funcionando e recluta decenas de participantes adicionais para prolongar a campaña durante meses. En segundo lugar, moitos foros de ataque de terceiros e fíos de imaxes incorporan píxeles de seguimento externos ou sinaturas de foros aloxados en servidores controlados por atacantes; cargar a páxina desde a wifi da túa casa sen unha VPN expón inmediatamente o teu enderezo IP residencial, ISP e pegada dixital do navegador ao operador do servidor.

Como protexo a miña casa dun ataque "Swatting" se o meu enderezo físico se filtrou en liña?¶

Chame hoxe ao número de envío non emerxente do teu departamento de policía local e pídelle falar cun supervisor de envío ou o comandante de vixilancia. Explique claramente que a súa identidade e o seu enderezo residencial foron publicados recentemente en liña por un grupo de acoso cibernético e solicite que se adjunte ao seu enderezo unha "Nota de aviso/alerta de premisa de Swatting" na súa base de datos de Despacho asistido por ordenador (CAD). Proporcione o seu número de teléfono móbil e un número de contacto doméstico secundario para que, se unha persoa que chama anónima mediante un relé VoIP reclama unha situación de reféns ou un tiroteo no seu enderezo, os despachadores saben que deben chamar primeiro ao seu teléfono verificado e avisar aos axentes que responden antes de achegarse.

Cal é a diferenza entre configurar un Subreddit como "Restrinxido" e "Privado" durante unha incursión?¶

Establecer un subreddit como "Restrinxido" fai que todas as publicacións e comentarios existentes sexan lexibles publicamente por todos en Internet, ao tempo que se bloquea a calquera persoa que non estea na túa lista de Usuarios aprobados (ou que falle nos teus filtros de AutoModerador) de crear novas publicacións ou comentarios. Establecer un subreddit como "Privado" bloquea completamente a porta para que os usuarios non aprobados vexan só unha pantalla de destino e non poidan ver publicacións, comentarios ou a lista de nomes de usuario do moderador na barra lateral. Escolle "Restrinxido" se queres que o contido útil da túa comunidade permaneza en liña mentres os asaltantes morren de fame a posibilidade de publicar, ou escolle "Privado" se os asaltantes están raspando as túas conversas e apuntando a membros e moderadores individuais polo nome de usuario.

Por que seguía caendo o meu sitio web despois de activar o "Modo de ataque" de Cloudflare?¶

Se o teu sitio web segue sobrecargado despois de activar o "Modo de ataque" de Cloudflare, é probable que os atacantes eviten Cloudflare por completo enviando tráfico directamente ao verdadeiro enderezo IP de orixe do teu servidor web (que atoparon nos rexistros históricos de DNS en SecurityTrails ou Shodan, ou a través dun servidor non proxy). `mail.` ou `dev.` subdominio). Para deter os ataques directos á orixe, verifique que todos os rexistros DNS que apunten ao seu servidor teñan activada a Orange Cloud (Proxied), pídelle ao seu provedor de hospedaxe que asigne un enderezo IP novo ao seu servidor e configure o firewall do seu servidor (`ufw` ou grupos de seguridade) para eliminar todas as conexións entrantes nos portos 80 e 443, excepto nos intervalos de IP oficiais de Cloudflare (`cloudflare.com/ips`).

Poden Discord ou Reddit detectar cando un raider prohibido crea unha nova conta alternativa nunha VPN?¶

Si, cando activas as capas de seguridade nativas máis altas da plataforma. En Discord, configurar o Nivel de verificación como "Máis alto (debe ter un teléfono verificado na súa conta de Discord)" detén a xeración de botnets baseadas en VPN porque cada conta require un número SIM único que non sexa VoIP, e a vinculación con bots anti-alt como DoubleCounter ou Wick captura as pegadas dixitais de hardware ou navegador compartido. En Reddit, ao activar o "Filtro de prohibición de evasión" dentro de Ferramentas de modificación -> Filtros de seguridade, utiliza a telemetría interna do cliente de Reddit, os ID de instalación de aplicacións e a pegada dixital do navegador para marcar e manter automaticamente os comentarios de contas recentemente creadas que pertencen a usuarios previamente prohibidos, mesmo cando cambian de enderezo IP.

Como podo demostrar á policía ou a un tribunal que as capturas de pantalla dun fío de redada eliminado son auténticas e non falsificadas?¶

En lugar de confiar en simples capturas de pantalla recortadas, captura o fío de incursión en directo usando o Webrecorder de código aberto `ArchiveWeb.page` extensión do navegador, que exporta un estándar ISO `.wacz` / `.warc` arquivo que contén as cabeceiras de resposta HTTP en bruto, as sinaturas TLS do servidor e os recursos DOM inalterados. Corre inmediatamente `sha256sum` (ou `Get-FileHash -Algorithm SHA256` en Windows) en `.wacz` impresións de ficheiros e PDF de páxina completa, envíe por correo electrónico o hash criptográfico de 64 caracteres resultante a través dun provedor de correo electrónico asinado por DKIM para establecer unha marca de tempo inmutable e tamén gardar un espello de terceiros en `archive.today`.

Guías relacionadas¶

• Servidor de Discord ou ataque comunitario: token de bot comprometido, spam de webhook e recuperación do rexistro de auditoría
• Acoso en liña, doxxing e ciberacoso
• Acusación falsa viral, cancelar mob, brigada patronal e bloqueo dixital
• Vídeo viral difamatorio, imaxes íntimas non consentidas e eliminación da DMCA
• Denunciar contidos ilegais e prexudiciais en liña
• Números de emerxencia

Fontes e orientacións oficiais¶

• Centro de seguridade de Discord (discord.com/safety): Protexendo o teu servidor contra ataques (Safety Setup, Pause Invites & DMs, Verification Levels, e AutoMod Documentación de Rust Regex).
• Centro de axuda do moderador de Reddit (support.reddithelp.com): Xestionar picos e brigadas de tráfico inesperados (Crowd Control, Ban Evasion Filter, Harassment Filter, e AutoModerator Referencia completa de YAML).
• Documentación de Cloudflare (developers.cloudflare.com): Respondendo a ataques DDoS (Under Attack Mode, regras personalizadas de WAF, regras de limitación de taxas e protección dos servidores de orixe con extraccións de orixe autenticadas).
• StopNCII.org (liña de axuda SWGfL / UK Revenge Porn) e NCMEC Take It Down (takeitdown.ncmec.org): Protocolos de hashing perceptivo do cliente para imaxes íntimas non consentidas e deepfakes sintéticos.
• Ciberseguridade e Axencia de Seguridade de Infraestruturas (CISA) e Centro de Queixas por Delitos en Internet do FBI (ic3.gov): Mitigación de ataques de denegación de servizo distribuída (DDoS), defensa Doxxing e preservación da evidencia forense dixital (ISO 28500 WARC & FIPS 180-4 SHA-256).