Kampanye Pelecehan Reddit, Discord, atau 4chan Brigading, Doxxing, dan Deepfake: Mengunci Subreddits, AutoMod Regex, dan Cloudflare Dalam Mode Serangan¶

Menemukan bahwa nama, komunitas, atau bisnis kecil Anda telah diposting sebagai topik target di papan gambar anonim, forum serangan, atau grup obrolan yang bermusuhan adalah krisis keamanan digital dan fisik yang berkecepatan tinggi. Dalam beberapa menit setelah thread target ditayangkan, ratusan akun terkoordinasi melakukan serangan lintas platform secara bersamaan: membanjiri server Discord Anda dengan gelombang bot-join dan konten framing berbahaya, menyudutkan komunitas Reddit Anda dengan manipulasi suara dan spam cercaan, mengunggah deepfake AI non-konsensual, memublikasikan alamat rumah dan nomor telepon keluarga Anda (doxxing), dan meluncurkan banjir HTTP Layer-7 ke situs web pribadi atau perusahaan Anda. Jika ada orang di rumah Anda yang langsung menghadapi ancaman fisik, pelecehan bersenjata, atau dugaan panggilan tamparan, segera hubungi layanan darurat setempat menggunakan layanan global kami. nomor darurat direktori, dan pasangkan panduan penguncian teknis ini dengan kami pelecehan online, doxxing, dan cyberbullying, tuduhan palsu yang viral, pembatalan massa, dan penguncian digital, dan Server perselisihan atau pemulihan serangan komunitas panduan.

Menghentikan serangan multi-platform yang terkoordinasi memerlukan peralihan dari moderasi manusia manual ke penolakan perimeter otomatis dalam 15 menit pertama. Tim moderator manusia tidak dapat mengklik tombol larangan lebih cepat daripada skrip Python yang memutar proxy perumahan dan akun sekali pakai. Dengan menggunakan Perlindungan Serangan asli Discord dan filter AutoMod regex, mengunci Subreddit Anda ke Pengguna yang Disetujui dengan Kontrol Massa yang ketat, menempatkan domain web Anda di belakang tantangan JavaScript dan Pintu Putar "Saya Sedang Diserang" Cloudflare, dan menangkap bukti kriptografi yang dapat diterima oleh pengadilan (WARC arsip web dan SHA-256 intisari) sebelum penyerang menghapus rangkaian koordinasinya, Anda menetralisir keunggulan operasional mereka dan melindungi keselamatan fisik Anda.

Lakukan ini sekarang¶

1. Kunci server Discord Anda dalam 15 detik menggunakan "Jeda Undangan" dan "Jeda DM." Klik Nama Server Anda di kiri atas Discord -> pilih Tindakan Keamanan (atau Pengaturan Server -> Pengaturan Keamanan -> Perlindungan Serangan) -> centang Jeda Undangan dan Jeda DM selama 24 Jam. Selanjutnya, buka Pengaturan Server -> Peran -> Izin Default (@everyone) dan matikan Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, dan Mention @everyone, @here, and All Roles.
2. Ganti komunitas Reddit Anda (Subreddit) ke "Dibatasi" atau "Pribadi" dan setel Kontrol Massa ke "Ketat." Buka Alat Mod -> Jenis Komunitas dan geser pemilih dari Publik ke Dibatasi (hanya pengguna yang disetujui yang dapat memposting atau berkomentar) atau Pribadi (hanya pengguna yang disetujui yang dapat melihat komunitas) untuk memutus oksigen brigade. Segera buka Mod Tools -> Safety Filters -> Crowd Control dan atur Post Level dan Comment Level ke Maksimum / Strict, dan aktifkan Ban Evasion Filter dan Harassment Filter.
3. Aktifkan Cloudflare "Mode Dalam Serangan" dan blokir koneksi IP asal langsung di situs web pribadi atau bisnis Anda. Masuk ke Dasbor Cloudflare, pilih domain Anda, dan alihkan Mode Dalam Serangan ke AKTIF di bilah sisi Ikhtisar tindakan cepat. Hal ini memaksa setiap pengunjung untuk melewati komputasi JavaScript interstisial dan tantangan integritas browser sebelum mencapai server web Anda, sehingga menghentikan HTTP otomatis POST bentuk spam, pengisian kredensial, dan kehabisan bandwidth sudah tidak ada lagi.
4. Hubungi meja pengiriman non-darurat polisi setempat untuk memasang "Peringatan Swatting / Premis" yang proaktif di alamat tempat tinggal Anda. Jika perampok telah mempublikasikan alamat rumah Anda di forum atau papan gambar, segera hubungi jalur pengiriman administratif atau non-darurat departemen kepolisian setempat. Jelaskan dengan tenang bahwa Anda adalah korban serangan doxxing dan pelecehan online yang aktif dan mintalah Catatan Riwayat Premis / Saran Swatting di alamat fisik Anda yang mengharuskan petugas operator memverifikasi panggilan penyanderaan atau penembakan 911/999/112 di tempat tinggal Anda melalui nomor ponsel Anda sebelum mengerahkan unit taktis.
5. Pertahankan penggunaan benang koordinasi penyerang Archive.today, Browsertrix / ReplayWeb.page (WARC), dan SHA-256 hashing kriptografi SEBELUM melaporkannya untuk dihapus. Utas papan gambar (4chan, Soyjak, Kiwi Farms, saluran Telegram nakal) pemangkasan otomatis (404) atau dihapus oleh operator setelah dilaporkan. Ambil PDF satu halaman penuh, kode sumber HTML mentah, header respons HTTP, dan WARC arsipkan segera dan catat SHA-256 mengajukan hash sehingga penegak hukum dan pengacara sipil memiliki bukti lacak balak yang dapat diverifikasi.
6. Kunci profil media sosial pribadi Anda, cabut daftar pencarian telepon/alamat umum, dan aktifkan Kata Aman Keluarga Verbal. Atur akun Instagram, X (Twitter), Facebook, TikTok, dan LinkedIn pribadi ke Pribadi / Terkunci, sembunyikan daftar teman dan pengikut Anda, dan berikan rahasia kepada orang tua, mitra, dan majikan Anda Kata Kode Verbal sehingga mereka tidak akan tertipu oleh panggilan telepon darurat kloning suara AI atau email palsu yang mengaku berasal dari Anda.

Pohon keputusan: Memprioritaskan serangan lintas platform dan kampanye pelecehan yang terkoordinasi¶

Gunakan pohon triase operasional ini selama 15 menit pertama untuk mengisolasi setiap permukaan serangan dalam urutan prioritas: keselamatan fisik terlebih dahulu, platform komunitas kedua, infrastruktur web ketiga, dan bukti forensik keempat.

flowchart TD
    RaidAlert["Serangan Terkoordinasi, Thread Doxxing, atau Serangan Deepfake Terdeteksi"] --> PhysicalCheck{"Apakah Alamat Rumah, Telepon, atau Tempat Kerja Anda Sudah Di-Doxx?"}
    PhysicalCheck -->|"Ya: Alamat Fisik atau Target Keluarga"| PoliceAlert["LANGKAH 1: Hubungi Saluran Non-Darurat Polisi Setempat untuk Memasang Peringatan Tempat Swatting -> Bekukan Biro Kredit -> Peringatkan SDM & Keluarga Majikan dengan Kata-Kata Aman"]
    PhysicalCheck -->|"Tidak: Hanya Platform & Komunitas Digital"| PlatformTriage["LANGKAH 1: Identifikasi Platform yang Ditargetkan (Discord, Reddit, Domain Web, Media Sosial)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["SERVER DISCORD: Aktifkan 'Jeda Undangan' & 'Jeda DM' -> Hapus @semua orang Kirim/Lampirkan/Izin Webhook -> Terapkan Regex AutoMod & Verifikasi Telepon Tertinggi"]
    PlatformTriage --> RedditNode["SUBREDDIT REDDIT: Atur Komunitas ke Terbatas/Pribadi -> Kontrol Massa ke Maksimum -> Terapkan AutoMod Account-Age/Karma Gate & Regex Slur/Doxx Filter"]
    PlatformTriage --> WebNode["SITUS WEB PRIBADI / PERUSAHAAN: Aktifkan Cloudflare 'Under Attack Mode' -> Tambahkan Aturan Geo/ASN/Batas Nilai WAF -> Putar IP Server Asal & Kunci Formulir Kontak"]
    DiscordNode --> DeepfakeCheck{"Apakah Penyerang Memposting Deepfake atau Gambar Non-Konsensual?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"Ya: NCII Sintetis atau Peniruan Identitas"| NCIITakedown["Gambar Hash di StopNCII.org / TakeItDown.ncmec.org -> File DMCA Darurat & Penghapusan Platform NCII -> File Laporan Polisi"]
    DeepfakeCheck -->|"Tidak: Spam, Pencemaran Nama Baik, atau DDoS"| EvidenceLock["Tangkap Arsip WARC, Tangkapan Layar Satu Halaman Penuh, & Hash SHA-256 dari Thread Serangan Sumber Sebelum Melaporkan untuk Penghapusan"]
    NCIITakedown --> EvidenceLock

Bagian 1: Mengunci server Discord dalam 15 detik (Raid Mode, AutoMod Regex, dan Wick)¶

Saat rangkaian imageboard menjatuhkan tautan undangan Discord atau menargetkan server komunitas, perampok menggunakan dua metode simultan: perampok manusia yang bergabung untuk memposting gambar kejutan, data doxxing, atau materi pembingkaian Ketentuan Layanan palsu, dan alat serangan token Python/Golang otomatis yang menembakkan 50 permintaan per detik melalui proxy perumahan.

1. Kunci Perimeter Darurat Perselisihan 15 Detik¶

Jalankan klik tepat berikut untuk segera menutup perimeter server:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. Melibatkan Pause Invites dan Pause DMs:
2. Menjeda undangan akan menonaktifkan setiap kode undangan permanen, tautan sementara, dan Vanity URL khusus Server Tingkat 3 Anda (discord.gg/yourname) secara bersamaan tanpa menghapus tautan. Perampok yang mengeklik tautan di papan gambar akan menerima instan "Invites are currently paused for this server" penolakan.
3. Menjeda DM mencegah akun yang masuk ke server sebelum kuncian mengirimkan pesan langsung yang tidak diminta yang berisi malware, darah kental, atau alamat tempat tinggal yang dirusak ke anggota komunitas Anda.
4. Pengabaian Izin Khusus Saluran Kunci (The #general Override Trap):
5. Jika saluran suka #general memiliki Tanda Centang Hijau (Allow) ditetapkan untuk @everyone pada Send Messages, perubahan peran global tidak akan membungkam saluran tersebut. Klik kanan saluran -> Edit Saluran -> Izin -> @everyone, klik Merah X (Deny) pada Send Messages, Send Messages in Threads, dan Add Reactions, dan atur Mode Lambat ke 6 Jam.
6. Nonaktifkan Pelecehan Reaksi (Add Reactions & Use External Emoji):
7. Perampok sering kali mengeja inisial hinaan atau doxxing di bawah #announcements postingan menggunakan emoji huruf saat chat terkunci. Pastikan keduanya Add Reactions dan Use External Emoji diaktifkan OFF @everyone secara global dan internal #announcements menimpa.

2. Salin-Tempel Filter Regex AutoMod Discord (Memblokir Tautan Doxxing, Slurs, dan Raid)¶

AutoMod asli Discord (Pengaturan Server -> Pengaturan Keamanan -> AutoMod) mengevaluasi pesan di server backend Discord sebelum dirender dalam obrolan. Bahkan jika akun tidur memiliki izin untuk berbicara, AutoMod memblokir pesan di tingkat gateway, mencatat upaya tersebut ke akun pribadi Anda. #mod-log saluran, dan menerapkan Batas Waktu 24 jam otomatis.

Buat Kata Kunci AutoMod & Aturan Regex khusus (menggunakan ekspresi reguler rasa Rust) untuk empat vektor serangan berikut:

Konfigurasikan juga aturan Block Sebutan Spam bawaan Discord di dalam Pengaturan Keamanan -> AutoMod: tetapkan batas menjadi 3 sebutan unik per pesan dengan Blokir Pesan + Batas Waktu 24 Jam.

3. Konfigurasi Gerbang Verifikasi dan Bot Anti Nuke (Wick, DoubleCounter, or Native Onboarding)¶

If you must reopen your Discord server while a slow-burn harassment campaign continues for weeks: 1. Tempatkan semua akun yang baru bergabung ke dalam Zona Karantina/Verifikasi yang terisolasi: - Pastikan @everyone peran dapat melihat nol saluran komunitas. - Mewajibkan anggota baru untuk lulus Penyaringan Aturan Server + Orientasi Terverifikasi Telepon asli Discord atau bot verifikasi anti-alt/anti-proxy khusus (seperti Wick atau DoubleCounter, yang mendeteksi proxy ASN VPN/pusat data dan menandai akun alt sidik jari browser) sebelum menerima @Member peran. 2. Jangan pernah mempercayai perintah "Verifikasi Kode QR": Ingatkan anggota Anda melalui pengumuman yang dipasangi pin bahwa bot verifikasi yang sah tidak pernah meminta pengguna untuk memindai kode QR dengan aplikasi seluler Discord.

Bagian 2: Mengunci komunitas Reddit (Subreddit) menentang brigading dan doxxing¶

Ketika subreddit (r/YourCommunity) ditautkan dari situs eksternal, subreddit saingan yang bermusuhan, atau grup obrolan di luar situs, perampok membanjiri new queue with gore, deepfakes, or personal information while mass-downvoting legitimate threads and abusing the "Reddit Cares" (u/RedditCareResources) tombol pelaporan tindakan menyakiti diri sendiri untuk melecehkan moderator.

1. The 4-Step Subreddit Emergency Shield¶

1. Flip Community Type to Restricted atau Private (Mod Tools -> General Settings -> Community Type):
2. Dibatasi: Setiap orang masih dapat membaca postingan yang ada, mencegah perampok mengklaim bahwa mereka telah menghapus komunitas Anda, sementara hanya Pengguna yang Disetujui yang dapat mengirimkan postingan atau komentar baru.
3. Private: Hides all posts, comments, and moderator usernames on the sidebar from non-approved accounts.
4. Set Crowd Control to Maximum (Mod Tools -> Safety Filters -> Crowd Control):
5. Turn ON Crowd Control for Posts and Comments at the Strict level, and toggle ON Hold crowd-controlled comments for review. This automatically holds submissions from accounts with negative subreddit karma, brand-new Reddit accounts, and users who have not joined your subreddit.
6. Aktifkan Harassment Filter dan Ban Evasion Filter (Mod Tools -> Safety Filters):
7. Set Ban Evasion Filter to High + Moderate Confidence (Within the last year) and select Filter (Hold in Mod Queue) to catch banned raiders spinning up throwaway alt accounts via Reddit's server-side device fingerprinting and IP telemetry.

2. Copy-Paste Reddit AutoModerator YAML Emergency Raid Rules¶

Buka https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator and paste these YAML blocks at the top of your configuration:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. Stopping "Reddit Cares" Abuse and Escalating to r/ModSupport¶

• Blocking u/RedditCareResources Harassment: Open the message from u/RedditCareResources, klik Laporkan pesan ini (yang menandai akun pelapor palsu karena melaporkan penyalahgunaan), dan membalas STOP.
• Meningkatkan ke Admin Reddit: Kirim Modmail ke r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) dengan tautan yang diarsipkan ke rangkaian serangan eksternal, 10 hingga 20 nama pengguna/tautan permanen brigadir, dan waktu mulai UTC sehingga tim Keamanan Reddit dapat menerapkan perisai brigade subreddit dan menangguhkan kluster sockpuppet.

Bagian 3: Melindungi situs web pribadi atau bisnis Anda dengan Cloudflare "Mode Dalam Serangan" dan aturan WAF¶

Ketika serangan menargetkan pencipta independen, jurnalis, pengembang sumber terbuka, atau usaha kecil, penyerang hampir selalu mengarah ke situs web pribadi atau perusahaan target (yourdomain.com). Mereka mengejar tiga tujuan: 1. Penemuan IP Asal & DDoS: Membuat situs Anda offline melalui banjir HTTP atau menumpuk tagihan bandwidth besar tanpa server/cloud (Denial of Wallet) pada platform seperti AWS, Vercel, Firebase, atau Netlify. 2. Formulir Kontak / Komentar / Spam Checkout: Membanjiri kotak masuk email, komentar WordPress, atau titik akhir checkout Stripe Anda (serangan pengujian kartu yang membuat akun Stripe Anda ditangguhkan karena penolakan yang curang). 3. Pengintaian Riwayat WHOIS & DNS: Mengikis catatan pendaftaran domain historis Anda (WHOIS) atau data MX/TXT untuk menemukan alamat rumah atau alamat Gmail pribadi Anda.

1. Aktifkan Cloudflare "Dalam Mode Serangan" (UAM) dalam 10 Detik¶

Jika server nama DNS domain Anda mengarah ke Cloudflare (bahkan pada Paket Gratis $0): 1. Masuk ke dash.cloudflare.com dan pilih domain Anda. 2. Di sidebar Tindakan Cepat di sebelah kanan tab Ikhtisar, alihkan Mode Dalam Serangan ke AKTIF (atau buka Keamanan -> Pengaturan -> Tingkat Keamanan -> Saya Sedang Diserang). 3. Apa yang langsung dilakukan: Setiap pengunjung yang meminta laman apa pun di domain Anda disadap di jaringan edge global Cloudflare (300+ cities) dan menyajikan laman Tantangan Terkelola / Bukti Kerja JavaScript interstisial selama 3 hingga 5 detik sebelum satu paket menyentuh server web asal Anda. Skrip Python dasar, curl banjir, pencakar tanpa kepala, dan booter DDoS yang murah gagal dalam tantangan ini, sehingga beban CPU server asal Anda kembali mendekati nol.

2. Tiga Aturan Kustom dan Batas Tarif Cloudflare WAF Penting (Tingkat Gratis)¶

Buka Dasbor Cloudflare -> Keamanan -> WAF -> Aturan Khusus -> Buat Aturan dan terapkan tiga pertahanan bedah berikut:

Selanjutnya, buka Keamanan -> WAF -> Aturan pembatasan tarif -> Buat aturan: - Jika permintaan masuk cocok: URI Path contains "/" (Semua lalu lintas) atau Request Method equals POST. - Bila tarif melebihi: 30 requests per 10 seconds per alamat IP. - Kemudian ambil tindakan: Blokir (atau Tantangan Terkelola) selama 10 detik (Paket gratis) atau 1 Jam (Paket Pro).

3. Audit "Kebocoran IP Asal" (Mengapa Cloudflare Gagal Jika Penyerang Mengetahui IP Server Anda yang Sebenarnya)¶

Menempatkan Cloudflare di depan situs web Anda (Orange Cloud Proxied ikon di DNS) menyembunyikan alamat IP asli server web Anda di belakang IP anycast Cloudflare. Namun, jika situs web Anda sebelumnya berjalan tanpa Cloudflare, alat seperti SecurityTrails, Censys, dan Shodan memiliki log historis permanen dari alamat IP asal server web Anda yang sebenarnya. Raiders mencari IP historis Anda dan mengirimkan lalu lintas DDoS langsung ke IP server Anda, melewati Cloudflare sepenuhnya. - Cara menyegel Server Asal Anda secara permanen: 1. Verifikasi setiap A, AAAA, dan CNAME catatan di Cloudflare DNS memiliki Orange Cloud (Proxied) AKTIF. Hapus semua yang tidak diproksi (Grey Cloud) subdomain seperti direct.yourdomain.com, ftp.yourdomain.com, atau mail.yourdomain.com yang mengarah ke IP yang sama dengan server web Anda. 2. Minta alamat IP Elastic / Floating baru dari host web Anda (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr, atau host cPanel) dan tetapkan IP baru ke server Anda, perbarui A rekam di dalam Cloudflare. Karena IP baru tidak memiliki catatan DNS historis SecurityTrails, penyerang tidak dapat menemukannya. 3. Konfigurasi firewall server Anda (ufw, iptables, atau AWS Security Groups) ke MENGIZINKAN port 80 dan 443 HANYA dari rentang CIDR IPv4/IPv6 resmi Cloudflare (cloudflare.com/ips) (atau aktifkan Cloudflare Authenticated Origin Pulls mTLS) dan DROP semua koneksi masuk lainnya di port 80/443.

Bagian 4: Bertahan dari Pelecehan Deepfake dan Citra Sintetis Non-Konsensual (NCII)¶

Penggerebekan pelecehan modern semakin banyak menggunakan model difusi sumber terbuka, perangkat lunak pertukaran wajah, dan mesin kloning suara untuk memproduksi: - Citra Intim Sintetis Non-Konsensual (Deepfake Pornography / NCII) diposting ke papan gambar, Reddit, X, dan Telegram; - Rekaman Suara Palsu atau Tangkapan Layar Obrolan Palsu yang mengklaim bahwa korban membuat pernyataan ilegal atau pernyataan yang mengakhiri karier, yang kemudian dikirim secara massal melalui email ke perusahaan atau sponsor korban.

1. Penghapusan Segera atas Citra Intim Deepfake (StopNCII.org & TakeItDown)¶

Jika perampok membuat atau mengancam akan memposting deepfake yang eksplisit secara seksual: 1. Buat hash gambar kriptografi lokal di StopNCII.org (dewasa 18+) atau TakeItDown.ncmec.org (di bawah 18 tahun): - Kedua sistem memproses file secara lokal di dalam browser web Anda (tidak pernah diunggah ke server eksternal) untuk menghasilkan sidik jari perseptual (PDQ / TMK hash) disiarkan ke platform yang berpartisipasi (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat), secara otomatis memblokir unggahan yang cocok secara global. 2. Gunakan Portal Darurat Platform Khusus "NCII": - Setiap platform besar mempertahankan prioritas Jalur Penghapusan Media Sintetis & NCII 24 jam (lihat video viral yang memfitnah, gambar intim tanpa persetujuan, dan penghapusan DMCA memandu). 3. Ajukan Permintaan Penghapusan Pengindeksan "Konten Pribadi Eksplisit/Doxx" di Google Penelusuran: - Kirimkan URL yang menghosting deepfake atau info kontak yang di-doxx ke portal Hapus informasi pribadi yang eksplisit atau di-doxx Google (support.google.com/websearch/troubleshooter/9685456) dan Penghapusan Konten Bing.

2. Membela Pekerjaan dan Sponsor Anda Terhadap Audio/Tangkapan Layar Buatan ("Employer Brigading")¶

Saat rangkaian penggerebekan mengadakan "Kampanye Email Perusahaan / Sponsor", perampok menghubungi departemen SDM perusahaan Anda, membanjiri ulasan Google Maps dengan peringkat bintang 1 (lihat pemerasan ulasan bintang 1 dan eskalasi platform yang terkoordinasi), and email forged screenshots or AI audio clips to your manager. - Awas brigade dengan pengarahan HR/Hukum 4 kalimat yang tenang SEBELUM email perampok tiba: - Segera temui HR, Keamanan Perusahaan, dan Supervisor Langsung Anda. - Berikan ringkasan insiden sepanjang 1 halaman yang berisi: (1) Nomor Peringatan Insiden/Tempat Polisi, (2) Tangkapan layar yang telah dihapus dari rangkaian pesan penyerang yang menginstruksikan anggota untuk "menelepon bos mereka / mengirim tangkapan layar palsu," dan (3) Meminta TI untuk sementara mengkarantina email eksternal yang berisi nama Anda dan menghapus ekstensi Anda dari direktori publik.

Bagian 5: Menyimpan bukti forensik yang dapat diterima oleh pengadilan (WARC arsip dan SHA-256 hash)¶

Reporting a raid thread for deletion before capturing forensic evidence, or taking only cropped screenshots, weakens future subpoenas because defense lawyers argue screenshots can be altered via browser Inspect Element. Follow this 3-Step Digital Forensics Preservation Protocol before a raid thread 404s:

1. Capture an RFC-Compliant WARC (Web ARChive) File Locally¶

A .warc atau .wacz berkas (ISO 28500 standard) records the raw HTTP request, response headers, TLS certificate chain, DOM, and embedded media in a tamper-evident bundle: 1. Install the open-source ArchiveWeb.page extension by Webrecorder (webrecorder.net) in Chromium/Chrome. 2. Start recording, load the raid thread (via a VPN so your home IP is never logged by embedded images), scroll top to bottom so all comments and media load, and click Stop -> Export as .wacz atau .warc.gz. 3. Simpan mirror stempel waktu pihak ketiga yang independen di archive.today (archive.ph) dan web.archive.org/save.

2. Hasilkan dan Stempel Waktu a SHA-256 Intisari Kriptografi¶

Segera hitung SHA-256 hash kriptografi milik Anda .wacz arsip, cetakan PDF satu halaman penuh, dan Log Audit mentah: - Linux/macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - E-mail evidence_hashes.txt kepada Anda sendiri melalui penyedia yang menandatangani header dengan DKIM (seperti Gmail atau Proton Mail) untuk membuktikan kapan tepatnya 64 karakter tersebut SHA-256 intisari ada.

3. Ekstrak ID Akun Platform Permanen (Bukan Nama Tampilan)¶

Selalu catat pengidentifikasi basis data yang tidak dapat diubah: - Discord: Aktifkan Pengaturan Pengguna -> Lanjutan -> Mode Pengembang, klik kanan perampok dan pesan, dan klik Salin ID Pengguna / Salin ID Pesan (18-to-19-digit Snowflake ID). - Reddit: Simpan tautan permanen komentar lengkap dan /u/username sebelum menghapus postingan tersebut. - Domain Nakal: Kueri lookup.icann.org untuk mengidentifikasi Pendaftar Domain (abuse@namecheap.com, abuse@tucows.com) dan Penyedia Hosting untuk Penghapusan Doxxing Persyaratan Layanan formal.

Nomor darurat regional dan protokol penegakan hukum¶

Ketika brigading online meningkat menjadi doxxing, ancaman tamparan, ancaman pembunuhan yang kredibel, pornografi deepfake non-konsensual (NCII), atau pemerasan, libatkan lembaga resmi berikut:

• Amerika Serikat: Hubungi 911 untuk mengetahui adanya bahaya fisik. Hubungi polisi setempat Anda nomor pengiriman non-darurat untuk memasang Peringatan Lokasi / Peringatan Swatting di alamat tempat tinggal Anda di alamat mereka. CAD basis data. Ajukan cyberstalking federal (18 U.S.C. § 2261A) dan DDoS (18 U.S.C. § 1030) pengaduan ke Pusat Pengaduan Kejahatan Internet FBI (ic3.gov), dan laporkan eksploitasi di bawah umur ke NCMEC CyberTipline (report.cybertip.org, 1-800-843-5678).
• Kanada: Hubungi 911 untuk keadaan darurat atau saluran non-darurat polisi kota Anda untuk Swatting Address Flag. Laporkan pelecehan pidana (KUHP pasal 264) dan gambar intim tanpa persetujuan (pasal 162.1) kepada polisi setempat dan Pusat Anti-Penipuan Kanada (1-888-495-8501).
• Inggris Raya: Hubungi 999 dalam keadaan darurat atau 101 (polisi non-darurat) untuk mencatat pelecehan atau pelanggaran deepfake Online Safety Act 2023. Laporkan DDoS/Pemerasan ke Action Fraud (actionfraud.police.uk, 0300 123 2040) dan hubungi Saluran Bantuan Revenge Porn (0345 6000 459) atau Saluran Bantuan Penguntitan Nasional (0808 802 0300).
• Uni Eropa: Hubungi 112 untuk tanggap darurat. Kirimkan pemberitahuan konten ilegal dan cyberstalking secara cepat berdasarkan EU Digital Services Act (DSA) dan laporkan ke unit kejahatan dunia maya kepolisian nasional Anda.
• Australia dan Selandia Baru: Di Australia, hubungi 000 (darurat) atau 131 444 (polisi non-darurat), ajukan keluhan penghapusan 24 jam kepada eSafety Commissioner (esafety.gov.au), dan laporkan serangan siber ke ReportCyber ​​(1300 292 371). Di Selandia Baru, hubungi 111 (darurat), 105 (non-darurat), dan hubungi Netsafe (netsafe.org.nz, 0508 638 723).
• Asia-Pasifik: Di India, hubungi 112 (darurat) atau 1930 (saluran bantuan kejahatan dunia maya) dan laporkan ke cybercrime.gov.in. Di Singapura (999) dan Jepang (110), hubungi unit siber kepolisian nasional; lihat direktori lengkap kami di nomor darurat.

Pertanyaan yang sering diajukan¶

Mengapa saya tidak boleh mengunjungi atau membalas imageboard atau thread forum yang menyesatkan saya?¶

Mengunjungi atau membalas rangkaian serangan musuh membahayakan posisi taktis dan keamanan teknis Anda. Pertama, komunitas penyerbu beroperasi berdasarkan ekonomi perhatian: setiap pos pertahanan, kemarahan, atau permohonan membuktikan bahwa serangan tersebut berhasil dan merekrut lusinan peserta tambahan untuk memperpanjang kampanye selama berbulan-bulan. Kedua, banyak forum penyerangan pihak ketiga dan thread imageboard menyematkan piksel pelacakan eksternal atau tanda tangan forum yang dihosting di server yang dikendalikan penyerang; memuat halaman dari Wi-Fi rumah Anda tanpa VPN segera memaparkan alamat IP tempat tinggal Anda, ISP, dan sidik jari browser ke operator server.

Bagaimana cara melindungi rumah saya dari serangan "Swatting" jika alamat fisik saya bocor secara online?¶

Hubungi nomor pengiriman non-darurat departemen kepolisian setempat Anda hari ini dan mintalah untuk berbicara dengan penyelia pengiriman atau Komandan Pengawas. Jelaskan dengan jelas bahwa identitas dan alamat tempat tinggal Anda baru-baru ini dipublikasikan secara online oleh kelompok pelecehan dunia maya dan mintalah agar "Swatting Advisory / Premise Alert Note" dilampirkan ke alamat Anda di database Computer-Aided Dispatch (CAD) mereka. Berikan nomor ponsel Anda dan nomor kontak rumah tangga sekunder sehingga jika penelepon anonim yang menggunakan relai VoIP mengklaim situasi penyanderaan atau penembakan terjadi di alamat Anda, petugas operator tahu untuk menghubungi telepon terverifikasi Anda terlebih dahulu dan memberi tahu petugas yang merespons sebelum mendekat.

Apa perbedaan antara menyetel Subreddit ke "Dibatasi" versus "Pribadi" selama penggerebekan?¶

Menyetel subreddit ke "Dibatasi" membuat semua postingan dan komentar yang ada dapat dibaca secara publik oleh semua orang di internet, sekaligus memblokir siapa pun yang tidak ada dalam daftar Pengguna yang Disetujui (atau yang gagal dalam filter AutoModerator Anda) untuk membuat postingan atau komentar baru. Menyetel subreddit ke "Pribadi" akan mengunci pintu sepenuhnya sehingga pengguna yang tidak disetujui hanya melihat layar utama dan tidak dapat melihat postingan, komentar, atau daftar nama pengguna moderator di sidebar. Pilih "Dibatasi" jika Anda ingin konten bermanfaat komunitas Anda tetap online sementara para perampok kekurangan kemampuan untuk memposting, atau pilih "Pribadi" jika perampok mengambil topik Anda dan menargetkan anggota individu dan moderator berdasarkan nama pengguna.

Mengapa website saya masih down setelah saya mengaktifkan Cloudflare "Under Attack Mode"?¶

Jika situs web Anda tetap kelebihan beban setelah mengaktifkan Cloudflare "Dalam Mode Serangan", penyerang kemungkinan akan melewati Cloudflare sepenuhnya dengan mengirimkan lalu lintas langsung ke alamat IP Asal server web Anda yang sebenarnya (yang mereka temukan dalam catatan DNS historis di SecurityTrails atau Shodan, atau melalui alamat IP yang tidak di-proxy-kan). `mail.` atau `dev.` subdomain). Untuk menghentikan serangan langsung ke asal, verifikasi bahwa setiap data DNS yang mengarah ke server Anda telah mengaktifkan Orange Cloud (Proxied), minta penyedia hosting Anda untuk menetapkan alamat IP baru ke server Anda, dan konfigurasikan firewall server Anda (`ufw` atau grup keamanan) untuk memutuskan semua koneksi masuk pada port 80 dan 443 kecuali dari rentang IP resmi Cloudflare (`cloudflare.com/ips`).

Bisakah Discord atau Reddit mendeteksi ketika perampok yang dilarang membuat akun alt baru di VPN?¶

Ya, jika Anda mengaktifkan lapisan keamanan asli tertinggi pada platform. Di Discord, mengatur Tingkat Verifikasi ke "Tertinggi (Harus memiliki ponsel terverifikasi di akun Discord mereka)" menghentikan pembuatan botnet berbasis VPN karena setiap akun memerlukan nomor SIM non-VoIP yang unik, dan memasangkannya dengan bot anti-alt seperti DoubleCounter atau Wick akan menangkap sidik jari browser/perangkat keras yang dibagikan. Di Reddit, mengaktifkan "Filter Penghindaran Larangan" di dalam Alat Mod -> Filter Keamanan menggunakan telemetri klien internal Reddit, ID instalasi aplikasi, dan sidik jari browser untuk secara otomatis menandai dan menahan komentar dari akun yang baru dibuat milik pengguna yang sebelumnya diblokir bahkan ketika mereka berpindah alamat IP.

Bagaimana cara saya membuktikan kepada polisi atau pengadilan bahwa tangkapan layar dari rangkaian penggerebekan yang dihapus adalah asli dan tidak palsu?¶

Daripada mengandalkan tangkapan layar sederhana yang dipotong, rekam rangkaian serangan langsung menggunakan Perekam Web sumber terbuka `ArchiveWeb.page` ekstensi browser, yang mengekspor standar ISO `.wacz` / `.warc` arsip yang berisi header respons HTTP mentah, tanda tangan TLS server, dan aset DOM yang tidak diubah. Segera jalankan `sha256sum` (atau `Get-FileHash -Algorithm SHA256` di Windows) di `.wacz` file dan cetakan PDF satu halaman penuh, kirimkan hasil hash kriptografi 64 karakter melalui email melalui penyedia email bertanda tangan DKIM untuk membuat stempel waktu yang tidak dapat diubah, dan juga simpan mirror pihak ketiga di `archive.today`.

Panduan terkait¶

• Server perselisihan atau serangan komunitas: Token bot yang disusupi, spam webhook, dan pemulihan log audit
• Pelecehan online, doxxing, dan cyberbullying
• Tuduhan palsu yang viral, pembatalan massa, brigadir pemberi kerja, dan lockdown digital
• Video viral yang memfitnah, gambar intim tanpa persetujuan, dan penghapusan DMCA
• Melaporkan konten ilegal dan berbahaya secara online
• Nomor darurat

Sumber dan panduan resmi¶

• Pusat Keamanan Perselisihan (discord.com/safety): Melindungi Server Anda Dari Serangan (Safety Setup, Pause Invites & DMs, Verification Levels, dan AutoMod Dokumentasi Regex Karat).
• Pusat Bantuan Moderator Reddit (support.reddithelp.com): Mengelola Lonjakan dan Brigade Lalu Lintas Tak Terduga (Crowd Control, Ban Evasion Filter, Harassment Filter, dan AutoModerator Referensi YAML Lengkap).
• Dokumentasi Cloudflare (developers.cloudflare.com): Merespon Serangan DDoS (Under Attack Mode, Aturan Kustom WAF, Aturan Pembatasan Nilai, dan Melindungi Server Asal Dengan Tarikan Asal yang Diautentikasi).
• StopNCII.org (SWGfL / Saluran Bantuan Revenge Porn Inggris) & NCMEC Menghapusnya (takeitdown.ncmec.org): Protokol Hashing Persepsi Sisi Klien untuk Citra Intim Non-Konsensual dan Deepfake Sintetis.
• Badan Keamanan Siber dan Infrastruktur (CISA) & Pusat Pengaduan Kejahatan Internet FBI (ic3.gov): Mitigasi Serangan Penolakan Layanan Terdistribusi (DDoS), Pertahanan Doxxing, dan Pelestarian Bukti Forensik Digital (ISO 28500 WARC & FIPS 180-4 SHA-256).