Reddit-, Discord- of 4chan-campagne voor brigade-, doxxing- en deepfake-intimidatie: subreddits, AutoMod Regex en Cloudflare vergrendelen in aanvalsmodus¶

Als u ontdekt dat uw naam, gemeenschap of kleine onderneming als doelthread op een anoniem imageboard, raid-forum of vijandige chatgroep is geplaatst, is dit een digitale en fysieke veiligheidscrisis met hoge snelheid. Binnen enkele minuten nadat een doelthread live gaat, voeren honderden gecoördineerde accounts gelijktijdige platformonafhankelijke aanvallen uit: uw Discord-server overspoelen met bot-join-golven en kwaadaardige framing-inhoud, uw Reddit-gemeenschap overspoelen met stemmanipulatie en smet-spam, het uploaden van niet-consensuele AI-deepfakes, het publiceren van uw thuisadres en familietelefoonnummers (doxxing) en het lanceren van Layer-7 HTTP-overstromingen tegen uw persoonlijke of bedrijfswebsite. Als iemand in uw huishouden te maken krijgt met onmiddellijke fysieke bedreigingen, gewapende intimidatie of een vermoedelijke mepoproep, bel dan onmiddellijk uw plaatselijke hulpdiensten via onze wereldwijde alarmcentrale. noodnummers directory en koppel deze technische lockdown-gids aan onze online intimidatie, doxxing en cyberpesten, virale valse beschuldigingen, maffia annuleren en digitale afsluiting, en Herstel van Discord-server of community-raid gidsen.

Om een ​​gecoördineerde aanval op meerdere platforms te stoppen, moet binnen de eerste 15 minuten worden overgeschakeld van handmatige menselijke moderatie naar automatische perimeterafwijzing. Een menselijk moderatorteam kan niet sneller op ban-knoppen klikken dan een Python-script dat residentiële proxy's en wegwerpaccounts roteert. Door de native Raid Protection- en regex AutoMod-filters van Discord in te schakelen, uw Subreddit te vergrendelen voor goedgekeurde gebruikers met strikte Crowd Control, uw webdomeinen achter Cloudflare's "I'm Under Attack" JavaScript- en Turnstile-uitdagingen te plaatsen en door de rechtbank toelaatbaar cryptografisch bewijs vast te leggen (WARC webarchief en SHA-256 verteert) voordat aanvallers hun coördinatiethreads verwijderen, neutraliseert u hun operationele voordeel en beschermt u uw fysieke veiligheid.

Doe dit nu¶

1. Vergrendel je Discord-server binnen 15 seconden met 'Uitnodigingen pauzeren' en 'DM's pauzeren'. Klik op je Servernaam linksboven in Discord -> selecteer Beveiligingsacties (of Serverinstellingen -> Veiligheidsinstellingen -> Raid-bescherming) -> vink zowel Uitnodigingen pauzeren als DM's pauzeren gedurende 24 uur aan. Ga vervolgens naar Serverinstellingen -> Rollen -> Standaardmachtigingen (@everyone) en schakel UIT Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, en Mention @everyone, @here, and All Roles.
2. Verander uw Reddit-community (Subreddit) naar 'Beperkt' of 'Privé' en stel Crowd Control in op 'Strikt'. Open Mod Tools -> Communitytype en schuif de kiezer van Openbaar naar Beperkt (alleen goedgekeurde gebruikers kunnen posten of reageren) of Privé (alleen goedgekeurde gebruikers kunnen de community bekijken) om de zuurstof van de brigade af te sluiten. Open onmiddellijk Mod Tools -> Veiligheidsfilters -> Crowd Control en stel zowel Postniveau als Commentaarniveau in op Maximum/Strikt, en schakel het Ban Evasion Filter en Intimidatiefilter in.
3. Zet Cloudflare "Onder Aanvalsmodus" AAN en blokkeer IP-verbindingen van directe oorsprong op uw persoonlijke of zakelijke website. Log in op het Cloudflare Dashboard, selecteer uw domein en schakel Onder Aanvalsmodus in op AAN in de zijbalk met snelle acties Overzicht. Dit dwingt elke bezoeker om een interstitiële JavaScript-berekening en browser-integriteitsuitdaging te doorstaan voordat hij uw webserver bereikt, waardoor geautomatiseerde HTTP wordt gestopt POST vormen van spam, credential stuffing en bandbreedte-uitputting liggen stil.
4. Bel de niet-dringende meldkamer van uw lokale politie om een ​​proactieve "Swatting / Premise Alert" op uw woonadres te plaatsen. Als overvallers uw thuisadres op een forum of imageboard hebben gepubliceerd, bel dan onmiddellijk de administratieve of niet-dringende meldlijn van uw lokale politie. Leg rustig uit dat u het slachtoffer bent van een actieve online doxxing- en intimidatie-inval en vraag een Premise History Note / Swatting Advisory aan op uw fysieke adres, waarbij coördinatoren worden verplicht om een ​​911/999/112-gijzeling of schietoproep in uw woning te verifiëren via uw mobiele nummer voordat tactische eenheden worden ingezet.
5. Behoud de coördinatiethreads van de aanvallers met behulp van Archive.today, Browsertrix / ReplayWeb.page (WARC), en SHA-256 cryptografische hashing VOORDAT u ze meldt voor verwijdering. Imageboard-threads (4chan, Soyjak, Kiwi Farms, malafide Telegram-kanalen) automatisch snoeien (404) of worden verwijderd door operators nadat ze zijn gerapporteerd. Leg paginagrote PDF's, onbewerkte HTML-broncode, HTTP-antwoordheaders vast en WARC archiveert onmiddellijk en logt deze in SHA-256 bestandshashes zodat wetshandhavers en civiele advocaten verifieerbaar bewijsmateriaal hebben.
6. Vergrendel uw persoonlijke sociale-mediaprofielen, trek de zoeklijst voor openbare telefoons/adressen in en schakel een Verbaal Family Safe-Word in. Stel persoonlijke Instagram-, X- (Twitter-), Facebook-, TikTok- en LinkedIn-accounts in op Privé/Vergrendeld, verberg uw vrienden- en volgerslijsten en geef uw ouders, partner en werkgever een geheim Verbaal Codewoord, zodat ze nooit vallen voor AI-stemgekloonde noodtelefoontjes of vervalste e-mails die beweren van u te komen.

Beslissingsboom: Triageren van een gecoördineerde platformonafhankelijke inval- en intimidatiecampagne¶

Gebruik deze operationele triageboom gedurende de eerste 15 minuten om elk aanvalsoppervlak in prioriteitsvolgorde te isoleren: eerst fysieke veiligheid, daarna gemeenschapsplatforms, ten derde de webinfrastructuur en ten vierde forensisch bewijs.

flowchart TD
    RaidAlert["Gecoördineerde inval, Doxxing-thread of deepfake-aanval gedetecteerd"] --> PhysicalCheck{"Is uw thuisadres, telefoon of werkplek doxxed?"}
    PhysicalCheck -->|"Ja: fysiek adres of gezinsgericht"| PoliceAlert["STAP 1: Bel de niet-noodlijn van de lokale politie om een waarschuwing voor het pand te plaatsen -> Kredietbureaus bevriezen -> Waarschuw HR en familie van werkgever met een stopwoord"]
    PhysicalCheck -->|"Nee: alleen digitale platforms en communities"| PlatformTriage["STAP 1: Identificeer gerichte platforms (Discord, Reddit, webdomein, sociale media)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["DISCORD SERVER: Schakel 'Uitnodigingen pauzeren' en 'DM's pauzeren' in -> @everyone verwijderen Verzend/bijvoeging/Webhook-machtigingen -> Implementeer AutoMod Regex en hoogste telefoonverificatie"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: Community instellen op Beperkt/Privé -> Crowd Control op Maximaal -> AutoMod Account-Age/Karma Gate & Regex Slur/Doxx-filter implementeren"]
    PlatformTriage --> WebNode["PERSOONLIJKE / BEDRIJFSWEBSITE: Schakel Cloudflare 'Under Attack Mode' in -> WAF Geo/ASN/Rate-Limit-regels toevoegen -> Origin Server IP roteren en contactformulieren vergrendelen"]
    DiscordNode --> DeepfakeCheck{"Plaatsen aanvallers deepfakes of beelden zonder wederzijdse toestemming?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"Ja: synthetische NCII of nabootsing"| NCIITakedown["Hash-afbeeldingen op StopNCII.org / TakeItDown.ncmec.org -> File Emergency DMCA & Platform NCII Takedowns -> File Police Report"]
    DeepfakeCheck -->|"Nee: spam, laster of DDoS"| EvidenceLock["Leg WARC-archieven, schermafbeeldingen van volledige pagina's en SHA-256-hashes van bron-raid-threads vast voordat u rapporteert voor verwijdering"]
    NCIITakedown --> EvidenceLock

Deel 1: Een Discord-server in 15 seconden vergrendelen (Raid-modus, AutoMod Regex en Wick)¶

Wanneer een imageboard-thread een Discord-uitnodigingslink plaatst of zich richt op een communityserver, gebruiken raiders twee gelijktijdige methoden: menselijke raiders die meedoen om schokkende beelden, doxxing-gegevens of vals framingmateriaal van de Servicevoorwaarden te posten, en geautomatiseerde Python/Golang-token-raid-tools die 50 verzoeken per seconde afvuren via residentiële proxy's.

1. De 15 seconden durende Discord-noodperimetervergrendeling¶

Voer deze exacte klikken uit om de serverperimeter onmiddellijk af te sluiten:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. Betrek Pause Invites en Pause DMs:
2. Als u uitnodigingen onderbreekt, worden alle permanente uitnodigingscodes, tijdelijke koppelingen en uw aangepaste Vanity-URL (van Server Tier 3) uitgeschakelddiscord.gg/yourname) tegelijkertijd zonder de links te verwijderen. Raiders die op de link op het imageboard klikken, ontvangen onmiddellijk een bericht "Invites are currently paused for this server" afwijzing.
3. Door DM's te onderbreken, voorkom je dat accounts die vóór de vergrendeling op de server zijn terechtgekomen, ongevraagde directe berichten met malware, bloedvergieten of doxxed woonadressen naar je communityleden sturen.
4. Kanaalspecifieke machtigingsoverschrijvingen vergrendelen (The #general Override Trap):
5. Als een kanaal zoals #general heeft een lokaal Groen vinkje (Allow) ingesteld voor @everyone op Send Messageszullen mondiale rolveranderingen dat kanaal niet dempen. Klik met de rechtermuisknop op het kanaal -> Kanaal bewerken -> Machtigingen -> @everyone, klik op Rood X (Deny) aan Send Messages, Send Messages in Threads, en Add Reactionsen stel Slowmode in op 6 uur.
6. Reactie-intimidatie uitschakelen (Add Reactions & Use External Emoji):
7. Overvallers spellen er vaak scheldwoorden of doxxing-initialen onder #announcements berichten met letter-emoji's wanneer de chat is vergrendeld. Zorg ervoor dat beide Add Reactions en Use External Emoji zijn UIT ingeschakeld @everyone wereldwijd en intern #announcements overschrijft.

2. Copy-Paste Discord AutoMod Regex-filters (blokkeren van Doxxing, laster en Raid-links)¶

Discord's eigen AutoMod (Serverinstellingen -> Veiligheidsinstellingen -> AutoMod) evalueert berichten op de backend-servers van Discord voordat ze in de chat worden weergegeven. Zelfs als een slaapaccount toestemming heeft om te spreken, blokkeert AutoMod het bericht op gatewayniveau en registreert de poging in uw privéaccount #mod-log kanaal, en past een automatische 24-uurs time-out toe.

Maak aangepaste AutoMod-trefwoord- en Regex-regels (met behulp van reguliere expressies met Rust-smaak) voor deze vier raid-vectoren:

Configureer ook de ingebouwde Block Mention Spam-regel van Discord in Veiligheidsinstellingen -> AutoMod: stel de limiet in op 3 unieke vermeldingen per bericht met Blokkeer bericht + 24-uurs time-out.

3. Verificatiepoorten en anti-kernwapenbots configureren (Wick, DoubleCounterof native onboarding)¶

Als je je Discord-server opnieuw moet openen terwijl een langzame intimidatiecampagne wekenlang voortduurt: 1. Plaats alle nieuwe accounts in een geïsoleerde quarantaine-/verificatiezone: - Zorg ervoor dat de @everyone rol kan nul communitykanalen zien. - Vereisen dat nieuwe leden de eigen Phone-Verified Onboarding + Server Rules Screening van Discord of een speciale anti-alt/anti-proxy verificatiebot (zoals Wick of DoubleCounter, die VPN/datacenter ASN-proxy's detecteren en browser-vingerafdruk alt-accounts markeren) doorstaan voordat ze de @Member rol. 2. Vertrouw nooit een "QR-codeverificatie"-prompt: Herinner uw leden er via een vastgezette aankondiging aan dat legitieme verificatiebots gebruikers nooit vragen een QR-code te scannen met de mobiele Discord-app.

Deel 2: Een Reddit-gemeenschap vergrendelen (Subreddit) tegen brigade en doxxing¶

Wanneer een subreddit (r/YourCommunity) is gelinkt vanaf een externe site, een vijandige rivaliserende subreddit of een chatgroep buiten de site, overspoelen raiders de new wachtrij met bloedvergieten, deepfakes of persoonlijke informatie terwijl legitieme threads massaal naar beneden worden gestemd en misbruik wordt gemaakt van de "Reddit Cares" (u/RedditCareResources) Knop voor het melden van zelfbeschadiging om moderators lastig te vallen.

1. Het 4-stappen Subreddit-noodschild¶

1. Draai het communitytype om naar Restricted of Private (Mod Tools -> General Settings -> Community Type):
2. Beperkt: Iedereen kan nog steeds bestaande berichten lezen, waardoor raiders niet kunnen beweren dat ze uw community hebben verwijderd, terwijl alleen goedgekeurde gebruikers nieuwe berichten of opmerkingen kunnen indienen.
3. Privé: Verbergt alle berichten, reacties en moderator-gebruikersnamen in de zijbalk voor niet-goedgekeurde accounts.
4. Instellen Crowd Control tot maximaal (Mod Tools -> Safety Filters -> Crowd Control):
5. Schakel Crowd Control voor berichten en reacties in op het niveau Strikt en schakel Crowd-beheerde reacties vasthouden ter beoordeling in. Dit houdt automatisch inzendingen vast van accounts met negatief subreddit-karma, gloednieuwe Reddit-accounts en gebruikers die zich niet bij uw subreddit hebben aangesloten.
6. Inschakelen Harassment Filter en Ban Evasion Filter (Mod Tools -> Safety Filters):
7. Stel Verbodsontwijkingsfilter in op Hoog + matig vertrouwen (Within the last year) en selecteer Filter (Hold in Mod Queue) om verboden overvallers te betrappen die wegwerp-alt-accounts activeren via Reddit's apparaatvingerafdrukken en IP-telemetrie op de server.

2. Kopieer en plak Reddit AutoModerator YAML-regels voor noodinvallen¶

Geopendhttps://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator en plak deze YAML-blokken bovenaan uw configuratie:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. Misbruik van "Reddit Cares" stoppen en escaleren naar r/ModSupport¶

• ** Blokkeren u/RedditCareResources Intimidatie:** Open het bericht van u/RedditCareResources, klik op Dit bericht melden (waardoor het account van de valse melder wordt gemarkeerd voor het melden van misbruik) en antwoord STOP.
• Escaleren naar Reddit-beheerders: Stuur een Modmail naar r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) met gearchiveerde links naar de externe raid-thread, 10 tot 20 brigadegebruikersnamen/permalinks en de UTC-starttijd, zodat het veiligheidsteam van Reddit subreddit-brigadeschilden kan toepassen en sokpuppetclusters kan opschorten.

Deel 3: Uw persoonlijke of zakelijke website beschermen met Cloudflare "Under Attack Mode" en WAF-regels¶

Wanneer een inval gericht is op een onafhankelijke maker, journalist, open-sourceontwikkelaar of klein bedrijf, richten de aanvallers zich bijna altijd op de persoonlijke of bedrijfswebsite van het doelwit (yourdomain.com). Ze streven drie doelstellingen na: 1. Origin IP Discovery & DDoS: Uw site offline halen via HTTP-floods of enorme rekeningen voor serverloze/cloudbandbreedte opstapelen (Denial of Wallet) op platforms zoals AWS, Vercel, Firebase of Netlify. 2. Contactformulier / Commentaar / Afrekenen Spam: Overstroming van uw e-mailinbox, WordPress-opmerkingen of Stripe-afrekeneindpunt (kaarttestaanvallen waardoor uw Stripe-account wordt opgeschort wegens frauduleuze weigeringen). 3. WHOIS- en DNS-geschiedenisverkenning: Uw historische domeinregistratierecords schrapen (WHOIS) of MX/TXT-records om uw thuisadres of persoonlijke Gmail-adres te vinden.

1. Activeer Cloudflare "Onder aanvalsmodus" (UAM) in 10 seconden¶

Als de DNS-naamservers van uw domein naar Cloudflare verwijzen (zelfs met het gratis abonnement van $ 0): 1. Log in dash.cloudflare.com en selecteer uw domein. 2. Zet in de rechterzijbalk Snelle acties van het tabblad Overzicht de optie Onder aanvalsmodus op AAN (of ga naar Beveiliging -> Instellingen -> Beveiligingsniveau -> Ik word aangevallen). 3. Wat dit onmiddellijk doet: Elke bezoeker die een pagina op uw domein opvraagt, wordt onderschept op het wereldwijde edge-netwerk van Cloudflare (300+ cities) en heeft gedurende 3 tot 5 seconden een interstitial Managed Challenge / JavaScript Proof-of-Work-pagina aangeboden voordat een enkel pakket ooit uw oorspronkelijke webserver raakt. Basis Python-scripts, curl overstromingen, headless scrapers en goedkope DDoS-booters slagen er niet in deze uitdaging aan de rand op te lossen, waardoor de CPU-belasting van de oorspronkelijke server terugvalt naar bijna nul.

2. Drie belangrijke aangepaste regels en tarieflimieten voor Cloudflare WAF (gratis laag)¶

Ga naar Cloudflare Dashboard -> Beveiliging -> WAF -> Aangepaste regels -> Regel maken en implementeer deze drie chirurgische verdedigingen:

Open vervolgens Beveiliging -> WAF -> Regels voor snelheidsbeperking -> Regel maken: - Als inkomende verzoeken overeenkomen: URI Path contains "/" (Al het verkeer) of Request Method equals POST. - Wanneer het tarief hoger is dan: 30 requests per 10 seconds per IP-adres. - Onderneem dan actie: Blokkeren (of Beheerde uitdaging) gedurende 10 seconden (gratis abonnement) of 1 uur (Pro-abonnement).

3. De ‘Origin IP Leak’-audit (waarom Cloudflare faalt als aanvallers uw echte server-IP kennen)¶

Door Cloudflare voor uw website te plaatsen (de Orange Cloud Proxied-pictogram in DNS) verbergt het echte IP-adres van uw webserver achter de anycast-IP's van Cloudflare. Echter, als uw website voorheen zonder Cloudflare draaide, kunnen tools zoals SecurityTrails, Censys, en Shodan beschik over een permanent historisch logboek van het werkelijke IP-adres van uw webserver. Raiders zoeken uw historische IP op en sturen DDoS-verkeer rechtstreeks naar uw server-IP, waarbij Cloudflare volledig wordt omzeild. - Hoe u uw Origin Server permanent kunt verzegelen: 1. Verifieer elke A, AAAA, en CNAME record in Cloudflare DNS heeft de Orange Cloud (Proxied) ingeschakeld. Verwijder alle niet-geproxyde (Grey Cloud) subdomeinen zoals direct.yourdomain.com, ftp.yourdomain.com, of mail.yourdomain.com die verwijzen naar hetzelfde IP-adres als uw webserver. 2. Vraag een nieuw elastisch / zwevend IP-adres aan bij uw webhost (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr of cPanel-host) en wijs het nieuwe IP-adres toe aan uw server, waarbij u de A opnemen in Cloudflare. Omdat het nieuwe IP-adres nul historische DNS-records bevat SecurityTrails, kunnen aanvallers het niet ontdekken. 3. Configureer uw serverfirewall (ufw, iptablesof AWS-beveiligingsgroepen) om de poort toe te staan 80 en 443 ALLEEN uit de officiële IPv4/IPv6 CIDR-reeksen van Cloudflare (cloudflare.com/ips) (of schakel Cloudflare Authenticated Origin Pulls in mTLS) en DROP alle andere inkomende verbindingen op poorten 80/443.

Deel 4: Het overleven van deepfake-intimidatie en synthetische beelden zonder wederzijds goedvinden (NCII)¶

Bij moderne intimidatie-invallen wordt steeds vaker gebruik gemaakt van open source-verspreidingsmodellen, face-swap-software en stemkloneringsmachines om het volgende te vervaardigen: - Synthetische, niet-consensuele intieme beelden (Deepfake Pornography / NCII) gepost op imageboards, Reddit, X en Telegram; - Verzonnen stemopnamen of nepchat-screenshots waarin wordt beweerd dat het slachtoffer illegale verklaringen heeft afgelegd of zijn carrière heeft beëindigd, waarna de overvallers massaal e-mailen naar de werkgever of sponsors van het slachtoffer.

1. Onmiddellijke verwijdering van deepfake-intieme beelden (StopNCII.org & TakeItDown)¶

Als overvallers seksueel expliciete deepfakes hebben gegenereerd of ermee hebben gedreigd deze te plaatsen: 1. Genereer een lokale cryptografische afbeeldingshash op StopNCII.org (volwassenen 18+) of TakeItDown.ncmec.org (jonger dan 18): - Beide systemen verwerken het bestand lokaal in uw webbrowser (nooit geüpload naar externe servers) om een perceptuele vingerafdruk te genereren (PDQ / TMK hash) uitgezonden naar deelnemende platforms (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat), waardoor overeenkomende uploads automatisch wereldwijd worden geblokkeerd. 2. Gebruik speciale platform "NCII" noodportals: - Elk groot platform hanteert een prioriteit 24-uurs NCII & Synthetic Media Removal Pipeline (zie onze lasterlijke virale video, intieme beelden zonder wederzijds goedvinden en DMCA-verwijdering gids). 3. Dien een de-indexeringsverzoek in voor de Google-zoekopdracht 'Expliciete / Doxxed persoonlijke inhoud': - URL's die deepfakes of doxxed contactgegevens hosten, indienen bij de Verwijder expliciete of doxxed persoonlijke informatie-portal van Google (support.google.com/websearch/troubleshooter/9685456) en Bing-inhoud verwijderen.

2. Uw baan en sponsors verdedigen tegen gefabriceerde audio/screenshots ("werkgeversbrigade")¶

Wanneer een raid-thread een **"E-mailcampagne voor werkgevers/sponsors" organiseert, bellen raiders de HR-afdeling van uw bedrijf en overspoelen Google Maps-recensies met beoordelingen van één ster (zie gecoördineerde afpersing van 1-sterrenrecensies en platformescalatie) en e-mail vervalste schermafbeeldingen of AI-audioclips naar uw manager. - Vooruitlopen op de brigade met een kalme HR-/juridische briefing van vier zinnen VOORDAT de e-mails van de overvallers arriveren: - Ontmoet dringend HR, Corporate Security en uw directe supervisor. - Geef een incidentsamenvatting van één pagina met daarin: (1) het politie-incident/waarschuwingsnummer van het pand, (2) geredigeerde screenshots van de thread van de aanvallers waarin leden worden geïnstrueerd om "hun baas te bellen/nepscreenshots te sturen", en (3) te verzoeken dat de IT-afdeling externe e-mails met uw naam tijdelijk in quarantaine plaatst en uw extensie uit de openbare directory verwijdert.

Deel 5: Bewaren van door de rechtbank toelaatbaar forensisch bewijsmateriaal (WARC archieven en SHA-256 hasj)¶

Het melden van een raid-thread voor verwijdering voordat forensisch bewijsmateriaal wordt vastgelegd, of alleen bijgesneden schermafbeeldingen worden gemaakt, verzwakt toekomstige dagvaardingen omdat advocaten beweren dat schermafbeeldingen via de browser kunnen worden gewijzigd Inspect Element. Volg dit 3-stappen Digital Forensics Preservation Protocol vóór een raid-thread 404s:

1. Leg een RFC-compatibel exemplaar vast WARC (Webarchief) Lokaal bestand¶

EEN .warc of .wacz bestand (ISO 28500 standaard) registreert het onbewerkte HTTP-verzoek, de responsheaders, de TLS-certificaatketen, DOM en ingebedde media in een manipulatiebestendige bundel: 1. Installeer de opensourceArchiveWeb.page extensie door Webrecorder (webrecorder.net) in Chroom/Chroom. 2. Begin met opnemen, laad de raid-thread (via een VPN zodat uw thuis-IP nooit wordt geregistreerd door ingesloten afbeeldingen), scroll van boven naar beneden zodat alle opmerkingen en media worden geladen en klik op Stoppen -> Exporteren als .wacz of .warc.gz. 3. Sla een onafhankelijke spiegel met tijdstempel van derden op archive.today (archive.ph) En web.archive.org/save.

2. Genereer en tijdstempel SHA-256 Cryptografische samenvatting¶

Bereken onmiddellijk de SHA-256 cryptografische hash van uw .wacz archief, paginagrote PDF-afdrukken en onbewerkte auditlogboeken: - Linux/macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - E-mail evidence_hashes.txt aan uzelf via een provider die headers ondertekent met DKIM (zoals Gmail of Proton Mail) om tot op de seconde te bewijzen wanneer die exacte 64 tekens SHA-256 verteren bestond.

3. Extractie van permanente platformaccount-ID's (geen weergavenamen)¶

Leg altijd onveranderlijke database-ID's vast: - Discord: Schakel Gebruikersinstellingen -> Geavanceerd -> Ontwikkelaarsmodus in, klik met de rechtermuisknop op raiders en berichten en klik op Gebruikers-ID kopiëren / Bericht-ID kopiëren (18-to-19-digit Snowflake ID). - Reddit: Bewaar de volledige reactie permalink en /u/username voordat u het bericht verwijdert. - ** Rogue-domeinen: ** Query lookup.icann.org om de Domeinregistreerder te identificeren (abuse@namecheap.com, abuse@tucows.com) en Hostingprovider voor formele Servicevoorwaarden Doxxing Takedowns.

Regionale noodnummers en wetshandhavingsprotocollen¶

Wanneer online brigading escaleert tot doxxing, meppende bedreigingen, geloofwaardige doodsbedreigingen, deepfake-pornografie zonder wederzijds goedvinden (NCII), of afpersing, schakel dan deze officiële instanties in:

• Verenigde Staten: Bel 911 voor onmiddellijk fysiek gevaar. Bel uw lokale politie niet-noodnummer om een Premise Alert / Swatting Warning te plaatsen op uw woonadres in hun CAD database. Dien een federale cyberstalking in (18 U.S.C. § 2261A) en DDoS (18 U.S.C. § 1030) klacht bij het FBI Internet Crime Complaint Center (ic3.gov) en meld uitbuiting door minderjarigen bij de NCMEC CyberTipline (report.cybertip.org, 1-800-843-5678).
• Canada: Bel 911 voor noodgevallen of de niet-noodgevallenlijn van de gemeentelijke politie voor een Swatting Address Flag. Meld criminele intimidatie (wetboek van strafrecht artikel 264) en intieme beelden zonder wederzijds goedvinden (artikel 162.1) aan de lokale politie en het Canadian Anti-Fraud Centre (1-888-495-8501).
• Verenigd Koninkrijk: Bel 999 in geval van nood of 101 (niet-dringende politie) om een intimidatie of Online Safety Act 2023 deepfake-overtreding te melden. Meld DDoS/afpersing bij Actiefraude (actionfraud.police.uk, 0300 123 2040) en neem contact op met de Revenge Porn-hulplijn (0345 6000 459) of Nationale Stalking Hulplijn (0808 802 0300).
• Europese Unie: Bel 112 voor noodhulp. Versnelde meldingen over illegale inhoud en cyberstalking indienen onder de EU Digital Services Act (DSA) en meld dit bij uw nationale cybercriminaliteitseenheid.
• Australië en Nieuw-Zeeland: In Australië bel je 000 (noodgeval) of 131 444 (politie, niet-dringend), dien 24 uur per dag een verwijderingsklacht in bij de eSafety Commissioner (esafety.gov.au) en rapporteer cyberaanvallen aan ReportCyber (1300 292 371). In Nieuw-Zeeland belt u 111 (noodgeval), 105 (geen noodgeval) en neemt u contact op met Netsafe (netsafe.org.nz, 0508 638 723).
• Azië-Pacific: In India belt u 112 (noodgeval) of 1930 (hulplijn voor cybercriminaliteit) en meldt u zich aan bij cybercrime.gov.in. Neem in Singapore (999) en Japan (110) contact op met de cybereenheden van de nationale politie; zie onze volledige map op noodnummers.

Veelgestelde vragen¶

Waarom zou ik nooit een imageboard- of forumthread bezoeken of erop reageren die mij doxxt?¶

Het bezoeken of beantwoorden van een vijandige raid-thread brengt zowel uw tactische positie als uw technische veiligheid in gevaar. Ten eerste opereren raid-gemeenschappen op een aandachtseconomie: elke verdedigingspost, woede of pleidooi bewijst dat de aanval werkt en rekruteert tientallen extra deelnemers om de campagne maandenlang te verlengen. Ten tweede bevatten veel raid-forums en imageboard-threads van derden externe trackingpixels of forumhandtekeningen die worden gehost op door aanvallers gecontroleerde servers; Als u de pagina vanuit uw Wi-Fi thuis laadt zonder een VPN, worden uw residentiële IP-adres, ISP en browservingerafdruk onmiddellijk zichtbaar voor de serveroperator.

Hoe bescherm ik mijn huis tegen een 'Swatting'-aanval als mijn fysieke adres online is gelekt?¶

Bel vandaag nog het niet-dringende meldnummer van uw plaatselijke politieafdeling en vraag om een ​​meldkamersupervisor of wachtcommandant te spreken. Leg duidelijk uit dat uw identiteit en woonadres onlangs online zijn gepubliceerd door een cyberintimidatiegroep en vraag dat er een "Swatting Advisory / Premise Alert Note" wordt toegevoegd aan uw adres in hun Computer-Aided Dispatch (CAD)-database. Geef uw mobiele telefoonnummer en een secundair contactnummer van uw huishouden op, zodat als een anonieme beller die een VoIP-relais gebruikt beweert dat er een gijzeling of schietpartij plaatsvindt op uw adres, de coördinatoren weten dat ze eerst uw geverifieerde telefoon moeten bellen en de reagerende agenten op de hoogte moeten stellen voordat ze dichterbij komen.

Wat is het verschil tussen het instellen van een subreddit op 'Beperkt' versus 'Privé' tijdens een overval?¶

Als u een subreddit instelt op 'Beperkt', blijven alle bestaande berichten en opmerkingen openbaar leesbaar voor iedereen op internet, terwijl iedereen die niet op uw lijst met goedgekeurde gebruikers staat (of die niet voldoet aan de AutoModerator-filters) geen nieuwe berichten of opmerkingen kan maken. Als je een subreddit op 'Privé' zet, wordt de deur volledig op slot gedaan, zodat niet-goedgekeurde gebruikers alleen een landingsscherm zien en geen berichten, opmerkingen of de lijst met moderator-gebruikersnamen in de zijbalk kunnen bekijken. Kies 'Beperkt' als je wilt dat de nuttige inhoud van je community online blijft terwijl raiders de mogelijkheid krijgen om berichten te plaatsen, of kies 'Privé' als raiders je discussies verzamelen en individuele leden en moderators targeten op gebruikersnaam.

Waarom ging mijn website nog steeds uit de lucht nadat ik Cloudflare "Under Attack Mode" had ingeschakeld?¶

Als uw website overbelast blijft na het activeren van Cloudflare "Under Attack Mode", omzeilen aanvallers Cloudflare waarschijnlijk volledig door verkeer rechtstreeks naar het echte Origin IP-adres van uw webserver te sturen (dat ze hebben gevonden in historische DNS-records op SecurityTrails of Shodan, of via een niet-proxied `mail.` of `dev.` subdomein). Om direct-to-origin-aanvallen te stoppen, controleert u of voor elk DNS-record dat naar uw server verwijst de Orange Cloud (Proxied) is ingeschakeld, vraagt u uw hostingprovider om een gloednieuw IP-adres aan uw server toe te wijzen en configureert u de firewall van uw server (`ufw` of beveiligingsgroepen) om alle inkomende verbindingen op poorten 80 en 443 te laten vallen, behalve die van de officiële IP-bereiken van Cloudflare (`cloudflare.com/ips`).

Kunnen Discord of Reddit detecteren wanneer een verboden raider een gloednieuw alt-account op een VPN aanmaakt?¶

Ja, wanneer u de hoogste systeemeigen beveiligingslagen van het platform inschakelt. Op Discord stopt het instellen van het verificatieniveau op 'Hoogste (moet een geverifieerde telefoon op hun Discord-account hebben)' het genereren van VPN-gebaseerde botnets, omdat elk account een uniek niet-VoIP SIM-nummer vereist, en door dit te koppelen aan anti-alt-bots zoals DoubleCounter of Wick worden gedeelde browser-/hardwarevingerafdrukken vastgelegd. Op Reddit maakt het inschakelen van het "Ban Evasion Filter" in Mod Tools -> Safety Filters gebruik van Reddit's interne clienttelemetrie, app-installatie-ID's en browservingerafdrukken om automatisch opmerkingen te markeren en vast te houden van nieuw aangemaakte accounts van eerder verbannen gebruikers, zelfs wanneer ze van IP-adres wisselen.

Hoe bewijs ik aan de politie of een rechtbank dat screenshots van een verwijderde raid-thread authentiek zijn en niet vervalst?¶

In plaats van te vertrouwen op eenvoudig bijgesneden schermafbeeldingen, kunt u de live raid-thread vastleggen met behulp van de open-source Webrecorder `ArchiveWeb.page` browserextensie, die een ISO-standaard exporteert `.wacz` / `.warc` archief met de onbewerkte HTTP-antwoordheaders, server-TLS-handtekeningen en ongewijzigde DOM-middelen. Onmiddellijk rennen `sha256sum` (of `Get-FileHash -Algorithm SHA256` op Windows) op de `.wacz` bestands- en paginagrote PDF-afdrukken, e-mail de resulterende cryptografische hash van 64 tekens naar uzelf via een met DKIM ondertekende e-mailprovider om een onveranderlijke tijdstempel vast te stellen, en sla ook een mirror van derden op `archive.today`.

Gerelateerde handleidingen¶

• Discord-server of community-inval: gecompromitteerd bottoken, webhook-spam en herstel van auditlogboeken
• Online intimidatie, doxxing en cyberpesten
• Virale valse beschuldigingen, annulering van de menigte, brigade door werkgevers en digitale afsluiting
• Lasterlijke virale video, intieme beelden zonder wederzijds goedvinden en DMCA-verwijdering
• Illegale en schadelijke online-inhoud melden
• Noodnummers

Bronnen en officiële richtlijnen¶

• Onenigheidsveiligheidscentrum (discord.com/safety): Uw server beschermen tegen invallen (Safety Setup, Pause Invites & DMs, Verification Levels, en AutoMod Rust Regex-documentatie).
• Reddit Moderator Helpcentrum (support.reddithelp.com): Onverwachte verkeerspieken en brigades beheren (Crowd Control, Ban Evasion Filter, Harassment Filter, en AutoModerator Volledige YAML-referentie).
• Cloudflare-documentatie (developers.cloudflare.com): Reageren op DDoS-aanvallen (Under Attack Mode, aangepaste WAF-regels, snelheidsbeperkende regels en het beschermen van origin-servers met geverifieerde origin-pulls).
• StopNCII.org (SWGfL / UK Revenge Porn Helpline) & NCMEC Take It Down (takeitdown.ncmec.org): Perceptuele hashingprotocollen aan de clientzijde voor intieme beelden zonder wederzijds goedvinden en synthetische deepfakes.
• Cybersecurity and Infrastructure Security Agency (CISA) en FBI Internet Crime Complaint Center (ic3.gov): Mitigatie van Distributed Denial of Service (DDoS)-aanvallen, Doxxing-verdediging en behoud van digitaal forensisch bewijsmateriaal (ISO 28500 WARC & FIPS 180-4 SHA-256).