Кампанія Reddit, Discord або 4chan Brigading, Doxxing і Deepfake: блокування Subreddits, AutoMod Regex і Cloudflare у режимі атаки¶

Виявлення того, що ваше ім’я, спільнота чи малий бізнес були опубліковані як цільова тема на анонімному іміджборді, рейдовому форумі чи ворожій групі чату, є високошвидкісною кризою цифрової та фізичної безпеки. Протягом кількох хвилин після запуску цільового потоку сотні скоординованих облікових записів виконують одночасні міжплатформні атаки: заповнюють ваш сервер Discord хвилями приєднання до ботів і зловмисним фреймінг-контентом, об’єднують вашу спільноту Reddit за допомогою маніпуляцій з голосуванням і неправдивого спаму, завантажують глибокі фейки штучного інтелекту без згоди, публікують вашу домашню адресу та номери телефонів сім’ї (doxxing) і запускають Layer-7 HTTP повінь на вашому особистому веб-сайті або веб-сайті компанії. Якщо хтось із членів вашої родини стикається з безпосередніми фізичними погрозами, збройним переслідуванням або ймовірним нападом, негайно зателефонуйте до місцевої екстреної служби за допомогою нашої глобальної номери екстрених служб і поєднайте цей посібник з технічного блокування з нашим онлайн-переслідування, doxxing і кіберзалякування, вірусне хибне звинувачення, скасування мобу та цифрове блокування, і Відновлення сервера Discord або рейду спільноти напрямні.

Зупинка скоординованого рейду на кількох платформах вимагає переходу від ручного управління людиною до автоматизованого відхилення периметра протягом перших 15 хвилин. Команда людей-модераторів не може натискати кнопки заборони швидше, ніж сценарій Python, який змінює домашні проксі та одноразові облікові записи. За допомогою вбудованого Raid Protection і регулярних виразів AutoMod фільтрів Discord, блокування вашого Subreddit для схвалених користувачів із суворим Crowd Control, розміщення ваших веб-доменів позаду викликів JavaScript і Turnstile Cloudflare «Я під атакою», а також захоплення криптографічних доказів, прийнятних судом (WARC веб-архіви та SHA-256 дайджести), перш ніж зловмисники видалять свої потоки координації, ви нейтралізуєте їхню операційну перевагу та захистите свою фізичну безпеку.

Зробіть це зараз¶

1. Заблокуйте свій сервер Discord за 15 секунд за допомогою «Призупинити запрошення» та «Призупинити DM». Клацніть Ім’я сервера у верхньому лівому куті Discord -> виберіть Дії безпеки (або Параметри сервера -> Налаштування безпеки -> Захист від рейду) -> позначте Призупинити запрошення та Призупинити DM на 24 години. Далі перейдіть до Налаштування сервера -> Ролі -> Дозволи за замовчуванням (@everyone) і вимкніть Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, і Mention @everyone, @here, and All Roles.
2. Змініть свою спільноту Reddit (Subreddit) на «Обмежений» або «Приватний» і встановіть «Контроль натовпу» на «Строгий». Відкрийте Інструменти модифікації -> Тип спільноти та посуньте селектор із Загальнодоступного до Обмеженого (лише схвалені користувачі можуть публікувати чи коментувати) або Приватно (лише схвалені користувачі можуть переглядати спільноту), щоб припинити кисень для бригади. Негайно відкрийте Mod Tools -> Safety Filters -> Crowd Control і встановіть Post Level і Comment Level на Maximum / Strict, а також увімкніть Ban Evasion Filter і Harassment Filter.
3. Увімкніть Cloudflare «Режим атаки» та заблокуйте прямі вихідні IP-з’єднання на вашому особистому чи бізнес-сайті. Увійдіть на Інформаційну панель Cloudflare, виберіть свій домен і перемкніть Режим атаки на УВІМК. на бічній панелі швидких дій «Огляд». Це змушує кожного відвідувача проходити обчислення міжсторінкового JavaScript і перевірку цілісності веб-переглядача, перш ніж досягти вашого веб-сервера, зупиняючи автоматизований HTTP POST формувати спам, надсилання облікових даних і виснаження пропускної здатності.
4. Зателефонуйте в диспетчерську ненадзвичайної служби місцевої поліції, щоб розмістити проактивне «Попередження про напад/приміщення» за адресою вашого проживання. Якщо рейдери опублікували вашу домашню адресу на форумі чи графічному щиті, негайно зателефонуйте на адміністративну або ненадзвичайну диспетчерську лінію місцевого відділу поліції. Спокійно поясніть, що ви стали жертвою активного онлайн-рейду доксингу та переслідувань, і вимагайте Записки про історію об’єктів / Повідомлення про переслідування на вашу фізичну адресу, вимагаючи від диспетчерів перевірити будь-які виклики 911/999/112 щодо захоплення заручників або стрілянини у вашому місці проживання за допомогою номера вашого мобільного телефону перед розгортанням тактичних підрозділів.
5. Зберігати потоки координації зловмисників за допомогою Archive.today, Browsertrix / ReplayWeb.page (WARC), і SHA-256 криптографічне хешування ПЕРЕД тим, як повідомити про їх видалення. Теми зображень (4chan, Soyjak, Kiwi Farms, шахрайські канали Telegram) автоматично обрізати (404) або бути видаленими операторами після повідомлення. Записуйте повносторінкові PDF-файли, необроблений вихідний код HTML, заголовки відповідей HTTP тощо WARC негайно архівувати та реєструвати їх SHA-256 хеші файлів, щоб правоохоронні органи та цивільні адвокати мали докази ланцюга зберігання, які можна перевірити.
6. Заблокуйте свої особисті профілі в соціальних мережах, анулюйте загальнодоступні списки пошуку телефонів/адрес і ввімкніть Verbal Family Safe-Word. Встановіть особисті облікові записи Instagram, X (Twitter), Facebook, TikTok і LinkedIn на Приватні/Заблоковані, приховайте списки друзів і читачів і дайте своїм батькам, партнерам і роботодавцю секретне Усне кодове слово, щоб вони ніколи не потрапили на клонування голосу ШІ екстрені телефонні дзвінки або підроблені електронні листи, які нібито надійшли від вас.

Дерево рішень: сортування скоординованої міжплатформної кампанії рейду та переслідування¶

Використовуйте це оперативне дерево сортування протягом перших 15 хвилин, щоб ізолювати кожну поверхню атаки в пріоритетному порядку: насамперед фізична безпека, на другому - платформи спільноти, на третьому - веб-інфраструктура, на четверте - судові докази.

flowchart TD
    RaidAlert["Виявлено скоординований рейд, потік Doxxing або атаку Deepfake"] --> PhysicalCheck{"Вашу домашню адресу, телефон або робоче місце було перевірено Doxxed?"}
    PhysicalCheck -->|"Так: націлена фізична адреса або родина"| PoliceAlert["КРОК 1. Зателефонуйте на ненадзвичайну лінію місцевої поліції, щоб розмістити попередження про аварійне приміщення -> Заморозити бюро кредитних історій -> Попередити відділ кадрів і сім'ю роботодавця за допомогою Safe-Word"]
    PhysicalCheck -->|"Ні: лише цифрові платформи та спільноти"| PlatformTriage["КРОК 1. Визначте цільові платформи (Discord, Reddit, веб-домен, соціальні мережі)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["СЕРВЕР DISCORD: увімкніть «Призупинити запрошення» та «Призупинити DM» -> Зняти @everyone Send/Attach/Webhook Perms -> Deploy AutoMod Regex & Highest Phone Verification"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: встановіть для спільноти значення Restricted/Private -> Crowd Control на максимум -> Deploy AutoMod Account-Age/Karma Gate & Regex Slur/Doxx Filter"]
    PlatformTriage --> WebNode["ОСОБИСТИЙ ВЕБ-САЙТ/ВЕБ-САЙТ КОМПАНІЇ: увімкніть Cloudflare «Режим атаки» -> Додайте правила WAF Geo/ASN/Rate-Limit Rules -> Rotate Origin Server IP & Lock Contact Forms"]
    DiscordNode --> DeepfakeCheck{"Зловмисники публікують дипфейки чи неконсенсусні зображення?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"Так: синтетичний NCII або уособлення"| NCIITakedown["Хеш-зображення на StopNCII.org / TakeItDown.ncmec.org -> Файл для надзвичайних ситуацій DMCA & Platform NCII Takedowns -> Файл поліцейського звіту"]
    DeepfakeCheck -->|"Ні: спам, наклеп або DDoS"| EvidenceLock["Зберіть архіви WARC, повносторінкові знімки екрана та хеші SHA-256 потоків вихідного рейду перед повідомленням про видалення"]
    NCIITakedown --> EvidenceLock

Частина 1: Блокування сервера Discord за 15 секунд (режим Raid, AutoMod Regex і Wick)¶

Коли потік іміджборду скидає запрошення Discord або націлюється на сервер спільноти, рейдери використовують два одночасних методи: рейдери об’єднуються, щоб опублікувати шокуючі зображення, дані doxxing або неправдиві фреймові матеріали з Умовами обслуговування, а також автоматичні інструменти рейду токенів Python/Golang, що надсилають 50 запитів на секунду через домашні проксі-сервери.

1. 15-секундний аварійний замок по периметру Discord¶

Виконайте ці точні клацання, щоб негайно закрити периметр сервера:

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. Залучайтеся Pause Invites і Pause DMs:
2. Призупинення запрошень вимикає кожен постійний код запрошення, тимчасове посилання та спеціальну Vanity URL-адресу вашого сервера рівня 3 (discord.gg/yourname) одночасно, не видаляючи посилання. Рейдери, які натискають на посилання на зображенні, отримують миттєво "Invites are currently paused for this server" відмова.
3. Призупинення DM запобігає надсиланню небажаних прямих повідомлень із зловмисним програмним забезпеченням, кров’ю чи адресами проживання доксксів членам вашої спільноти з облікових записів, які проникли на сервер до блокування.
4. Заблокувати перевизначення дозволів для певного каналу (The #general Override Trap):
5. Якщо канал подобається #general має локальну зелену позначку (Allow) набір для @everyone на Send Messages, глобальні зміни ролі не вимкнуть цей канал. Клацніть канал правою кнопкою миші -> Редагувати канал -> Дозволи -> @everyone, натисніть Червоний X (Deny) увімкнено Send Messages, Send Messages in Threads, і Add Reactionsі встановіть для повільного режиму значення 6 годин.
6. Вимкнути реакцію переслідування (Add Reactions & Use External Emoji):
7. Рейдери часто пишуть нецензурні слова або ініціали #announcements публікувати повідомлення, використовуючи буквені емодзі, коли чат заблоковано. Переконайтеся, що обидва Add Reactions і Use External Emoji увімкнуто ВИМК @everyone глобально і всередині #announcements перевизначає.

2. Копіювати та вставляти Discord AutoMod Regex Filters (блокування Doxxing, Slurs і Raid Links)¶

Власний AutoMod Discord (Параметри сервера -> Налаштування безпеки -> AutoMod) оцінює повідомлення на внутрішніх серверах Discord перед відтворенням у чаті. Навіть якщо сплячий обліковий запис має дозвіл на розмову, AutoMod блокує повідомлення на рівні шлюзу, реєструє спробу в приватному #mod-log каналу та застосовує автоматичний 24-годинний тайм-аут.

Створіть спеціальні AutoMod Keyword & Regex Rules (використовуючи регулярні вирази Rust-flavor) для цих чотирьох векторів рейду:

Також налаштуйте вбудоване правило Discord Block Mention Spam у Safety Setup -> AutoMod: установіть ліміт до 3 унікальних згадок на повідомлення за допомогою Block Message + 24-Hour Timeout.

3. Налаштування шлюзів перевірки та ботів Anti-Nuke (Wick, DoubleCounterабо Native Onboarding)¶

Якщо ви повинні повторно відкрити свій сервер Discord, поки повільна кампанія переслідувань триває тижнями: 1. Помістіть усі щойно приєднані облікові записи в ізольований карантин/зону перевірки: - Переконайтеся, що @everyone роль може бачити нуль каналів спільноти. - Вимагайте, щоб нові учасники Discord пройшли або Phone-Verified Onboarding + Server Rules Screening або спеціалізований бот для перевірки анти-альт/анти-проксі (наприклад, Wick або DoubleCounter, який виявляє проксі-сервери VPN/центру обробки даних ASN і позначає альтернативні облікові записи відбитків пальців браузера) перед отриманням @Member роль. 2. Ніколи не довіряйте підказці «Перевірка QR-кодом». Нагадайте своїм учасникам за допомогою закріпленого оголошення, що законні боти перевірки ніколи не просять користувачів сканувати QR-код за допомогою мобільного додатка Discord.

Частина 2: Блокування спільноти Reddit (Subreddit) проти бригадування та доксінгу¶

Коли subreddit (r/YourCommunity) є посилання із зовнішнього сайту, ворожого конкурентного subreddit або групи чату за межами сайту, рейдери заповнюють new стояти в черзі з кров'ю, глибокими фейками або особистою інформацією, одночасно масово голосуючи проти законних тем і зловживаючи "Reddit Cares" (u/RedditCareResources) кнопка повідомлення про самоушкодження для переслідування модераторів.

1. 4-етапний екстрений щит Subreddit¶

1. Зверніть тип спільноти до Restricted або Private (Mod Tools -> General Settings -> Community Type):
2. Обмежений: усі можуть читати наявні дописи, не даючи рейдерам стверджувати, що вони ліквідували вашу спільноту, тоді як лише схвалені користувачі можуть надсилати нові дописи та коментарі.
3. Приватний: приховує всі публікації, коментарі та імена користувачів модератора на бічній панелі від незатверджених облікових записів.
4. Набір Crowd Control до максимуму (Mod Tools -> Safety Filters -> Crowd Control):
5. Увімкніть Контроль натовпу для дописів і коментарів на рівні Строго та ввімкніть Утримувати контрольовані натовпом коментарі для перевірки. Це автоматично зберігає повідомлення від облікових записів із негативною кармою субредіту, абсолютно нових облікових записів Reddit і користувачів, які не приєдналися до вашого субредіту.
6. Увімкнути Harassment Filter і Ban Evasion Filter (Mod Tools -> Safety Filters):
7. Встановіть Фільтр уникнення заборони на Висока + Помірна надійність (Within the last year) і виберіть Фільтрувати (утримувати в черзі модифікацій), щоб зафіксувати заборонених рейдерів, які створюють одноразові альтернативні облікові записи за допомогою відбитків пальців і IP-телеметрії Reddit на стороні сервера.

2. Скопіюйте-вставте Reddit AutoModerator Правила екстреного рейду YAML¶

Відкрити https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator і вставте ці блоки YAML у верхній частині конфігурації:

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. Припинення зловживання «Reddit Cares» і ескалації до r/ModSupport¶

• Блокування u/RedditCareResources Переслідування: Відкрийте повідомлення від u/RedditCareResources, натисніть Поскаржитися на це повідомлення (що позначає обліковий запис помилкового повідомлення про порушення) і дайте відповідь STOP.
• Передача до адміністраторів Reddit: Надішліть Modmail на r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) із заархівованими посиланнями на зовнішній потік рейду, від 10 до 20 бригадних імен користувачів/постійних посилань і часом початку UTC, щоб команда безпеки Reddit могла застосувати щити бригади субреддитів і призупинити кластери sockpuppet.

Частина 3. Захист вашого особистого чи бізнес-сайту за допомогою Cloudflare «Режим атаки» та правил WAF¶

Коли рейд спрямовано на незалежного творця, журналіста, розробника з відкритим кодом або малий бізнес, зловмисники майже завжди звертаються до особистого веб-сайту або веб-сайту компанії (yourdomain.com). Вони переслідують три цілі: 1. Origin IP Discovery & DDoS: Виведення вашого сайту з мережі через HTTP-флуд або накопичення величезних рахунків за безсерверну/хмарну пропускну здатність (Denial of Wallet) на таких платформах, як AWS, Vercel, Firebase або Netlify. 2. Контактна форма/Коментар/Спам при оформленні замовлення: Заповнення вашої електронної скриньки, коментарів WordPress або кінцевої точки оформлення замовлення Stripe (атаки тестування карток, які призводять до призупинення дії вашого облікового запису Stripe через шахрайські відхилення). 3. Перегляд історії WHOIS і DNS: Збирання історичних записів реєстрації домену (WHOIS) або записи MX/TXT, щоб знайти свою домашню адресу чи особисту адресу Gmail.

1. Активуйте Cloudflare «Режим атаки» (UAM) за 10 секунд¶

Якщо DNS-сервери імен вашого домену вказують на Cloudflare (навіть у безкоштовному плані 0 доларів): 1. Увійти dash.cloudflare.com і виберіть свій домен. 2. На правій бічній панелі Швидких дій вкладки «Огляд» перемкніть Режим атаки на УВІМК. (або перейдіть до Безпека -> Налаштування -> Рівень безпеки -> Мене атакують). 3. Що це робить негайно: Кожен відвідувач, який запитує будь-яку сторінку вашого домену, перехоплюється в глобальній периферійній мережі Cloudflare (300+ cities) і обслуговував проміжну сторінку Керованого виклику / JavaScript Proof-of-Work протягом 3-5 секунд, перш ніж хоч один пакет торкнеться вашого вихідного веб-сервера. Базові скрипти Python, curl повені, безголові скребки та дешеві завантажувачі DDoS не справляються з цим завданням на межі, зменшуючи навантаження на ЦП вихідного сервера майже до нуля.

2. Три важливі спеціальні правила Cloudflare WAF і обмеження швидкості (безкоштовний рівень)¶

Перейдіть до Cloudflare Dashboard -> Security -> WAF -> Custom Rules -> Create Rule і розгорніть ці три хірургічні засоби захисту:

Далі відкрийте Безпека -> WAF -> Правила обмеження швидкості -> Створити правило: - Якщо вхідні запити збігаються: URI Path contains "/" (Увесь трафік) або Request Method equals POST. - Коли ставка перевищує: 30 requests per 10 seconds на IP-адресу. - Потім виконайте дії: Заблокуйте (або Керований виклик) на 10 секунд (безкоштовний план) або 1 годину (професійний план).

3. Аудит «витоку IP-адреси джерела» (чому Cloudflare не працює, якщо зловмисники знають вашу справжню IP-адресу сервера)¶

Розміщення Cloudflare перед вашим веб-сайтом (Помаранчева хмара Proxied значок у DNS) приховує справжню IP-адресу вашого веб-сервера за IP-адресами Anycast Cloudflare. Однак, якщо ваш веб-сайт раніше працював без Cloudflare, такі інструменти, як SecurityTrails, Censys і Shodan мати постійний історичний журнал справжньої IP-адреси вашого веб-сервера. Рейдери шукають вашу історичну IP-адресу та надсилають DDoS-трафік безпосередньо на IP-адресу вашого сервера, повністю минаючи Cloudflare. - Як назавжди закрити вихідний сервер: 1. Перевіряйте кожен A, AAAA, і CNAME запис у Cloudflare DNS має помаранчеву хмару (Proxied) увімкнено. Видаліть усі непроксовані (Grey Cloud) субдомени, як direct.yourdomain.com, ftp.yourdomain.com, або mail.yourdomain.com які вказують на ту саму IP-адресу, що й ваш веб-сервер. 2. Подайте запит на нову еластичну/плаваючу IP-адресу у свого веб-хосту (AWS EC2, DigitalOcean, Linode, Hetzner, Vultr або хост cPanel) і призначте нову IP-адресу своєму серверу, оновивши A запис у Cloudflare. Оскільки нова IP-адреса не містить історичних записів DNS SecurityTrails, зловмисники не можуть його виявити. 3. Налаштуйте брандмауер сервера (ufw, iptablesабо AWS Security Groups), щоб ДОЗВОЛИТИ порт 80 і 443 ТІЛЬКИ з офіційних діапазонів CIDR IPv4/IPv6 Cloudflare (cloudflare.com/ips) (або ввімкніть Cloudflare Authenticated Origin Pulls mTLS) і DROP усі інші вхідні з’єднання на портах 80/443.

Частина 4: Переживання Deepfake переслідувань і неконсенсусних синтетичних зображень (NCII)¶

Сучасні агресивні рейди все частіше використовують дифузійні моделі з відкритим кодом, програмне забезпечення для заміни обличчя та механізми клонування голосу для виготовлення: - Синтетичні інтимні зображення без згоди (Deepfake Pornography / NCII) опубліковано на Imageboards, Reddit, X і Telegram; - Сфабриковані записи голосу або фальшиві знімки екрана чату, у яких стверджується, що жертва робила незаконні заяви або заяви, що призводять до завершення кар’єри, які рейдери масово надсилають електронною поштою роботодавцю або спонсорам жертви.

1. Негайне видалення інтимних образів Deepfake (StopNCII.org & TakeItDown)¶

Якщо рейдери створили або погрожували опублікувати глибокі фейки сексуального характеру: 1. Генеруйте локальний хеш криптографічного зображення за адресою StopNCII.org (дорослі 18+) або TakeItDown.ncmec.org (до 18 років): - Обидві системи обробляють файл локально у вашому веб-браузері (ніколи не завантажують на зовнішні сервери), щоб створити перцептивний відбиток (PDQ / TMK hash) транслювати на платформи-учасники (Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat), автоматично блокуючи відповідні завантаження в усьому світі. 2. Використовуйте портали надзвичайних ситуацій спеціальної платформи "NCII": - Кожна основна платформа підтримує пріоритетну 24-годинну лінію видалення NCII і синтетичних носіїв (див. наклепницьке вірусне відео, інтимні зображення без згоди та видалення DMCA керівництво). 3. Надішліть запит на деіндексацію "Відвертого/доксксованого особистого вмісту" в Пошуку Google: - Надішліть URL-адреси, що містять глибокі підробки або доккс-докс-контактну інформацію, на портал Google Видалити відверту або док-с-кодну особисту інформацію (support.google.com/websearch/troubleshooter/9685456) і видалення вмісту Bing.

2. Захист вашої роботи та спонсорів від сфабрикованих аудіо/скріншотів («Бригада роботодавця»)¶

Коли група рейдів організовує «Кампанію електронною поштою роботодавця/спонсора», рейдери дзвонять у відділ кадрів вашої компанії, заповнюють огляди Google Maps оцінками 1 зірка (див. скоординоване вимагання 1-зіркового огляду та ескалація платформи) і електронною поштою підроблені знімки екрана або аудіозаписи зі штучним інтелектом своєму менеджеру. - Попередьте бригаду за допомогою спокійного брифінгу з кадрів/юридичних питань із 4 речень ДО того, як прийдуть електронні листи рейдерів: - Терміново зустріньтеся з відділом кадрів, корпоративною безпекою та вашим прямим керівником. - Надайте 1-сторінковий підсумок інциденту, який містить: (1) номер сповіщення про поліцейський інцидент/приміщення, (2) відредаговані знімки екрана ланцюжка зловмисників, які вказують учасникам "зателефонувати своєму начальнику / надіслати фальшиві знімки екрана" та (3) запит на тимчасове розміщення зовнішніх електронних листів із вашим іменем у карантині та видалення вашого розширення з загальнодоступного каталогу.

Частина 5: Збереження судово-допустимих доказів (WARC архіви і SHA-256 хеші)¶

Повідомлення про те, що потоки рейдів видаляються перед отриманням судово-медичних доказів, або лише обрізані знімки екрана послаблюють майбутні повістки, оскільки адвокати стверджують, що знімки екрана можна змінити через браузер Inspect Element. Дотримуйтеся цього 3-етапного протоколу збереження цифрової криміналістики перед початком рейду 404s:

1. Захопіть RFC-сумісний WARC (Веб-архів) Файл локально¶

А .warc або .wacz файл (ISO 28500 стандартний) записує необроблений HTTP-запит, заголовки відповіді, ланцюжок сертифікатів TLS, DOM і вбудовані медіафайли в групі, яка захищена від втручання: 1. Встановіть програму з відкритим кодом ArchiveWeb.page розширення від Webrecorder (webrecorder.net) у Chromium/Chrome. 2. Почніть запис, завантажте потік рейду (через VPN, щоб ваша домашня IP-адреса ніколи не реєструвалася вбудованими зображеннями), прокрутіть зверху вниз, щоб завантажити всі коментарі та медіафайли, і натисніть Зупинити -> Експортувати як .wacz або .warc.gz. 3. Збережіть незалежне стороннє дзеркало з міткою часу на archive.today (archive.ph) і web.archive.org/save.

2. Створення та мітка часу a SHA-256 Криптографічний дайджест¶

Негайно обчисліть SHA-256 криптографічний хеш вашого .wacz архів, повносторінкові роздруківки PDF і необроблені журнали аудиту: - Linux / macOS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - Windows PowerShell: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - Електронна пошта evidence_hashes.txt собі через постачальника, який підписує заголовки за допомогою DKIM (наприклад, Gmail або Proton Mail), щоб довести другому, коли це саме 64 символи SHA-256 дайджест існував.

3. Витягніть постійні ідентифікатори облікових записів платформи (не відображувані імена)¶

Завжди записуйте незмінні ідентифікатори бази даних: - Discord: Увімкніть Налаштування користувача -> Додатково -> Режим розробника, клацніть правою кнопкою миші рейдери та повідомлення та виберіть Копіювати ідентифікатор користувача / Копіювати ідентифікатор повідомлення (18-to-19-digit Snowflake ID). - Reddit: Збережіть повне постійне посилання на коментар і /u/username перед видаленням публікації. - Незаконні домени: Запит lookup.icann.org для ідентифікації Реєстратора домену (abuse@namecheap.com, abuse@tucows.com) і Хостинг-провайдер для офіційних Умов обслуговування Doxxing Takedowns.

Регіональні екстрені номери та протоколи правоохоронних органів¶

Коли онлайн-бригада переростає в доксінг, погрози розстрілу, правдоподібні погрози вбивством, неконсенсусну глибоку фейкову порнографію (NCII), або вимагання, залучайте ці офіційні органи:

• Сполучені Штати: Телефонуйте 911 у разі негайної фізичної небезпеки. Зателефонуйте до місцевої поліції за телефоном екстреної служби, щоб оголосити Попередження про приміщення / попередження про напад за адресою вашого проживання в їх CAD бази даних. Подайте федеральну заяву про кіберпереслідування (18 U.S.C. § 2261A) і DDoS (18 U.S.C. § 1030) скарга до Центру скарг на злочини в Інтернеті ФБР (ic3.gov), і повідомляти про експлуатацію неповнолітніх на NCMEC CyberTipline (report.cybertip.org, 1-800-843-5678).
• Канада: Телефонуйте за номером 911 у разі надзвичайних ситуацій або на лінію ненадзвичайної служби муніципальної поліції, щоб отримати прапор адреси Swatting. Повідомляйте про злочинні переслідування (Кримінальний кодекс, розділ 264) і невільні інтимні зображення (розділ 162.1) до місцевої поліції та Канадського центру боротьби з шахрайством (1-888-495-8501).
• Велика Британія: телефонуйте за номером 999 у екстрених випадках або за номером 101 (поліція, яка не надає екстреної допомоги), щоб зареєструвати переслідування або Закон про безпеку в Інтернеті 2023 порушення deepfake. Повідомте про DDoS/вимагання в Action Fraud (actionfraud.police.uk, 0300 123 2040) і зв’яжіться з лінією довіри Revenge Porn (0345 6000 459) або Національна лінія довіри щодо переслідувачів (0808 802 0300).
• Європейський Союз: Телефонуйте за номером 112 для екстреної допомоги. Надсилайте прискорені повідомлення про незаконний вміст і кіберпереслідування відповідно до Закону ЄС про цифрові послуги (DSA) і зверніться до відділу боротьби з кіберзлочинністю національної поліції.
• Австралія та Нова Зеландія: В Австралії зателефонуйте за номером 000 (екстрена служба) або 131 444 (поліція не екстрена), подайте скаргу на видалення протягом 24 годин до Комісара з електронної безпеки (esafety.gov.au) і повідомляти про кібератаки на ReportCyber ​​(1300 292 371). У Новій Зеландії телефонуйте за номерами 111 (екстрена служба), 105 (не екстрена служба) і зв’яжіться з Netsafe (netsafe.org.nz, 0508 638 723).
• Азіатсько-Тихоокеанський регіон: В Індії зателефонуйте за номером 112 (екстрена служба) або 1930 (телефон довіри з питань кіберзлочинності) і подайте заявку за адресою cybercrime.gov.in. У Сінгапурі (999) і Японії (110) зверніться до кіберпідрозділів національної поліції; перегляньте наш повний каталог за адресою номери екстрених служб.

Часті запитання¶

Чому я ніколи не повинен відвідувати або відповідати на графічний щит чи ланцюжок форуму, які мене доксують?¶

Відвідування або відповідь на ворожу тему рейду компрометує як вашу тактичну позицію, так і технічну безпеку. По-перше, рейдові спільноти працюють на економії уваги: ​​будь-який захисний пост, гнів чи благання доводять, що атака працює, і залучає десятки додаткових учасників, щоб продовжити кампанію на місяці. По-друге, багато сторонніх форумів рейдів і тем зображень вбудовують зовнішні пікселі відстеження або підписи форумів, розміщені на серверах, контрольованих зловмисниками; завантаження сторінки з вашого домашнього Wi-Fi без VPN негайно відкриває вашу домашню IP-адресу, провайдера та відбиток пальця браузера оператору сервера.

Як захистити свій дім від атаки «Swatting», якщо моя фізична адреса злилася в Інтернет?¶

Зателефонуйте сьогодні на номер екстреної служби місцевого відділення поліції та попросіть поговорити з диспетчером або начальником вахти. Чітко поясніть, що вашу особу та адресу проживання нещодавно опублікувала в Інтернеті група, яка займається кіберпереслідуваннями, і вимагайте, щоб до вашої адреси було додано «Попередження про розстріл/приміщення» в їхній базі даних Computer-Aided Dispatch (CAD). Надайте свій номер мобільного телефону та додатковий контактний номер домогосподарства, щоб диспетчери знали, що якщо анонімний абонент, який дзвонить за допомогою реле VoIP, заявить про заручників або стрілянину за вашою адресою, вони повинні спочатку зателефонувати на ваш підтверджений номер телефону та повідомити офіцерів, які відповідають, перш ніж підходити.

Яка різниця між налаштуванням Subreddit на «Restricted» і «Private» під час рейду?¶

Встановлення subreddit на «Restricted» зберігає всі наявні дописи та коментарі доступними для читання всім в Інтернеті, водночас блокуючи будь-кого, хто не є у вашому списку схвалених користувачів (або хто не відповідає вашим фільтрам AutoModerator), від створення нових дописів чи коментарів. Встановлення для subreddit значення «Приватний» повністю блокує двері, тому незатверджені користувачі бачать лише цільовий екран і не можуть переглядати дописи, коментарі або список імен користувачів модератора на бічній панелі. Виберіть «Обмежено», якщо ви хочете, щоб корисний вміст вашої спільноти залишався в Інтернеті, а рейдери позбавляють можливості публікувати публікації, або виберіть «Приватно», якщо рейдери очищають ваші теми та націлюються на окремих учасників і модераторів за іменем користувача.

Чому мій веб-сайт усе ще не працює після того, як я ввімкнув Cloudflare «Режим атаки»?¶

Якщо ваш веб-сайт залишається перевантаженим після активації Cloudflare «Режим атаки», зловмисники, ймовірно, повністю обходять Cloudflare, надсилаючи трафік безпосередньо на справжню IP-адресу вашого веб-сервера Origin (яку вони знайшли в історичних записах DNS на SecurityTrails або Shodan або через непроксі-сервер `mail.` або `dev.` субдомен). Щоб зупинити атаки прямого джерела, переконайтеся, що для кожного запису DNS, який вказує на ваш сервер, увімкнено Orange Cloud (Proxied), попросіть свого хостинг-провайдера призначити абсолютно нову IP-адресу вашому серверу та налаштуйте брандмауер вашого сервера (`ufw` або групи безпеки), щоб скинути всі вхідні з’єднання на портах 80 і 443, за винятком офіційних IP-діапазонів Cloudflare (`cloudflare.com/ips`).

Чи можуть Discord або Reddit виявити, коли заборонений рейдер створює абсолютно новий альтернативний обліковий запис у VPN?¶

Так, коли ви ввімкнете найвищі рідні рівні безпеки платформи. У Discord встановлення рівня перевірки на «Найвищий (потрібно мати підтверджений телефон в обліковому записі Discord)» зупиняє генерацію ботнету на основі VPN, оскільки для кожного облікового запису потрібен унікальний номер SIM-карти, не пов’язаної з VoIP, а поєднання цього з ботами-антиальтерантами, такими як DoubleCounter або Wick, уловлює спільні відбитки пальців браузера/апаратного забезпечення. На Reddit увімкнення «Фільтра ухилення від заборони» в Mod Tools -> Safety Filters використовує внутрішню клієнтську телеметрію Reddit, ідентифікатори інсталяції програми та відбитки пальців браузера, щоб автоматично позначати та утримувати коментарі з новостворених облікових записів, що належать раніше забаненим користувачам, навіть якщо вони змінюють IP-адреси.

Як мені довести поліції чи суду, що скріншоти видаленого потоку рейду є справжніми, а не підробленими?¶

Замість того, щоб покладатися на прості обрізані знімки екрана, захопіть поточний потік рейду за допомогою відкритого коду Webrecorder `ArchiveWeb.page` розширення браузера, яке експортує стандарт ISO `.wacz` / `.warc` архів, що містить необроблені заголовки відповіді HTTP, підписи TLS сервера та незмінені ресурси DOM. Негайно бігти `sha256sum` (або `Get-FileHash -Algorithm SHA256` у Windows) на `.wacz` роздруківки файлів і повносторінкових PDF-файлів, надішліть отриманий 64-символьний криптографічний хеш собі електронною поштою через постачальника електронної пошти з підписом DKIM, щоб встановити незмінну позначку часу, а також збережіть стороннє дзеркало на `archive.today`.

Пов'язані посібники¶

• Сервер Discord або рейд спільноти: скомпрометований маркер бота, спам із веб-хука та відновлення журналу аудиту
• Переслідування в Інтернеті, доксинг та кіберзалякування
• Вірусне хибне звинувачення, скасування мобу, бригада роботодавців і цифрове блокування
• Наклепницьке вірусне відео, інтимні зображення без згоди та видалення DMCA
• Повідомлення про незаконний і шкідливий вміст в Інтернеті
• Номери екстрених служб

Джерела та офіційне керівництво¶

• Центр безпеки Discord (discord.com/safety): Захист вашого сервера від рейдів (Safety Setup, Pause Invites & DMs, Verification Levels, і AutoMod Документація Rust Regex).
• Довідковий центр Reddit Moderator (support.reddithelp.com): Керування неочікуваними стрибками трафіку та бригадами (Crowd Control, Ban Evasion Filter, Harassment Filter, і AutoModerator Повний довідник YAML).
• Документація Cloudflare (developers.cloudflare.com): Реагування на DDoS-атаки (Under Attack Mode, користувацькі правила WAF, правила обмеження швидкості та захист вихідних серверів за допомогою автентифікованих вихідних запитів).
• StopNCII.org (SWGfL / UK Revenge Porn Helpline) і NCMEC Take It Down (takeitdown.ncmec.org): Протоколи перцептивного хешування на стороні клієнта для неконсенсусних інтимних образів і синтетичних дипфейків.
• Агентство кібербезпеки та безпеки інфраструктури (CISA) і Центр розгляду скарг на злочини в Інтернеті ФБР (ic3.gov): Пом’якшення атак розподіленої відмови в обслуговуванні (DDoS), захист Doxxing і збереження цифрових криміналістичних доказів (ISO 28500 WARC & FIPS 180-4 SHA-256).