ScamLens:Discord での仮想通貨画像スパムに終止符
「仮想通貨画像」詐欺 に関連する大規模なスパムの波を受け、私たちは画像分析による詐欺対策モジュール RaidProtect ScamLens の Deletion モードを前倒しで有効にしました。

🛡️ スパムの詳細
の から にかけて、2 度の大規模なスパムの波が発生しました。2,500 以上の乗っ取られたアカウント が使われ、この種の画像を含む 10,000 件以上のメッセージ が送信されました。これらの数字は、RaidProtect が守る 34 万のサーバーで観測されたものにすぎません。Discord には数百万のアクティブなサーバーがあることを考えると、この攻撃の実際の規模は、プラットフォーム全体で 数十万件のメッセージ に達すると推定されます。
「仮想通貨画像」と呼ばれるこの詐欺は、詐欺的な仮想通貨の購入をユーザーに促す 4 枚の画像 を、できるだけ多くのチャンネルに大量に送りつけるものです。




第 1 波

第 2 波

大量の詐欺メッセージに対処するため、アップデート 3.3.1 で Learning モードとして導入された ScamLens の Deletion モードを前倒しで有効にしました。
このモジュールはサーバーに投稿された画像を分析し、詐欺と判定されたものを自動で削除するようになりました(設定は不要です)。
この先は?
近いうちに Sanction モードが有効になります。ScamLens は詐欺画像を削除するだけでなく、送信者に 1 日のタイムアウト を自動で適用します。これらのアカウントを BAN しないことにしたのは、そのほぼすべてが 乗っ取られたアカウント だからです。BAN すると、本来のアカウント所有者に不利益を与えてしまいます。タイムアウトなら、所有者がアカウントを取り戻すまでの間、脅威を直ちに無力化できます。
セキュリティ上の理由から、ScamLens が使用する検出方法については、現在も今後も公表しません。この「ブラックボックス」方式は、詐欺師が保護を回避するために手口を変えるのを防ぐためのものです。