メインコンテンツまでスキップ
Discord セキュリティ用語集

Discord のセルフボットとは?

要点

セルフボットとは、本物のボットではなく Discord のユーザーアカウントを、本人の代わりに API を使うスクリプトで自動的に操作するものです。Discord の利用規約で禁止されています。

セルフボットと通常のボットの違いは?

公式のボットは、Discord に登録され、認可を通じて追加され、「APP」バッジが表示され、付与された権限しか持ちません。一方セルフボットは、通常の人間のアカウントを乗っ取って、勝手に動かします。

公式ボットセルフボット
実体登録されたアプリケーション乗っ取られたユーザーアカウント
見え方「APP」バッジが表示される本物のメンバーと区別がつかない
ステータス許可されているDiscord が禁止している

セルフボットは何に使われるのか

悪意を持って使われるセルフボットは、本物のユーザーになりすまして、大量に行動するために使われます。

  • レイドの水増し:数百のセルフボットがサーバーに参加し、同時にスパムします。
  • 詐欺や宣伝を、DM で大規模に送信する。
  • サーバーのメンバー一覧を取得して、別の場所で標的にする。

禁止されていて、リスクがある理由

ユーザーアカウントを自動化することは、Discord の利用規約に違反し、アカウントが BAN される恐れがあります。サーバーにとっての本当の危険は別にあります。セルフボットは通常のメンバーと見分けがつきにくいため、従来のモデレーションの目をすり抜けられることです。

セルフボットからサーバーを守るには?

  • 参加時の認証。 キャプチャは、セルフボットの農場の大半を、サーバーにアクセスする前に食い止めます。
  • ボットの罠。 ハニーポットのチャンネルは、自動化されたアカウントを引き寄せ、本物のメンバーには影響せずに処罰します。
  • スパム対策。 スパム対策は、自動化されたアカウントに典型的なフラッド行為を見つけ、自動で対応します。

よくある質問

セルフボットは合法ですか?

いいえ。ユーザーアカウントを自動化することは、Discord の利用規約に違反し、アカウントが永久に BAN される恐れがあります。

セルフボットはどうやって見分けますか?

「APP」バッジがなく、不自然な振る舞いをします(非常に速いメッセージ、即座の反応、常時オンライン)。目で見て判断するのは困難で、だからこそキャプチャとスパム対策が役立ちます。

セルフボットで、サーバーをレイドできますか?

はい。自動化されたレイドは、数十から数百のセルフボットが同時に参加してスパムすることで成り立っていることが多いです。

キャプチャはセルフボットをブロックしますか?

セルフボットの農場の大半を入口でブロックします。認証を自動で解くことができないためです。