Цифровая школа Автор: Иван Юрьевич Discord: ложная жалоба, подарок и тестовая игра Отделяем поддержку от участников и не разрешаем чужой вход по QR. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/discord/lessons/recognize/ Навык ----- Распознать смену задачи с общения на выдачу доступа, запуск файла или платёж. Описание учебной иллюстрации ---------------------------- Переписка на телефоне, условная карточка пароля и щит как образ дополнительной защиты входа. Разобрать цепочку из четырёх действий 1. Найдите переход от жалобы к чужому входу. 2. Разведите подтверждение QR, передачу токена и запуск файла. 3. Выберите остановку и независимую помощь без проверки реального предложения. Учебный пример -------------- Вымышленный участник пишет: «Случайно пожаловался на тебя. Срочно поговори с сотрудником, отсканируй QR и запусти тестовую игру». Это учебная цепочка, не задание настоящей поддержки. Кто просит и какое действие получает ------------------------------------ Не пытайтесь оценить всю цепочку по одному первому сообщению. Разберите каждый переход: обычный участник ссылается на жалобу, затем отправляет к новому человеку, новый человек требует вход или файл. На листе выделите, где общение о правилах сервера превратилось в управление вашим аккаунтом. Эти задачи не совпадают. Даже знакомый собеседник может пересказывать чужую инструкцию или потерять свой доступ. Уверенность первого человека не подтверждает полномочия второго, поэтому проверка должна выходить за пределы этой цепочки. Публичная справка Discord прямо предупреждает о поддельных сотрудниках, которые требуют личные сведения, платёж или изменение данных входа в личной переписке. Не нужно платить маленькую сумму для проверки настоящего статуса сотрудника. Для учебной сцены один участник читает требование, другой называет независимый официальный путь. Открывайте центр поддержки самостоятельно. Не используйте новый контакт, присланный человеком, который заинтересован в том, чтобы вы продолжили именно его инструкции и никого больше не спрашивали. QR и подарок могут оказаться авторизацией ----------------------------------------- Вход Discord по QR требует разрешения на вашем телефоне. Поэтому обещанный подарок не объясняет, зачем разрешается вход другому устройству. Поставьте на место QR простую надпись «войти на чужом компьютере». Изменился ли смысл просьбы? Если да, вы нашли подмену. Сканирование и подтверждение обсуждаются отдельно: если камера уже открыла запрос входа, не нужно автоматически соглашаться. Отмена до разрешения полезна, даже если первый шаг был случайным. На практике используйте только вымышленную карточку. Обещание бесплатного Nitro, редкого предмета или привилегии не даёт оснований вводить пароль на произвольном сайте. Проверяйте, какое действие требуется и кто получает разрешение. Логотип Discord, фотография популярного игрока и совпадение цвета страницы не устанавливают владельца адреса. Секретные данные не вводятся ради исследования подозрительного предложения. Самостоятельно откройте официальный сервис и проверьте, существует ли у него такой процесс. Если подтверждение не начато вами, отказ не лишает вас обязанности что-то срочно доказывать незнакомцу. Запуск программы и выдача токена — самостоятельные риски -------------------------------------------------------- Предложение протестировать игру может быть настоящей работой, но присланный файл от этого не становится безопасным. В учебной сцене не скачивайте и не запускайте неизвестную программу, не отключайте защиту и не вставляйте команды из чата. Разделите карточки «получен файл», «скачан», «запущен», «даны права». Последствия зависят от выполненных действий. Получение вложения не доказывает взлом, а запуск с непонятными правами требует отдельной осторожности и помощи. Не переносите секреты на устройство, которое ведёт себя подозрительно. Иногда собеседник просит показать экран настроек или технический токен вместо пароля. Не соглашайтесь, считая это безобидной диагностикой. Показ может раскрыть другой секрет доступа, а запись трансляции останется после закрытия окна. Для объяснения нарисуйте прямоугольник «секрет авторизации», не ищите настоящий токен в инструментах разработчика. Участнику достаточно понять, почему значение не передаётся. Учебник не требует извлечения секретов, запуска консоли или имитации вредоносной программы на своём компьютере. Если подросток уже согласился на первый шаг, помогите остановить следующие. Спокойно спросите, что он сделал: только прочитал, подтвердил вход, выдал разрешение, запустил файл или оплатил. Не требуйте сам секрет. Выбор дальнейшей помощи зависит от ответа. Для подтверждённого чужого входа есть меры аккаунта; для запуска неизвестного ПО дополнительно нужна безопасность устройства; для денег отдельно нужен свой банк. Общая фраза «удали чат» не отменяет ни одного из этих событий и может уничтожить полезное описание обстоятельств. В конце сыграйте отказ без спора: «Я не выполняю вход и запуск по личной просьбе; вопрос проверю через официальный центр». Затем найдите момент, в который можно было остановиться ещё раньше. Правильный ответ не требует публично обвинять реального участника или проводить расследование в сообществе. Все имена и ситуации вымышлены. Если доступность сервиса ограничена, упражнения выполняются офлайн по тексту; покупать аккаунт, искать чужую регистрацию или обходить ограничения ради урока не требуется. Браузер и Desktop Discord ------------------------- 1. Для защиты входа откройте свои User Settings и раздел аккаунта по актуальной справке. 2. Authorized Apps — отдельная проверка разрешений приложениям, а не список участников сервера. Ограничения: Прочитан публичный текст. Реальный интерфейс и доступность Discord в России не проверялись; обход ограничений не предлагается. Android: сверяйте мобильную ветку --------------------------------- 1. В справке вход в настройки начинается с собственного аватара и значка настроек; дальше выбирают функцию аккаунта. Ограничения: Пункты и функции зависят от версии. Не сканируйте чужой QR и не переустанавливайте приложение ради задания. iPhone: ключ и его хранилище ---------------------------- 1. Перед изменением ключа доступа выясните, где он хранится и доступна ли альтернатива на вашем устройстве. Ограничения: Ключ в хранилище, настройка аккаунта и резерв аутентификатора — разные объекты; телефон не проверялся. Разобрать цепочку из четырёх действий ------------------------------------- 1. Найдите переход от жалобы к чужому входу. 2. Разведите подтверждение QR, передачу токена и запуск файла. 3. Выберите остановку и независимую помощь без проверки реального предложения. Проверьте себя: - Настоящие секреты не извлекались. - Неизвестная программа не запускалась. - Помощь после ошибки не требует стыда или нового платежа. Практика: Discord: подарок или разрешение входа? ------------------------------------------------ Сравните обещание и настоящее действие. Это вымышленная карточка без рабочего QR. Для «подарка» телефон предлагает одобрить вход на неизвестном компьютере. Что выбрать? Отменить вход и проверить предложение независимо Разбор: Авторизация чужого устройства не соответствует чтению условий подарка. Подтвердить и затем проверить, настоящий ли подарок Разбор: Проверка после выдачи доступа происходит слишком поздно для предотвращения этого входа. Вы остановили чужую авторизацию до выдачи разрешения. Пять вопросов с объяснениями ---------------------------- 1. «Сотрудник» в личном чате просит платёж для отмены жалобы. Что выбрать? Выберите один вариант. 1. Остановить оплату и самостоятельно открыть официальную помощь 2. Проверить его небольшим переводом Ответ: 1. 1. Платёж по личному требованию не подтверждает полномочия поддержки. 2. Размер платежа не устанавливает настоящего сотрудника и может продолжить схему. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 2. Вместо обещанного подарка телефон предлагает разрешить вход. Что делать? Выберите один вариант. 1. Подтвердить, чтобы увидеть условия подарка 2. Отменить чужой запрос входа Ответ: 2. 1. Разрешение может открыть чужой сеанс и не нужно для чтения предложения. 2. Смысл подтверждения не совпадает с обещанной наградой. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 3. Нужен ли настоящий токен для проверки понимания? Выберите один вариант. 1. Нет, достаточно вымышленной карточки назначения 2. Да, иначе нельзя доказать прохождение Ответ: 1. 1. Урок не требует извлекать или показывать секрет авторизации. 2. Секрет не является доказательством обучения и не передаётся школе. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 4. Для «тестовой игры» просят выключить защиту. Что выбрать? Выберите один вариант. 1. Запустить на семейном компьютере без важных файлов 2. Не запускать и проверить задачу независимо Ответ: 2. 1. Общий компьютер тоже может содержать входы, доступы и данные других людей. 2. Непонятный файл не испытывают на своём устройстве ради проверки просьбы. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 5. Какие факты помогут после ошибки? Выберите один вариант. 1. Какие действия уже выполнены, без секретных значений 2. Только то, насколько дружелюбно говорил собеседник Ответ: 1. 1. Вход, файл, разрешение и платёж требуют разных мер помощи. 2. Тон не устанавливает технические последствия и нужный путь восстановления. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. Связанные памятки ----------------- Потерял или украли телефон https://learn.ivan-it.net/memos/lost-phone/ Передал код или подтвердил чужой вход https://learn.ivan-it.net/memos/shared-code/ Установил приложение или дал удалённый доступ https://learn.ivan-it.net/memos/suspicious-app/ Угроза игровому аккаунту или сомнительный обмен https://learn.ivan-it.net/memos/memo-27/ Подозрительный мод, чит или лаунчер https://learn.ivan-it.net/memos/memo-28/ Источники и границы проверки ---------------------------- Discord. Методы MFA Discord https://support.discord.com/hc/en-us/articles/219576828-Setting-up-Multi-Factor-Authentication Просмотрено: 2026-10-27 Подтверждает: Описаны ключи доступа, приложение-аутентификатор, условный SMS-резерв и одноразовые запасные коды. Служба не снимает MFA по простой просьбе. Ограничения: Прочитан публичный основной текст; настоящий аккаунт и приложения не открывались. Версия, платформа, возрастные условия и доступность в России проверяются отдельно; работа сервиса не обещается. Discord. Ключи доступа Discord https://support.discord.com/hc/en-us/articles/25966860846231-Security-Keys-Passkeys-and-Passwordless-Login-on-Discord Просмотрено: 2026-10-27 Подтверждает: Ключ доступа привязан к поддерживаемому хранилищу и устройству. Изменение существующих средств требует заранее доступной альтернативы. Ограничения: Прочитан публичный основной текст; настоящий аккаунт и приложения не открывались. Версия, платформа, возрастные условия и доступность в России проверяются отдельно; работа сервиса не обещается. Discord. Приложение-аутентификатор Discord https://support.discord.com/hc/en-us/articles/26304482627095-Using-an-Authenticator-App-on-Discord Просмотрено: 2026-10-27 Подтверждает: Секрет настройки аутентификатора позволяет генерировать подтверждения. Резерв такого приложения зависит от его собственной реализации. Ограничения: Прочитан публичный основной текст; настоящий аккаунт и приложения не открывались. Версия, платформа, возрастные условия и доступность в России проверяются отдельно; работа сервиса не обещается. Discord. Вход Discord по QR https://support.discord.com/hc/en-us/articles/360039213771-QR-Code-Login-FAQ Просмотрено: 2026-10-27 Подтверждает: Сканирование и одобрение QR разрешают вход другому устройству. При ошибочном одобрении справка рекомендует смену пароля для выхода устройств. Ограничения: Прочитан публичный основной текст; настоящий аккаунт и приложения не открывались. Версия, платформа, возрастные условия и доступность в России проверяются отдельно; работа сервиса не обещается. Discord. Действия при чужом доступе Discord https://support.discord.com/hc/en-us/articles/24160905919511-My-Discord-Account-was-Hacked-or-Compromised Просмотрено: 2026-10-27 Подтверждает: Разделены проверка почты, сброс пароля, разрешённые приложения и официальное обращение. Поддельная поддержка может требовать платёж или смену реквизитов. Ограничения: Прочитан публичный основной текст; настоящий аккаунт и приложения не открывались. Версия, платформа, возрастные условия и доступность в России проверяются отдельно; работа сервиса не обещается. Discord. Отмена изменения почты Discord https://support.discord.com/hc/en-us/articles/27299669812375-My-Discord-Email-was-Changed-and-I-Want-to-Undo-It Просмотрено: 2026-10-27 Подтверждает: Уведомление прежнему адресу может содержать ограниченную по времени личную ссылку отмены. Процедура меняет защитные средства, после неё их настраивают заново. Ограничения: Прочитан публичный основной текст; настоящий аккаунт и приложения не открывались. Версия, платформа, возрастные условия и доступность в России проверяются отдельно; работа сервиса не обещается. Discord. Защита от обмана в Discord https://discord.com/safety/protecting-users-from-scams-on-discord Просмотрено: 2026-10-27 Подтверждает: Официальный материал предупреждает о неизвестных программах, передаче токена, чужом QR и разрешениях сообщества. Ограничения: Прочитан публичный основной текст; настоящий аккаунт и приложения не открывались. Версия, платформа, возрастные условия и доступность в России проверяются отдельно; работа сервиса не обещается.