Babala tungkol sa unstablesmp.net at unstable.net

Ang babala

Ang unstablesmp.net at unstable.net ay hindi bahagi ng aming opisyal na server, website, o komunidad ng Discord. Huwag ituring ang mga domain na ito bilang mga alternatibong address para sa komunidad ng Unstable SMP sa unstablesmp.gg.

Ang isang ulat sa koponan ng website ay nagsasaad na ang mga site na ito ay mga pekeng bersyon na nagpapanggap bilang Unstable SMP at nagdidirekta sa mga manlalaro sa Discord phishing na nilalayong magnakaw ng mga Minecraft na account. Hindi namin independyenteng na-verify ang naiulat na phishing o pagnanakaw ng account. Ibinabahagi namin ang babalang ito para malaman ng mga manlalaro kung aling mga destinasyon ang kinikilala namin at kung anong impormasyon ang hindi nila dapat ibigay.

Gamitin ang mga opisyal na destinasyong ito

Magsimula sa website na ito kapag sumali sa aming komunidad. Ang isang pamilyar na logo, pangalan ng server, o malaking bilang ng miyembro ay hindi nagpapatunay na ang isang imbitasyon ay sa amin.

• Website: unstablesmp.gg
• Minecraft server: play.unstablesmp.gg
• Discord: discord.com/invite/unstablesmp-official

Ang aming kasalukuyang Discord na imbitasyon ay ang nasa itaas. Kung ang isang lumang imbitasyon o resulta ng paghahanap ay magdadala sa iyo sa ibang lugar, bumalik sa official links directory sa halip na hulaan ang kapalit.

Paano ma-target ng Discord phishing ang mga Minecraft account

Ang isang scam ay maaaring magsimula sa isang pangako ng pag-access sa server, isang lugar sa whitelist, isang giveaway, o isang imbitasyon na sumali sa isang kaganapan ng creator. Ang susunod na hakbang ay madalas na inilarawan bilang "pag-verify" o "pagli-link ng iyong Minecraft account." Panoorin ang mga babalang ito:

• Ang A ay humiling para sa isang naka-email na code. Ang isang code mula sa Microsoft ay maaaring pahintulutan ang isang pag-sign-in o pagkilos sa pagbawi. Huwag kailanman ipasa ito sa isang miyembro ng server o i-paste ito sa isang Discord bot o hindi pamilyar na form.
• AIsang hindi inaasahang kahilingan sa awtorisasyon ng Microsoft. Huwag magpasok ng code ng device o mag-apruba ng application na ibinigay ng isang estranghero. Kahit na ang isang tunay na Microsoft sign-in page ay maaaring maging bahagi ng isang mapanlinlang na kahilingan na pahintulutan ang aplikasyon ng ibang tao.
• A QR code na ipinakita bilang pag-verify ng server. Huwag i-scan o aprubahan ang isang hindi pamilyar na QR code sa pag-login. Maaari nitong pahintulutan ang isang session ng account sa halip na i-verify ang membership.
• Mga pag-download o kinopyang command. Ang Discord na imbitasyon ay hindi dahilan para mag-install ng launcher, extension ng browser, “mod sa pag-verify,” o magpatakbo ng script na ipinadala ng bot.
• Presyur na kumilos kaagad. Ang mga banta ng pagbabawal o mabilis na pag-expire ng reward ay mga dahilan para i-pause at suriin ang kahilingan sa pamamagitan ng pinagkakatiwalaang channel.

Ito ay mga pangkalahatang palatandaan ng babala, hindi isang pag-aangkin na naobserbahan namin ang bawat taktika sa mga pinangalanang domain. Pinapayuhan din ng Discord ang mga user na iwasan ang mga kahina-hinalang link at pag-download, panatilihing pribado ang mga password at token, at iwasan ang mga QR code na hindi nila ma-verify. Tingnan ang payo ng Discord sa pagprotekta laban sa mga scam.

Protektahan ang iyong account bago ka sumali

• Gamitin ang opisyal na imbitasyon na naka-link sa page na ito at siyasatin ang buong destinasyon ng anumang link sa pag-verify sa ibang pagkakataon.
• Panatilihing natatangi ang mga password ng Microsoft at Discord. I-enable ang two-factor authentication o isang passkey kung saan available, at panatilihing pribado ang mga recovery code.
• Huwag magpadala sa isang kawani o i-bot ang iyong password, sign-in code, recovery code, session token, o mga screenshot na naglalaman ng mga ito.
• Suriin ang mga hindi inaasahang kahilingan sa mga moderator na naabot sa pamamagitan ng opisyal na komunidad. Ang isang "opisyal" na pangalan o badge lamang ay hindi patunay ng pagkakakilanlan.

Nagbahagi na ng code o naaprubahan ang pag-login?

Kumilos kaagad kung naglagay ka ng mga kredensyal, nagbahagi ng code, nagpahintulot ng hindi pamilyar na app, o nag-install ng kahina-hinalang pag-download.

1. Ihinto ang pakikipag-ugnayan sa kahilingan. I-save ang link ng mensahe at mga nauugnay na screenshot, na may nakatago na mga pribadong code at personal na detalye.
2. Gumamit ng pinagkakatiwalaang device. Kung nag-install ka ng isang kahina-hinalang bagay, magpatakbo ng buong malware scan bago magpalit ng mga password sa device na iyon.
3. I-secure ang iyong Microsoft account. Buksan ang Microsoft account security nang direkta. Baguhin o i-reset ang iyong password, suriin ang mga kamakailang pag-sign in at impormasyon sa pagbawi, at alisin ang hindi pamilyar na pag-access o mga pahintulot sa app. Gamitin ang mga available na kontrol sa pag-sign out.
4. I-recover ang access kung ikaw ay naka-lock out. Sundin ang Microsoft na nakompromiso-account na mga tagubilin sa pagbawi. Hindi maibabalik ng mga moderator ng komunidad ang iyong Microsoft account.
5. Secure din ang Discord kung ito ay nalantad. I-reset ang password nito, suriin ang mga awtorisadong app at session, at i-enable ang two-factor authentication. Sundin ang gabay sa seguridad ng account ng Discord.

Iulat ang mga kahina-hinalang mensahe nang ligtas

Iulat ang kahina-hinalang mensahe sa pamamagitan ng mga kontrol sa pag-uulat ng Discord, i-block ang nagpadala, at ibahagi ang link ng mensahe sa mga moderator sa aming opisyal na Discord. Isama kung ano ang hiniling sa iyo ng mensahe, ngunit huwag kailanman isama ang mga password, verification code, recovery code, o token.

Hindi mo kailangang bumisita sa isang kahina-hinalang website o kumpletuhin ang daloy ng pag-verify nito upang mag-ulat ng alalahanin. Gamitin ang pinagkakatiwalaang imbitasyon sa ibaba para maabot ang aming komunidad.

← Bumalik sa Blogs