Bot anti-enlaces para Discord: bloquea invitaciones, estafas y self-bots

Qué enlaces causan problemas

No todos los enlaces son un problema, así que una regla tajante no funciona. Los servidores suelen combatir tres cosas distintas.

1. Enlaces de invitación a otros servidores, publicados para atraer a tus miembros o para hacer publicidad.
2. Enlaces de estafa que copian una web real, como una falsa página de regalo de Nitro.
3. Oleadas de self-bot, donde una cuenta secuestrada publica la misma imagen y el mismo enlace canal tras canal en segundos.

Noxyr las trata como reglas separadas, así que puedes activar las que necesites y dejar el resto.

Filtro de invitaciones

Ejecuta /security antiinvite enabled:True. Los mensajes con una invitación a otro servidor se borran. Nunca se filtran los administradores, los roles permitidos, los canales permitidos y, por defecto, las invitaciones a tu propio servidor.

Un canal de socios o de publicidad es el canal permitido típico.

Enlaces de estafa

La regla de enlaces de estafa borra los enlaces que se hacen pasar por Discord, Steam o Nitro. Detecta letras parecidas, punycode y páginas de regalo falsas, y también bloquea los dominios que añadas. Tus dominios permitidos nunca se tocan, y los administradores del servidor se omiten. Forma parte de las reglas de protección de Noxyr, se configura con /security scamlinks, y todas las reglas empiezan desactivadas.

Filtro de self-bots

Los self-bots de estafa publican una imagen y un enlace muchas veces y muy rápido. Ejecuta /security selfbot enabled:True. Por defecto, cuando un miembro publica la misma imagen y el mismo enlace 3 veces en 120 segundos, se borra cada copia y el miembro queda silenciado 60 minutos. Puedes cambiar el umbral (de 2 a 10), la ventana (de 10 a 600 segundos) y el silenciado.

Los borrados se agrupan por canal en una sola petición, así que una oleada en diez canales no alcanza los límites de frecuencia de Discord.

Bloquear también los GIF

Una regla relacionada, /security gifs enabled:True, borra los GIF subidos, los enlaces de Tenor y Giphy, los enlaces que terminan en .gif y los stickers GIF. Los administradores y los roles permitidos siguen pudiendo publicarlos, y el miembro ve una breve nota de que los GIF están desactivados.

Desactivar una regla en algunos canales

Un único canal de memes no debería significar que los GIF estén bloqueados en todas partes. Usa /security ignore:

• /security ignore action:Add rule:GIF block channel:#memes permite los GIF allí.
• /security ignore action:Add rule:Every rule channel:Staff no aplica ninguna regla en la categoría Staff.
• /security ignore action:List muestra cada canal y categoría ignorados.

Elegir una categoría cubre cada canal e hilo que contenga, incluidos los creados después. Todas las reglas excepto el anti-nuke se pueden ignorar así.

Permisos que conviene revisar

El módulo de Seguridad debe estar activado, y el bot necesita Gestionar mensajes para borrar y Moderar miembros para silenciar a alguien. Todo también está en el panel, en el grupo Seguridad y luego en la pestaña Seguridad, con un cuadro de Ignorar en estos canales en cada regla. Configura primero un canal de alertas para el staff, así podrás ver lo que atrapó cada regla.

Elegir la acción correcta

Borrar el mensaje basta para un miembro que pega una invitación por error. Para un infractor reincidente, añade un silenciado. Un reparto razonable para la mayoría de servidores:

• Filtro de invitaciones: al principio solo borra (timeout_minutes en 0), y luego añade un silenciado corto si la gente sigue probándolo.
• Filtro de self-bots: mantén el silenciado. Una persona real casi nunca publica la misma imagen y el mismo enlace tres veces en dos minutos, y es probable que la cuenta esté secuestrada.
• Enlaces de estafa: mantenlo activado y revisa tu canal de alertas los primeros días por si hay falsos positivos, luego añade tus propios dominios a la lista permitida.

Los registros de lo que atrapa una regla de protección se guardan 90 días y después se eliminan.

Errores comunes

Los administradores y los roles permitidos se omiten por diseño, así que prueba el filtro con una cuenta normal, no con la tuya. Si las invitaciones no se borran, comprueba que el módulo de Seguridad esté activado y que el bot pueda gestionar mensajes en ese canal. Si se limpia un canal de socios, añádelo con allow_channel.

Qué sigue

Combina las reglas de enlaces con el anti-spam para las avalanchas de mensajes y el anti-nuke para los abusos del staff. Los detalles están en la documentación de filtros de invitaciones y self-bots y en la documentación de protección. Si la cuenta de un miembro fue secuestrada, comparte qué hacer cuando una cuenta de Discord es hackeada. Añade Noxyr para activar los filtros.