Os raids hoje são automatizados: 50 contas entram em um minuto, mandam spam em todos os canais e enviam DMs aos seus membros. As buscas por “bot de raid” não param de subir, o que significa que as ferramentas de ataque são tão fáceis de encontrar quanto as de defesa. Este é o guia de defesa, em ordem de esforço.
Camada 1: as configurações do próprio Discord (5 minutos)
- Nível de moderação Médio (exige e-mail verificado para falar).
- AutoMod: bloqueie spam de menções (5+ menções), palavras-chave comuns de spam e links de convite.
- Exigir 2FA para ações de moderadores.
- Desative as DMs entre membros por padrão (Configurações do servidor → Privacidade).
Camada 2: um portão de verificação
As contas de raid são novas e preguiçosas; uma verificação por botão barra a maioria antes que elas consigam digitar. Comparamos os bots de verificação aqui; use a detecção de contas alternativas (Double Counter) se os atacantes insistirem.
Camada 3: anti-nuke
O raid mais perigoso é o de dentro, uma conta de moderador comprometida banindo em massa e apagando canais. Um bot anti-nuke monitora a taxa de ações e remove permissões automaticamente. O anti-nuke do Noxyr é gratuito, vem com usuários e cargos de confiança e fica desligado até você ativá-lo: ative pelo painel.
Camada 4: o exercício de lockdown
Decida antes do raid: quem executa o lockdown, qual comando do bot pausa os convites, qual canal vira o ponto de anúncios. Pratique pelo menos uma vez. Durante um raid: pause os convites, coloque modo lento de 30s nos canais públicos, faça uma onda de banimentos pelo horário de entrada e depois revise o log de auditoria.
Recuperação
- Log de auditoria → filtre pelas contas atacantes → desfaça o que for possível.
- Troque todos os webhooks que vazaram (apague e recrie).
- Publique um aviso curto e honesto em #announcements; o silêncio gera pânico.
Comparação completa da pilha de segurança: melhores bots de segurança para Discord.